2022年网络流量监控器MRTG的全攻略 .pdf
网络流量监控器MRTG 全攻略简介关于 mrtg 的最详细的信息可以从http:/people.ee.ethz.ch/oetiker/webtools/mrtg 得到。mrtg 具有以下特色：Mrtg 兼容性mrtg 软件可以运行在以下的操作系统上：Linux 1.2.x, 2.0.x, 2.2.x, 2.4.x (Intel and Alpha and Sparc and PowerPC) Linux MIPS, Linux S/390 SunOS 4.1.3 Solaris 2.4, 2.5, 2.5.1, 2.6, 7, 8 AIX 4.1.4, 4.2.0.0, 4.3.2 HPUX 9,10,11 WindowsNT 3.51, 4.0, 2k, XP IRIX 5.3, 6.2 BSDI BSD/OS 2.1, 4.x, 3.1 精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 1 页，共 15 页NetBSD 1.5.x FreeBSD 2.1.x, 2.2.x, 3.1, 3.4, 4.x OpenBSD 2.x Digital Unix 4.0 SCO Open Server 5.0 Reliant UNIX NeXTStep 3.3 OpenStep 4.2 Mac OS X 10.1 And about and other sensible Unix 可以通过 mrtg 监控的设备 (目前市场上绝大多数产品都支持SNMP 协议，只要支持SNMP 协议的设备就都可以使用 MRTG 来监控 )：3Com NETBuilders, LANplex 6012 and 2500 3Com etherswitches and hubs 3Com Linkswitch 1000 1100 3300 3Com Superstack II switch 3900, 3300 MX 3Com 812 ADSL Router Alantec powerhub 7000 Allied Telesyn - 8224XL and 8324XL 24 port managed switches Annex terminal server Asante Hub Ascend (Lucent) Max 600, 2400 x, Pipeline 50, TNT, APX-8000, MAX-6000 Alcatel (Assured Access) x1600, OmniSR9, OmniCore 5022 AT&T Wave Point, Lan BayNetworks (Wellfleet) 7.80 and up, BayStack 350T, Instant Internet, see Nortel BreezeCom AP,SA Cabletron ESX-820 Etherswitch, Smartswitch 2000,6000 and router Centillion Token Ring SpeedSwtich 100 (IBM 8251 Token Ring Switch) 精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 2 页，共 15 页About every Cisco Kit there is . CentreCOM 8116 Compatible Systems DECBridge 620, DEC 900EF, 900EE, Gigaswitch ELSA Lancom L 11 (Wireless Router) Enterasys Matrix E5, VH-4802 and VH-2402S Switche Ericsson Tirgis Series RAS Servers Extreme Networks - Blackdiamond 6808 & Alpine 3808 Layer 3 Switches Fore ASX200 ATM FlowPoint 2200 ATM/DSL Router Formula 8200 series Foundry BigIron 8000 Gigabit, FastIron Switch, ServerIron Switch Cable Modems from Lancity, Terayon and DOCSIS HP - network interfaces, disks, database Informix HP AdvanceStack/Procurve Switch 2000 and 2524, AdvanceStack Switch 200 HP Procurve Switches , model 4000m, 2424m and 2400m IBM 8260 swtich (with 155MB ATM blades installed), IBM 2210 ISDN Routers. Intel switches (details) - 510T, Intel Gigabit Server adapter IMV Victron NetPro 3000 UPS Kentrox Pacesetter Pro