《网络流量和流量监控与分析ppt培训课件》由会员分享，可在线阅读，更多相关《网络流量和流量监控与分析ppt培训课件（45页珍藏版）》请在金锄头文库上搜索。
1、第7章 网络流量和流量监控与分析,主讲人 刘晓辉,本章内容,网络流量和流量监控规划,网络带宽监控与分析,网络流量监控与分析,网络吞吐量分析,7.1 网络流量和流量监控规划,7.1.3 解决方案 使用以太网带宽测试（Ping Plotter Freeware）对网络质量进行测试。而对于无线网络间的带宽测试则可以使用无线网带宽测试工具（IxChariot）完成。 对网络流量的监控和分析，可以通过流量统计分析利器（CommView）和网络流量实时监控（MRTG）完成。 网络吞吐量分析，则可能通过Qcheck和SolarWinds完成。如果是在两个计算机之间测试，可以使用Qcheck，如果是测试网络中
2、的设备则可以使用SolarWinds。,7.1.2 项目需求网络带宽是指在一个固定的时间内能通过的最大位数据，如同高速公路的车道一样，带宽越大，好比车道越多，因此，需要清楚的了解两台计算机之间的带宽。另外，在网络中存在多个无线AP，因为无线传输带宽的不确定性，同样需要进行网络带宽的测试。对于网络中的网络流量，同样需要进行相应的了解和监视，从而进行控制。而对于网络中核心设备及重要设备，则应实时进行监控，如网络吞吐量分析等。,7.1.1 项目背景在当前网络中，主要的数据传输为局域网数据，即多数的计算机没有连接Internet的网络需求，在网络内的网络流量主要为局域网数据流量。换言之，在网络内的数据
3、传输多为服务器与客户端之间的数据传输。,7.2 网络带宽监控与分析,7.2.1 以太网带宽测试Ping Plotter Freeware 7.2.2 无线网带宽测试工具IxChariot,7.2.1 以太网带宽测试Ping Plotter Freeware,7.2.2 无线网带宽测试工具IxChariot,1. IxChariot概述 2. 测量无线网的单向网速 3. 测量无线网双工方式时的网速 4. 提高测量准确性,1. IxChariot概述,Chariot是美国NetIQ公司推出的一款网络测试软件，可以在各种网络环境下测量两台计算机之间的连通带宽。Chariot通过主动式定量的测试方式，
4、产生真实的流量，测试网络设备或网络系统在真实应用时端到端的性能。Chariot可广泛适用于IP网络及网络设备应用层性能测试，比如VOIP、IPV6、故障检测、QoS、GPRS的IP应用测试等。 Chariot附带各种测试脚本，可以测试网络中的数据流量、响应时间以及数据吞吐量等信息。Chariot的测试脚本可以分为Internet Scripts、Benchmark Scripts、Business Scripts、Streaming Scripts等几大类，而在每一类测试中又针对不同的应用而设置了相应的脚本。例如，公司欲进行视频会议，就可以通过Streaming Scripts中的NetMee
5、ting Scripts测试网络性能；而对于邮件系统则可以使用Lotus Notes或cc:Mail Script。,2. 测量无线网的单向网速,3. 测量无线网双工方式时的网速,4. 提高测量准确性,多对Pair测量法,4. 提高测量准确性,大数据包测量法,7.3 网络流量监控与分析,7.3.1 流量统计分析利器CommView 7.3.2 网络流量实时监控MRTG,7.3.1 流量统计分析利器CommView,1. CommView的安装与运行 2. 捕获并分析网络数据 3. 查看网络传输状态 4. 设置过滤器 5. 设置警报 6. 远程监控 7. 保存捕获数据,1. CommView的安
6、装与运行,2. 捕获并分析网络数据,3. 查看网络传输状态,4. 设置过滤器,自定义过滤器,4. 设置过滤器,简单过滤器,4. 设置过滤器,保存过滤器,将设置的过滤器进行保存，可以方便以后再次使用。在CommView窗口中，依次选择“Rules”“Save Current Rules As”选项，根据需要保存过滤器即可。 需要再次使用该过滤器时，可依次选择“Rules” “Load Rules From”选项，选择已保存的规则即可。,5. 设置警报,6. 远程监控,7. 保存捕获数据,7.3.2 网络流量实时监控MRTG,1. MRTG简介 2. 网络设备和服务器的准备 3. 监控计算机上的M
7、RTG配置,1. MRTG简介,作为目前最为通用的网络流量监控软件，MRTG具有以下特点： 可移植性：可以运行在大多数Linux/Unix系统和Windows2000/XP/2003系统。 源码开放：MRTG是用Perl编写的，源代码完全开放。 高可移植性的SNMP支持：MRTG采用了Simon Leinen编写的具有高可移植性的SNMP实现模块，从而不依赖于操作系统的SNMP模块支持。 支持 SNMPv2c：MRTG可以读取SNMPv2c的64位的记数器，从而大大减少了记数器回转次数。 可靠的接口标识：被监控的设备的接口可以以 IP地址、设备描述、SNMP对接口的编号及 Mac地址来标识。
8、常量大小的日志文件：MRTG的日志不会变大，因为这里使用了独特的数据合并算法。 自动配置功能：MRTG自身有配置工具套件，使得配置过程非常简单。 性能：时间敏感的部分使用C代码编写，因此具有很好的性能。 PNG格式图形：图形采用GD库直接产生PNG格式。 可定制性：MRTG产生的Web页面是完全可以定制的。,2. 网络设备和服务器的准备,（1）安装Web服务 （2）安装ActivePerl （3）启用服务器上的SNMP服务 （4）配置网络设备的SNMP服务 （5）监控服务器设置,配置网络设备的SNMP服务,第1步，为网络设备配置管理IP地址。 Switchenable Password: Sw
