用MRTG监测交换机、路由器端口流量.doc

用MRTG监测交换机、路由器端口流量专题介绍用MRTG监测交换机端口流量初级介绍MRTG(MultiRouter Traffic Grapher, MRTG)是基于SNMP的典型网络流量统计分析工具。它不仅耗用的系统资源小，而且是完全免费的。它通过SNMP协议从设备得到其流量信息，并将流量负载以包含JPEG格式图形的HTML文档的方式显示给用户，以非常直观的形式显示流量负载。是一款应用非常广泛的网络流量统计工具。现在就根据自己的实际工作，讲解一下如何使用MRTG来监控交换机每个端口的流量。 环境介绍：MRTG安装在windows 2000 管理工作站上需要管理的两台交换机：Foundery Serveriron 800 四层交换机（IP address:38）Foundery Bigiron 8000 路由交换机 (IP address:39)准备工作：下载Perl for Windows NT/2000(/)注意一定要下载版本 5.005 或更新的。下载MRTG forWindows NT/2000(http:/people.ee.ethz.ch/oetiker/webtools/mrtg/pub)需要知道交换机设备的 read-only SNMP community string笔者实际使用：ActivePerl-04-MSWin32-x86.zipmrtg-2.9.25 .zip两台交换机的read-only SNMP community string都是sdcdn软件安装：1.mrtg的安装只需把mrtg-2.9.25.zip解压到windows 2000 管理工作站上C:mrtg目录下即可 01.gif (62.95 KB)2006-6-13 19:282.Perl的安装 将ActivePerl-04-MSWin32-x86.zip解压后，会产生一个批处理文件：Installer.bat，双击 installer.bat。按照提示安装即可。默认安装目录是c:perl。 02.jpg (53.41 KB)2006-6-13 19:28注意：查看控制面板-系统-高级-环境变量中变量path是否包含c:perlbin 的路径,若未包含，须编辑加入。 03.jpg (55.82 KB)2006-6-13 19:283生成MRTG默认的配置文件（可以自定义文件名，例如mrtg.cfg）运行 c:mrtgbin perl cfgmaker sdcdn38 sdcdn39 -global “workdir: c:netmanager “ -output mrtg.cfg补充说明：38 39 分别是两台交换机的IP address;注意首先要保证c:netmanager目录的存在。 04.jpg (24.67 KB)2006-6-13 19:284启动MRTG运行命令 c:mrtgbinstart /D c:mrtgbin wperl mrtg logging=eventlog mrtg.cfg 05.jpg (24.02 KB)2006-6-13 19:28此时在c:netmanager目录下产生大量的html文件 06.jpg (69.15 KB)2006-6-13 19:28由于每个端口相应产生一个html文件，不利于管理，我们可以继续汇总成一个html文件，在一个页面上监测所有交换机的端口。运行命令 c:mrtgbinperl indexmaker mrtg.cfg -output=c:netmanagerindex.html 07.jpg (28.19 KB)2006-6-13 19:28这时会在c:netmanager下产生文件index.html，打开观察 08.jpg (71.85 KB)2006-6-13 19:28至此，mrtg配置基本完成，现在您就可以轻松自如的监测交换机端口的流量了，还不抓紧体验一下！MRTG功能多多，例如：监测网络服务器的CPU利用率，带宽等等，感兴趣的读者可以继续研究！到时可别忘了和大伙一起分享啊！ 本帖最后由 kknd 于 2006-6-13 19:30 编辑 我是流氓我怕谁？！kknd 渝西阳光会员UID 3精华 4 积分 3118帖子 2425金钱 3658 荣通币威望 4 点阅读权限 150注册 2005-11-21状态 离线 #2 大 中 小 使用道具发表于 2006-2-26 13:10 资料 个人空间 短消息 加为好友 使用MRTG监控路由、交换设备（上）一名真正合格的网管所做的工作不应该仅仅局限在网络故障发生后，亡羊补牢的工作虽然不算迟，但损失的产生是不可避免的。那么，如何有效地监视网络状态，能在第一时间发现网络故障，在网络还没出现问题时进行预防，并合理地划分带宽资源呢?