MRTG流量监控在校园网中的应用

1、MRTG流量监控在校园网中的应用随着教育信息化建设和应用的不断深入，各种教育软 件平台、多媒体网络教学、远程教育应用系统都对网络建设 提出更高的要求，对网络的带宽提出更加苛刻的条件。随着 P2P软件的大量使用，校园网络中的流量负载越来越大，校 园网络流量的实时监控变得越来越重要。因此，监控校园网 络中的实时流量成为校园网管理的一个重点。作为学校网络 管理员，要管理好校园网，使学校网络始终正常运行，做到 未雨绸缪，需要随时了解网络的各种状态（如整个网络的流 量、每个路由器的流量、 每个交换机端口的流量、 每个 VLAN 的流量等等），以判断网络是否处于健康状态。MRTG（Multi Router

2、 Traffic Grapher ）是一个监控网络链 路流量负载的工具软件，它可以从所有运行SNMP协议的设备上（包括路由器，交换机，服务器等）抓取到信息，并自 动生成包含PNG格式的图形以HTML文档方式显示给用户， 而且是完全免费，对于那些动辄 10 万、20 万的网络流量整 型网关来说更适合中小学校园网使用。一、MRTG软件简介MRTG通过SNMP协议得到设备的流量信息，并将流量 负载以包含PNG格式的图形的HTML文档方式显示给用户，以非常直观的形式显示流量负载。 作为目前最为通用的网络流量监控软件，MRTG 具有以下特点。可移植性：可以运行在大多数 Linux/Unix 系统和 Wi

3、ndows2000/XP/2003 系统上。源码开放：MRTG是用perl编写的，源代码完全开放。高可移植性的 SNMP支持：MRTG采用了 Simon Leinen编写的具有高可移植性的 SNMP实现模块，从而不依赖于操 作系统的SNMP模块支持。支持SNMPv2c： MRTG可以读取 SNMPv2c的64bit的记 数器，从而大大减少了记数器回转次数。可靠的端口标识：被监控的设备的端口可以以IP地址、设备描述、SNMP对端口的编号及 MAC地址来标识。常量大小的日志文件：MRTG的日志不会变大，因为这里使用了独特的数据合并算法。自动配置功能：MRTG自身具有配置工具套件，使得配 置过程非常

4、简单。性能：时间敏感的部分使用 C代码编写，因此具有很好的 性能。PNG格式图形：图形采用 GD库直接产生PNG格式。 可定制性：MRTG产生的Web页面是完全可以定制的。二、SNMP协议简介SNMP （简单网络管理协议）是目前 TCP/IP网络中应用 最为广泛的网络管理协议。SNMP的基本功能包括监视网络性能、检测分析网络差错和配置网络设备等。在网络正常工 作时，SNMP可实现统计、配置和测试等功能。当网络出故 障时，可实现各种差错检测和恢复功能。虽然SNMP是在TCP/IP基础上的网络管理协议，但也可扩展到其他类型的网 络设备上。因此，SNMP得到了广泛应用，并成为网络管理 的事实上的标准

5、。（注：SNMP协议是运行在 UDP协议之上， 它利用的是UDP协议的161/162端口。其中161端口被设备 代理监听，等待接受管理者进程发送的管理信息查询请求消 息；162端口由管理者进程监听等待设备代理进程发送的异 常事件报告陷阱消息，如 Trap。如果你安装了防火墙，要记 得打开 UDP 161 端口。）如图 1 所示。三、MRTG的安装和配置MRTG网络流量监视系统由 Web服务器、Active Perl、 SNMP协议和MRTG流量采集四部分构成，由于MRTG系统的运行需要系统组件 “管理和监视工具” ，所以在安装 MRTG 系统前，请确认操作系统组件 “管理和监视工具” 已经安装

6、。 整个系统的安装配置步骤如下。1. 环境介绍MRTG安装在一台 Windows 2003 +IIS6 服务器（IP address:）上,并安装 SNMP组件（因为有安全漏洞，通常SNMP是一个建议关闭的协议， 所以Windows 2003 缺省是没有安装的） ，如图 2 所示。在 Windows 2003 +IIS6 服务器（ IP address: ） 上：（1） 安装简单管理协议管理工具 服务SNMP Service属 性一安全，接受团体名称，添加一个团体名称（如public）,指定其 只读权限（ Read Only）。（2）接受来自这些主机

7、的 SNMP数据包,添加，填入你要 使用MRTG监测的交换机IP。（3）管理工具 服务SNMP Service属性代理，勾选所 有或 1、2、5 选项。（4） 如果你有防火墙的话，开通UDP协议的161端口 给你要使用MRTG监测的服务器。（5）重起 SNMP Service即可。2. 准备工作（1）查看交换机设备的 SNMP协议（IPaddress: ）。以下均以我校神州数码 DCRS-6808 交换机为例进行 SNMP配置说明，如图3所示。（ 2）下载安装相关软件。下载 windows 版本的 Perl 编译程序并安装。由于MRTG是使用Perl语言编写的，所以我