Lantronix Bridge Lucent/Xedia Access PointT 450, 1000 Livingston (Lucent) IRX 3.2.1R, IRX 114, PM2E(R) PM3-2E OR-U Motorola 6560 Regional Node, SB3100 CableModem, 320, 6430 and 6455 routers Morningstar terminal servers/routers MGE (Merlin Gerin) UPSes (details) Network Appliance Netopia R7100C SDSL Netscreen 5 / 10 / 100 Nortel Networks, Bay Routers BCN, BLN, ASN, ARN, AN, Passport 1k and Passport 8k3 series L3 switche精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 3 页，共 15 页s, BayStack 450 L2 switches. Nortel Networks, Accelar L3 Switches Nokia IP 330/440/650 Nbase ethernet switch Novell 3.11, 4.11 Rmon probes SGI-Server (Irix 5.3) Any server server running HP-UX, Ultrix, Solaris, SunOS, OSF, NetBSD, FreeBSD, BSDi, Linux, AIX, OpenBSD, Irix or even Windows operating systems (badly), when using NET-SNMP (former UCD-SNMP). Apple Mac (An snmp service is included on the OS CD = 8.5 ) Shiva Accesport Solaris Server Squid Web cache US-Robotics Total Control Modemracks Wellfleet (later Bay Networks): see Nortel routers WaveWireless SpeedLan 8x00 RF Routers WinNT, MS Proxy Xylan (today Alcatel) 4024C 24port 10/100 OmniStack Switch, 9k devices, including ATM links. Yamaha rt100i Zyxel Prestige P310, 153X, 642. 不支持 mrtg 的设备：D-Link switches (details) SNMP 简介一个网络管理系统一般要包含以下几个元素：若干个(可能很多个 )需要被管理的网络设备节点，如路由器、服务器等设备，每个节点上都运行着一个称为设备代理(agent)的应用进程，其实现对被管理设备的各种被管理对象的信息如流量等的搜集和对这些被管对象的访问的支持；至少一个管理工作站，该管理站运行着管理平台应用系统，实现为管理员提供对被管设备的可视化的图形界面，从而使管理员可以方便的进行管理；一个管理协议，用来定义设备代理和管理工作站之间管理信息传送的规程。其中管理协议的精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 4 页，共 15 页操作是在管理框架下进行的，管理框架定义了和安全相关的认证,授权 ,访问控制和加密策略等各种安全防护框架。在运行 TCP/IP 协议的互联网环境中，管理协议标准是简单网络管理协议(Simple Network Management Protocol,SNMP) ，其定义了传送管理信息的协议消息格式及管理站和设备代理相互之间进行消息传送的规程。出于业界对网络管理协议标准化的迫切要求的驱动，IETF 于 1990 发布了 SNMPv1 的正式 RFC 文档；其设计思想重点放在保证协议的简单性、灵活性和可扩展性上，并希望把SNMP 作为一个过渡性的网管协议来作为实现对互连的网络设备进行管理时遵循的标准，待OSI 的网络管理协议CMIP 的开发、实现和标准化成熟和完善到可以在业界推广之后，再用 CMIP 来替换 SNMP。但是由于各种的原因，CMIP 并没有替代SNMP，而 SNMP 发展为业界的标准。SNMP 一共发展有3 个主版本，分别为SNMPv1 ，SNMPv2 和 SNMPv3 。其中 SNMPv2 又分为若干个子版本，其中 SNMPv2c 应用最为广泛 : SNMPv1: 是第一个正式协议版本，在 RFC1155-RFC1158 中定义，该版本采用了基于共同体名的安全机制；SNMPv2c: 这个版本被称为基于共同体名的SNMPv2 ， 使用基于共同体名的安全机制和SNMPv2p 做出的协议操作方面的扩充，由RFC1901-RFC1906 定义；SNMPv3: 该协议版本采用基于用户的安全机制，其安全机制是在SNMPv2u 和 SNMPv2* 基础上进行大量的评议以后进行了更新，并且对协议机的逻辑功能模块的进行了划分而保证了良好的可扩充性，由RFC2271-RFC2275 所定义。