9、itch# Switch#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Switch(config)# interface vlan 1 Switch(config-if)#ip address 管理IP地址 子网掩码 Switch(config-if)#no shuwdown Switch(config-if)#end Switch#write memory 第2步，启用SNMP服务。 Switchenable Password: Switch# Switch#configure
10、 terminal Enter configuration commands, one per line. End with CNTL/Z. Switch(config)# Switch(config)#snmp-server community public RO /只读字符串为public Switch(config)#snmp-server community private RW /读写字符串为private Switch(config)#snmp-server enable traps Switch(config)# snmp-server host ip_address SNMP_
11、hostname /安装MRTG的计算机的IP地址 Switch(config)#exit Switch#write memory,3. 监控计算机上的MRTG配置,第1步，下载Windows版本的MRTG并安装。 第2步，配置Web服务器，并配置MRTG生成结果页面的文件夹。 将d:webMRTG作为存放被采集设备配置文件的文件夹 将d:webMRTGWeb作为存放被采集信息文件（html与图片）的文件夹 配置Web服务器，建立一个虚拟目录http:/localhost/MRTG/作为查看MRTG结果的路径，并指向到d:webMRTG 第3步，生成Web服务器的MRTG采集配置文件。 在MS
12、-DOS窗口“c:MRTGbin”提示符下运行： Perl cfgmaker -global “WorkDir: d:webMRTGWeb“ -output “d:webMRTGWeb.cfg“ pub192.168.1.10 如果运行正常将会在d:webMrtg目录生成cisco4006.cfg文件，这个就是针对Web的MRTG配置文件 第4步，修改Web服务器的MRTG采集配置文件。 使用文本编辑器打开d:webMrtgweb.cfg文件进行编辑，在其中加入如下语句： RunAsDaemon: yes 表示允许程序及配置文件后台运行 Options_: growright, bits 表示
13、采集的流量信息使用bits进行表示，也可以使用bytes进行表示 Languagd: GB2312 表示使用中文生成MRTG结果信息文件,3. 监控计算机上的MRTG配置,第5步，运行MRTG流量采集程序。 在MS-DOS窗口运行： c:MRTGbin start /D c:MRTGbin wPerl MRTG -logging=eventlog d:webMRTGweb.cfg 如果运行正常将会在d:webMRTG目录生成web.cfg_l文件，并在d:webMRTGweb目录生成MRTG第一次采集生成的大量结果文件，可以通过Web浏览器进行查看，http:/localhost/MRTG/W
14、eb/ 同时可以观察到系统将会每5分钟自动运行一次MRTG采集流量信息并生成文件 第6步，生成Web索引页面。 在DOS窗口运行： c:MRTGbin Perl indexmaker -output=“d:webMRTGwebindex.html“ -title=windowMRTG d:webMRTGweb.cfg,3. 监控计算机上的MRTG配置,如果运行正常将会在d:webMRTGweb目录生成index.html页面，通过Web浏览器查看，地址为“http:/localhost/MRTG/web/index.html”。,当欲监视的设备为交换机时，可以通过修改.cfg中每个端口的Tit
15、le、PageTop信息来指定每个端口流量信息页面的标题，也可以修改.cfg中其他的一些信息，或者修改index.html文件来改变页面的显示。,7.4 网络吞吐量分析,7.4.1 吞吐率测试Qcheck 7.4.2 SolarWinds,7.4.1 吞吐率测试Qcheck,1. Qcheck的运行 2. 测试TCP响应时间（TCP Response Time） 3. 测试网络带宽 4. 串流测试,1. Qcheck的运行,2. 测试TCP响应时间（TCP Response Time）,3. 测试网络带宽,4. 串流测试,7.4.2 SolarWinds,1. SolarWinds Engin
16、eers Toolset简介 2. 安装与运行SolarWinds 3. 发现网络 4. 查询CPU负载 5. 带宽测试 6. CPU Gauge的使用 7. 网络性能监视器,1. SolarWinds Engineers Toolset简介,SolarWinds Engineers Toolset提供以下详细监视： 网络的可用性 带宽容量使用率 缓冲区使用情况和错误 CPU 和内存利用率 接口错误和丢弃 网络延迟 节点、接口和卷状态 卷使用 这些监视功能，以及使用完全自定义基于 Web 的界面，警报、 报告引擎和灵活的扩展能力做出 SolarWinds Engineers Toolset 需要进行涉及您的网络需要最简单的选择。 安装需求： 使用32位或64位Windows 2003 Server操作系统。 CPU频率大于500MHz。 128M以上内存 安装.NET Framework 2.0以上版本。 安装IE6.0以上版本浏览器。,
