网络流量监控报警文档.docx

网络监控平台指导手册一、 监控平台具体环境：软件名称（版本）Solarwinds （SolarWinds.Engineers.Toolset.v9.1.0.Incl.Keygen-HAZ）平台位置公安机房服务器主机IP地址192.168.1.93 登陆方式远程桌面 （通过公安中转机）账号密码administrator welldone操作系统虚拟机，操作系统windows server2003业务功能网络流量监控，并实现邮件的实施报警监控网络节点公安机房防火墙接口，苏州街防火墙接口，公司防火墙接口报警阀值出口达到4M邮件报警，流量降到1M，发送恢复流量邮件二、 邮件报警处理事项：1. 当出口流量超过4M,触发报警，如图。邮件内容显示 alert 提醒，接口流量达到4.47M。这时需要登录监控平台查看具体的流量图，以便及时处理流量异常。2流量恢复提醒，当流量下降到1M左右。 如图： 邮件显示reset 出口的实时流量下降为1.09M；说明出口流量已恢复正常。注：网络流量监控系统一班会发送两封邮件：先收到流量异常比较高的报警邮件（ALERT）。如果流量恢复正常，会发送一封提醒的流量恢复的邮件（RESET）。附录：三、 安装配置指导：1. 软件安装：下载安装SolarWinds工程师工具集.SolarWinds.Engineers.Toolset.v9.1.0.Incl.Keygen-HAZE。 此软件适用于windows 平台。2. Network Performance Monitor（网络性能监视，监视网络设备接 口性能等，侧重于性能数据统计和趋势）3. 打开监控软件Network Performance Monitor，并添加需要监控的网络设备：以下以公司交换机：如图4. 在 hostname or IP address of Server、router、etc 填写你需要进行性能监视的主机、服务 器、路由器等网络设备地址，在 snmp community string 中填写团体名（你可以监视不支持 SNMP 协议的设备，但只能监视其响应时间和丢包率）。点击 OK 如图：5查看接口流量图表6. 上图让你选择监视哪些端口的性能，你可以点击 select all interfaces 监视全部端口，可 以点击 select all active interfaces 监视当前处于状态的端口，同样你可以在上图列表中复 选框前打选择你需要监视的端口。点击如图：7. 上图 interface traffic charts 下子项解释如下表：表项含义Min/Max/Average bps In/Out最小/最大/平均数据传输速率，接收与传输用不同颜色分别列出，如下 图，每 5 分钟取一次值（可以通过设 置修改取值间隔）色柱上下两端分别 表示最大值与最小值，不同颜色线表 示平均值的连线（同样是 5 分取一 次），颜色说明见图。Min/Max/Average bps In/Out(overlapped bars)交迭色柱显示最小/最大/平均数据传输速率，该项可以不于理会。Min/Max/Average percent utilization最小/最大/平均利用率，图表显示与第一项类似Min/Max/Average percent utilization(overlapped bars)交迭显示Min/Max/Average bps received接收的最小/ 最大/ 平均数据传输速率，为第一项的表的接收部分，如果 与下面一项进行组合便等同地一项。Min/Max/Average bps transmitted接收的最小/最大/平均数据传输速率Average bps line chart用线形图分别表示接收和传输速率Average bps step chart用柱形图分别表示接收和传输速率Min/Max/Average packets In/Out最小/最大/平均数据包传输速率Min/Max/Average packets In/Out(overlapped data)交迭显示Average packets per secondPps 的线形图，为 Min/Max/Averagepackets In/Out 的一部分。Multicast traffic分别显示接收、传输广播数据传输率Total bytes transferred用柱形图分别表示当天接收与传输的总字节数。Total packets transmitted/received用柱形图分别表示当天接收与传输的总数据包数。最大值最小值 上图，你可以点击 可以将时间轴划分得更细，以便查看跟详细的信息。在某接口上点击右键，选择 interface details . 可以显示接口详细信息，如图：8 上图中显示了该接口的详细信息，包括了 MIB-2 中 interface 对象组中所有对象、数据 传输率，接口利用率，丢包率，错误率等详细的信息。同时可以点击 administratively shutdown interface 来关闭该接口。9 点击工具栏中 view 按纽，可以显示分组显示性能参数，现将 view 工具按纽下拉菜单 项说明如表：项说明nodes显示所监视的所有节点信息Response time显示所有节点的响应时间Last time each node rebooted个节点最后一次重新启动时间Interface status各节点的各接口状态Interface显示各节点所被监视的接口名称等Last time each interface changed各节点个接口状态最后一次改变的时间Current traffic当前各接口接收和传输速率、利用率Interface bandwidth settings各接口带宽显示Maximum traffic load today当天各接口的最大负载Current packs per second当前各接口的 ppsCurrent packs size当前接收传输数据包大小Errors and discards this hours当前一小时错误和丢包数Errors and discards today当天错误和丢包数Node polling interval节点轮询时间间隔Interface polling interval各节点轮询时间间隔Fast polling status intervalPercent utilization当前各接口接收传输利用率IOS image versionCISCO 设备系统镜像文件版本信息10 设置，点击，选择 polling 选项卡，如下图：11 上图说明：default poll interval for nodes 为轮询节点的时间间隔；default poll interval for interface 为轮询接口的时间间隔；collect statistics every .为每.收集统计信息；rediscover nodes and interface 为重新发现节点和接口的时间。14 上图中选择 alerts 选项卡如图：15 该选项卡提供给你设置报警，你可以选择图中 high packet loss monitoring（高丢包率监视）、high receiver percent utilization（高接收利用率）等报警，你也可以定义你自己的报 警。这里我们定义一个交换机接口关闭报警，点击 new alert 如图：16 在 name of alert 下填写报警名，选择 property to monitor 选项卡，如图：17 同时我们选择了 operational status 复选框，表示我们监视接口状态，选择 monitored network objects 复选框，如图：18 同时我们选择了交换机第五个口进行监视。选择 alert trigger 选项卡，如图：19 同时我们选择了 do