MRTG在局域网性能监测中的应用

1、MRTG在局域网性能监测中的应用摘要本文重要先容利用RTG流量监测东西对局域网性能举行监测的要领及意义。并结合现实应用履历，对利用RTG举行流量监测时办理端及被管装备端的设置举行了详细的阐发。关键词RTG性能监测应用1应用配景随着消防信息化建立的深化，比年来消防信息网络底子方法建立出现兴隆生长的趋势。省总队及各市消防支队都构建起了当地的局域网，辖区各大中队也通过租用专线的方法接入支队局域网。同时，依托于公安内网，总队至各支队间广域网也已构建完毕。网络底子情况的搭建为种种消防业务体系的应用提供了底子平台，精良的网络情况也是种种业务应用体系得以发挥效用的条件。公安内网固然断绝于互联网，但病毒入侵、

2、网络打击等粉碎网络性能的举动却也是反复产生，怎样有用的维护局域网络性能成为任何一个网管职员不得不面临的一个严厉课题。安装杀毒软件、开启防火墙、及时晋级操纵体系补丁是有用维护网络性能的需要本领。除此以外，作为网络办理员更必要研究如安在网络性能落落时，快速定位影响网络性能的缘故原由，及时去除阻碍使网络规复正常。网络性能严峻落落最直不雅的表示就是网络流量骤涨，网络速率变慢。因此，监测网络流量成为监测网络性能的最直接要领。而对付局域网的流量办理又可以将流量监测的留意力放在对重点网络装备流量的监测上，也便是可以把流量监测的重点放在局域网中路由装备端口及楼层会聚互换机级联端口的流量监测上。2RTG初探如今

3、，市面上的流量监测东西很多，如PRTG、华为的TraffiVie等，它们中的大多数都是在RTGultiRuterTraffiGrapher多路由器流量图示器底子上举行二次开拓的产物，而RTG是基于SNP简朴网络办理协议构建。SNP是简朴网络办理协议的简称，该协议如今已经生长到了三代，如今的版本是SNPv3，从前的版本有SNPv1和SNPv2，此中SNPv2又有多个版本，以SNPv2最为常见。SNP三个版本的变革并不太大，很多特性也都做到了向后兼容。SNP协议界说了网络办理的“办理端与“署理agent,同时，它通过“办理信息库anagentInfratinBase,IB界说被管装备必必要保存的数

4、据项，如被管装备为路由器那么必要保存有关其网络接口状态、传来和发出的分组通讯量、丧失的数据报以及产生的不对报文等等；“办理端通过发送get或set下令读取或修改署理AGENT的IB值。如今，市面上盛行的网络路由互换装备如华为AR4640、思科7600等路由器都能做到同时兼容SNP协议的几个版本。基于SNP的RTG东西通过SNP中的get下令猎取被管装备ib树中的流量值IB是一个根据条理布局构造的树状布局，办理东西为界说于树中的相应叶子节点。比之于其他的流量监测东西，RTG还具有平台无关性(可以运行于大多数Unix体系或inds体系之上)、源码开放、占用资源孝完全免费等长处。全部支持SNP的网络

5、装备(互换机、路由器、办事器等)都可以用RTG举行流量监测。同时，RTG是一个完全免费且公然源码的软件，该软件是用Perl和语言编写的，由于其接纳了奇特的数据归并算法，因此由RTG产生的流量记载日记不会随着时间的增长而酿成很大。3RTG应用履历要利用RTG对互换路由装备举行监控，起首要拔取一台呆板作为流量监控的SERVER端，安装了任何支持SNP协议的操纵体系如Linux、inds2000、inXP等的办事器都可以胜任。以inds2000体系为例，默认安装下SNP协议是处于未启用状态的，假设这台安装了inds2000操纵体系的办事器要作为RTG流量监控办事器，起首要在该办事器上启用SNP协议。

6、启用要领为在inds2000的操纵面板中选择“添加删除步伐，点击“添加/删除inds组件,双击“办理和监视东西，选中“简朴网络办理步伐，确定后点击“下一步完成安装。安装好SNP协议后，就可以举行RTG软件的安装了。由于RTG是用Perl语言编写的，因此，在监控办事器端还需安装AtivatePerl。同时，在被管装备端也必要开启对SNP协议的支持。如今，市面上绝大多数的网络路由器都默认的支持SNPv3，而老版本的RTG步伐只能支持SNPv1。在利用较早版本的RTG步伐举行流量网罗时，要起首检察被测结点是否对全部版本的SNP协议都能支持。假设仅默认支持SNPv3，那么还需对被测结点做相应设置，不然

