構(gòu)建全方位的網(wǎng)絡(luò)監(jiān)測(cè)平臺(tái)-PowerPoint-Presentation課件

構(gòu)建全方位的網(wǎng)絡(luò)監(jiān)測(cè)平臺(tái)唐海娜tanghn@中國(guó)科技網(wǎng)網(wǎng)絡(luò)中心研發(fā)部October2004

報(bào)告提綱網(wǎng)絡(luò)監(jiān)測(cè)的內(nèi)容及重要性中國(guó)科技網(wǎng)網(wǎng)絡(luò)監(jiān)測(cè)平臺(tái)幾個(gè)實(shí)用的網(wǎng)絡(luò)監(jiān)測(cè)工具下一步的研發(fā)計(jì)劃總結(jié)網(wǎng)絡(luò)管理發(fā)展趨勢(shì)網(wǎng)絡(luò)發(fā)展趨勢(shì)網(wǎng)絡(luò)環(huán)境日趨復(fù)雜，如：FR、ATM、VPN網(wǎng)絡(luò)技術(shù)日新月異，如：IP電話、IPv6所有的業(yè)務(wù)運(yùn)行都和網(wǎng)絡(luò)緊密相關(guān)網(wǎng)絡(luò)管理發(fā)展趨勢(shì)實(shí)現(xiàn)對(duì)復(fù)雜網(wǎng)絡(luò)環(huán)境的可視化監(jiān)控從監(jiān)控網(wǎng)絡(luò)設(shè)備到面向網(wǎng)絡(luò)應(yīng)用的管理在問(wèn)題未發(fā)生時(shí)提前預(yù)警，最大限度的保證業(yè)務(wù)應(yīng)用servicesincidentschangecallsstaffcomponentscustomersavailabilitysecurityperformancerecoverabilityusageuserslobm

/econ

buyerstaffexec

mgmtitmgmtreporttrackmeasure(aggregate)network

elementsappssystemsops

mgmthelp

desk我們的問(wèn)題網(wǎng)絡(luò)設(shè)備的工作狀態(tài)是否正常，有沒(méi)有直觀的監(jiān)控手段？端到端的網(wǎng)絡(luò)鏈路是否正常，網(wǎng)絡(luò)的瓶頸在哪里？網(wǎng)絡(luò)中發(fā)生了什么故障，哪些影響了我的網(wǎng)絡(luò)運(yùn)行，影響程度如何？網(wǎng)絡(luò)發(fā)生了問(wèn)題，到底根源問(wèn)題在哪里？網(wǎng)絡(luò)的流量如何，帶寬需不需要擴(kuò)容？誰(shuí)在消耗帶寬？網(wǎng)絡(luò)監(jiān)測(cè)的定義網(wǎng)絡(luò)監(jiān)測(cè)(NetworkMeasurement)提供了一種探索實(shí)際環(huán)境中網(wǎng)絡(luò)特性的手段。網(wǎng)絡(luò)監(jiān)測(cè)是指從網(wǎng)絡(luò)設(shè)備上采集數(shù)據(jù)、收集數(shù)據(jù)、分析數(shù)據(jù)的過(guò)程。它從網(wǎng)絡(luò)中采集一些具體指標(biāo)性數(shù)據(jù)，并反饋給監(jiān)測(cè)者。這些數(shù)據(jù)可以用來(lái)作為分析網(wǎng)絡(luò)性能、了解網(wǎng)絡(luò)運(yùn)行動(dòng)態(tài)、診斷可能存在的問(wèn)題、甚至預(yù)測(cè)可能出現(xiàn)問(wèn)題的“度量值“。網(wǎng)絡(luò)監(jiān)測(cè)的重要性網(wǎng)絡(luò)監(jiān)測(cè)對(duì)ISP至關(guān)重要：網(wǎng)管人員全面了解網(wǎng)絡(luò)運(yùn)行狀況的重要手段網(wǎng)絡(luò)安全保障的前提網(wǎng)絡(luò)計(jì)費(fèi)的前提實(shí)現(xiàn)網(wǎng)絡(luò)SLA的前提網(wǎng)絡(luò)擴(kuò)容、升級(jí)改造、容量規(guī)劃的重要依據(jù)ISP建立對(duì)等連接的重要依據(jù)網(wǎng)絡(luò)監(jiān)測(cè)對(duì)網(wǎng)絡(luò)使用者非常重要:保護(hù)重要應(yīng)用的前提實(shí)現(xiàn)網(wǎng)絡(luò)安全的手段網(wǎng)絡(luò)監(jiān)測(cè)技術(shù)主動(dòng)監(jiān)測(cè)(active):流量采集者主動(dòng)發(fā)包去探測(cè)網(wǎng)絡(luò)設(shè)備的運(yùn)行情況，根據(jù)反饋信息分析網(wǎng)絡(luò)的具體性能。

