使用MRTG監(jiān)控路由、交換設(shè)備(上)
使用MRTG監(jiān)控路由、交換設(shè)備(上)
一名真正合格的網(wǎng)管所做的工作不應(yīng)該僅僅局限在網(wǎng)絡(luò)故障發(fā)生后，亡羊補(bǔ)牢的工作雖然不算遲，但損失的產(chǎn)生是不可避免的。那么，如何有效地監(jiān)視網(wǎng)絡(luò)狀態(tài)，能在第一時(shí)間發(fā)現(xiàn)網(wǎng)絡(luò)故障，在網(wǎng)絡(luò)還沒(méi)出現(xiàn)問(wèn)題時(shí)進(jìn)行預(yù)防，并合理地劃分帶寬資源呢?對(duì)網(wǎng)絡(luò)流量進(jìn)行監(jiān)控就可以有效地解決以上難題。現(xiàn)在筆者要為大家介紹的就是網(wǎng)絡(luò)流量監(jiān)控領(lǐng)域的行家—MRTG。
本文中，筆者向大家介紹如何通過(guò)MRTG對(duì)路由器或三層交換機(jī)進(jìn)行監(jiān)控。MRTG會(huì)利用SNMP協(xié)議(簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議)監(jiān)控、管理通過(guò)路由、交換設(shè)備的各個(gè)端口的流量。當(dāng)然，筆者還會(huì)指導(dǎo)大家安裝MRTG并在設(shè)備上啟用SNMP協(xié)議以支持MRTG。
小知識(shí) 流量監(jiān)控
大家都知道數(shù)據(jù)包形成數(shù)據(jù)流，就好比水流一樣，所以我們對(duì)帶寬采用流量這個(gè)名詞來(lái)定義，及時(shí)了解網(wǎng)絡(luò)流量對(duì)于排除網(wǎng)絡(luò)故障能夠起到很大的作用。很多公司都擁有路由、交換設(shè)備，這些設(shè)備擔(dān)負(fù)著實(shí)現(xiàn)公司網(wǎng)絡(luò)連接的重任，所以，了解通過(guò)路由、交換設(shè)備的各個(gè)端口的流量是非常重要的，只有對(duì)流量進(jìn)行監(jiān)控才能有效地管理網(wǎng)絡(luò)帶寬，提高企業(yè)網(wǎng)絡(luò)的工作效率。
安裝MRTG
不管我們要對(duì)何種設(shè)備進(jìn)行監(jiān)控，都需要找到一臺(tái)操作系統(tǒng)為Windows 2000的計(jì)算機(jī)(計(jì)算機(jī)A)，并為它安裝MRTG，用來(lái)接收數(shù)據(jù)流量。在Windows系統(tǒng)上安裝MRTG需要Perl的支持，所以我們需要先安裝Perl插件。此外，由于數(shù)據(jù)流量將以網(wǎng)頁(yè)的形式體現(xiàn)出來(lái)，所以需要在計(jì)算機(jī)A上安裝IIS服務(wù)(由于篇幅限制，IIS的安裝就不作介紹了)。
Step1:Perl的安裝比較簡(jiǎn)單，目前使用的一般是Active Perl for Windows。
Step2:進(jìn)行安裝時(shí)，如果遇到“是否使用PPM3發(fā)送個(gè)人信息至ASPN”，我們可以跳過(guò)。
Step3:安裝MRTG程序。由于MRTG是一個(gè)用Perl編寫(xiě)的程序，所以不需要安裝，下載后直接解壓即可。我們將它解壓到“C:\mrtg”目錄。現(xiàn)在我們就完成了安裝工作。
小知識(shí) Perl
和很多用JAVA編寫(xiě)的程序在使用時(shí)需要安裝JDK一樣，MRTG需要Perl程序的支持，所以在使用MRTG之前一定要在計(jì)算機(jī)A上安裝Perl。Perl和JAVA一樣也是一種語(yǔ)言，不過(guò)Perl主要在Linux和UNIX系統(tǒng)下使用，由于本例是在Windows下安裝MRTG，而默認(rèn)情況下Perl組件沒(méi)有安裝在Windows操作系統(tǒng)中，所以我們需要為計(jì)算機(jī)A安裝相應(yīng)的Perl語(yǔ)言庫(kù)，就如同我們運(yùn)行VB程序有時(shí)需要安裝VB語(yǔ)言庫(kù)一樣。
監(jiān)控Cisco設(shè)備
雖然我們?cè)谟?jì)算機(jī)A上安裝了MRTG，但被監(jiān)控的設(shè)備沒(méi)有啟用SNMP協(xié)議而且沒(méi)有配置接受SNMP的目的地址，因此我們還需要在被監(jiān)控設(shè)備上進(jìn)行相應(yīng)的配置。現(xiàn)在，讓我們來(lái)看看如何使用計(jì)算機(jī)A監(jiān)視通過(guò)Cisco 6509交換機(jī)各個(gè)端口的流量，以便數(shù)據(jù)發(fā)生異常時(shí)即時(shí)采取防護(hù)措施。
Cisco的高端產(chǎn)品6509交換機(jī)作為被監(jiān)視設(shè)備，端口IP地址為10.91.30.1。選擇安裝了MRTG的計(jì)算機(jī)(計(jì)算機(jī)A)作為監(jiān)視設(shè)備，IP地址為10.91.30.45。
小知識(shí) SNMP
SNMP也叫簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議，它用于記錄網(wǎng)絡(luò)流量信息，不管是網(wǎng)管軟件還是流量監(jiān)控軟件都需要SNMP協(xié)議的支持。由于本例需要監(jiān)控通過(guò)路由、交換設(shè)備各個(gè)端口的流量，所以需要在路由、交換設(shè)備上啟用SNMP協(xié)議，并指定接收SNMP記錄信息的目的地址。通過(guò)這些設(shè)置，路由、交換設(shè)備就可以對(duì)通過(guò)端口的數(shù)據(jù)信息進(jìn)行記錄并發(fā)送到指定的目的地。
