基于SNMP的交換機監控系統

張梅　許崇志　姜曉濤　夏歡　柯望

摘 要：隨著供電公司信息化建設不斷進行，新技術如雨后春筍的浮現，網絡高效性和安全性逐漸成為新時代信息化社會的關鍵詞。SNMP技術是基于TCP/IP協議族的網絡管理標準，是一種IP網絡中管理網絡節點的標準協議。而交換機作為互聯網中的鏈接樞紐，交換機的性能和運行狀態直接影響整個區域的網絡運行。由此可知，對交換機實現實時監控對公司的信息化建設具有極大的現實意義，對公司內網的網絡安全啟到了很大的加強作用，積極響應了習近平總書記的“網絡治理觀 ：網絡安全和信息化是一體之兩翼、驅動之雙輪”。

關鍵詞：SNMP；交換機監控；自動告警；SSH

中圖分類號：TP315 文獻標識碼：A 文章編號：1671-2064（2018）04-0049-01

1 引言

隨著信息化社會高速發展，用網人員基數不斷擴大，網絡技術日益革新，使得網絡的管理和維護愈加困難，網絡安全也面臨著重大挑戰。鑒于傳統的手工監測和人工巡檢已經無法滿足對信息網絡運行的自動化、一體化、精細化，安全性管理需要，因此開發專用的交換機監控軟件，已成為當前公司實現網絡高性能、高安全性的必然行為。

本文針對交換機監控和巡檢現狀進行了深入分析，并根據公司的實際需求，具體的業務邏輯，不同的業務功能，設計了交換機監控軟件整體框架和各子功能流程。通過用戶對交換機監控系統的測試，該系統可以基本達到公司的需要，保障了公司內網穩定安全的運行，加快了公司的信息化建設。

2 系統架構

系統總體架構包含三大模塊：

2.1 WEB展示端

該模塊用于管理SNMP從交換機采集到的各種數據，并且對此數據進行統計分析處理，然后以列表形式、柱狀圖形式、餅狀圖形式等方式展示數據，使得結果一目了然，運維人員更加直觀清楚的發現交換機問題，并對易于發生的交換機故障進行妥善有效的處理，這樣有針對性的處理不進減少了工作量，還增加了工作效率，一定程度上也降低了人工成本。

2.2 后臺服務端

該模塊利用SNMP采集交換機的CPU、內存、運行狀態信息，通過SSH的方式采集交換機的流量、路由表、配置、電源、風扇以及運行配置信息，并把這些數據和管理員配置的指標進行對比分析，再通過觸發器形式將形成的告警信息推送到短信平臺，實現交換機智能化的動態監控，訊息更加精確及時，對于低等級告警問題甚至可實現自動處理，非常人性化，更加靈活，可以很好的滿足公司信息化智能化需求。

2.3 短信平臺

從交換機獲取的告警信息會及時的通過短信推送給運維人員，使得運維人員能夠第一時間掌握交換機故障并及時處理，極大的提高了工作效率，增強了用網體驗。

系統架構如圖1所示。

3 應用過程

WEB展示端為交換機監控提供了一個可視化平臺，后臺管理端采集到的所有交換機的內存、CPU、運行配置、路由表、流量、VLAN、電源、風扇、運行配置、路由表等對象數據會按照強大合力的算法進行統計分析計算，會封裝成各種數據模板展示在頁面上，詳細的數據列表，多樣化的數據圖表，模型化的網絡拓撲等，讓運維管理人員可以清晰準確的了解交換機和網絡狀態，及早的處理可能出現的網絡故障或硬件問題。

交換機基礎信息維護：維護交換機的IP地址、設備名稱、SNMP的基礎信息、SSH登陸用戶名密碼；后臺服務程序利用SNMP、SSH的技術自動獲取交換機的配置信息，從而實時監控交換機狀態，預防可能出現的告警信息。

短信平臺：短信平臺會收集告警信息并推送給運維人員，運維人員收到信息就可以清楚地知道交換機網絡哪里出現了問題，出現了什么問題，這樣的即時告警信息傳達大大縮短了交換機或網絡故障的處理時長，減少了運維人員一一手工監測等工作量，極大提高了解決故障的效率，確保公司的信息網絡正常穩定的運行，確保了公司日常工作的順利開展，保證了信息化建設前進的步伐。

4 結語

通過對交換機監控軟件系統的應用，能夠有效的、及時的了解交換機的運行情況和運行狀態，從而更加及時而又準確的掌握網絡的性能特點和安全情況，也使得運維人員能夠在交換機使用過程中更加精準及早的預知交換機可能存在的潛在問題并施以行之有效的解決方法，防患于未然。更可以實時監測網絡用戶使用情況，讓管理人員針對性整改和加固內網安全以及合理分配交換機接口和網絡流量，增強了公司員工的用網體驗和用網效率，大大提高了公司整體網絡的高效性、穩定性。

參考文獻

[1]陳偉，李奕銘.一種基于SNMP與SSH的交換機檢測系統[D].2017，08.

[2]衛權崗.采用SSH方式實現網絡監控的探討[J].中國科技信息，2011.8.

[3]樊化軍.基于交換機實時動態監控的網絡自動化管理系統[J].蘭州大學，2011.11.