Ping,TracerouteHttpgets基于事件戳的分布式測(cè)量被動(dòng)監(jiān)測(cè)(passive):被動(dòng)采集網(wǎng)絡(luò)中現(xiàn)有的標(biāo)志性數(shù)據(jù)以了解網(wǎng)絡(luò)設(shè)備的運(yùn)行情況。

TcpdumpCiscoNetflowSnmp監(jiān)測(cè)什么?性能參數(shù)測(cè)量delay,loss,jitter路由測(cè)量路由穩(wěn)定性；路由可達(dá)性;網(wǎng)絡(luò)拓?fù)淞髁繙y(cè)量端口進(jìn)出流量；協(xié)議、服務(wù)比率；字節(jié)、流、包的比率服務(wù)可用性測(cè)量Web服務(wù)；email服務(wù)；ftp服務(wù)其他報(bào)告提綱IP網(wǎng)絡(luò)監(jiān)測(cè)的內(nèi)容及重要性中國(guó)科技網(wǎng)網(wǎng)絡(luò)監(jiān)測(cè)平臺(tái)幾個(gè)實(shí)用的網(wǎng)絡(luò)監(jiān)測(cè)工具下一步的研發(fā)計(jì)劃總結(jié)中國(guó)科技網(wǎng)網(wǎng)絡(luò)監(jiān)測(cè)平臺(tái)基于RRDtool的MRTG面向安全監(jiān)測(cè)的協(xié)議分析儀網(wǎng)絡(luò)氣象圖Httpgetsothers基于RRDTool的MRTGMRTG(MultiRouterTrafficGrapher)稱為多路由器流量圖示儀，它采用SNMP協(xié)議采集網(wǎng)絡(luò)設(shè)備上MIB庫(kù)里的值，加工數(shù)據(jù)后繪制出流量曲線圖顯示在WEB上。RRDtool:循環(huán)數(shù)據(jù)庫(kù)。提供了豐富的繪圖功能，海量數(shù)據(jù)的存儲(chǔ)能力。基于RRDTool的MRTG高效的數(shù)據(jù)采集性能系統(tǒng)在5分鐘內(nèi)可以處理的端口數(shù)目達(dá)5000個(gè)。長(zhǎng)期的歷史數(shù)據(jù)查詢提供長(zhǎng)達(dá)一年的精確數(shù)據(jù)查詢。方便的圖形查看、縮放點(diǎn)擊可以縮放正在查看的圖像,從而使系統(tǒng)操作更加靈活。準(zhǔn)確的數(shù)值顯示在小時(shí)圖上移動(dòng)鼠標(biāo)可以查看該點(diǎn)的詳細(xì)流量，包括時(shí)間、該時(shí)的進(jìn)出速率。用戶權(quán)限分級(jí)管理流量數(shù)據(jù)安全保密?；赗RDTool的MRTG面向安全監(jiān)測(cè)的協(xié)議分析儀背景網(wǎng)絡(luò)蠕蟲攻擊、帶寬濫用、DDoS攻擊成為網(wǎng)絡(luò)的隱患網(wǎng)絡(luò)帶寬的占用按時(shí)間成規(guī)律性分布“流”分析技術(shù)成為近年來(lái)安全監(jiān)測(cè)技術(shù)的熱點(diǎn)大量的攻擊事件可以從流量的異常中預(yù)知功能介紹服務(wù)監(jiān)測(cè)、協(xié)議監(jiān)測(cè)Topnuser、Topnports監(jiān)測(cè)安全分析實(shí)時(shí)報(bào)警了解帶寬的使用根據(jù)以下描述整體網(wǎng)絡(luò)的使用量:接口(國(guó)際、國(guó)內(nèi)）服務(wù)(tcp,udp,icmp..)應(yīng)用(email,http,ftp,p2p..)了解用戶行為根據(jù)以下描述用戶的網(wǎng)絡(luò)行為：TopnUser

