网路流量监测与管理

《网路流量监测与管理》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、網路流量監測與管理目次一、簡介1二、網路基礎1（一）OSI參考模型I（二）SNMP介紹21.SNMP槪述22.SNMP工作原理33.MIB介紹44.網管系統之簡介45.MIB相關工具5三・NetFlow5（一）NetFlow簡介5NetFlowversionsSupportedPlatforms5（一）執行NetFlow61.路由器的設定62•統計分析流程63.記錄及儲存flow資訊64•統計分析程式8四、MRTG（MultiRouterTrafficGrapher）8（一）MRTG簡介8（二）MRTG使用方式91.取得程式92.編譯MRTG程式（以Unix版本爲例）93.產生MR

2、TG設定檔104.修改MRTG設定檔105.測試MRTG輸出126.自動執行MRTG程式12（三）利用MRTG監看其他系統資源131.mrtg-ping-probe132.系統CPULoad133.DNSLoad14參考資料14網路流量監測與管理邵喻美一、簡介過去幾年來，網際網路已經成爲越來越重要的需求，在台人校園網路的環境裡,已經普及到所有系所及實驗室都有接點可以連上網際網路。不過面對日益複雜的網路連線及逐漸增加的網路流量,系統管理者必須花費更多時間精力來瞭解這些網路設備的運作狀況,以維持一個系統的正常運作。一般來說，網路管理者所需要瞭解的是各個網段的使用情形，頻寬的使用率，網路

3、問題的瓶頸發生於何處。當網路問題發生時，必須能夠很快地區隔出問題的發生原因，可能是線路問題、網路設備問題、或者是路由器的設定問題。一個有經驗的管理者要回答這些問題並不難，但是如果所管理的網路範圍過於龐人，那麼就可能需要一個有效率的網管系統了。透過網管系統可以協助網路架構管理，並顯示網路上目前發生的各種流量與運作情形。若發生問題時，也能夠減少許多處理時間。以牽涉的節點數量以及能夠在節點上執行的協定組合而言,網路都是一個複雜的系統。即使將範圍侷限在單一行政範圍內，例如校園，還是可能包含數十個路由器及數百、甚至數千台主機。如果考慮在任一節點上保存及處理的所有狀態，例如位址轉譯表、路由表、

4、TCP連接狀態等，那麼很容易就陷入充滿各種資料的茫茫大海中。我們很容易瞭解爲何需要知道哪些放置在不同節點上各協定的狀態。舉例來說，我們可能想要監控被屮斷的IP資料段重組數量，以便判斷資源回收部分重組資料段的逾時機制是否需要調整。再舉另一個例子，我們可能想要觀測各節點上的負載（亦即，傳送或接收的封包數），以便判斷是否需要爲網路增加新的路由器或連結。除此之外，我們也必須注意硬體發生故障及軟體失誤的徵兆。（一）OSI參考模型口實體層（PhysicalLayer）:實體層定義的是位元傳輸介面所具備的電子特性、機械特性、功能、以及運作程序。本層包括傳輸媒介（如同軸纜線、光纖、銅纜線、無線電波

5、等等）、實體連接方式、模組化與框架技術（IEEE802.3、FDDI等）。所以只要提及串列埠、10BASET纜線、網路介面卡等，指的就是實體層。口資料連結層(DataLinkLayer):確保底層的資料傳送。服務包含錯誤偵測與更正、資料加框(如LLC、HDLC、SDLC、EEE802.2)、MAC同步化。□網路層(NetworkLayer):網路層提供定址、選擇路徑、傳送封包至目的網路，如IP、PPP、IPX等。口傳輸層：提供錯誤偵測與更正，也能以軟體進行網路流量控制。例如TCP/UDP。SNMP使用UDP協定。□會談層(SessionLayer):應用程式與網路之間會談的建立與管

6、理。□表達層(PresentationLayer):表達層實作資料與通訊協定的轉換及協商，如ASN.1與BER資料編碼。□應用層(ApplicationLayer):由軟體應用程式實作，應用程式與網路本身的唯一接觸介面。如FTP、Telnet、SNMP等。應用層Management,AgentAPIsSNMP表達層ASN.1,BER會談層RCP,NetBIOS傳輸層TCP,UDP網路層IP,IPX資料連結層Ethernet,ARCNetTokenRing實體層(二)SNMP介紹1.SNMP槪述「簡單網路管理協定」(SimpleNetworkManagementProtocol,SN

7、MP)顧名思義就是專爲網路管理者所設計的網路管理協定'主要目的是用來管理網路上各式各樣的設備。由於SNMP是在TCP/IP網路環境中發展出來的管理通訊協定，因此SNMP在應用上必須使用TCP/IP，被管理的機器必須設定IP位址，同時必須確保線路的連接與正確的路由。網路上的節點分散各地，因此比較實際的作法使是利用網路來管理網路。這表示我們需要一種能夠讓管理者對不同網路節點進行讀取並可能寫入各種狀態資訊的協定。SNMP實際上是一個特殊的「要求/回應」協定，可支援兩種要求訊