对网络流量进行监控就可以有效地解决以上难题。现在笔者要为大家介绍的就是网络流量监控领域的行家MRTG。本文中，笔者向大家介绍如何通过MRTG对路由器或三层交换机进行监控。MRTG会利用SNMP协议(简单网络管理协议)监控、管理通过路由、交换设备的各个端口的流量。当然，笔者还会指导大家安装MRTG并在设备上启用SNMP协议以支持MRTG。小知识 流量监控大家都知道数据包形成数据流，就好比水流一样，所以我们对带宽采用流量这个名词来定义，及时了解网络流量对于排除网络故障能够起到很大的作用。很多公司都拥有路由、交换设备，这些设备担负着实现公司网络连接的重任，所以，了解通过路由、交换设备的各个端口的流量是非常重要的，只有对流量进行监控才能有效地管理网络带宽，提高企业网络的工作效率。MRTG小档案软件大小:1558 KB软件类型:免费软件运行平台:Window 98/NT/2000/XP/2003下载地址:/down4/mrtg-2.10.0pre7.zip安装MRTG不管我们要对何种设备进行监控，都需要找到一台操作系统为Windows 2000的计算机(计算机A)，并为它安装MRTG，用来接收数据流量。在Windows系统上安装MRTG需要Perl的支持，所以我们需要先安装Perl插件。此外，由于数据流量将以网页的形式体现出来，所以需要在计算机A上安装IIS服务(由于篇幅限制，IIS的安装就不作介绍了)。Step1：Perl的安装比较简单，目前使用的一般是Active Perl for Windows，我们可以到 . ActivePerl-0 5-MSWin32-x86.msi下载。Step2:进行安装时，如果遇到“是否使用PPM3发送个人信息至ASPN”，我们可以跳过。在安装完毕后重新启动计算机即可让Perl生效。Step3:安装MRTG程序。由于MRTG是一个用Perl编写的程序，所以不需要安装，下载后直接解压即可。我们将它解压到“C:mrtg”目录。现在我们就完成了安装工作。小知识Perl和很多用JAVA编写的程序在使用时需要安装JDK一样，MRTG需要Perl程序的支持，所以在使用MRTG之前一定要在计算机A上安装Perl。Perl和JAVA一样也是一种语言，不过Perl主要在Linux和UNIX系统下使用，由于本例是在Windows下安装MRTG，而默认情况下Perl组件没有安装在Windows操作系统中，所以我们需要为计算机A安装相应的Perl语言库，就如同我们运行VB程序有时需要安装VB语言库一样。监控Cisco设备虽然我们在计算机A上安装了MRTG，但被监控的设备没有启用SNMP协议而且没有配置接受SNMP的目的地址，因此我们还需要在被监控设备上进行相应的配置。现在，让我们来看看如何使用计算机A监视通过Cisco 6509交换机各个端口的流量，以便数据发生异常时即时采取防护措施。Cisco的高端产品6509交换机作为被监视设备，端口IP地址为。选择安装了MRTG的计算机(计算机A)作为监视设备，IP地址为5。小知识SNMPSNMP也叫简单网络管理协议，它用于记录网络流量信息，不管是网管软件还是流量监控软件都需要SNMP协议的支持。由于本例需要监控通过路由、交换设备各个端口的流量，所以需要在路由、交换设备上启用SNMP协议，并指定接收SNMP记录信息的目的地址。通过这些设置，路由、交换设备就可以对通过端口的数据信息进行记录并发送到指定的目的地。1.Cisco 6509上的配置下面我们需要进入6509将SNMP协议启动并指定数据接收目的地。Step1:进入计算机A的命令提示符窗口，输入“telnet ”登录6509设备。Step2:输入正确的密码后，进入6509配置模式，接着输入以下指令。snmp-server community softer RO设置SNMP的团体名为softer。snmp-server trap-source FastEthernet0/1以Fa0/1端口为监控源，如果不输入此行，将以设备自身的ROUTER ID作为监控源。snmp-server contact 设置管理者的邮箱地址。snmp-server host 5 softer设置管理机的IP地址为5(计算机A的IP地址)，并设置团体名(softer)。snmp-server enable traps启动监控。Step3:保存设置并退出后即可完成在6509设备上的所有配置。2.计算机A上的配置现在我们就需要在计算机A上设置MRTG让它接收6509交换机的SNMP信息，并将这些信息制作成网页的形式进行发布。在计算机A上配置好IIS的发布目录并正确安装Perl和MRTG程序后，重新启动计算机并进行如下操作。