一種結合SNMP與SSH方式的交換機監控系統

陳偉　李奕銘

摘 要：隨著公司信息化的快速發展，交換機在網絡運行中的作用日益凸現其重要，如何保障公司的網絡安全穩定的運行，提高解決交換機的故障問題的效率是工作的重點。本文給出一種交換機監控系統設計，依靠交換機監控系統來對各類交換機的內存、CPU、流量、VLAN、電源、風扇、運行配置、路由表等進行采集，及時發現網絡的故障，提高運維人員解決故障的效率，減輕運維工作量，優化了信息通信網絡運維工作的管理模式和管理手段。

關鍵詞：SNMP；交換機監控；自動告警

中圖分類號：TP391 文獻標識碼：A 文章編號：1671-2064（2017）08-0034-01

1 引言

隨著供電公司信息化建設的不斷推進，電力信息網絡規模迅速擴大，各類業務應用進一步普及，交換機的狀態監測、流量監測、配置監測和路由表的監測也愈發重要。

目前公司對交換機[1]的內存、CPU、流量、VLAN、電源、風扇、運行配置、路由表等對象的運行監控基本上采用人工巡檢和手工監測的方式，既耗費大量人力時間，又很難及時準確有效地發現交換機的潛在隱患和故障，難以適應對信息網絡運行的自動化、一體化、精細化管理需要，因此開發專用的交換機監控系統[2]，已成為公司實現網絡運維自動化的必然手段。

本文針對公司交換機監控和巡檢現狀進行了分析，并根據公司的實際需求分析具體業務功能，設計了交換機的整體框架和各子功能流程。系統的運行測試結果證明交換機監控系統[3]的功能可以有效滿足公司的需求，為公司網絡的穩定運行提供強有力的保障。

2 需求分析

交換機監控，采用目前較為先進的B/S多層體系架構，成熟的系統架構和開發技術，可保障系統性能穩定可靠的運行。

之前各公司對交換機[3]的內存、CPU、流量、VLAN、電源、風扇、運行配置、路由表等對象的監控基本上采用人工巡檢和手工監測的方式，既耗費大量人力時間，又很難有效地發現交換機的潛在隱患和故障；通過開發交換機監控系統，實現對交換機的內存、CPU、流量、VLAN、電源、風扇、運行配置、路由表等對象進行自動化的監測和完善的報警機制，從而大大降低了交換機管理維護成本。同時通過短信平臺將告警數據的發送短信給相關人員，從而使運維檢修人員更加有效及時處理各類交換機故障。

3 系統建設

3.1 總體架構

如圖1所示系統總體架構包含三大模塊：WEB管理端，短信平臺端，后臺服務端。Web端為數據集中和查詢管理的統一入口，主要包括交換機監控、設備告警設置、告警數據查詢。短信平臺端，將交換機的告警的信息通過短信發送給運維人員。后臺服務端，主要包括基于SNMP采集交換機的CPU、內存、運行狀態信息，基于SSH的方式采集交換機的配置、電源、風扇、流量、路由表以及運行配置信息，基于觸發器的形式進行報警。

3.2 系統實際應用及功能

3.2.1 實際應用

WEB端是主機監控數據展示的入口，利用監控系統實現了對交換機的內存、CPU、流量、VLAN、電源、風扇、運行配置、路由表等對象進行自動化的監測；交換機基礎信息維護，維護交換機的IP地址、設備名稱、SNMP的基礎信息、SSH登陸用戶名密碼。后臺服務程序通過SNMP、SSH的方式自動獲取交換機的配置信息，從而實現對交換機基礎信息的監控。短信平臺將告警信息發送短信給運維人員及時處理交換機故障，提升運行效率。確保公司的信息網絡正常運行。

3.2.2 功能

（1）拓撲監控。交換機網絡安全是網絡運維管理的一項非常重要的任務，采用bs技術，利用snmp協議，對局域網中的網絡情況以圖形化的方式呈現在web界面。使用后臺服務實時采集交換機的狀態、cpu、內存信息，存入關系型數據庫，實現實時監控。在web界面的拓撲監控中，可以通過點擊單個交換機，實時查看交換機的在線離線情況、cpu使用率、內存的使用率。網絡流量的大小是拓撲監控的另外一個重要方面，在網絡拓撲中，交換機與交換機之間的鏈路流量信息的采集是拓撲監控的任務之一，確保交換機流量、鏈路無異常，并可以查看鏈路流量的趨勢信息，形成趨勢圖。

（2）告警信息。查看交換機的最新告警記錄和歷史告警記錄如圖2所示。

（3）性能趨勢圖。顯示交換機的CPU、內存的趨勢圖如圖3所示。

4 總結與展望

通過交換機監控系統的實施，公司實現了對交換機的自動化巡檢和監測，大大減少人工管理的環節，提高了工作效率，從而大大降低了對交換機管理和維護成本。

參考文獻

[1]衛權崗.采用SSH方式實現網絡監控的探討[J].中國科技信息，2011.8.

[2]樊化軍.基于交換機實時動態監控的網絡自動化管理系統[J].蘭州大學，2011.11.

[3]鄭林江.基于交換機流量和網絡線路的監控系統[J].計算機應用，2009.12.