运行 SNMP 管理系统的原理及SNMP 协议使用 SNMP 协议的网络管理系统管理结构工作一般包括：管理进程通过定时向各个设备的设备代理进程发送查询请求消息 (以轮询方式 )，来跟踪各个设备的状态；而当设备出现异常事件如设备冷启动等时，设备代理进程主动向管理进程发送陷阱消息，汇报出现的异常事件。这些轮询消息和陷阱消息的发送和接受规程及其格式定义都是由SNMP 协议定义的；而被管理设备将其各种管理对象的信息都存放在一个称为管理信息库（ Management Information Base）库结构中。精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 5 页，共 15 页其中 SNMP 协议是运行在UDP 协议之上，它利用的是UDP 协议的 161/162 端口。其中161端口被设备代理监听，等待接受管理者进程发送的管理信息查询请求消息；162 端口由管理者进程监听等待设备代理进程发送的异常事件报告陷阱消息，如Trap。设备的所有的需要被管理的信息被看作一个各种被管理对象的集合，这些被管理对象由OSI 定义在一个被称作管理信息库 (Management Information Base,MIB) 的虚拟的信息库中。管理对象库 MIB MIB 是一个按照层次结构组织的树状结构（定义方式类似于域名系统），管理对象为定义为树中的相应叶子节点。管理对象是按照模块的形式组织，每个对象的父节点表示该种对象属于上层的哪一个模块。而且OSI 为树中每一层的每个节点定义唯一的一个数字标识，每层中的该数字标识从1 开始递增，这样树中的每个节点都可以用从根开始到目的节点的相应的标识对应的一连串的数字来表示，如 1.3.6.1.2.1.1 表示了 MIBII 中系统组子树 ,而 1.3.6.1.2.1.1.1.0 表示系统组中的系统描述(sytem Descrption)对象。每个对象的一连串数字表示被称为对象标识符（Object Indentifier,OID ）。相关的一组对象的集合被定义为一个MIB 模块。这些模块使用OSI 的抽象语法标记 (Abstract Syntax Notation One，ASN.1)的一个子集写成。该子集被定义为管理信息结构(Management Information ，SMI) 。SNMP 的消息在发送和传输时消息是采用基本编码规则（BER）对消息进行编码。SNMP 基本的标准MIB 库是 MIBII ，具体请参考RFC 1213。SNMP 协议操作SNMP 提供有三类操作，分别为Get，Set和 Trap。Get操作实现对被管理对象所表示的管理信息的读操作。在SNMPv1 中， GET 操作具体一共有两种形式Get和 GetNext 操作： Get 操作指示直接读取操作参数指定的OID 所表示的被管理对象的管理信息值。GetNext 操作指示读取操作参数指定的OID 所表示的被管理对象在MIB 树中按照字典顺序的下一个被管理对象的管理信息的值。在SNMPv2 中，增加了一种GetBulk 操作，其是Get 和 GetNext 的综合，是为了提高对被管理信息的访问的效率而增加的。精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 6 页，共 15 页Set操作实现对被管理对象的管理信息进行写操作，其实现直接对操作参数指定的OID 所表示的被管理对象对应的管理信息的值的设置。前面几种消息是由管理工作站主动实现对被管理设备进行轮询访问时发出以得到被管理设备的各种信息；而在被管理设备出现异常事件需要及时向管理工作站报告时，就需要Trap 操作，该操作实现被管理设备向管理工作站报告设备上出现的异常事件，如网络接口出现故障或恢复工作，设备重新启动等信息。另外在SNMPv2 中新增加了一种Inform 操作来实现管理站与管理站之间的通信。其中上述操作的消息都可以在操作参数中一次指定一个或多个管理对象OID 信息，也就是说一个消息一次可以实现对多个被管理对象的操作。SNMPv1 和 SNMPv2c 采用了一种简单的基于共同体名的安全机制：管理站和被管设备上都存储有该充当密码作用的共同体名；消息发送者(一般是管理者 )在要发送的消息中的共同体名字段中填入对应于接收者的共同体名，然后以明文方式在网络上发送消息，接收方 (被管理设备 )接收到消息以后，如果消息格式是正确的，则读取该字段，与自身保存的共同体名相比较，来实现对发送消息者的认证。在一些实现中，对应于每个共同体名还有一个机器地址列表，来表示只有地址在这个列表中的机器使用该共同体名发送的消息才认为是可信的。这里的共同体名就担任密码的作用。同时对应于每个共同体名都有一个访问控制权限，可能值为读或读写。只有请求的操作和使用的共同体名的权限一致才允许进行。详细情况请参考RFC 1157、RFC 1902、RFC 2273、RFC 2274。MRTG 的安装配置安装支持软件我们这里以 Rehat7.2 为例子讨论MRTG 的配置和安装。要安装MRTG 需要安装以下软件包：GCC、Perl、gd、libpng 和 zlib。