8、们在windows环境中需要先来配置 Perl 环境。下载地址： ivePerl-19-MSWin32-x86-267479.msi 。Perl直接安装即可，一般安装在c:Perl，如果在图4中能看到.pit和.plx，说明安装成功。有时还需在系统环境变量PATH中加入c:Perlbin，如图5 所示。下载 windows 版本的 MRTG 并安装。下载： http:/oss.oetiker.ch/MRTG/pub/MRTG-2.16.3.zip 。 将 zip 包解压至 c:MRTG。3. 配置与调试（1）配置MRTG目录。在C:Inetpubwwwroot 目录下建立 MRT

9、G目录，并将 C:InetpubwwwrootMRTG 作为存放被采集设备配置文件的 文件夹。（2）生成 DCRS-6808的MRTG采集配置文件。 运行cmd，进入DOS状态。 C:cdMRTGbin进入刚才解压的 MRTG目录。 使用Perl MRTG命令测试 MRTG是否正确。 执行命令行，运行 MRTG。打开DOS窗口，首先进入 C:mrtg-2.16.3bin，然后输入 以下命令：这条命令是给 MRTG 建立一个监控配置文件，监控的对 象是localhost，就是本地机器。你也可以用IP地址来代替localhost，或者指向其他的监控主机。在这里用我校交换机IP地址为例：注意：以上代

10、码中 WorkDir:（ 这里得空一格）C:lnetpubwwwrootmrtg 。这一行命令有必要解释一下。public使用的是您需要获得 SNMP数据 的设备的 community 和它的 IP 地址； WorkDir: C:InetpubwwwrootMRTG 使用的是正确安装 MRTG后需要 使用到的 Web 目录，要根据实际情况更改； output C:Inetpub wwwrootMRTGMRTG.cfg 则是输出后的配置文件名称。再键入一个命令：这个命令会在 C:Inetpubwwwrootmrtg 目录下建立一 些HTML和PNG文件，这些文件就是用户

11、通常看到的流量报 表了。4. 运行MRTG软件通过前面的配置，就可以运行MRTG来监测数据了。执行运行MRTG软件的如下命令：运行后会出现如图 6 所示的一个窗口。 说明：不能关闭命令窗口，如果关闭该窗口，则无法采集数据访问 /mrtg/index.htm 看 MRTG 是否可 以正常工作，生成统计图形。注意：这里的 是你自己计算机的 IP 地 址，也就是交换机和服务器进行通信的HOST主机。为了方便起见，我们可以将 MRTG 添加为系统服务，这 样在系统启动时就能自动运行采集数据了，我们通过高级配 置来实现该功能。5. 高

12、级配置(1) 修改MRTG采集配置文件。编辑 C:Inetpubwwwrootmrtgmrtg.cfg 文件。在#Global Config Options的下一行加入一条命令：RunAsDaemon: yes表示允许程序及配置文件后台运行，并且使MRTG每5分钟自动去获取一次 SNMP 的数据及更新网络流量图形。加入 Options_: growright, bits 。表示采集的流量信息使用 bits 进行表示，也可以使用bytes 进行表示。加入 Language: GB2312。表示使用中文生成 MRTG结果信息文件。(2) MRTG配置为 Windows服务项。由于MRTG需要per

13、l来编译执行，不能直接添加为系统服 务，现在我们使用instsrv.exe和srvany.exe这两个程序来把MRTG添加为系统服务：下载： srvany.exe 和 instsrv.exe 添加 srvany.exe 服务复制 srvany.exe 和 instsrv.exe 到 C:mrtgbin 下并在命令 提示符里运行： 配置 srvany在注册表 hkey_local_machinesystem currentcontrolsetservicesmrtg 中添加一个 parameters 项，再 在 parameters 子键中添加以下项目：application 的字串值，内容为 C:perlbinperl.exeappdirectory 的字串值，内容为 C:mrtgbin appparameters 的字串值，内容为 mrtg -logging=mrtg.log mrtg.cfg当然最方便是创建一个文本文件，在文件中写入以下内 容，并保存为 MRTG.reg 文件，然后双击运行添加进注册表 在控制面板 管理工具 服务中，找到 MRTG服务并启动， 此时MRTG即可全天监视指定交换机的网络数据流量信息了。四、实例分析图 8 是银川市第二十四中学核心交换机出口监测图。 由图表可以清楚地看到我校每天、每周、每月的网络流 量状态。蓝色