mrtg网路流量监测与管理

《mrtg网路流量监测与管理》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、网络流量监测与管理目次一、簡介1二、網路基礎1（一）OSI參考模型1（二）SNMP介紹21.SNMP概述22.SNMP工作原理33.MIB介紹44.網管系統之簡介45.MIB相關工具5三、NetFlow5（一）NetFlow簡介5NetFlowversionsSupportedPlatforms5（二）執行NetFlow61.路由器的設定62.統計分析流程63.記錄及儲存flow資訊64.統計分析程式8四、MRTG（MultiRouterTrafficGrapher）8（一）MRTG簡介8（二）MRTG使用方式91.取得程式92.編譯MRTG程式（

2、以Unix版本為例）93.產生MRTG設定檔104.修改MRTG設定檔105.測試MRTG輸出126.自動執行MRTG程式13（三）利用MRTG監看其他系統資源131.mrtg-ping-probe132.系統CPULoad133.DNSLoad14參考資料1414网络流量监测与管理邵喻美一、简介过去几年来，因特网已经成为越来越重要的需求，在台大校园网络的环境里，已经普及到所有系所及实验室都有接点可以连上因特网。不过面对日益复杂的网络联机及逐渐增加的网络流量，系统管理者必须花费更多时间精力来了解这些网络设备的运作状况，以维持一个系统的正常运作。一般

3、来说，网络管理者所需要了解的是各个网段的使用情形，带宽的使用率，网络问题的瓶颈发生于何处。当网络问题发生时，必须能够很快地区隔出问题的发生原因，可能是线路问题、网络设备问题、或者是路由器的设定问题。一个有经验的管理者要回答这些问题并不难，但是如果所管理的网络范围过于庞大，那么就可能需要一个有效率的网管系统了。透过网管系统可以协助网络架构管理，并显示网络上目前发生的各种流量与运作情形。若发生问题时，也能够减少许多处理时间。以牵涉的节点数量以及能够在节点上执行的协议组合而言，网络都是一个复杂的系统。即使将范围局限在单一行政范围内，例如校园，还是可能包含

4、数十个路由器及数百、甚至数千台主机。如果考虑在任一节点上保存及处理的所有状态，例如地址转译表、路由表、TCP连接状态等，那么很容易就陷入充满各种数据的茫茫大海中。我们很容易了解为何需要知道哪些放置在不同节点上各协议的状态。举例来说，我们可能想要监控被中断的IP数据段重组数量，以便判断资源回收部分重组数据段的逾时机制是否需要调整。再举另一个例子，我们可能想要观测各节点上的负载（亦即，传送或接收的封包数），以便判断是否需要为网络增加新的路由器或连结。除此之外，我们也必须注意硬件发生故障及软件失误的征兆。二、网络基础（一）OSI参考模型¨物理层（Phys

5、icalLayer）：物理层定义的是位传输接口所具备的电子特性、机械特性、功能、以及运作程序。本层包括传输媒介（如同轴缆线、光纤、铜缆线、无线电波等等）、实体连接方式、模块化与框架技术（IEEE802.3、FDDI等）。所以只要提及串行埠、10BASET14缆线、网络适配器等，指的就是物理层。¨数据链路层（DataLinkLayer）：确保底层的数据传送。服务包含错误侦测与更正、数据加框（如LLC、HDLC、SDLC、IEEE802.2）、MAC同步化。¨网络层（NetworkLayer）：网络层提供寻址、选择路径、传送封包至目的网络，如IP、PP

6、P、IPX等。¨传输层：提供错误侦测与更正，也能以软件进行网络流量控制。例如TCP/UDP。SNMP使用UDP协议。¨会谈层（SessionLayer）：应用程序与网络之间会谈的建立与管理。¨表达层（PresentationLayer）：表达层实作数据与通讯协议的转换及协商，如ASN.1与BER数据编码。¨应用层（ApplicationLayer）：由软件应用程序实作，应用程序与网络本身的唯一接触接口。如FTP、Telnet、SNMP等。应用层Management,AgentAPIsSNMP表达层ASN.1,BER会谈层RCP,NetBIOS传输层

7、TCP,UDP网络层IP,IPX数据链路层Ethernet,ARCNetTokenRing物理层（二）SNMP介绍1.SNMP概述「简单网络管理协议」（SimpleNetworkManagementProtocol,SNMP）顾名思义就是专为网络管理者所设计的网络管理协议，主要目的是用来管理网络上各式各样的设备。由于SNMP是在TCP/IP网络环境中发展出来的管理通讯协议，因此SNMP在应用上必须使用TCP/IP，被管理的机器必须设定IP地址，同时必须确保线路的连接与正确的路由。网络上的节点分散各地，因此比较实际的作法便是利用网络来管理网络。这表示

8、我们需要一种能够让管理者对不同网络节点进行读取并可能写入各种状态信息的协议。SNMP实际上是一个特殊的「要求/响应」协议，