可以使用下面的命令来判断系统是否安装有这些软件包：rootmail doc# rpm -qa|grep gd gd-1.8.4-4 gd-devel-1.8.4-4 精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 7 页，共 15 页rootmail doc# rpm -qa|grep perl perl-5.6.0-17 mod_perl-1.24_01-3 rootmail doc# rpm -qa|grep libp libpng-1.0.12-2 libpng-devel-1.0.12-2 rootmail doc# rpm -qa|grep zlib zlib-1.1.3-24 zlib-devel-1.1.3-24 rootmail doc# rpm -qa|grep gcc gcc-2.96-98 gcc-g77-2.96-98 gcc-c+-2.96-98 如果发现哪个软件包没有安装，只需直接从redhat 安装盘安装对应的rpm 包即可，例如：rootmail doc# rpm -ivh zlib-1.1.3-24 zlib-devel-1.1.3-24 MRTG 的安装目前 mrtg 的最新版本为2.9.17：rootmail src# tar xvfz mrtg-2.9.17.tar.gz rootmail src# cd mrtg-2.9.17 rootmail mrtg-2.9.17# ./configure -prefix=/usr/local/mrtg-2 rootmail mrtg-2.9.17# make rootmail mrtg-2.9.17# make install 到现在我们就已经正确地安装了MRTG 系统。配置 SNMP 服务精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 8 页，共 15 页对于不同的设备，配置SNMP 支持的方法是不一致的，具体请参考设备的随机文档，一般里面都有详细的介绍。这里我们讨论在Linux 环境下配置SNMP 服务器， 以实现对本机流出流入数据的分析和报表(我的应用环境是使用Linux 带动一个小型局域网上网，监控本机进出流量)。在 linux 环境下安装snmp软件包是很容易的，只需要安装相应的软件包即可：rootmail doc# rpm -qa|grep snmp ucd-snmp-4.2.1-7 ucd-snmp-utils-4.2.1-7 ucd-snmp-devel-4.2.1-7 这时候运行下面的命令：rootmail doc# /etc/rc.d/init.d/snmpd start Starting snmpd: OK 如果命令输出如上所示，就表示snmp 服务器启动正常。为了配合 mrtg 使用，还要修改snmpd的配置，以使其允许mrtg 读取其 interface(网络接口 )流量数据。vi /etc/snmp/snmpd.conf 将#view systemview included mib2 的内容修改为：view mib2 included .iso.org.dod.internet.mgmt.mib-2 fc 然后将access notConfigGroup any noauth exact systemview none none 修改为：精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 9 页，共 15 页access notConfigGroup any noauth exact mib2 none none 然后再重新启动snmpd：/etc/rc.d/init.d/snmpd restart 配置 MRTG 下一步就是要配置mrtg，实现对网络设备的监控。mrtg 的配置信息都是保存在mrtg.cfg 文件中的，创建该文件并且在其中定义希望的监控特性。幸运的是一般不需要直接手工编辑该配置文件，因为mrtg 软件包提供有 cfgmaker配置工具， 这是一个脚本文件，根据运行参数可以自动生成mrtg.cfg 配置文件。 在 mrtg 源码目录的 bin 子目录下你可以得到该工具。首先在 www 服务器的 DocumentRoot 目录下创建一个子目录用来存放mrtg 生成的统计文件，这里假设apache是默认安装，因此DocumentRoot 在/var/www/html 目录下，我们在该目录下创建子目录mrtg：mkdir /var/ 这里的 /var/www/html/mrtg就是 mrtg 的工作目录。下面就生成mrtg 配置文件：cfgmaker -global WorkDir: /var/www/html/mrtg -global Options_: growright,bits -ifref=ip -output /etc/mrtg.cfg public192.168.0.1 这里的 -global 参数表示后面的选项是对后面指定的设备都是有效的(如果希望对多个设备进行监控时，该参数就会发生作用)。 WorkDir 用来指示 mrtg 的工作目录； Options 用来指定一些特定的选项，这里的growright,bits 是用来指定默认options 配置的，对于常见的应用来说默认options 配置就可以满足需求了。