1.Cisco 6509上的配置
下面我們需要進(jìn)入6509將SNMP協(xié)議啟動(dòng)并指定數(shù)據(jù)接收目的地。
Step1:進(jìn)入計(jì)算機(jī)A的命令提示符窗口，輸入“telnet 10.91.30.1”登錄6509設(shè)備。
Step2:輸入正確的密碼后，進(jìn)入6509配置模式，接著輸入以下指令。
snmp-server community softer RO \\設(shè)置SNMP的團(tuán)體名為softer。
snmp-server trap-source FastEthernet0/1 \\以Fa0/1端口為監(jiān)控源，如果不輸入此行，將以設(shè)備自身的ROUTER ID作為監(jiān)控源。
snmp-server contact softer@163.com \\設(shè)置管理者的郵箱地址。
snmp-server host 10.91.30.45 softer \\設(shè)置管理機(jī)的IP地址為10.91.30.45(計(jì)算機(jī)A的IP地址)，并設(shè)置團(tuán)體名(softer)。
snmp-server enable traps \\啟動(dòng)監(jiān)控。
Step3:保存設(shè)置并退出后即可完成在6509設(shè)備上的所有配置。
2.計(jì)算機(jī)A上的配置
現(xiàn)在我們就需要在計(jì)算機(jī)A上設(shè)置MRTG讓它接收6509交換機(jī)的SNMP信息，并將這些信息制作成網(wǎng)頁(yè)的形式進(jìn)行發(fā)布。在計(jì)算機(jī)A上配置好IIS的發(fā)布目錄并正確安裝Perl和MRTG程序后，重新啟動(dòng)計(jì)算機(jī)并進(jìn)行如下操作。
Step1:打開(kāi)計(jì)算機(jī)A的命令提示符窗口，然后進(jìn)入C:\mrtg\bin目錄。
Step2:輸入“perl cfgmaker softer@10.91.30.1 --global "WorkDir: c:\www\ mrtg" --output mrtg.cfg”。其中，“softer”是團(tuán)體名，“10.91.30.1”是6509設(shè)備上的端口IP地址。
Step3:輸入“perl indexmaker mrtg.cfg>c:\wwwroot\mrtg\index.htm”后即可生成index.htm文件。
Step4:輸入“perl mrtg -logging=mrtg.log mrtg.cfg”啟動(dòng)MRTG進(jìn)行監(jiān)控。從“mrtg.cfg”中讀取配置并啟動(dòng)MRTG程序，同時(shí)記錄日志信息到“mrtg.log”中。
完成以上設(shè)置工作后，我們就可以通過(guò)瀏覽器訪問(wèn)“10.91.30.45”，查看通過(guò)6509的各個(gè)端口的流量。如果你希望每5分鐘刷新一次流量統(tǒng)計(jì)，則可以用記事本編輯“mrtg.cfg”，在最后加上“runasdaemon:yes”和“interval:5”(interval后的5表示每5分鐘刷新一次，可根據(jù)實(shí)際情況進(jìn)行修改)。
提示:在訪問(wèn)10.91.30.45查看流量時(shí)，一定要注意輸入的地址應(yīng)和IIS中配置的地址一致，同時(shí)還要注意虛擬目錄的問(wèn)題，只有輸入正確的地址才能正常顯示流量圖。
監(jiān)控華為設(shè)備
對(duì)于華為設(shè)備的監(jiān)控基本上和對(duì)Cisco設(shè)備進(jìn)行監(jiān)控一樣，只是在路由器配置命令上有些區(qū)別，而計(jì)算機(jī)A的配置步驟是一樣的。在此，筆者只給出在華為2621上啟用SNMP協(xié)議并指定數(shù)據(jù)接收目的地的指令。
snmp-agent community read softer \\設(shè)置團(tuán)體名為softer，屬性為只讀。
snmp-agent sys-info contact softer@163.com \\設(shè)置管理者的郵箱地址。
snmp-agent target-host trap address 10.91.30.45 securityname softer \\設(shè)置管理機(jī)的IP地址為10.91.30. 45，而且“securityname”(即團(tuán)體名)要與上面的設(shè)置一致。
snmp trap enable \\啟動(dòng)監(jiān)控。
監(jiān)控效果
大家可以從圖中看到我們對(duì)核心設(shè)備6509實(shí)施的“24×7”小時(shí)的流量監(jiān)控，該軟件對(duì)所有已經(jīng)使用的端口(即連有客戶機(jī)的端口)都進(jìn)行了實(shí)時(shí)監(jiān)控，并繪制出了準(zhǔn)確的圖表，非常直觀。如果想看到更多的分時(shí)、分段的圖表，還可以直接點(diǎn)擊流量圖進(jìn)一步查看。另外，我們還可利用網(wǎng)頁(yè)制作工具對(duì)生成的網(wǎng)頁(yè)進(jìn)行修飾、編輯，制作出美觀大方的專(zhuān)業(yè)的流量監(jiān)視控制臺(tái)。
通過(guò)在路由器或交換機(jī)上配置MRTG我們可以直觀地了解網(wǎng)絡(luò)中各個(gè)部分的帶寬使用情況，第一時(shí)間發(fā)現(xiàn)異常情況，有效防范黑客和病毒的攻擊。同時(shí)，還可以根據(jù)各個(gè)端口使用帶寬的情況對(duì)網(wǎng)絡(luò)帶寬進(jìn)行合理劃分
【編輯推薦】
