论文期刊等级划分分析局域网性能监测中的MRTG(2)

　　图2 网件交换机SNMP访问授权图

　　作为流量采集端，在安装MRTG后，需要执行相应的命令操作才可以进行对被管对象(agent)的流量进行采集。MRTG的命令操作设置方法在网站上可以查到详细的操作说明，这里不再赘述。

　　需要注明的是在流量采集端使用perl cfgmaker命令可以同时对多个被管设备(AGENT)端的流量进行监控，直接使用该命令生成的配置文件中默认包含了对所有被管设备所有端口流量的监测配置，如果我们不对自动生成的CFG文件进行手动修改的话，那么应用该配置文件进行监测后显示的流量页面结果将会包含所有被管端口的流量图。而在实际应用过程中，网管人员可能只关心重点设备的重点端口的流量，如我们只关心楼层交换机上联端口的流量，而无须对每个接入桌面端口的流量进行监控。要实现流量显示页面中只出现网管人员关注端口的流量图，这就需要网管人员对命令自动生成的CFG配置文件进行手动修改。在CFG文件中很容易区分出哪一段是对某一个网络设备的某一个端口的流量采集配置，我们在CFG中只需要删除无关部分，保留我们所关注的设备端口的流量配置即可，这样就可以把我们所关注所有端口流量图形显示在同一个WEB页面中，方便我们对流量的实时监测(如图3)。同时，通过对CFG文件的手动修改，还可把流量监测图WEB页面的显示中的默认英文显示修改为中文显示，使显示页面更简单易懂。

　　图3 mrtg流量监测图

　　同时，由于MRTG除了提供端口的实时流量图外，还可提供日、月、年流量统计图，从这些流量显示粒度更粗的统计图中，可以很容易寻找出设备端口的流量趋势，如单位外联端口流量图呈泊松分布，在每天非上班时间网络流量较为平稳，而从上班时间开始流量则逐渐会呈现出上升趋势。一旦网络中有异常流量的出现，有经验的网管员可以很容易的从每日的流量图中发现问题并及时做出反应。同时，使用MRTG流量分析工作通过长时间的流量采集绘制出来的流量监测图形对评价网络带宽瓶颈也有一定的作用。如笔者单位与省厅间的原出口网络带宽仅为2M，而总队与各支队间的业务流量都需经由这个出口进行交互，在总队与下级支队间的各种业务应用明显增多的前提下，通过MRTG采集后生成的图象会发现流量采集的峰值经常在接近于2M左右的位置，根据网络带宽扩容的原理，这种接近于的满载的网络带宽利用率已经明显的提出了网络需扩容的警示。由此，本单位提出了网络扩容的需求，并将网络带宽由原有2M扩展于百M，极大的提升了各种网络应用的效率。

　　同时，利用MRTG除了可获取网络设备流量信息外，只要能获取被控网络设备的MIB树中对应的OID值，MRTG还可以对被管网络设备的CPU利用率、内存利用率等等涉及网络性能监控的数据进行提取显示。因而，其在局域网性能监测中起着举足轻重的作用。

　　当然用MRTG进行流量监测也有其局限之处，与PRTG相比，它不能提供对每次采集流量的具体数值，而只能从流量显示图中进行端口流量的大致估计。不过，这一问题也并非不可解决，网管人员可以自己编程从MRTG日志(LOG)文件中提取流量值将每次的流量采集数值显示出来。另外，用MRTG进行流量监测也存在一定的滞后性，往往会是在网络问题出现一段时间后这种异常现象才能通过流量显示图直观的显示出来，同时，网络中的异常流量也不一定是由于病毒引起的，如局域网中用户在进行大容量的数据下载或上传也会引起网络流量的骤增。因此，宜将MRTG与etheral等实时流量分析工具配合使用，进一步对网络中异常流量的构成进行分析，以便确定这种异常的流量行为是否由病毒引起，方能有针对性的寻找解决办法。

　　4 结论

　　总之，对于网管人员而言，免费的MRTG流量采集工具以图形化的方式实时给网管员呈现出实时局域网流量的负载图，对更好的进行局域网性能监测提供了一个有效的途径。如能在MRTG基础上根据本单位的需求进行有针对性的二次开发，更能使其在局域网性能监测中起到事半功倍的效果。

　　参考文献

　　[1] Tobi Oetiker ,The Multi Router Traffic Grapher

　　[2]RFC 1157 ,A Simple Network Management Protocol (SNMP)

　　[3]华为, vrp3.4 命令操作手册

转载请注明来自：http://www.uuqikan.com/jisuanjiwangluolw/14191.html