利用PRTG構(gòu)建免費網(wǎng)絡(luò)監(jiān)控環(huán)境

文/張智偉

隨著互聯(lián)網(wǎng)的不斷擴張繁衍，人們的工作、生活已經(jīng)無法離開網(wǎng)絡(luò)。網(wǎng)絡(luò)覆蓋越廣，需要維護的網(wǎng)絡(luò)基礎(chǔ)設(shè)備也越來越多，尤其是單位，傳統(tǒng)的以人工巡查為主的方法和管理手段已經(jīng)不能適應(yīng)新的形勢，集中監(jiān)控、主動收集設(shè)備運行參數(shù)、運用歷史數(shù)據(jù)曲線分析，及早發(fā)現(xiàn)故障隱患，實現(xiàn)規(guī)范化、科學(xué)化設(shè)備運行維護已經(jīng)是網(wǎng)絡(luò)自動運維的趨勢。網(wǎng)絡(luò)設(shè)備雖然不會經(jīng)常出現(xiàn)故障，但是它的安全運行卻是最讓人牽腸掛肚的，尤其是防火墻、路由器、核心交換機等重要的基礎(chǔ)網(wǎng)絡(luò)設(shè)施，一旦停擺，工作幾乎停滯，后果不堪設(shè)想。使用網(wǎng)絡(luò)監(jiān)控工具可以實時查看各種網(wǎng)絡(luò)設(shè)備和應(yīng)用程序的實時和歷史數(shù)據(jù)，提前發(fā)現(xiàn)問題，使網(wǎng)絡(luò)安全管理工作事半功倍。

1.了解PRTG

1.1 PRTG簡介

PRTG全稱為Paessler Router Traffic Grapher，是一個功能強大的網(wǎng)絡(luò)監(jiān)控應(yīng)用程序，基于Windows系統(tǒng)，適用于大中小型網(wǎng)絡(luò)，并且能夠進行流量、數(shù)據(jù)包、應(yīng)用程序、帶寬、云服務(wù)、數(shù)據(jù)庫、虛擬環(huán)境、正常運行時間、端口、IP，硬件、安全性、Web服務(wù)、磁盤使用、物理環(huán)境，物聯(lián)網(wǎng)設(shè)備等可以想象的幾乎所有內(nèi)容。為網(wǎng)絡(luò)管理員提供實時讀數(shù)和周期性使用趨勢，以優(yōu)化路由器、防火墻、服務(wù)器等各種網(wǎng)絡(luò)組件的效率、布局和設(shè)置。

該軟件使用簡單網(wǎng)絡(luò)管理協(xié)議（SNMP）、Windows Management Instrumentation（WMI）、數(shù)據(jù)包嗅探器、NetFlow（以及IPFIX，sFlow和jFlow）以及許多其他行業(yè)設(shè)置和使用的監(jiān)控網(wǎng)絡(luò)標準協(xié)議，全天候運行，不斷記錄網(wǎng)絡(luò)使用參數(shù)和網(wǎng)絡(luò)系統(tǒng)的可用性，記錄的數(shù)據(jù)存儲在內(nèi)部數(shù)據(jù)庫中以供分析。

PRTG提供兩種監(jiān)視網(wǎng)絡(luò)的選項：本地PRTG和Paessler公司的云托管PRTG。在使用本地PRTG時，核心服務(wù)器和本地探針將在本地網(wǎng)絡(luò)中運行；云托管PRTG由云端運行核心服務(wù)器和托管探針。本地PRTG和云托管PRTG上使用的監(jiān)控配置和查看監(jiān)控數(shù)據(jù)的PRTG Web界面都是相同的。

如果想在本地使用PRTG，只需從官方網(wǎng)站下載并安裝在Windows計算機上即可；如果想使用云托管PRTG，只需到https://my-prtg.com上自行創(chuàng)建賬號使用，不需要下載任何程序。

1.2 PRTG架構(gòu)

PRTG組件分為三大類：系統(tǒng)部件、用戶界面和系統(tǒng)管理程序。

（1）系統(tǒng)部件分為：核心服務(wù)器和探針。核心服務(wù)器是PRTG的核心部分，包括數(shù)據(jù)存儲、Web服務(wù)器、報告引擎、通知系統(tǒng)等。核心服務(wù)器配置為長期運行的Windows服務(wù)；探針是PRTG真正執(zhí)行監(jiān)控的部分。PRTG內(nèi)部有本地探針、遠程針和集群探針，云托管PRTG中有托管探針和遠程探針，所有監(jiān)控數(shù)據(jù)都收集到中央核心服務(wù)器。探針配置為長期運行的Windows服務(wù)。

核心服務(wù)器執(zhí)行如下進程：監(jiān)視對象的配置管理（例如服務(wù)器、工作站、打印機、交換機、路由器、虛擬機等）/管理和配置連接的探針/集群管理/監(jiān)測結(jié)果的數(shù)據(jù)庫/通知管理包括用于電子郵件傳遞的郵件服務(wù)器/報告生成器和調(diào)度程序/用戶賬戶管理/數(shù)據(jù)清除（例如刪除超過365天的數(shù)據(jù)）/Web服務(wù)器和API服務(wù)器。

探針通過PRTG在設(shè)備（例如計算機、路由器、服務(wù)器或防火墻）上創(chuàng)建的傳感器執(zhí)行實際監(jiān)控并在核心服務(wù)器接收其配置，運行監(jiān)控進程，將監(jiān)控數(shù)據(jù)收集到核心服務(wù)器。

