基于SNMP协议的简单网络流量监控管理系统的设计要点1

基于SNMP协议的简单网络流量监控管理系统的设计

摘要：随着网络通信技术的不断进步，网络应用越来越广泛，网络流量形式变得复杂，内容变得庞大，因此网络流量统一监控与管理是非常必要的。本设计介绍了SNMP的基本原理，提出了在Linux下实现基于SNMP的网络流量监控系统方案，结合某网络管理中的实际问题，阐述了这一方案的具体实施，并对该系统提出了展望。

关键词：流量监控；SNMP(简单网络管理协议)；MIB(管理信息库)；WBM (基于Web的网络管理)

在校园网及其他大型企业网的复杂应用环境中，网络面临的攻击及威胁主要来源于网络部，如大量病毒、网内主机的主动攻击及网络异常流量的突增都将引起网络设备负荷过重，从而导致网络拥塞，并可能进一步导致网络瘫痪。因此，基于全网所有网络设备、服务器群组的流量状况的24 h实时监控和日志及流量分析统计，将对于保障复杂环境下的整个网络的安全、设备稳定，以及防止服务器群组被攻击有极大的意义。目前网络管理标准主要有两大体系：OSI的

CMIS(Common Management Information Service。公共管理信息服务)／

CMIP(Common ManagementInformation Protocol，公共管理信息协议)和IETF的SNMP(Simple Network Management Protocol，简单网络管理协议)。由于CMIP实现复杂、结构庞大，占用资源多，目前还没有开发出实际可用的产品。SNMP由于易于实现和广泛的TCP／IP应用基础而获得支持。随着SNM2Pv2和SNMPv3的相继出现，改善了SNMP中的安全问题，使SNMP得到快速发展。

一、 SNMP原理

SNMP由IAB(Internet Activities Board)制定，是基于TCP／IP协议的各种互联网络的管理标准。由于它本身简单明了，实现较容易，占用系统资源少，所以得到了众多网络厂家的青睐，而成为工业标准投入使用。现已被广泛接受，差不多所有的网络产品，包括交换机(Switch)、路由器(Router)、集线器(HUB)、不间断电源(UPS)及调制解调器(Modem)等网络硬件及许多软件均支持SNMP。几乎所有的网络厂商推出的针对硬件管理的网络管理系统都支持SNMP，如HP公司的Open view、IBM公司的Net View、Cabletron公司的Spectrum都是基于SNMP标准设计的。它的管理体系结构包括4个部分：管理站(SNMP manager)、管理代理(SNMP agent)、管理信息库(MIB，management information base)和网络管理协议。

1.1 管理站

管理站发出命令，实现对网络设备的管理。管理站中有管理应用程序，按照SNMP协议实现与管理代理的通信，完成对MIB数据的读取和设置。

1.2 管理代理

管理代理是驻留在网络设备中的软件模块，它的主要作用：

(1)获取本地设备的运行状态、设备特性、系统配置等相关信息，存人MIB库；

(2)和管理站通过SNMP协议通信，使管理站获取并能设置MIB库中网络设备的管理信息。

1.3 管理信息库

管理信息库是网络管理变量的集合，包含有关网络设备的信息，它是存储网络设备配置、性

能、运行状态等参数的数据库。它根据SNMP协议定义了一系列数据对象，每个对象代表被管设备

某方面的管理信息，如设备的数量或者接口状况等，网络管理系统通过网络管理代理软件来管理MIB数据对象。

1.4 网络管理协议

SNMP是TCP／IP协议组的一部分，SNMP协议是一系列网络管理的文件定义，规范统一了网

络管理的标准。SNMPvl由4个文件组成：RFC1155定义了管理信息结构(SMI)，即规定了管理对象的语法和语义，主要说明了怎样定义和访问管理对象；

RFC1212说明了定义MIB模块的方法；RFC1213定义了MIB一2管理对象的核心集合；RFC1 157是SNMP vl协议的规范文件。

网络管理协议可提供以下3个功能：

(1)get：管理站可以通过获取SNMP代理的MIB值，了解到整个网络设备的配置信息，如交换机的系统信息等；

(2)set：管理站可以通过设定SNMP代理的MIB值，修改网络设备的配置信息；

(3)trap：在一些紧急情况下，如突然关闭交换机，交换机上的某一个端口的状态发生变化，网络出现故障等，SNMP代理都会向管理站反馈相应的信息。

二、流量监控系统的分析设计与实现

2.1 分析设计

2.1.1 网络流量分类

网络流量类型相当复杂，为了便于监控与管理，需要把不同类型的流量组合起来，分为两大类别：

①源节点到一个或多个目的节点之间的基于IP层的网络端到端的流量，IP层的每一设备都可以作为源和目的结点，如路由器、交换机、服务器和工作站，这种类别流量是从实际网络中所测量的流量数据，通常可以用来与网络最大负载能力比较以表现当前网络链路的繁忙状况；②发生在节点间的应用层业务流量，包括Http、P2P、Ftp、Email、Print、视频等多种不同的业务，每种业务都可由其相应的属性参数来描述，如对于Http业务，可通过属性组：{page rate(pages／

hour)}page size(objects／page)，average object size(bytes／object)}来表示。通过将上述这些参数组合后，形成具体流量信息。

第一种类别流量收集IP层及以下各层的性能参数，第二种类别主要收集应用层的性能数。如果只采集其中任何一种类别的流量，都不能得到关于网络整体性能的分析，因此在实

际应用中，为了反映网络整体性能，需要由各个层次的性能参数来体现，所以，通常在一个完整的流量模型中，两种类别流量的收集都很重要。

2.1.2 网络流量测量方法与选择

对比于目前常被使用的流量测量方式，主要有两种。

(1)专门使用计算机在网络中侦听，例如俗称为“嗅控器”的Sniffer工具，但是此种方式不能保证所有到达对象的流量都能监听到，以路由器为例，必须保证路由器和侦听计算机在同一个物理网段。

(2)直接从网络对象中获得流量。通过使用SNMP协议，利用它提供的基本功能中的Get—Re—quest和Get。NextReq遍历整个MIB数据库表得到所需要的信息。免费工具软件

METG(Multi RouterTraffic Grapher)就是这样一个分析工具，它将监控结果产生为GIF或者PNG格式的图形文件，而且这些图形文件可以很方便的植入到标准的HTML页面中。

校园网络的特点是用户量大，但是建设投人相对比较少，为了能够获得自己所需要的细节，增强系统的灵活性和可扩展性，并且降低成本，广东某高校选择了通过直接读取MIB对象的流量信息

方式来实现。并且由于SNMP的方案保证了流量测量系统的通用性和可重用性。在其系统中，使用

了SNMP来采集数据。在实际应用中，管理人员可根据实际流量合理地设定采集时问间隔，定时采

集相关信息以便准确监控流量数据。

2.1.3 具体校园网网络环境

目前某高校校园网采用以太网结构，主干1 000 Mbps，到达桌面100 Mbps，为满足教学与管理的需要，不仅提供了全院师生的接人Intemet服务，还基于校园网建立了网络教学、教务管理、办公自动化、邮件系统、一卡通等应用系统。这些系统的上线，对网络的高可用性，提出了更高的要求。该校网络结构拓朴如图1所示：