使用MRTG和可网管交换机监控网络流量-交换机流量监控

　　使用MRTG和可网管交换机监控网络流量

　　关于MRTG

　　MRTG(MultiRouter Traffic Grapher)是基于SNMP的典型网络流量统计分析工具。它通过SNMP协议从设备得到其流量信息，并将流量负载以包含JPEG格式图形的HTML文档的方式显示给用户，以非常直观的形式显示流量负载。它不仅耗用的系统资源小，而且是完全免费的。是一款应用非常广泛的网络流量统计工具。关于mrtg的最详细的信息可以http://www.mrtg.org/得到。

　　关于SNMP

　　SNMP简单网络管理协议(Simple Network Management Protocol)是由互联网工程任务组(Internet Engineering Task Force)定义的一套网络管理协议。一个管理工作站利用SNMP可以远程管理所有支持这种协议的网络设备，包括监视网络状态、修改网络设备配置、接收网络事件警告等。

　　配置可网管交换机

　　1.配置交换机的IP

　　通过Console口在超级终端中执行以下命令配置以太网交换机管理VLAN的IP地址

　　system # 进入系统视图  
 
　　[Quidway] interface vlan1 # 进入管理VLAN  
 
　　[Quidway-Vlan-interface1] undo ip address #取消管理VLAN原有的IP地址  
 
　　[Quidway-Vlan-interface1] ip address 192.168.1.1 255.255.255.0  
 
　　#配置以太网交换机管理VLAN的IP地址为192.168.1.1

　　2.配置交换机的snmp参数

　　system # 进入系统视图  
 
　　[Quidway]snmp-agent community read jason  
 
　　#设置共同体名(community)为jason,后面mrtg配置需要用到  
 
　　[Quidway]snmp-agent sys-info contact mrtg@10235.com  
 
　　#设置管理员邮箱，设置与否无所谓  
 
　　[Quidway]snmp-agent sys-info location Xiamen China  
 
　　#设置交换机物理地址，设置与否无所  
 
　　[Quidway]snmp-agent sys-info version v2c  
 
　　#设置交换机支持的SNMP版本，有v1 v2 v2c和v3，all为全部支持  
 
　　[Quidway]snmp-agent target-host trap address udp-domain 192.168.0.1 udp-port 5000 params securityname jason  
 
　　#设置交换机向192.168.0.1的机器发送snmp报文

　　PS:设置完成后记得要save到交换机的flash Memory，详细的说明请参考其他文章

　　MRTG的安装与配置

　　1.安装MRTG

　　安装MRTG前需要先安装gcc、perl、gd、libpng、zlib、freetype等软件包，另外需要通过web浏览还需要现配置好apache等web服务。

　　Mrtg***版本为V2.12.2，可以到官网免费下载。

　　# tar xvfz mrtg-2.12.2.tar.gz  
 
　　# cd mrtg-2.12.2  
 
　　# ./configure –prefix=/usr/local/mrtg  
 
　　# make  
 
　　# make install

　　2.生成配置文件/etc/mrtg/mrtg.cfg

　　接下来需要要配置mrtg以实现对交换机的监控。mrtg的配置信息都是保存在mrtg.cfg文件中的，创建该文件并且在其中定义其默认参数。mrtg 软件包提供有cfgmaker配置工具，这是一个脚本文件，根据运行参数可以自动生成mrtg.cfg配置文件。在mrtg源码目录的bin子目录下你可以得到该工具。

　　由于我们需要通过web来监控交换机流量，因此首先需要在apache中配置好，站点绑定的域名和站点目录的路径，假设存放mrtg生成的统计文件在/home/vhosts/mrtg/www/目录下。

　　命令如下：

　　./cfgmaker –global “WorkDir: /home/vhosts/mrtg/www/” –global “language: chinese” –global “Options[_]: growright,bits” –ifref=nr –ifdesc=descr –show-op-down –output=/etc/mrtg/mrtg.cfg jason@192.168.1.1

　　PS:–global参数表示后面的选项对后面指定的设备均有效(在同时监控多个设备的时候,该参数就会有作用)。

　　WorkDir制定mrtg的工作目录;

　　language 表示指定生成HTML页面的语言;

　　Options主要为一些特定的选项。

　　其中growright表示时间箭头向右;

　　bits表示接口的带宽单位。

　　一般来说默认Options配置就可以满足要求了。

　　-show-op-down表示显示down的接口;

　　ifref用来指示用什么选项来标识设备接口,这里指定使用IP地址来标识网络设备接口。ifref可以指定为nr、ip、eth、descr、name。

　　nr表示用接口在MIBII库中 Interface接口的ifIndex来识别接口;

　　IP表示使用ip地址识别接口;

　　eth表示使用接口的物理地址标识接口;

　　descr表示使用接口的描述信息来标识接口;

　　name表示使用接口名来标识接口。

　　一般来说ip地址是唯一的,但是有些情况下接口是没有IP地址的,例如我们现在要交换机,交换机的各个端口是没有ip的。

　　对于接口来说nr(接口号)是唯一的,因此对于一般情况使用IP地址就可以了,而对于其他一些情况则需要采用nr了。

　　后面的 –output的参数表示配置文件的生成路径(缺省输出到屏幕);

　　jason@192.168.1.1表示监控IP地址为192.168.1.1的设备,采用jason作为共同体名(Community)通过snmp协议来监控设备192.168.0.1。

　　3.生成index.html文件

　　执行indexmaker来生成index.html文件,代码如下：

　　# ./indexmaker  
 
　　–title=mrtg.10235.com  
 
　　–output=/home/vhosts/mrtg/www/index.html /etc/mrtg/mrtg.cfg

　　PS:–title后面的参数用于指定HTML页面的标题，

　　–output用于指定HTML页面的输出位置。

　　***的参数为cfgmaker生成的mrtg配置文件。

　　4.设置mrtg为自启动且每5分钟更新一次

　　两种方法：

　　(1)在/etc/crontab文件加入以下代码：

　　0- 59/5 * * * * root /usr/bin/mrtg /etc/mrtg/mrtg.cfg

　　(2)打开/etc/mrtg/mrtg.cfg

　　在###Global Config Options的下一行加入以下命令：

　　RunAsDaemon: yes  
 
　　Interval:5

　　在/etc/rc.d中加入

　　/usr/local/mrtg/bin/mrtg /etc/mrtg/mrtg.cfg

　　PS：设置mrtg以服务运行，并且每5分钟自动去获取一次SNMP的数据及更新网络流量图形。

　　5.运行mrtg

　　执行

/usr/local/mrtg/bin/mrtg /etc/mrtg/mrtg.cfg

　　PS:在前三次运行时可能会报告遗失日志文件的告警信息，不要理睬这些信息，只需要连续运行三次以后再运行就不会产生告警信息了。

　　***，现在已经可以通过http来监控交换机流量了。访问apache绑定的网站域名，例如mrtg.10235.com。另外生成的index.html可以用Dreamweaver来编辑美化。

【编辑推荐】

MRTG安装配置

MRTG—网络监控工具

将MRTG做成系统服务