基于MRTG校园网络流量监控系统部署与实现.docVIP

基于MRTG校园网络流量监控系统部署与实现 　　摘 要：随着校园网络规模不断扩大，学校网络节点不断增多，校园网络环境变得更加复杂多变，对网络流量进行监控与分析已成为网络管理的主要办法。本文介绍了开源流量监测工具MRTG（Multi Router Traffic Grapher）的使用方法，并详细讲解了如何在Windows server2003环境下，利用MRTG软件、PERL编译工具、IIS等，部署校园网络流量监控系统，实现了对学校网络出口路由及核心交换机等设备上下行流量的监控。 　　关键词：网络监控；MRTG；Windows server2003；校园网络管理 　　中图分类号：TP393 文献标志码：A 文章编号：1673-8454（2017）01-0094-03 　　一、引言 　　随着校园网络规模不断扩大，学校网络节点不断增多，各类校园应用不断上线，学校数据中心托管主机、虚拟主机等越来越多，校园网络环境变得更加复杂多变，对网络流量进行监控与分析已成为网络管理的主要办法。在此基础上，对流量变化加以分析和研究，才能发现整个校园网络运行的规律，不断提高网络管理水平及处理能力。 　　二、MRTG简介 　　MRTG是基于ActivePerl编写、可跨平台使用的开源网络链路流量负载监控软件，它利用SNMP送出带有物件识别码的请求给要查询的网络设备，从而获取设备接口IP、描述、编号及流量等信息，并以PNG或GIF格式图形的HTM文档方式展现给用户，并可以日、周、月等时间单位分别绘出。通常可以在网络的重要节点端口和故障发生频繁的网络设备处进行监控。[1] 　　MRTG不仅可以对链路流量进行按时统计（通常为5min），还可以对设备性能状况如CPU、内存空闲等进行统计。 　　三、SNMP简介 　　SNMP（Simple Network Management Protocol），即简单网络管理协议，是由IETF（Internet Engineeriing Task Force，互联网工程任务组）定义的一套基于SGMP（Simple Gateway Monitor Protocol，简单网关监视协议）的网络管理协议。[2]以SNMP为技术的网络管理系统（NMS）中，管理工作站可以利用SNMP进行远程监控管理网络上所有支持该协议的设备，如计算机工作站、终端、路由器、网络打印机等，可以负责监视设备状态、修改设备配置、接受事件警告等。 　　四、校园网网络流量监控的部署与实现 　　通过上述开源MRTG网络链路流量负载监控软件，搭建一个校园网网络流量监控系统，对学校网络出口以及数据中心交换机端口进行流量记录与监控。 　　1.部署环境 　　（1）准备Windows server2003主机，同时为发布MRTG输出的HTM流量文件，需要安装IIS，当然也可使用其他的WEB发布软件，这里为了方便，采用Windows server自带的IIS。 　　（2）安装SNMP协议。在Windows组件中安装SNMP服务，同时添加SNMP的团体名称（community）。在团体名称的设置上，默认为public，但还要考虑网络设备对SNMP团体名称设置的要求。由于本文采用华为交换机作为测试，该品牌交换机团体名称要求8位字符以上。 　　设置团体名称，一方面可以大大地提供安全行性，同时也提供了IP 筛选功能，可以设置允许发送SNMP消息的主机。[3]如图1所示。同时，在主机防火墙上，还要添加UDP协议（162端口）的例外。 　　（3）安装ActivePerl包。由于MRTG是基于ActivePerl编写的，因此必须安装ActivePerl。ActivePerl安装简单，默认安装在c盘下即可，目?为C：＼Perl。同时为进行WEB发布，还要创建MRTG的工作目录，这里设置为D：＼MRTG。 　　（4）安装MRTG软件。MRTG软件为完全开源，可在互联网上搜索并下载，解压即可使用。本文采用的版本为2.17.4。安装目录为C：＼mrtg。 　　2.MRTG的配置 　　（1）创建mrtg.cfg文件。mrtg.cfg文件是用来保存设备各个端口信息的文件，MRTG就是通过读取这个文件将数据制成图表的。 　　进入mrtg/bin目录下，执行C：＼Perl＼bin＼perlcfgmaker--snmp-options=：：：：：2[团体名称]@[设备IP地址] mrtg.cfg命令。其中mrtg.cfg命名可以任意，但文件后缀.cfg不能更改。如图2所示。 　　其中要注意的是，当下校园网络环境基本实现千兆速率，甚至万兆速率。这里--snmp-option=：：：：：2参数表示采集时使用SNMPv2版本（64bit），可支持155M以上的大流量，而缺