TopnPort監(jiān)測(cè)網(wǎng)絡(luò)攻擊行為流量建模設(shè)定基線，建立正常模式下的流量模型某應(yīng)用的流量突然上升,CodeRed,Nimda?模式匹配端口匹配，如sqlslammer攻擊是針對(duì)UDP端口1434地址匹配，如W32/Netsky.c蠕蟲發(fā)作時(shí)會(huì)向如下dns主機(jī)發(fā)出解析請(qǐng)求：71,5,05,2,0等等掃描發(fā)現(xiàn)TopNsession,單個(gè)主機(jī)對(duì)單個(gè)或多個(gè)目標(biāo)主機(jī)發(fā)出超過(guò)正常數(shù)量的連接請(qǐng)求IP偽裝源地址、目的地址都非科技網(wǎng)地址安全監(jiān)測(cè)可能的DoS攻擊網(wǎng)絡(luò)氣象圖嘗試以網(wǎng)絡(luò)氣象圖的形式來(lái)展示網(wǎng)絡(luò)運(yùn)行狀況為中國(guó)科技網(wǎng)骨干網(wǎng)網(wǎng)絡(luò)運(yùn)行提供全局的性能監(jiān)測(cè)圖示化北京核心到12個(gè)分中心的骨干網(wǎng)的網(wǎng)絡(luò)性能狀況端到端的性能每一跳的性能網(wǎng)絡(luò)氣象圖網(wǎng)絡(luò)拓?fù)鋱D:

整體圖地區(qū)圖網(wǎng)絡(luò)氣象圖終端圖：提供了端到端網(wǎng)絡(luò)性能的濃縮，包括Maxcpu/mem/bandwidth/lossutilization網(wǎng)絡(luò)氣象圖延遲圖:

集成化的delay,loss監(jiān)測(cè)Web方式的TracerouteTOPHITS等表格Httpget性能監(jiān)測(cè)模擬Http請(qǐng)求實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)性能數(shù)據(jù)得到網(wǎng)絡(luò)性能的變化規(guī)律網(wǎng)絡(luò)性能歷史統(tǒng)計(jì)分析網(wǎng)絡(luò)性能數(shù)據(jù)預(yù)測(cè)及時(shí)報(bào)警Httpget性能監(jiān)測(cè)報(bào)告提綱IP網(wǎng)絡(luò)監(jiān)測(cè)的內(nèi)容及重要性中國(guó)科技網(wǎng)網(wǎng)絡(luò)監(jiān)測(cè)平臺(tái)幾個(gè)實(shí)用的網(wǎng)絡(luò)監(jiān)測(cè)工具下一步的研發(fā)計(jì)劃總結(jié)常用網(wǎng)絡(luò)管理工具基于nagios的服務(wù)測(cè)量（WhatsUpGold)Ping,TraceroutePingplotterSmokepingTcpdump,etherealPingplotterTcpdump#tcpdumpudptcpdump:listeningoneth015:33:41.300667ntec1-20.syslog>ntec16-36.syslog:udp4415:33:41.301376ntec1-20.syslog>ntec16-36.syslog:udp4915:33:41.313577ntec1-20.699>fortress.989:udp9215:33:41.314269fortress.989>ntec1-20.699:udp6815:33:42.900653ntec3-20.649>fortress.989:udp5615:33:42.901399ntec1-20.700>fortress.989:udp9215:33:42.899936fortress.989>ntec3-20.649:udp2815:33:4