网络流量和流量监控与分析.ppt

第7章网络流量和流量监控与分析 主讲人刘晓辉 本章内容 网络流量和流量监控规划 网络带宽监控与分析 网络流量监控与分析 网络吞吐量分析 7 1网络流量和流量监控规划 7 1 3解决方案使用以太网带宽测试 PingPlotterFreeware 对网络质量进行测试 而对于无线网络间的带宽测试则可以使用无线网带宽测试工具 IxChariot 完成 对网络流量的监控和分析 可以通过流量统计分析利器 CommView 和网络流量实时监控 MRTG 完成 网络吞吐量分析 则可能通过Qcheck和SolarWinds完成 如果是在两个计算机之间测试 可以使用Qcheck 如果是测试网络中的设备则可以使用SolarWinds 7 1 2项目需求网络带宽是指在一个固定的时间内能通过的最大位数据 如同高速公路的车道一样 带宽越大 好比车道越多 因此 需要清楚的了解两台计算机之间的带宽 另外 在网络中存在多个无线AP 因为无线传输带宽的不确定性 同样需要进行网络带宽的测试 对于网络中的网络流量 同样需要进行相应的了解和监视 从而进行控制 而对于网络中核心设备及重要设备 则应实时进行监控 如网络吞吐量分析等 7 1 1项目背景在当前网络中 主要的数据传输为局域网数据 即多数的计算机没有连接Internet的网络需求 在网络内的网络流量主要为局域网数据流量 换言之 在网络内的数据传输多为服务器与客户端之间的数据传输 7 2网络带宽监控与分析 7 2 1以太网带宽测试 PingPlotterFreeware7 2 2无线网带宽测试工具 IxChariot 7 2 1以太网带宽测试 PingPlotterFreeware 7 2 2无线网带宽测试工具 IxChariot 1 IxChariot概述2 测量无线网的单向网速3 测量无线网双工方式时的网速4 提高测量准确性 1 IxChariot概述 Chariot是美国NetIQ公司推出的一款网络测试软件 可以在各种网络环境下测量两台计算机之间的连通带宽 Chariot通过主动式定量的测试方式 产生真实的流量 测试网络设备或网络系统在真实应用时端到端的性能 Chariot可广泛适用于IP网络及网络设备应用层性能测试 比如VOIP IPV6 故障检测 QoS GPRS的IP应用测试等 Chariot附带各种测试脚本 可以测试网络中的数据流量 响应时间以及数据吞吐量等信息 Chariot的测试脚本可以分为InternetScripts BenchmarkScripts BusinessScripts StreamingScripts等几大类 而在每一类测试中又针对不同的应用而设置了相应的脚本 例如 公司欲进行视频会议 就可以通过StreamingScripts中的NetMeetingScripts测试网络性能 而对于邮件系统则可以使用LotusNotes或cc MailScript 2 测量无线网的单向网速 3 测量无线网双工方式时的网速 4 提高测量准确性 多对Pair测量法 4 提高测量准确性 大数据包测量法 7 3网络流量监控与分析 7 3 1流量统计分析利器 CommView7 3 2网络流量实时监控 MRTG 7 3 1流量统计分析利器 CommView 1 CommView的安装与运行2 捕获并分析网络数据3 查看网络传输状态4 设置过滤器5 设置警报6 远程监控7 保存捕获数据 1 CommView的安装与运行 2 捕获并分析网络数据 3 查看网络传输状态 4 设置过滤器 自定义过滤器 4 设置过滤器 简单过滤器 4 设置过滤器 保存过滤器 将设置的过滤器进行保存 可以方便以后再次使用 在CommView窗口中 依次选择 Rules SaveCurrentRulesAs 选项 根据需要保存过滤器即可 需要再次使用该过滤器时 可依次选择 Rules LoadRulesFrom 选项 选择已保存的规则即可 5 设置警报 6 远程监控 7 保存捕获数据 7 3 2网络流量实时监控 MRTG 1 MRTG简介2 网络设备和服务器的准备3 监控计算机上的MRTG配置 1 MRTG简介 作为目前最为通用的网络流量监控软件 MRTG具有以下特点 可移植性 可以运行在大多数Linux Unix系统和Windows2000 XP 2003系统 源码开放 MRTG是用Perl编写的 源代码完全开放 高可移植性的SNMP支持 MRTG采用了SimonLeinen编写的具有高可移植性的SNMP实现模块 从而不依赖于操作系统的SNMP模块支持 支持SNMPv2c MRTG可以读取SNMPv2c的64位的记数器 从而大大减少了记数器回转次数 可靠的接口标识 被监控的设备的接口可以以IP地址 设备描述 SNMP对接口的编号及Mac地址来标识 常量大小的日志文件 MRTG的日志不会变大 因为这里使用了独特的数据合并算法 自动配置功能 MRTG自身有配置工具套件 使得配置过程非常简单 性能 时间敏感的部分使用C代码编写 因此具有很好的性能 PNG格式图形 图形采用GD库直接产生PNG格式 可定制性 MRTG产生的Web页面是完全可以定制的 2 网络设备和服务器的准备 1 安装Web服务 2 安装ActivePerl 3 启用服务器上的SNMP服务 4 配置网络设备的SNMP服务 5 监控服务器设置 配置网络设备的SNMP服务 第1步 为网络设备配置管理IP地址 Switch enablePassword Switch Switch