Step1:打开计算机A的命令提示符窗口，然后进入C:mrtgbin目录。Step2:输入“perl cfgmaker softer -global WorkDir: c:www mrtg -output mrtg.cfg”。其中，“softer”是团体名，“”是6509设备上的端口IP地址。Step3:输入“perl indexmaker mrtg.cfgc:wwwrootmrtgindex.htm”后即可生成index.htm文件。Step4:输入“perl mrtg -logging=mrtg.log mrtg.cfg”启动MRTG进行监控。从“mrtg.cfg”中读取配置并启动MRTG程序，同时记录日志信息到“mrtg.log”中。完成以上设置工作后，我们就可以通过浏览器访问“5”，查看通过6509的各个端口的流量。如果你希望每5分钟刷新一次流量统计，则可以用记事本编辑“mrtg.cfg”，在最后加上“runasdaemon:yes”和“interval:5”(interval后的5表示每5分钟刷新一次，可根据实际情况进行修改)。提示:在访问5查看流量时，一定要注意输入的地址应和IIS中配置的地址一致，同时还要注意虚拟目录的问题，只有输入正确的地址才能正常显示流量图。监控华为设备对于华为设备的监控基本上和对Cisco设备进行监控一样，只是在路由器配置命令上有些区别，而计算机A的配置步骤是一样的。在此，笔者只给出在华为2621上启用SNMP协议并指定数据接收目的地的指令。snmp-agent community read softer设置团体名为softer，属性为只读。snmp-agent sys-info contact 设置管理者的邮箱地址。snmp-agent target-host trap address 5 securityname softer设置管理机的IP地址为10.91.30. 45，而且“securityname”(即团体名)要与上面的设置一致。snmp trap enable启动监控。监控效果如下图所示，大家可以从图中看到我们对核心设备6509实施的“247”小时的流量监控，该软件对所有已经使用的端口(即连有客户机的端口)都进行了实时监控，并绘制出了准确的图表，非常直观。如果想看到更多的分时、分段的图表，还可以直接点击流量图进一步查看。另外，我们还可利用网页制作工具对生成的网页进行修饰、编辑，制作出美观大方的专业的流量监视控制台。09.jpg (70.88 KB)2006-6-13 19:36通过在路由器或交换机上配置MRTG我们可以直观地了解网络中各个部分的带宽使用情况，第一时间发现异常情况，有效防范黑客和病毒的攻击。同时，还可以根据各个端口使用带宽的情况对网络带宽进行合理划分。下一篇文章中我们将为大家进一步介绍如何提高MRTG的安全性以及制作适合自己。 本帖最后由 kknd 于 2006-6-13 19:37 编辑 我是流氓我怕谁？！kknd 渝西阳光会员UID 3精华 4 积分 3118帖子 2425金钱 3658 荣通币威望 4 点阅读权限 150注册 2005-11-21状态 离线 #3 大 中 小 使用道具发表于 2006-2-26 13:16 资料 个人空间 短消息 加为好友 使用MRTG监控路由、交换设备（下）上篇文章我们介绍了如何通过MRTG对路由、交换设备的各个端口的流量进行监控并以网页的形式显示出来。本文中，大家将学到如何构建一个中文流量监控网页同时监控多个设备，如将三个路由设备的端口流量用一个页面显示出来，并提供相应的文字说明。同时，我们还会指导大家配置一个安全、可靠的MRTG流量监控系统。强大的监控中心indexmaker是MRTG自带的网页制作工具，利用它可以把MRTG生成的CFG文件制作成网页格式的文件，使我们能使用浏览器查看流量信息，而且我们还可用它实现同时监视多台设备。同时，我们还可对index.htm进行编辑，让MRTG生成的网页将设备名等注释信息显示为中文。1.成立监控中心通过“perl indexmaker mrtg.cfgc:wwwrootmrtgindex.htm”只能将一个CFG文件的配置信息写入index.htm文件，而且在实际情况中一个设备只能生成一个CFG文件，默认状态下一个监控页面只能对应一个CFG文件。因此，我们可以成立一个监控中心进行统一“监控”。例如，我们要把1.cfg、2.cfg、3.cfg这三个CFG文件的配置信息都写入同一个index.htm网页文件，通过打开index.htm实现同时监视3个设备的流量，可按以下方法进行修改、设置。提示:CFG文件就是保存设备各个端口信息的文件。MRTG就是通过读取这个文件将流量监控得到的数据制作成网页的，如果没有这个CFG文件我们就不会知道显示的流量图表对应的是哪个端口。