ifref用来指示用什么选项来标识设备接口，这里指定使用IP 地址来标识网络设备接口。ifref 可以指定为nr、ip、eth、descr、name。nr 表示用接口在MIBII 库中 Interface 接口的 ifIndex 来识别接口； IP 表示使用ip 地址识别接口； eth 表示使用接口的物理地址标识接口；descr表示使用接口的描述信息来标识接口；name表示使用接口名来标识接口。一般来说ip 地址是唯一的，但是有些情况下接口是没有IP 地址的，例如交换机就精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 10 页，共 15 页会出现这种情况。对于接口来说nr(接口号 )是唯一的，因此对于一般情况使用IP 地址就可以了，而对于其他一些情况则需要采用nr 了。 -output /etc/mrtg.cfg 标识将生成的配置文件存放在/etc/目录下。 public192.168.0.1表示监控 IP 地址为 192.168.0.1 的设备，采用public 作为共同体名通过snmp协议来监控设备192.168.0.1。对于希望使用mrtg 来对多个设备进行监控的情况，举例如下：cfgmaker -global WorkDir: /var/www/html/mrtg -global Options_: growright,bits -ifref=descr -ifdesc=alias publicrouter1.place.xyz publicrouter2.place.xyz -global Options_: growright -ifref=name -ifdesc=descr publicswitch1.place.xyz -ifdesc=name publicswitch2.place.xyz mrtg.cfg 这里指示监控四个设备：router1.place.xyz、router2.place.xyz、switch1.place.xyz 和 switch2.place.xyz ，所有的设备都采用共同体名public 来进行监控。并且两个路由器采用descr 来作为设备的描述信息，而两个交换机则采用alias作为设备描述 (这两者是不同的，例如对于cisco 路由器来说，对于 descr 来说设备描述为 Serial0，而对于 aliasl 来说则为 Link to HQ) 。对于我这里的应用环境来说，生成的mrtg.cfg 内容如下：# Created by # /usr/local/mrtg-2/bin/cfgmaker -global WorkDir: /var/www/html/mrtg -global Options_: growright,bits -output /etc/mrtg.cfg -ifref=ip public192.168.0.1 精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 11 页，共 15 页# Global Config Options # for UNIX # WorkDir: /home/http/mrtg # or for NT # WorkDir: c:mrtgdata # Global Defaults # to get bits instead of bytes and graphs growing to the right # Options_: growright, bits WorkDir: /var/ Options_: growright,bits # # System: 192.168.0.1 # Description: Linux 192.168.0.1 2.4.7-10smp #1 SMP Thu Sep 6 17:09:31 EDT 2001 i686 # Contact: Root (configure /etc/snmp/snmp.local.conf) # Location: Unknown (edit /etc/snmp/snmpd.conf) # # Interface 1 Descr: lo | Name: | Ip: 127.0.0.1 | Eth: # # The following interface is commented out because: # * it is a Software Loopback interface # # Target192.168.0.1_127.0.0.1: /127.0.0.1:public192.168.0.1: # SetEnv192.168.0.1_127.0.0.1: MRTG_INT_IP=127.0.0.1 MRTG_INT_DESCR=lo # MaxBytes192.168.0.1_127.0.0.1: 1250000 精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 12 页，共 15 页# Title192.168.0.1_127.0.0.1: Traffic Analysis for 127.0.0.1 - 192.168.0.1 # PageTop192.168.0.1_127.0.0.1: Traffic