基於網絡監控軟件的流量、性能監控

隨着Internet技術的不斷髮展，網絡中出現的不安全因素愈來愈多，網絡管理及安全愈來愈爲用戶所重視，用戶對網絡的要求愈來愈高，須要獲得高質量的網絡服務。網絡管理員須要一個可以提供網絡瓶頸、端口帶寬利用率等有參考價值的詳細資料的公交，並從其中查找出網絡的薄弱環節，採起措施減小網絡用噻現象的產生，及時對網絡進行調整，或者必應的升級，爲用戶提供高可靠性的網絡服務。

1、網絡流量的監控管理

因爲承載網絡的設備的處理能力和數據傳輸媒介的限制，網絡數據的傳輸每每不能知足全部數據的傳輸，而致使丟包、網絡擁塞、時延增長等一系列網絡故障的產生。所以，如何對網絡的流量的進行實時的監控，如何有效的讓優先級高的流量得以快速傳輸遏制一些生產數據較大的應用，阻斷惡意的網絡應用已迫在眉睫。

2、主機、存儲等網絡設備性能監控管理

網絡應用對網絡可用性和網絡性能的要求也愈來愈高，所以對網絡可用性和網絡性能的監測也愈來愈重要。所謂網絡可用性是指端到端全網所能提供的無端障服務時間與所有運行時間之比。網絡管理目標有時就是關注網絡的可用性，即便網絡的可用性儘量地接近100%，任何關鍵的網絡設備的停機都將影響到可用性。所以，對網絡設備的監控也愈發的重要。

3、針對流量、性能的監控

針對網絡環境的實際須要，對服務器，路由和交換機進行監測和管理，具體添加CPU、內存、磁盤、接口流量、接口狀態、接口丟包率，流量流向等監視器任務，並繪製網絡拓撲圖, 經過多種途徑，在超過預設閾值時發送報警郵件。同時經過長期對網絡性能監控，在業務網絡出現瓶頸前升級，避免有網絡性能降低形成的業務損失,實現對網絡監測和分析以及網絡故障及時發現。而且需長期保存監控數據，以做同期數據比較。

智和網管平臺（SugarNMS）由北京智和信通技術有限公司自主研發，完美兼容主流/國產系統及數據庫，提供C/S和B/S兩種客戶端界面，兼容PC以及移動設備。已實現包括設備拓撲、故障管理、性能管理、配置管理以及安全管理等在內的超過1000種基礎網管功能，從用戶角度出發，實現產品的智能化、自動化，知足用戶不斷髮展的設備管控，功能擴展以及開發集成的需求。

智和網管平臺以「管控萬物，無所不能，無處不在」爲理念，採用了設備統一接入模型，能夠管理網絡設備、計算機、服務器、智能設備、物聯網、工業設備等全部聯網設備；適用於國防、電信、政府、金融、交通、能源、企業、工業、製造等多種領域。

一、全面網絡設備監控管理

智和網管平臺全面監控網絡設備、主機/服務器、中間件應用、Web服務。支持主動從多個方面監控網絡設備，能實時監控設備網口、電口、光接口的狀態。包括端口可用性、端口性能數據、端口故障、鏈路問題都能經過網管軟件實時掌控。支持直接在操做界面真實展示設備的機架圖、面板圖，並能方便的配置和自定義機架圖和麪板圖。經過網管軟件能夠批量的升級和備份設備。

二、實時流量性能監控

啓用10秒間隔的主動輪詢監控，同時進行10秒間隔的故障輪詢和性能數據採集，支持將設備流量的實時監控時間縮短到5秒，以圖像話的形式展示設備的實時性能狀況。

三、流量策略管理

全網流量策略：平臺支持流量策略批量下發、失敗重發，方便全網實施統一流量策略，策略可進行同步、批量查詢和對比覈查。
Qos策略配置：平臺能夠經過可視化端口面板進行端口級QOS策略 ，支持QOS、流行爲、包過濾、類、流量監管 優先級等流量策略，用戶可對QOS策略對比、覈查。

端口流量限速：平臺提供端口策略和QOS策略 2種流量限速模式，用戶能夠基於可視化端口面板管理端口級別出入雙方向的流量限速。

策略對比：平臺支持進行策略信息對比，支持對兩臺以上的設備進行對比，查看不一樣設備的策略信息差異。

四、准入控制管理

統一準入控制：平臺支持實現多設備、多端口批量進行准入控制操做，方便全網實施統一準入策略。
終端接入控制：經過端口綁定MAC和IP，控制端口准入的終端設備，經過控制開啓和關閉Dot1x認證功能，實現終端接入的認證管理，經過控制網絡設備的端口打開、關閉和VLan控制，實現對終端接入設備的通斷控制。

ACL訪問控制：平臺支持實現ACL策略、源和目的IP、協議、端口、訪問動做等細粒度的控制，用戶能夠自定義ACL模板，方便統一策略實施。

帶寬監控：平臺支持實時監控設備的帶寬，包括輸入流量信息和輸出流量信息，支持對不一樣時間段內的端口帶寬進行統計。

五、訪問安全管理

設備用戶管理：平臺支持對網絡設備發送添加本地用戶命令，爲設備添加本地用戶，設置包括用戶名密碼、服務類型（鏈接協議telnet,ssh,terminal）、權限級別等內容；支持批量設備操做。

靜態路由管理：平臺支持爲設備配置靜態路由，包括目的IP地址，目的IP掩碼、出接口、下一跳、優先級和描述等。

ntp時鐘管理：平臺提供NTP配置管理頁面，爲設備配置ntp服務。包括ntp服務地址、認證ID、是否優先、版本信息等。
TRAP管理：平臺提供Trap管理頁面，爲設備配置trap。配置內容包括：目的IP地址（trap發送信息的目的主機地址）、udp端口號（端口號默162）、安全名稱（發送者名稱）、版本（snmpTrap版本v1,v2c,v3）和安全級別。
SNMP管理：平臺提供SNMP用戶管理頁面，可在設備上添加snmp用戶。能夠對snmp協議版本 、用戶名（團體字）、用戶口令、權限級別（read讀權限，write寫權限）進行設置。

自動化設備控制信息：智和網管平臺支持對設備配置，進行保存、備份、查看和下載等操做，支持手動和自動兩種備份方式，能夠對兩個和兩個以上的配置文件進行對比查看。