Step1:登录监控机，进入命令行模式。Step2:进入MRTG安装目录下的bin目录。Step3:输入以下指令:perl indexmaker 1.cfgc:wwwrootmrtgindex.htmperl indexmaker 2.cfgc:wwwrootmrtgindex.htmperl indexmaker 3.cfgc:wwwrootmrtgindex.htm现在，我们就可利用index.htm文件同时监控通过三台设备的流量了，一个真正的监控中心打造成功。.加强中文支持如果对生成的网页不进行修改则将显示英文注释，而且注释信息为端口号，非常不直观。我们可以把它们修改为自己熟悉的中文名，方便浏览。没有经过修改的流量监控图显示的都是英文注释信息。如果我们希望在页面中显示中文注释信息，就需要对index.htm网页进行编辑。例如，68端口对应的中文名是“外网出口”，可用记事本打开index.htm，通过查找Traffic Analysis for 68将它替换为中文名“外网出口”即可。完成所有中文注释的编写工作并进行保存后即可浏览index.htm，这时你会发现所有的注释信息都变为中文的了(图1)。10.jpg (67.13 KB)2006-6-13 19:34图1上面所介绍的只是一个最简单的中文注释信息的编辑工作，如果你使用Dreamweaver进行修改的话还可以制作出更加华丽的监控中心。自动开启MRTG每次启动MRTG都要进入命令行模式输入“perl mrtg -logging=public.log public.cfg”指令，用于启动MRTG读取public.cfg文件中的端口信息然后对设备进行监视。这种方法对于需要24小时监控的设备不太实用。一旦系统因故障重新启动，极有可能造成MRTG不能运行，使监控出现中断。方法1:自动登录系统启动MRTG程序该方法就是在Windows 2000中设置自动登录系统，然后将“mrtg.bat”添加到启动组中。mrtg.bat的内容如下(假设MRTG安装在C:mrtg目录下，配置文件为public.cfg):c:cd mrtgcd binperl mrtg -logging=public.log public.cfg方法2:开机脚本法将mrtg.bat文件添加到系统开机脚本中即可使它随系统启动而运行，从而自动启动MRTG程序。进入组策略窗口，在“启动属性”对话框中添加mrtg.bat即可。提示:该方法有一个问题，那就是由于mrtg.bat文件需要实时监控，这样会造成监控机登录时停留在“运行开机脚本”上，而不能正常登录系统。不过我们仍然可以通过其他计算机使用浏览器访问监控机生成的网页，并随时对流量进行查看。要取消开机脚本，可进入安全模式将mrtg.bat从开机脚本中删除。方法3:系统服务法把应用程序添加为服务需要Instsrv.exe和Srvany.exe。Instsrv.exe可以给系统安装和删除服务，Srvany.exe可以让程序以服务的方式运行(这两个软件都包含在Windows 2000 Resource Kit里)。假设Perl安装在C:perl目录，MRTG安装在C:mrtg目录。Step1:将Instsrv.exe和Srvany.exe复制到mrtg安装目录的bin目录下(如C:mrtgbin)。Step2:进入命令行模式，在mrtgbin目录下执行“instsrv mrtg “c:mrtgbinsrvany.exe”命令使MRTG成为系统服务。Step3:配置Srvany，在注册表hkey_lo cal_machinesystemcurrentcontrolsetservic esmrtg中添加一个parameters项，并在parameters子键中添加以下项目:application 内容为C:perlbinperl.exeappdirectory 内容为C:mrtgbinappparameters 内容为mrtg -logging=public.log public.cfgStep4:进入“服务”窗口，找到mrtg服务，将它设置为自动启动后(图2)，MRTG即可全天候监视网络流量，即使系统重新启动后程序也将以服务的形式进行加载。11.jpg (43.44 KB)2006-6-13 19:34图2MRTG的安全最后我们再来谈谈使用MRTG监控流量的安全性问题。由于MRTG使用了SNMP协议，而SNMP协议发展至今还不是很完善，在一些方面还存在着或多或少的安全问题，所以保证安全和流量监控是“熊掌与鱼”的关系，究竟如何取舍还请各位读者自己决定。不过，既然我们选择了使用MRTG，也应该在安全上采取一些措施。