configureterminalEnterconfigurationcommands oneperline EndwithCNTL Z Switch config interfacevlan1Switch config if ipaddress管理IP地址子网掩码Switch config if noshuwdownSwitch config if endSwitch writememory第2步 启用SNMP服务 Switch enablePassword Switch Switch configureterminalEnterconfigurationcommands oneperline EndwithCNTL Z Switch config Switch config snmp servercommunitypublicRO 只读字符串为publicSwitch config snmp servercommunityprivateRW 读写字符串为privateSwitch config snmp serverenabletrapsSwitch config snmp serverhostip addressSNMP hostname 安装MRTG的计算机的IP地址Switch config exitSwitch writememory 3 监控计算机上的MRTG配置 第1步 下载Windows版本的MRTG并安装 第2步 配置Web服务器 并配置MRTG生成结果页面的文件夹 将d web MRTG作为存放被采集设备配置文件的文件夹将d web MRTG Web作为存放被采集信息文件 html与图片 的文件夹配置Web服务器 建立一个虚拟目录http localhost MRTG 作为查看MRTG结果的路径 并指向到d web MRTG第3步 生成Web服务器的MRTG采集配置文件 在MS DOS窗口 c MRTG bin 提示符下运行 Perlcfgmaker global WorkDir d web MRTG Web output d web MRTG Web cfg pub 192 168 1 10如果运行正常将会在d web Mrtg 目录生成cisco4006 cfg文件 这个就是针对Web的MRTG配置文件第4步 修改Web服务器的MRTG采集配置文件 使用文本编辑器打开d web Mrtg web cfg文件进行编辑 在其中加入如下语句 RunAsDaemon yes表示允许程序及配置文件后台运行Options growright bits表示采集的流量信息使用bits进行表示 也可以使用bytes进行表示Languagd GB2312表示使用中文生成MRTG结果信息文件 3 监控计算机上的MRTG配置 第5步 运行MRTG流量采集程序 在MS DOS窗口运行 c MRTG bin start Dc MRTG binwPerlMRTG logging eventlogd web MRTG web cfg如果运行正常将会在d web MRTG目录生成web cfg l文件 并在d web MRTG web目录生成MRTG第一次采集生成的大量结果文件 可以通过Web浏览器进行查看 http localhost MRTG Web 同时可以观察到系统将会每5分钟自动运行一次MRTG采集流量信息并生成文件第6步 生成Web索引页面 在DOS窗口运行 c MRTG bin Perlindexmaker output d web MRTG web index html title windowMRTGd web MRTG web cfg 3 监控计算机上的MRTG配置 如果运行正常将会在d web MRTG web目录生成index html页面 通过Web浏览器查看 地址为 http localhost MRTG web index html 当欲监视的设备为交换机时 可以通过修改 cfg中每个端口的Title PageTop信息来指定每个端口流量信息页面的标题 也可以修改 cfg中其他的一些信息 或者修改index html文件来改变页面的显示 7 4网络吞吐量分析 7 4 1吞吐率测试 Qcheck7 4 2SolarWinds 7 4 1吞吐率测试 Qcheck 1 Qcheck的运行2 测试TCP响应时间 TCPResponseTime 3 测试网络带宽4 串流测试 1 Qcheck的运行 2 测试TCP响应时间 TCPResponseTime 3 测试网络带宽 4 串流测试 7 4 2SolarWinds 1 SolarWindsEngineer sToolset简介2 安装与运行SolarWinds3 发现网络4 查询CPU负载5 带宽测试6 CPUGauge的使用7 网络性能监视器 1 SolarWindsEngineer sToolset简介 SolarWindsEngineersToolset提供以下详细监视 网络的可用性带宽容量使用率缓冲区使用情况和错误CPU和内存利用率接口错误和丢弃网络延迟节点 接口和卷状态卷使用这些监视功能 以及使用完全自定义基于Web的界面 警报 报告引擎和灵活的扩展能力做出SolarWindsEngineer sToolset需要进行涉及您的网络需要最简单的选择 安装需求 使用32位或64位Windows2003Server操作系统 CPU频率大于500MHz 128M以上内存安装 NETFramework2 0以上版本 安装IE6 0以上版本浏览器 2 安装