網络流量监测与管理.docVIP

网络流量监测与管理 目次 一、 简介 1 二、网络基础 1 （一）OSI参考模型 1 （二）SNMP介绍 2 1. SNMP概述 2 2. SNMP工作原理 3 3. MIB介绍 4 4. 网管系统之简介 4 5. MIB相关工具 5 三、NetFlow 5 （一）NetFlow简介 5 NetFlow versions Supported Platforms 5 （二）执行NetFlow 6 1. 路由器的设定 6 2. 统计分析流程 6 3. 记录及储存flow信息 6 4. 统计分析程序 8 四、MRTG（Multi Router Traffic Grapher） 8 （一） MRTG简介 8 （二）MRTG使用方式 9 1. 取得程序 9 2. 编译MRTG程序（以Unix版本为例） 9 3. 产生MRTG设定档 10 4. 修改MRTG设定档 10 5. 测试MRTG输出 12 6. 自动执行MRTG程序 12 （三）利用MRTG监看其它系统资源 13 1. mrtg-ping-probe 13 2. 系统CPU Load 13 3. DNS Load 14 参考数据 14 网络流量监测与管理 邵喻美 简介 过去几年来，因特网已经成为越来越重要的需求，在台大校园网络的环境里，已经普及到所有系所及实验室都有接点可以连上因特网。不过面对日益复杂的网络联机及逐渐增加的网络流量，系统管理者必须花费更多时间精力来了解这些网络设备的运作状况，以维持一个系统的正常运作。 一般来说，网络管理者所需要了解的是各个网段的使用情形，频宽的使用率，网络问题的瓶颈发生于何处。当网络问题发生时，必须能够很快地区隔出问题的发生原因，可能是线路问题、网络设备问题、或者是路由器的设定问题。一个有经验的管理者要回答这些问题并不难，但是如果所管理的网络范围过于庞大，那么就可能需要一个有效率的网管系统了。透过网管系统可以协助网络架构管理，并显示网络上目前发生的各种流量与运作情形。若发生问题时，也能够减少许多处理时间。 以牵涉的节点数量以及能够在节点上执行的协议组合而言，网络都是一个复杂的系统。即使将范围局限在单一行政范围内，例如校园，还是可能包含数十个路由器及数百、甚至数千台主机。如果考虑在任一节点上保存及处理的所有状态，例如地址转译表、路由表、TCP连接状态等，那么很容易就陷入充满各种数据的茫茫大海中。 我们很容易了解为何需要知道哪些放置在不同节点上各协议的状态。举例来说，我们可能想要监控被中断的IP数据段重组数量，以便判断资源回收部分重组数据段的逾时机制是否需要调整。再举另一个例子，我们可能想要观测各节点上的负载（亦即，传送或接收的封包数），以便判断是否需要为网络增加新的路由器或连结。除此之外，我们也必须注意硬件发生故障及软件失误的征兆。 二、网络基础 （一）OSI参考模型 实体层（Physical Layer）：实体层定义的是位传输接口所具备的电子特性、机械特性、功能、以及运作程序。本层包括传输媒介（如同轴缆线、光纤、铜缆线、无线电波等等）、实体连接方式、模块化与框架技术（IEEE802.3 、FDDI等）。所以只要提及串行埠、10BASET缆线、网络适配卡等，指的就是实体层。 数据链路层（Data Link Layer）：确保底层的数据传送。服务包含错误侦测与更正、数据加框（如LLC、HDLC、SDLC、IEEE802.2）、MAC同步化。 网络层（Network Layer）：网络层提供寻址、选择路径、传送封包至目的网络，如IP、PPP、IPX等。 传输层：提供错误侦测与更正，也能以软件进行网络流量控制。例如TCP/UDP。SNMP使用UDP协议。 会谈层（Session Layer）：应用程序与网络之间会谈的建立与管理。 表达层（Presentation Layer）：表达层实作数据与通讯协议的转换及协商，如ASN.1与BER数据编码。 应用层（Application Layer）：由软件应用程序实作，应用程序与网络本身的唯一接触接口。如FTP、Telnet、SNMP等。 应用层 Management, Agent APIs SNMP 表达层 ASN.1, BER 会谈层 RCP, NetBIOS 传输层 TCP, UDP 网络层 IP, IPX 数据链路层 Ethernet, ARCNet Token Ring 实体层 （二）SNMP介绍 1. SNMP概述 「简单网络管理协议」（SimpleNetwork Management Protocol, SNMP）顾名思义就是专为网络管理者所设计的网络管理协议，主要目的是用来管理网络上各式各样的设备。 由于SNMP是在TCP/IP网络环境中发展出来的管理通讯