采用系统默认的认证方式会增加很多危险，所以我们应该修改默认设置，将认证名PUBLIC修改为其他名称，这样才能最大限度地防止黑客的攻击。当然，最好的方法还是使用认证，建议大家在路由器、交换机上使用SNMP V3版本，因为该版本更加安全。经过这两篇文章的说明，相信大家对MRTG已经非常了解了。合理使用MRTG对流量进行监控会给你的工作带来很大帮助。对于一些中小型企业来说，如果没有专门的经费购买流量监视设备和监控系统，完全可以采用这个免费的MRTG进行流量监视。不用烦琐的配置，你也能完成一些依靠专业设备才能完成的工作。 本帖最后由 kknd 于 2006-6-13 19:35 编辑 我是流氓我怕谁？！kknd 渝西阳光会员UID 3精华 4 积分 3118帖子 2425金钱 3658 荣通币威望 4 点阅读权限 150注册 2005-11-21状态 离线 #4 大 中 小 使用道具发表于 2006-2-26 13:35 资料 个人空间 短消息 加为好友 MRTG使用经验点滴这是使用MRTG时的一些笔记，比较零散，拿出来献丑了。使用的MRTG版本是2.10.131怎样把表示输入与输出的图形互换?(输入用蓝线，输出用绿线)把.cfg文件里面的TargetmyRouter_1: 1:public改为TargetmyRouter_1: -1:public也就是在对象前面加一个-，然后再把LegendI和LegendO调转过来：LegendImyRouter_1: 流出：#默认是流入：LegendOmyRouter_1: 流入：#默认是流出：2如果要直接使用OID对象应该如下TargetmyRouter_1: ...1.14.1&...1.20.1:public一定要在OID前面加一个.，不然肯定报错！(在MRTG附带的例子里面都不带.，不知道为什么？)而且是必须用&把两个OID连起来，如果要显示一个变量就让这两个OID一样。也可以通过.cfg文件里面添加noi或者noo去掉输入或者输出。3输出HTML支持中文，在.cfg文件里面加上Language:chinese4添加默认设置：YSize_: 150WithPeak_: ymwSuppress_: yMaxBytes_: 1250000在里面加上_代表默认设置5MRTG的默认设置是用作流量统计，每隔5分钟对路由器的“字节计数器”取样，然后两次计数器的值相减再除以时间间隔（300秒）得到速度。但是对于CPU负载等不是速度量的参数就不能这样计算了，必须加上：Options_: gaugegauge是指只显示当前取样值，不进行速度计算6是不是有时觉得Web显示的当前速度有点不准，老是跟.log文件里面的速度差那么一点，小弟研究了一下，不知道对不对MRTG *.log文件的速度算法：由于MRTG启动时间（也就是取样时刻）并不可能刚好是300秒的整数倍，而MRTG的.log文件记录的都必须是300秒整数倍时间的数据，所以必须把取样时刻速度换算成300秒整数倍时刻的速度。*.log文件如下：1078877463 4075433202 3384657373 #当前counter取样值1078877463 55767 4614 55767 4614 #当前取样时刻的速度1078877163 38754 3031 38754 3031 #上一个取样时刻的速度1078877100 37193 2916 38754 3031 #300秒整数倍时刻的速度1078876800 28311 2292 31324 24871078876500 13845 1343 16978 15621078876200 1812 456 2060 5201078875900 729 199 882 219第一行是当前counter取样值，第二行是当前取样时刻的速度，该速度是1078877463时刻与1078877163时刻计数器的差除与300秒，1078877163的计数值在.old文件里面。第三行是上一个取样时刻的速度，第四行是上一个300秒整数倍时刻的速度，注意这个速度并不是当前Web显示的当前速度，Web页面显示的当前速度应该是与当前取样时刻最接近的300秒整数倍时刻的速度，在这里就是1078877400时刻的速度，它计算如下：v =( 55767 * (1078877400 1078877163) + 38754 * (1078877463 - 1078877400) )/300= 52194关键是每个速度都是必须是300秒的平均值，v的时间区间跨在两个速度55767和38754之间，要对这个区间积分，然后求平均除以300。我是流氓我怕谁？！