基于SNMP的交換機監(jiān)控系統(tǒng)

張梅　許崇志　姜曉濤　夏歡　柯望

摘 要：隨著供電公司信息化建設(shè)不斷進行，新技術(shù)如雨后春筍的浮現(xiàn)，網(wǎng)絡(luò)高效性和安全性逐漸成為新時代信息化社會的關(guān)鍵詞。SNMP技術(shù)是基于TCP/IP協(xié)議族的網(wǎng)絡(luò)管理標準，是一種IP網(wǎng)絡(luò)中管理網(wǎng)絡(luò)節(jié)點的標準協(xié)議。而交換機作為互聯(lián)網(wǎng)中的鏈接樞紐，交換機的性能和運行狀態(tài)直接影響整個區(qū)域的網(wǎng)絡(luò)運行。由此可知，對交換機實現(xiàn)實時監(jiān)控對公司的信息化建設(shè)具有極大的現(xiàn)實意義，對公司內(nèi)網(wǎng)的網(wǎng)絡(luò)安全啟到了很大的加強作用，積極響應(yīng)了習(xí)近平總書記的“網(wǎng)絡(luò)治理觀 ：網(wǎng)絡(luò)安全和信息化是一體之兩翼、驅(qū)動之雙輪”。

關(guān)鍵詞：SNMP；交換機監(jiān)控；自動告警；SSH

中圖分類號：TP315 文獻標識碼：A 文章編號：1671-2064（2018）04-0049-01

1 引言

隨著信息化社會高速發(fā)展，用網(wǎng)人員基數(shù)不斷擴大，網(wǎng)絡(luò)技術(shù)日益革新，使得網(wǎng)絡(luò)的管理和維護愈加困難，網(wǎng)絡(luò)安全也面臨著重大挑戰(zhàn)。鑒于傳統(tǒng)的手工監(jiān)測和人工巡檢已經(jīng)無法滿足對信息網(wǎng)絡(luò)運行的自動化、一體化、精細化，安全性管理需要，因此開發(fā)專用的交換機監(jiān)控軟件，已成為當前公司實現(xiàn)網(wǎng)絡(luò)高性能、高安全性的必然行為。

本文針對交換機監(jiān)控和巡檢現(xiàn)狀進行了深入分析，并根據(jù)公司的實際需求，具體的業(yè)務(wù)邏輯，不同的業(yè)務(wù)功能，設(shè)計了交換機監(jiān)控軟件整體框架和各子功能流程。通過用戶對交換機監(jiān)控系統(tǒng)的測試，該系統(tǒng)可以基本達到公司的需要，保障了公司內(nèi)網(wǎng)穩(wěn)定安全的運行，加快了公司的信息化建設(shè)。

2 系統(tǒng)架構(gòu)

系統(tǒng)總體架構(gòu)包含三大模塊：

2.1 WEB展示端

該模塊用于管理SNMP從交換機采集到的各種數(shù)據(jù)，并且對此數(shù)據(jù)進行統(tǒng)計分析處理，然后以列表形式、柱狀圖形式、餅狀圖形式等方式展示數(shù)據(jù)，使得結(jié)果一目了然，運維人員更加直觀清楚的發(fā)現(xiàn)交換機問題，并對易于發(fā)生的交換機故障進行妥善有效的處理，這樣有針對性的處理不進減少了工作量，還增加了工作效率，一定程度上也降低了人工成本。

2.2 后臺服務(wù)端

該模塊利用SNMP采集交換機的CPU、內(nèi)存、運行狀態(tài)信息，通過SSH的方式采集交換機的流量、路由表、配置、電源、風(fēng)扇以及運行配置信息，并把這些數(shù)據(jù)和管理員配置的指標進行對比分析，再通過觸發(fā)器形式將形成的告警信息推送到短信平臺，實現(xiàn)交換機智能化的動態(tài)監(jiān)控，訊息更加精確及時，對于低等級告警問題甚至可實現(xiàn)自動處理，非常人性化，更加靈活，可以很好的滿足公司信息化智能化需求。

2.3 短信平臺

從交換機獲取的告警信息會及時的通過短信推送給運維人員，使得運維人員能夠第一時間掌握交換機故障并及時處理，極大的提高了工作效率，增強了用網(wǎng)體驗。

系統(tǒng)架構(gòu)如圖1所示。

3 應(yīng)用過程

WEB展示端為交換機監(jiān)控提供了一個可視化平臺，后臺管理端采集到的所有交換機的內(nèi)存、CPU、運行配置、路由表、流量、VLAN、電源、風(fēng)扇、運行配置、路由表等對象數(shù)據(jù)會按照強大合力的算法進行統(tǒng)計分析計算，會封裝成各種數(shù)據(jù)模板展示在頁面上，詳細的數(shù)據(jù)列表，多樣化的數(shù)據(jù)圖表，模型化的網(wǎng)絡(luò)拓撲等，讓運維管理人員可以清晰準確的了解交換機和網(wǎng)絡(luò)狀態(tài)，及早的處理可能出現(xiàn)的網(wǎng)絡(luò)故障或硬件問題。

交換機基礎(chǔ)信息維護：維護交換機的IP地址、設(shè)備名稱、SNMP的基礎(chǔ)信息、SSH登陸用戶名密碼；后臺服務(wù)程序利用SNMP、SSH的技術(shù)自動獲取交換機的配置信息，從而實時監(jiān)控交換機狀態(tài)，預(yù)防可能出現(xiàn)的告警信息。

短信平臺：短信平臺會收集告警信息并推送給運維人員，運維人員收到信息就可以清楚地知道交換機網(wǎng)絡(luò)哪里出現(xiàn)了問題，出現(xiàn)了什么問題，這樣的即時告警信息傳達大大縮短了交換機或網(wǎng)絡(luò)故障的處理時長，減少了運維人員一一手工監(jiān)測等工作量，極大提高了解決故障的效率，確保公司的信息網(wǎng)絡(luò)正常穩(wěn)定的運行，確保了公司日常工作的順利開展，保證了信息化建設(shè)前進的步伐。

4 結(jié)語

通過對交換機監(jiān)控軟件系統(tǒng)的應(yīng)用，能夠有效的、及時的了解交換機的運行情況和運行狀態(tài)，從而更加及時而又準確的掌握網(wǎng)絡(luò)的性能特點和安全情況，也使得運維人員能夠在交換機使用過程中更加精準及早的預(yù)知交換機可能存在的潛在問題并施以行之有效的解決方法，防患于未然。更可以實時監(jiān)測網(wǎng)絡(luò)用戶使用情況，讓管理人員針對性整改和加固內(nèi)網(wǎng)安全以及合理分配交換機接口和網(wǎng)絡(luò)流量，增強了公司員工的用網(wǎng)體驗和用網(wǎng)效率，大大提高了公司整體網(wǎng)絡(luò)的高效性、穩(wěn)定性。

參考文獻

[1]陳偉，李奕銘.一種基于SNMP與SSH的交換機檢測系統(tǒng)[D].2017，08.

[2]衛(wèi)權(quán)崗.采用SSH方式實現(xiàn)網(wǎng)絡(luò)監(jiān)控的探討[J].中國科技信息，2011.8.

[3]樊化軍.基于交換機實時動態(tài)監(jiān)控的網(wǎng)絡(luò)自動化管理系統(tǒng)[J].蘭州大學(xué)，2011.11.