7、RTG大概无法准确猎取被测结点流量。如笔者地点单元利用的华为QuaidayAR4640路由器，默认设置只提供对SNPv3的支持，要开放对SNPv1的支持，那么必需在路由器上实行SNP-AGENTSYSINFversinv1v2v3,不然当利用较早版本的RTG对该路由装备举行流量监测时，办理端会无法正常猎取路由装备的流量,图1所示为华为-4640路由器作为被管端的设置图。图1华为路由器设置图别的，接纳了SNP授权机制的装备严酷限定了对其IB值举行拜候的办理员东西，只有颠末被管装备端授权的办理装备才可举行读取或设置该装备IB值的操纵，如笔者单元所用的美国网件楼层互换机即有云云限定，必需登岸至互换机

8、办理界面举行相应SNP拜候授权设置才可举行SNP流量网罗，如图2所示。图2网件互换机SNP拜候授权图作为流量网罗端，在安装RTG后，必要实行相应的下令操纵才可以举行对被管东西agent的流量举行网罗。RTG的下令操纵设置要领在网站上可以查到详细的操纵说明，这里不再赘述。必要注明的是在流量网罗端利用perlfgaker下令可以同时对多个被管装备AGENT端的流量举行监控，直接利用该下令天生的设置文件中默认包罗了对全部被管装备全部端口流量的监测设置，假设我们不合错误主动天生的FG文件举行手动修改的话，那么应用该设置文件举行监测后表现的流量页面结果将会包罗全部被管端口的流量图。而在现实应用历程中，网

9、管职员大概只体贴重点装备的重点端口的流量，如我们只体贴楼层互换机上联端口的流量，而无须对每个接入桌面端口的流量举行监控。要实现流量表现页面中只出现网管职员存眷端口的流量图，这就必要网管职员对下令主动天生的FG设置文件举行手动修改。在FG文件中很轻易区分出哪一段是对某一个网络装备的某一个端口的流量网罗设置，我们在FG中只必要删除无关部门，保存我们所存眷的装备端口的流量设置即可，如许就可以把我们所存眷全部端口流量图形表如今同一个EB页面中，便利我们对流量的及时监测如图3。同时，通过对FG文件的手动修改，还可把流量监测图EB页面的表现中的默认英文表现修改为中文表现，使表现页面更简朴易懂。图3rtg流

10、量监测图同时，由于RTG除了提供端口的及时流量图外，还可提供日、月、年流量统计图，从这些流量表现粒度更粗的统计图中，可以很轻易探求出装备端口的流量趋势，如单元外联端口流量图呈泊松漫衍，在天天非上班时间网络流量较为安稳，而从上班时间开始流量那么渐渐会出现出上升趋势。一旦网络中有非常流量的出现，有履历的网管员可以很轻易的从逐日的流量图中创造题目并及时做出反响。同时，利用RTG流量阐发事情通过长时间的流量网罗绘制出来的流量监测图形对评价网络带宽瓶颈也有必然的作用。如笔者单元与省厅间的原出口网络带宽仅为2，而总队与各支队间的业务流量都需经过这个出口举行交互，在总队与下级支队间的种种业务应用显着增多的条

11、件下，通过RTG网罗后天生的图象会创造流量网罗的峰值常常在靠近于2摆布的位置，根据网络带宽扩容的原理，这种靠近于的满载的网络带宽利用率已经显着的提出了网络需扩容的警示。由此，本单元提出了网络扩容的需求，并将网络带宽由原有2扩展于百，极大的提拔了种种网络应用的服从。同时，利用RTG除了可猎取网络装备流量信息外，只要能猎取被控网络装备的IB树中对应的ID值，RTG还可以对被管网络装备的PU利用率、内存利用率等等涉及网络性能监控的数据举行提取表现。因此，其在局域网性能监测中起着举足轻重的作用。固然用RTG举行流量监测也有其范围之处，与PRTG比拟，它不克不及提供对每次网罗流量的详细数值，而只能从流量

12、表现图中举行端口流量的大抵预计。不外，这一题目也并非不成办理，网管职员可以本身编程从RTG日记LG文件中提取流量值将每次的流量网罗数值表现出来。别的，用RTG举行流量监测也存在必然的滞后性，每每会是在网络题目出现一段时间后这种非常征象才气通过流量表现图直不雅的表现出来，同时，网络中的非常流量也不必然是由于病毒引起的，如局域网中用户在举行大容量的数据下载或上传也会引起网络流量的骤增。因此，宜将RTG与etheral等及时流量阐发东西共同利用，进一步对网络中非常流量的组成举行阐发，以便确定这种非常的流量举动是否由病毒引起，方能有针对性的探求办理措施。4结论总之，对付网管职员而言，免费的RTG流量网罗东西以图形化的方法