MRTG的安装与配置.doc

MRTG（MultiRouterTrafficGrapher）是一个监控网络链路流量负载的监控软件。它通过使用SNMP协议从设备中得到设备的网络流量信息，并将流量负载以包含PNG格式图形的HTML文档格式显示给用户，非常形象、直观。本文将以RedHat7.3为例，说明如何更好地使用MRTG软件来管理企业的网络。通过编写和建立几个配置文件及一个bash脚本，使生成的图形中包含更多信息。这有利于在网络节点发生变化时维护管理更加方便，从而能够提高网络管理的工作效率。简单网络管理协议（SNMP）速览简单网络管理协议（SimpleNetworkManagementProtocol，SNMP）是由互联网工程任务组（InternetEngineeringTaskForce，IETF）定义的一套网络管理协议。一个管理工作站利用SNMP可以远程管理所有支持这种协议的网络设备，包括监视网络状态、修改网络设备配置、接收网络事件警告等。SNMP协议运行在UDP协议之上，它利用的是UDP协议的161/162端口。其中161端口被设备代理监听，等待接受管理者进程发送的管理信息查询请求消息；162端口由管理者进程监听等待设备代理进程发送的异常事件报告陷阱消息，如Trap等。SNMP提供三类操作，分别为Get、Set和Trap。MRTG通过SNMP协议从设备中得到使用设备（如交换机）的网络流量信息，并把PNG格式图形以HTML方式显示出来，便于网络管理员对所监控设备（交换机）进行管理。目前市场上可网管型（智能）的交换机都支持SNMP协议，可以通过MRTG进行网络流量监控。MRTG的安装与配置1安装软件包要安装MRTG软件包必须首先安装gcc、perl、gd、libpng、zlib、freetype等软件包。可以使用“rpm-R-qpmrtg-2.9.17-3.i386.rpm”命令检查需要安装哪些文件及软件包。具体操作如下：#mount/mnt/cdrom#cd/mnt/cdrom/Redhat/RPMS#rpm-ivhmrtg-2.9.17-3.i386.rpm生成配置文件/etc/mrtg/mrtg.cfg命令如下：cfgmaker-globalWorkDir:/var/www/html/mrtg/6-globalicondir:/mrtg-globallanguage:chinese-globalOptions_:growright,bits-show-op-down-ifref=nr-ifdesc=descr-output=/etc/mrtg/mrtg.cfgpublic2/dev/null说明：-global参数表示后面的选项对后面指定的设备都是有效的（如果希望对多个设备进行监控时，该参数就会发生作用）。WorkDir用来指示mrtg的工作目录；icondir用来指定图标的目录；language表示指定生成HTML页面的语言；Options用来指定一些特定的选项。在Options设置中，growright表示时间增长的箭头方向向右；bits表示接口的带宽。对于常见的应用来说，默认Options配置就可以满足需求（如果想了解有那些选项，可以参看/usr/lib/mrtg2/MRTG_lib.pm文件）。此外，-show-op-down表示显示down的接口；-ifref表示设备接口的标示；-ifdesc用于选择参数来描述接口。其中，ifref可以指定的参数为nr、ip、eth、descr和name；ifdesc可以指定的参数为nr、ip、eth、descr、name、type和alias。后面的-output的参数表示输出文件（缺省输出到屏幕）；public中public表示Community串，一般交换机出厂设置为public；表示监控网络交换机设备的IP地址。更详细的说明可以参考mancfgmaker文档。生成index.html文件执行indexmaker来生成index.html文件，代码如下：$indexmaker-ttitle-o/var/www/html/mrtg/6/index.html/etc/mrtg/mrtg.cfg其中，-t后面的参数指定HTML页面的标题，-o后面的参数指定生成的HTML页面所放的位置。最后的参数为cfgmaker生成的mrtg配置文件。更详细的说明可以参考manindexmaker文档。设置/etc/crontab文件先检查/etc/crontab文件是否存在以下代码：0-59/5*root/usr/bin/mrtg/etc/mrtg/mrtg.cfg如果没有，则需要在文件中加入上述代码。需要注意的是，如果监测的交换机比较多可以适当地延长执行该命令的时间间隙。在开始执行时可能会报告遗失LOG日志文件的警告信息，可以不理睬这些信息，连续运行三次以后就不会出现警告信息。启动Apache，执行/etc/rc.d/init.d/httpdstart 在另一台机器浏览器地址处输入http:/install_mrtg_ip/mrtg/6/index.html。可以发现，生成的HTML页面存在如下缺陷：仅仅知道监测的是哪一个端口，但无法很好地了解端口连接在哪台计算机上，并且当监测很多交换机时，更新的PNG文件位于同一目录层次上，不方便系统管理员查找所要监测的交换机端口。人工修改这些HTML页面非常费时，如果网络发生变动，更改会更加麻烦。因此，可以通过建立一个bash脚本使整个配置过程自动化，而且生成的HTML页面包含更多的信息和更加直观。