構(gòu)建全方位的網(wǎng)絡監(jiān)測平臺-PowerPoint-Presentation課件

構(gòu)建全方位的網(wǎng)絡監(jiān)測平臺唐海娜tanghn@中國科技網(wǎng)網(wǎng)絡中心研發(fā)部October2004

報告提綱網(wǎng)絡監(jiān)測的內(nèi)容及重要性中國科技網(wǎng)網(wǎng)絡監(jiān)測平臺幾個實用的網(wǎng)絡監(jiān)測工具下一步的研發(fā)計劃總結(jié)網(wǎng)絡管理發(fā)展趨勢網(wǎng)絡發(fā)展趨勢網(wǎng)絡環(huán)境日趨復雜，如：FR、ATM、VPN網(wǎng)絡技術(shù)日新月異，如：IP電話、IPv6所有的業(yè)務運行都和網(wǎng)絡緊密相關(guān)網(wǎng)絡管理發(fā)展趨勢實現(xiàn)對復雜網(wǎng)絡環(huán)境的可視化監(jiān)控從監(jiān)控網(wǎng)絡設(shè)備到面向網(wǎng)絡應用的管理在問題未發(fā)生時提前預警，最大限度的保證業(yè)務應用servicesincidentschangecallsstaffcomponentscustomersavailabilitysecurityperformancerecoverabilityusageuserslobm

/econ

buyerstaffexec

mgmtitmgmtreporttrackmeasure(aggregate)network

elementsappssystemsops

mgmthelp

desk我們的問題網(wǎng)絡設(shè)備的工作狀態(tài)是否正常，有沒有直觀的監(jiān)控手段？端到端的網(wǎng)絡鏈路是否正常，網(wǎng)絡的瓶頸在哪里？網(wǎng)絡中發(fā)生了什么故障，哪些影響了我的網(wǎng)絡運行，影響程度如何？網(wǎng)絡發(fā)生了問題，到底根源問題在哪里？網(wǎng)絡的流量如何，帶寬需不需要擴容？誰在消耗帶寬？網(wǎng)絡監(jiān)測的定義網(wǎng)絡監(jiān)測(NetworkMeasurement)提供了一種探索實際環(huán)境中網(wǎng)絡特性的手段。網(wǎng)絡監(jiān)測是指從網(wǎng)絡設(shè)備上采集數(shù)據(jù)、收集數(shù)據(jù)、分析數(shù)據(jù)的過程。它從網(wǎng)絡中采集一些具體指標性數(shù)據(jù)，并反饋給監(jiān)測者。這些數(shù)據(jù)可以用來作為分析網(wǎng)絡性能、了解網(wǎng)絡運行動態(tài)、診斷可能存在的問題、甚至預測可能出現(xiàn)問題的“度量值“。網(wǎng)絡監(jiān)測的重要性網(wǎng)絡監(jiān)測對ISP至關(guān)重要：網(wǎng)管人員全面了解網(wǎng)絡運行狀況的重要手段網(wǎng)絡安全保障的前提網(wǎng)絡計費的前提實現(xiàn)網(wǎng)絡SLA的前提網(wǎng)絡擴容、升級改造、容量規(guī)劃的重要依據(jù)ISP建立對等連接的重要依據(jù)網(wǎng)絡監(jiān)測對網(wǎng)絡使用者非常重要:保護重要應用的前提實現(xiàn)網(wǎng)絡安全的手段網(wǎng)絡監(jiān)測技術(shù)主動監(jiān)測(active):流量采集者主動發(fā)包去探測網(wǎng)絡設(shè)備的運行情況，根據(jù)反饋信息分析網(wǎng)絡的具體性能。

Ping,TracerouteHttpgets基于事件戳的分布式測量被動監(jiān)測(passive):被動采集網(wǎng)絡中現(xiàn)有的標志性數(shù)據(jù)以了解網(wǎng)絡設(shè)備的運行情況。

