Linux上的MRTG流量監(jiān)控中心介紹
Linux上的MRTG流量監(jiān)控中心
隨著互聯(lián)網(wǎng)應(yīng)用的發(fā)展，企業(yè)的互聯(lián)網(wǎng)應(yīng)用已經(jīng)不僅僅是建設(shè)一個網(wǎng)站這么簡單了。企業(yè)對互聯(lián)網(wǎng)應(yīng)用的規(guī)模不斷加大，功能也更豐富和強大。面對更大規(guī)模的互聯(lián)網(wǎng)應(yīng)用，許多企業(yè)在電信IDC機房中不得不擁有數(shù)臺甚至數(shù)十臺服務(wù)器。
在對這些服務(wù)器的管理過程中，每臺服務(wù)器的流量情況成為管理工作的一個重點。管理員通過對網(wǎng)絡(luò)中各種流量的監(jiān)控，可以從網(wǎng)絡(luò)的異常流量中及時察覺到潛在的安全或性能問題;上層領(lǐng)導(dǎo)也可以從統(tǒng)計的網(wǎng)絡(luò)流量報告中獲得有 用的經(jīng)營分析信息，從而對業(yè)務(wù)做出相關(guān)的調(diào)整或升級決策。
在諸多網(wǎng)絡(luò)流量監(jiān)測軟件中，MRTG無疑是著名而具有代表性的。MRTG是一個基于SNMP協(xié)議的典型網(wǎng)絡(luò)流量監(jiān)測、統(tǒng)計、分析工具。SNMP(簡單網(wǎng)絡(luò)管理協(xié)議)是一個專門設(shè)計用來監(jiān)視和控制網(wǎng)絡(luò)中各種網(wǎng)絡(luò)設(shè)備，如交換機、路由器、服務(wù)器等的協(xié)議。
由于市場上絕大多數(shù)的網(wǎng)絡(luò)產(chǎn)品都支持SNMP協(xié)議，所以MRTG的適用范圍很廣。本文將關(guān)注如何利用MRTG軟件監(jiān)控服務(wù)器的流量。
為什么需要MRTG監(jiān)控中心
服務(wù)器的操作系統(tǒng)多種多樣，使用較多的一般是Unix類或Windows類操作系統(tǒng)，它們都支持SNMP協(xié)議。例如，對于Windows系統(tǒng)而言，只要增加“管理和監(jiān)控工具”中的Windows組件，就有了對SNMP協(xié)議的支持。
在服務(wù)器啟動SNMP后，就會開放161/162端口。管理員如果要監(jiān)控這臺機器，就要在自己的機器上安裝MRTG，然后通過MRTG向服務(wù)器的161/162端口發(fā)出查詢等請求，取得數(shù)據(jù)后會生成圖形及HTML文檔的流量報告。這就是MRTG簡單的監(jiān)控過程。
在實際應(yīng)用中，企業(yè)可能有多臺服務(wù)器，通常需要管理員24小時不間斷地對服務(wù)器的流量進行監(jiān)控。如果這時還是簡單地在管理員的機器上使用MRTG就不太適用了。最好的方法是建立一個MRTG監(jiān)控中心。
MRTG 監(jiān)控中心可以是一臺專用的服務(wù)器，也可以由其它服務(wù)器兼作MRTG監(jiān)控中心。用于監(jiān)控中心的機器和其它服務(wù)器都位于防火墻背后，由于SNMP也很容易成為攻擊的目標，所以在防火墻的規(guī)則中，要禁止外界對服務(wù)器161/162端口的訪問。這樣便保證了MRTG監(jiān)控中心擔負起監(jiān)控其它所有服務(wù)器的責(zé)任。
MRTG監(jiān)控中心將不斷產(chǎn)生流量報告，以Web頁面的形式發(fā)送給管理員。當然，該Web頁面是帶有身份認證功能的，以確保只有擁有賬號的管理員才能察看相應(yīng)的流量報告。
使用這樣的MRTG監(jiān)控中心，可以帶來以下好處：
◆ 24小時不間斷地工作，能保證產(chǎn)生詳細、全面的流量報告;
◆ 提供帶身份認證的Web瀏覽界面，管理員憑賬號可以隨時隨地通過互聯(lián)網(wǎng)察看流量報告;
◆ 免去管理員安裝MRTG的煩惱，只需通過瀏覽器來察看流量報告;
◆ 只允許MRTG監(jiān)控中心機器訪問服務(wù)器161/162端口，安全性更高。
注：此行表示每三分鐘刷新一次，你可以根據(jù)自己的需要修改刷新時間間隔。
6.安裝完畢，可以去查看結(jié)果了,在瀏覽器輸入形如以下地址
http://192.168.1.6/mrtg (IP地址為你的機器IP)
【編輯推薦】