kknd 渝西阳光会员UID 3精华 4 积分 3118帖子 2425金钱 3658 荣通币威望 4 点阅读权限 150注册 2005-11-21状态 离线 #5 大 中 小 使用道具发表于 2006-2-26 13:43 资料 个人空间 短消息 加为好友 MRTG安装与配置简介MRTG的官方站点是这样介绍MRTG的:The Multi Router Traffic Grapher (MRTG) is a tool to monitor the traffic load on network-links. MRTG generates HTML pages containing graphical images which provide a LIVE visual representation of this traffic. Check http:/www.ee.ethz.ch/stats/mrtg/ for an example. MRTG is based on Perl and C and works under UNIX and Windows NT. MRTG is being successfully used on many sites around the net.简单地说,MRTG是一套用来监视网络设备如交换机,路由器上的数据流量的系统.MRTG的基石是SNMP简单网络管理协议,MRTG的大部分代码都是用PERL编写的.下面我简单介绍一下MRTG在windows系统和*nix系统上的安装和配置.1.安装:(1)在windows上安装MRTG:在windows上运行MRTG需要安装PERL解释器,推荐试用activestate公司的activeperl 5.8.5或更高版本.activestate公司的主页是/如果要想在任何地点都能通过浏览器查看MRTG生成的html格式的数据汇总,你还需要安装apache或者IIS,这方面的安装请参考有关书籍或说明,在此不予赘述.然后从http:/people.ee.ethz.ch/oetiker/webtools/mrtg/pub/下载MRTG的最新版本mrtg-2.11.1.zip,解压安装.(2)*nix平台下安装MRTG:首先,几乎所有的*nix系统都会默认安装PERL,因此这一步在大多数情况下都可以跳过.如果需要安装PERL 5.8.5或者更高版本,请参见系统手册.安装apache 1.4,关于apache的安装网上有无数的说明可用,我推荐的站点是,在我的FreeBSD系统上,apache的默认安装路径是/usr/local/www/,默认的页面存放目录是/usr/local/www/data/,这和linux系统的布局很不相同,因此在下面的配置步骤中请注意和你所使用的系统的区别.由于MRTG的安装会涉及到几个共享库的版本问题,因此不推荐从源代码进行安装.如果使用的系统是debian或者redhat,强烈建议采用apt-get或者rpm包安装;如果使用BSD系列,强烈建议采用ports安装.debian:apt-get install mrtg-2.11.1.tar.gzFreeBSD or OpenBSD:cd /usr/ports/net-mgmt/mrtg/make install我个人更倾向于使用port进行安装.因为采用ports安装实在是简单啊.2.配置:在windows下,MRTG将会安装在一个单独的目录下,这可以根据你的喜好而定;在*nix平台下,典型的布局是所有二进制文件也就是MRTG自带的命令行工具会安装在/usr/local/bin目录下,而配置文件是放在/usr/loca/etc/mrtg/目录下的.主要要用到的两个命令行工具是cfgmaker和indexmaker.其中,cfgmaker是用来生成配置文件的,而indexmaker是用来生成html页面的.这两个工具在windows和*nix下的使用完全一样,下面我将分别对这两个工具进行介绍.我在这里以新村5#444设备间的一台1100交换机为例进行说明,这里假定上面的所有安装过程都是正确的,同时,下面的操作可能需要root权限:(1)cfgmaker的使用:首先,进入/usr/local/etc/mrtg/目录:cd /usr/local/etc/mrtg/这个目录中现在只有一个mrtg.cfg.sample文件.然后键入如下命令:/usr/local/bin/cfgmaker -global WorkDir: /usr/local/www/data/mrtg -global RunAsDaemon: yes -global Language: chinese -output example.cfg -community=* 37说明一下上面这条命令的含义:-global WorkDir: /usr/local/www/data/mrtg这是一个全局配置选项,指定工