構(gòu)建全方位的網(wǎng)絡(luò)監(jiān)測平臺-PowerPoint-Presentation課件

構(gòu)建全方位的網(wǎng)絡(luò)監(jiān)測平臺唐海娜tanghn@中國科技網(wǎng)網(wǎng)絡(luò)中心研發(fā)部October2004

報告提綱網(wǎng)絡(luò)監(jiān)測的內(nèi)容及重要性中國科技網(wǎng)網(wǎng)絡(luò)監(jiān)測平臺幾個實用的網(wǎng)絡(luò)監(jiān)測工具下一步的研發(fā)計劃總結(jié)網(wǎng)絡(luò)管理發(fā)展趨勢網(wǎng)絡(luò)發(fā)展趨勢網(wǎng)絡(luò)環(huán)境日趨復(fù)雜，如：FR、ATM、VPN網(wǎng)絡(luò)技術(shù)日新月異，如：IP電話、IPv6所有的業(yè)務(wù)運行都和網(wǎng)絡(luò)緊密相關(guān)網(wǎng)絡(luò)管理發(fā)展趨勢實現(xiàn)對復(fù)雜網(wǎng)絡(luò)環(huán)境的可視化監(jiān)控從監(jiān)控網(wǎng)絡(luò)設(shè)備到面向網(wǎng)絡(luò)應(yīng)用的管理在問題未發(fā)生時提前預(yù)警，最大限度的保證業(yè)務(wù)應(yīng)用servicesincidentschangecallsstaffcomponentscustomersavailabilitysecurityperformancerecoverabilityusageuserslobm

/econ

buyerstaffexec

mgmtitmgmtreporttrackmeasure(aggregate)network

elementsappssystemsops

mgmthelp

desk我們的問題網(wǎng)絡(luò)設(shè)備的工作狀態(tài)是否正常，有沒有直觀的監(jiān)控手段？端到端的網(wǎng)絡(luò)鏈路是否正常，網(wǎng)絡(luò)的瓶頸在哪里？網(wǎng)絡(luò)中發(fā)生了什么故障，哪些影響了我的網(wǎng)絡(luò)運行，影響程度如何？網(wǎng)絡(luò)發(fā)生了問題，到底根源問題在哪里？網(wǎng)絡(luò)的流量如何，帶寬需不需要擴容？誰在消耗帶寬？網(wǎng)絡(luò)監(jiān)測的定義網(wǎng)絡(luò)監(jiān)測(NetworkMeasurement)提供了一種探索實際環(huán)境中網(wǎng)絡(luò)特性的手段。網(wǎng)絡(luò)監(jiān)測是指從網(wǎng)絡(luò)設(shè)備上采集數(shù)據(jù)、收集數(shù)據(jù)、分析數(shù)據(jù)的過程。它從網(wǎng)絡(luò)中采集一些具體指標性數(shù)據(jù)，并反饋給監(jiān)測者。這些數(shù)據(jù)可以用來作為分析網(wǎng)絡(luò)性能、了解網(wǎng)絡(luò)運行動態(tài)、診斷可能存在的問題、甚至預(yù)測可能出現(xiàn)問題的“度量值“。網(wǎng)絡(luò)監(jiān)測的重要性網(wǎng)絡(luò)監(jiān)測對ISP至關(guān)重要：網(wǎng)管人員全面了解網(wǎng)絡(luò)運行狀況的重要手段網(wǎng)絡(luò)安全保障的前提網(wǎng)絡(luò)計費的前提實現(xiàn)網(wǎng)絡(luò)SLA的前提網(wǎng)絡(luò)擴容、升級改造、容量規(guī)劃的重要依據(jù)ISP建立對等連接的重要依據(jù)網(wǎng)絡(luò)監(jiān)測對網(wǎng)絡(luò)使用者非常重要:保護重要應(yīng)用的前提實現(xiàn)網(wǎng)絡(luò)安全的手段網(wǎng)絡(luò)監(jiān)測技術(shù)主動監(jiān)測(active):流量采集者主動發(fā)包去探測網(wǎng)絡(luò)設(shè)備的運行情況，根據(jù)反饋信息分析網(wǎng)絡(luò)的具體性能。

Ping,TracerouteHttpgets基于事件戳的分布式測量被動監(jiān)測(passive):被動采集網(wǎng)絡(luò)中現(xiàn)有的標志性數(shù)據(jù)以了解網(wǎng)絡(luò)設(shè)備的運行情況。