TcpdumpCiscoNetflowSnmp監(jiān)測什么?性能參數(shù)測量delay,loss,jitter路由測量路由穩(wěn)定性；路由可達性;網(wǎng)絡拓撲流量測量端口進出流量；協(xié)議、服務比率；字節(jié)、流、包的比率服務可用性測量Web服務；email服務；ftp服務其他報告提綱IP網(wǎng)絡監(jiān)測的內(nèi)容及重要性中國科技網(wǎng)網(wǎng)絡監(jiān)測平臺幾個實用的網(wǎng)絡監(jiān)測工具下一步的研發(fā)計劃總結(jié)中國科技網(wǎng)網(wǎng)絡監(jiān)測平臺基于RRDtool的MRTG面向安全監(jiān)測的協(xié)議分析儀網(wǎng)絡氣象圖Httpgetsothers基于RRDTool的MRTGMRTG(MultiRouterTrafficGrapher)稱為多路由器流量圖示儀，它采用SNMP協(xié)議采集網(wǎng)絡設(shè)備上MIB庫里的值，加工數(shù)據(jù)后繪制出流量曲線圖顯示在WEB上。RRDtool:循環(huán)數(shù)據(jù)庫。提供了豐富的繪圖功能，海量數(shù)據(jù)的存儲能力。基于RRDTool的MRTG高效的數(shù)據(jù)采集性能系統(tǒng)在5分鐘內(nèi)可以處理的端口數(shù)目達5000個。長期的歷史數(shù)據(jù)查詢提供長達一年的精確數(shù)據(jù)查詢。方便的圖形查看、縮放點擊可以縮放正在查看的圖像,從而使系統(tǒng)操作更加靈活。準確的數(shù)值顯示在小時圖上移動鼠標可以查看該點的詳細流量，包括時間、該時的進出速率。用戶權(quán)限分級管理流量數(shù)據(jù)安全保密。基于RRDTool的MRTG面向安全監(jiān)測的協(xié)議分析儀背景網(wǎng)絡蠕蟲攻擊、帶寬濫用、DDoS攻擊成為網(wǎng)絡的隱患網(wǎng)絡帶寬的占用按時間成規(guī)律性分布“流”分析技術(shù)成為近年來安全監(jiān)測技術(shù)的熱點大量的攻擊事件可以從流量的異常中預知功能介紹服務監(jiān)測、協(xié)議監(jiān)測Topnuser、Topnports監(jiān)測安全分析實時報警了解帶寬的使用根據(jù)以下描述整體網(wǎng)絡的使用量:接口(國際、國內(nèi)）服務(tcp,udp,icmp..)應用(email,http,ftp,p2p..)了解用戶行為根據(jù)以下描述用戶的網(wǎng)絡行為：TopnUser

TopnPort監(jiān)測網(wǎng)絡攻擊行為流量建模設(shè)定基線，建立正常模式下的流量模型某應用的流量突然上升,CodeRed,Nimda?模式匹配端口匹配，如sqlslammer攻擊是針對UDP端口1434地址匹配，如W32/Netsky.c蠕蟲發(fā)作時會向如下dns主機發(fā)出解析請求：71,5,05,2,0等等掃描發(fā)現(xiàn)TopNsession,單個主機對單個或多個目標主機發(fā)出超過正常數(shù)量的連接請求IP偽裝源地址、目的地址都非科技網(wǎng)地址安全監(jiān)測可能的DoS攻擊網(wǎng)絡氣象圖嘗試以網(wǎng)絡氣象圖的形式來展示網(wǎng)絡運行狀況為中國科技網(wǎng)骨干網(wǎng)網(wǎng)絡運行提供全局的性能監(jiān)測圖示化北京核心到12個分中心的骨干網(wǎng)的網(wǎng)絡性能狀況端到端的性能每一跳的性能網(wǎng)絡氣象圖網(wǎng)絡拓撲圖:

整體圖地區(qū)圖網(wǎng)絡氣象圖終端圖：提供了端到端網(wǎng)絡性能的濃縮，包括Maxcpu/mem/bandwidth/lossutilization網(wǎng)絡氣象圖延遲圖:

集成化的delay,loss監(jiān)測Web方式的TracerouteTOPHITS等表格Httpget性能監(jiān)測模擬Http請求實時監(jiān)測網(wǎng)絡性能數(shù)據(jù)得到網(wǎng)絡性能的變化規(guī)律網(wǎng)絡性能歷史統(tǒng)計分析網(wǎng)絡性能數(shù)據(jù)預測及時報警Httpget性能監(jiān)測報告提綱IP網(wǎng)絡監(jiān)測的內(nèi)容及重要性中國科技網(wǎng)網(wǎng)絡監(jiān)測平臺幾個實用的網(wǎng)絡監(jiān)測工具下一步的研發(fā)計劃總結(jié)常用網(wǎng)絡管理工具基于nagios的服務測量（WhatsUpGold)Ping,TraceroutePingplotterSmokepingTcpdump,etherealPingplotterTcpdump#tcpdumpudptcpdump:listeningoneth015:33:41.300667ntec1-20.syslog>ntec16-36.syslog:udp4415:33:41.301376ntec1-20.syslog>ntec16-36.syslog:udp4915:33:41.313577ntec1-20.699>fortress.989:udp9215:33:41.314269fortress.989>ntec1-20.699:udp6815:33:42.900653ntec3-20.649>fortress.989:udp5615:33:42.901399ntec1-20.700>fortress.989:udp9215:33:42.899936fortress.989>ntec3-20.649:udp2815:33:4