Analysis for 127.0.0.1 - 192.168.0.1 # # System: 192.168.0.1 in Unknown (edit /etc/snmp/snmpd.conf) # Maintainer: Root (configure /etc/snmp/snmp.local.conf) # Description:lo # ifType: softwareLoopback (24) # ifName: # Max Speed: 10.0 Mbits/s # Ip: 127.0.0.1 (localhost) # # Interface 2 Descr: eth0 | Name: | Ip: 211.99.43.111 | Eth: 00-d0-b7-b7-bb-30 # Target192.168.0.1_211.99.43.158: /211.99.43.158:public192.168.0.1: SetEnv192.168.0.1_211.99.43.158: MRTG_INT_IP=211.99.43.158 MRTG_INT_DESCR=eth0 MaxBytes192.168.0.1_211.99.43.158: 1250000 Title192.168.0.1_211.99.43.158: Traffic Analysis for 211.99.43.158 - 192.168.0.1 PageTop192.168.0.1_211.99.43.158: Traffic Analysis for 211.99.43.158 - 192.168.0.1 System: 192.168.0.1 in Unknown (edit /etc/snmp/snmpd.conf) Maintainer: Root (configure /etc/snmp/snmp.local.conf) Description:eth0 ifType: ethernetCsmacd (6) ifName: Max Speed: 10.0 Mbits/s Ip: 211.99.43.158 (192.168.0.1) 精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 13 页，共 15 页 # Interface 3 Descr: eth1 | Name: | Ip: 192.168.0.1 | Eth: 00-10-4b-0c-b4-23 # Target192.168.0.1_192.168.0.1: /192.168.0.1:public192.168.0.1: SetEnv192.168.0.1_192.168.0.1: MRTG_INT_IP=192.168.0.1 MRTG_INT_DESCR=eth1 MaxBytes192.168.0.1_192.168.0.1: 1250000 Title192.168.0.1_192.168.0.1: Traffic Analysis for 192.168.0.1 - 192.168.0.1 PageTop192.168.0.1_192.168.0.1: Traffic Analysis for 192.168.0.1 - 192.168.0.1 System: 192.168.0.1 in Unknown (edit /etc/snmp/snmpd.conf) Maintainer: Root (configure /etc/snmp/snmp.local.conf) Description:eth1 ifType: ethernetCsmacd (6) ifName: Max Speed: 10.0 Mbits/s Ip: 192.168.0.1 (192.168.0.1) 运行 mrtg 一旦生成正确的配置文件，就运行下面的命令：/usr/local/mrtg-2/bin/mrtg /etc/mrtg.cfg 这将查询被监控的设备并在工作目录下创建初始的流量图和web 页面，在前三次运行时可能会报告遗失日志文件的告警信息，不要理睬这些信息，只需要连续运行三次以后再运行就不会产生告警信息了。如果仍然出现告警那么就需要察看问题出在哪里了。使用手工运行mrtg 并不能定时产生适当的统计信息，因此最好还是定时自动运行mrtg 来生成统计信息，默认为五分钟运行一次。作为root 身份 crontab -e 进入编辑状态，添加内容如下：精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 14 页，共 15 页*/5 * * * * /usr/local/mrtg-2/bin/mrtg /etc/mrtg.cfg 然后就可以通过浏览器访问地址http:/192.168.0.1/mrtg/ 选择适当的接口地址察看流量信息了。如果希望生成类似于 http:/www.stat.ee.ethz.ch/mrtg/ 的信息，就需要自己手工编辑一个index.html 文档存放在 /var/www/html/mrtg 目录下，内容为接口说明以及该接口的日统计信息的图即可。/P 精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 15 页，共 15 页