TcpdumpCiscoNetflowSnmp監(jiān)測什么?性能參數(shù)測量delay,loss,jitter路由測量路由穩(wěn)定性；路由可達性;網(wǎng)絡(luò)拓撲流量測量端口進出流量；協(xié)議、服務(wù)比率；字節(jié)、流、包的比率服務(wù)可用性測量Web服務(wù)；email服務(wù)；ftp服務(wù)其他報告提綱IP網(wǎng)絡(luò)監(jiān)測的內(nèi)容及重要性中國科技網(wǎng)網(wǎng)絡(luò)監(jiān)測平臺幾個實用的網(wǎng)絡(luò)監(jiān)測工具下一步的研發(fā)計劃總結(jié)中國科技網(wǎng)網(wǎng)絡(luò)監(jiān)測平臺基于RRDtool的MRTG面向安全監(jiān)測的協(xié)議分析儀網(wǎng)絡(luò)氣象圖Httpgetsothers基于RRDTool的MRTGMRTG(MultiRouterTrafficGrapher)稱為多路由器流量圖示儀，它采用SNMP協(xié)議采集網(wǎng)絡(luò)設(shè)備上MIB庫里的值，加工數(shù)據(jù)后繪制出流量曲線圖顯示在WEB上。RRDtool:循環(huán)數(shù)據(jù)庫。提供了豐富的繪圖功能，海量數(shù)據(jù)的存儲能力?；赗RDTool的MRTG高效的數(shù)據(jù)采集性能系統(tǒng)在5分鐘內(nèi)可以處理的端口數(shù)目達5000個。長期的歷史數(shù)據(jù)查詢提供長達一年的精確數(shù)據(jù)查詢。方便的圖形查看、縮放點擊可以縮放正在查看的圖像,從而使系統(tǒng)操作更加靈活。準確的數(shù)值顯示在小時圖上移動鼠標可以查看該點的詳細流量，包括時間、該時的進出速率。用戶權(quán)限分級管理流量數(shù)據(jù)安全保密。基于RRDTool的MRTG面向安全監(jiān)測的協(xié)議分析儀背景網(wǎng)絡(luò)蠕蟲攻擊、帶寬濫用、DDoS攻擊成為網(wǎng)絡(luò)的隱患網(wǎng)絡(luò)帶寬的占用按時間成規(guī)律性分布“流”分析技術(shù)成為近年來安全監(jiān)測技術(shù)的熱點大量的攻擊事件可以從流量的異常中預(yù)知功能介紹服務(wù)監(jiān)測、協(xié)議監(jiān)測Topnuser、Topnports監(jiān)測安全分析實時報警了解帶寬的使用根據(jù)以下描述整體網(wǎng)絡(luò)的使用量:接口(國際、國內(nèi)）服務(wù)(tcp,udp,icmp..)應(yīng)用(email,http,ftp,p2p..)了解用戶行為根據(jù)以下描述用戶的網(wǎng)絡(luò)行為：TopnUser

TopnPort監(jiān)測網(wǎng)絡(luò)攻擊行為流量建模設(shè)定基線，建立正常模式下的流量模型某應(yīng)用的流量突然上升,CodeRed,Nimda?模式匹配端口匹配，如sqlslammer攻擊是針對UDP端口1434地址匹配，如W32/Netsky.c蠕蟲發(fā)作時會向如下dns主機發(fā)出解析請求：71,5,05,2,0等等掃描發(fā)現(xiàn)TopNsession,單個主機對單個或多個目標主機發(fā)出超過正常數(shù)量的連接請求IP偽裝源地址、目的地址都非科技網(wǎng)地址安全監(jiān)測可能的DoS攻擊網(wǎng)絡(luò)氣象圖嘗試以網(wǎng)絡(luò)氣象圖的形式來展示網(wǎng)絡(luò)運行狀況為中國科技網(wǎng)骨干網(wǎng)網(wǎng)絡(luò)運行提供全局的性能監(jiān)測圖示化北京核心到12個分中心的骨干網(wǎng)的網(wǎng)絡(luò)性能狀況端到端的性能每一跳的性能網(wǎng)絡(luò)氣象圖網(wǎng)絡(luò)拓撲圖:

整體圖地區(qū)圖網(wǎng)絡(luò)氣象圖終端圖：提供了端到端網(wǎng)絡(luò)性能的濃縮，包括Maxcpu/mem/bandwidth/lossutilization網(wǎng)絡(luò)氣象圖延遲圖:

集成化的delay,loss監(jiān)測Web方式的TracerouteTOPHITS等表格Httpget性能監(jiān)測模擬Http請求實時監(jiān)測網(wǎng)絡(luò)性能數(shù)據(jù)得到網(wǎng)絡(luò)性能的變化規(guī)律網(wǎng)絡(luò)性能歷史統(tǒng)計分析網(wǎng)絡(luò)性能數(shù)據(jù)預(yù)測及時報警Httpget性能監(jiān)測報告提綱IP網(wǎng)絡(luò)監(jiān)測的內(nèi)容及重要性中國科技網(wǎng)網(wǎng)絡(luò)監(jiān)測平臺幾個實用的網(wǎng)絡(luò)監(jiān)測工具下一步的研發(fā)計劃總結(jié)常用網(wǎng)絡(luò)管理工具基于nagios的服務(wù)測量（WhatsUpGold)Ping,TraceroutePingplotterSmokepingTcpdump,etherealPingplotterTcpdump#tcpdumpudptcpdump:listeningoneth015:33:41.300667ntec1-20.syslog>ntec16-36.syslog:udp4415:33:41.301376ntec1-20.syslog>ntec16-36.syslog:udp4915:33:41.313577ntec1-20.699>fortress.989:udp9215:33:41.314269fortress.989>ntec1-20.699:udp6815:33:42.900653ntec3-20.649>fortress.989:udp5615:33:42.901399ntec1-20.700>fortress.989:udp9215:33:42.899936fortress.989>ntec3-20.649:udp2815:33:4