通过bash脚本实现自动化配置通过建立bash脚本自动化配置mrtg.cfg文件，步骤如下。建立/etc/mrtg/mrtgip和/etc/mrtg/mrtglocate文件（权限为600）文件/etc/mrgt/mrtgip的格式如下：建立HTML的目录|监测交换机的IP地址|Community串|交换机的安装地点与说明|示例如下：1||public|ACCELAR1200交换中心|.6||public|办公楼|7||public|计算机房|文件/etc/mrgt/mrtglocate的格式如下：监测交换机的IP地址|端口号|该端口所连接的计算机设备的安装地点与说明|示例如下：#accelar1200中心交换（）.|20|办公楼光纤||21|计算机光纤|.|59|测试服务器|#办公楼（）|1|F5P01-V2财务科核算组01||2|F5P02-V2财务科核算组02||3|#|4|.开头为#的行为注释行，如果一些端口没有联接计算机设备，可以注释，也可适当加入一些空行，使用|作为字段的分隔符。在加入文字说明的同时也可以加入符号，如F5P01-V2，含义如下：F5表示办公楼5楼，P01表示顺序号，V2表示该端口的VLAN为2。还可以按照自己的意愿加入一些易于理解的文字说明。建立bash脚本文件建立bash脚本文件crmrtg，生成mrtg.cfg配置文件和index.html页面脚本。建立/usr/local/sbin/crmrtg文件，内容如下：#!/bin/sh#createmrtg.cfg&index.htmlfilehtmldir=/var/www/html/mrtgconf=/etc/mrtgtmp1=/tmp/mrtg1.tmptmp2=/tmp/mrtg2.tmptmpmrtg=/tmp/mrtg.cfgrm-f$conf/mrtg.cfg$tmp1$tmp2$tmpmrtgforiincat$conf/mrtgipdodir=echo$i|cut-f1-d|ip=echo$i|cut-f2-d|community=echo$i|cut-f3-d|locate=echo$i|cut-f4-d|echocreate$ipat$locatemkdir-p$htmldir/$dircfgmaker-globalWorkDir:$htmldir/$dir-globalicondir:/mrtg-globallanguage:chinese-globalOptions_:growright,bits-show-op-down-ifref=nr-ifdesc=descr-output=$htmldir/$dir/mrtg$dir$community$ip2/dev/nullcfgmaker-globalWorkDir:$htmldir-globalicondir:/mrtg-globallanguage:chinese-globalOptions_:growright,bits-globaldirectory_:$dir-show-op-down-ifref=nr-ifdesc=descr-output=$tmpmrtg$community$ip2/dev/null#createports&describefileformodifymrtg.cfgconfigurationgrep$ip|$conf/mrtglocale|$tmp1forjincat$tmp1doport=echo$j|cut-f2-d|describe=echo$j|cut-f3-d|#PageTop_2:BayStack450-12T-2-computerechos|PageTop$ip_$port:|&$describe|$tmp2donesed-f$tmp2$htmldir/$dir/mrtg$dir|$htmldir/$dir/mrtg$dir.cfgsed-f$tmp2$tmpmrtg$conf/mrtg.cfgindexmaker-t$locate$ip-o$htmldir/$dir/index.html$htmldir/$dir/mrtg$dir.cfgrm-f$htmldir/$dir/mrtg$dir$tmp1$tmp2$tmpmrtgdone 建立/var/www/html/mrtg/index.html文件HTML代码如下：SwitchTrafficInformationSwitchTrafficInformationACCELAR1200交换中心.办公楼计算机房 为Web服务器建立密码以RedHat7.3自带的Apache1.3.23为例进行说明。修改/etc/httpd/conf/httpd.conf。将下面代码：OptionsIndexesFollowSymLinksAllowOverrideNoneOrderallow，denyAllowfromall改为以下代码：OptionsIndexesFollowSymLinksAllowOverrideAuthConfigOrderallow，denyAllowfromall在/var/www/html目录建立一个.htaccess文件，内容如下：AuthNameSwitchTrafficInformationAuthTypeBasicAuthUserFile/var/www/html/.htpasswdrequirevalid-user执行htpasswd命令，在/var/www/html目录建立一个.htpasswd文件：$htpasswd-bc/var/