（2）用戶界面分為Web界面、 Desktop界面和手機APP。基于Ajax的Web界面用于配置設(shè)備和傳感器、查看監(jiān)控結(jié)果以及配置系統(tǒng)管理和用戶管理。Desktop界面是一種跨平臺PC端應(yīng)用程序，下載安裝到本地計算機，連接到不同的PRTG核心服務(wù)器查看其數(shù)據(jù)；用于移動網(wǎng)絡(luò)監(jiān)控的PRTG APP，可適配IOS和Android手機，隨時隨地可以監(jiān)控網(wǎng)絡(luò)狀況。

（3）系統(tǒng)管理程序分為核心服務(wù)器系統(tǒng)上的PRTG管理工具和遠程探針系統(tǒng)上的PRTG管理工具。前者用于在內(nèi)部配置PRTG中的基本核心服務(wù)器設(shè)置，例如管理員登錄、Web服務(wù)器IP和端口、探針連接設(shè)置、群集模式、系統(tǒng)語言等；后者用來配置基本探針設(shè)置，例如探針名稱、IP和服務(wù)器連接設(shè)置等。

2.部署PRTG

推薦將PRTG的核心服務(wù)器（Core Server）和遠程探針（Remote Probes）安裝并運行在X64架構(gòu)的PC或者服務(wù)器上，硬件最低配置：雙核CPU/3GB內(nèi)存/硬盤空間250 GB，首選64位Microsoft Windows 7/Microsoft Windows Server 2008 R2以上操作系統(tǒng)，確保已安裝.NET Framework 4.7.2版本。注意：不支持Windows Server 2012的Core模式以及Minimal Server操作界面。

2.1 開啟核心服務(wù)器SNMP功能

PRTG需要使用SNMP來讀取核心服務(wù)器數(shù)據(jù)，SNMP在Windows系統(tǒng)中默認是關(guān)閉的，需要手動打開。例如設(shè)置Windows 2008 Server R2，打開控制面板-點擊程序-點擊打開或關(guān)閉Windows功能，彈出服務(wù)器管理器，找到功能摘要，點擊添加功能，勾選SNMP服務(wù)，包括SNMP服務(wù)和SNMP WMI提供程序，然后點擊確定。

2.1.1 配置SNMP選項

打開控制面板，點擊管理工具-服務(wù)，雙擊SNMP SERVICE，在安全選項中添加團體名稱（需與被監(jiān)控設(shè)備設(shè)置一致），選擇只讀或讀寫都可以，在接受來自以下主機的SNMP數(shù)據(jù)包選項中添加想要監(jiān)控的設(shè)備的IP地址，點擊確定。

2.1.2 開啟防火墻161端口

打開控制面板，點擊Windows防火墻-高級設(shè)置，在入站規(guī)則中查找SNMP服務(wù)（UDP In），沒有可自建，選擇UDP，端口161，高級配置勾選域、公用、專用，點擊確定生效。

2.2 開啟被監(jiān)控設(shè)備SNMP

被監(jiān)控設(shè)備需要開啟SNMP并設(shè)置必要的參數(shù)，PRTG才能夠?qū)崿F(xiàn)監(jiān)視流量自動繪制流量圖的功能。以H3C交換機為例，其他品牌交換機可自行參考相關(guān)命令。

[H3C] snmp-agent community read xxxxxx（團體名稱，需與核心服務(wù)器設(shè)置一致）

[H3C] snmp-agent sys-info version v1 v2c

[H3C] snmp-agent target-host trap address udp-domain xxxx.xxx.xxx.xxx（PRTG服務(wù)器地址） params securityname 1 v2c

2.3 安裝PRTG

完成上述工作后，從PRTG官網(wǎng)下載自帶許可的30天試用版PRTG，點擊安裝，一直默認下一步，直至完成。核心服務(wù)器桌面上會自動創(chuàng)建PRTG Network Monitor圖標，登錄用戶名和密碼均為prtgadmin。首次登錄，PRTG會自動創(chuàng)建第一個探針，PRTG的本地探針與PRTG核心服務(wù)器在同一臺計算機上運行，用戶可以選擇自動掃描設(shè)備或手動添加掃描設(shè)備提供設(shè)備IP地址等信息。完成設(shè)備添加后，在設(shè)備名稱上點擊右鍵，出現(xiàn)文本菜單，運行自動發(fā)現(xiàn)，PRTG可以檢查、創(chuàng)建傳感器，如果找到可以使用且尚未創(chuàng)建的有用傳感器，將會創(chuàng)建推薦傳感器列表，供用戶選擇，以確保不會錯過設(shè)備重要的監(jiān)控信息。當(dāng)然，對于熟悉設(shè)備情況的網(wǎng)絡(luò)管理員來說，也可以選擇手動添加傳感器。

3. PRTG功能實現(xiàn)

3.1 監(jiān)控數(shù)據(jù)采集

PRTG依托10,000多種自帶的傳感器，采用Ping、SNMP、WMI、性能計數(shù)器、HTTP、SSH、數(shù)據(jù)包嗅探、NetFlow、sFlow、jFlow、PowerShell、推送消息接收程序、PRTG Cloud等技術(shù)，涵蓋監(jiān)控目標如Windows、Linux/MacOS、虛擬化操作系統(tǒng)、存儲和文件服務(wù)器、電子郵件服務(wù)器、數(shù)據(jù)庫、云服等類型，可實現(xiàn)設(shè)備的可用性/正常運行時間、帶寬/流量、網(wǎng)絡(luò)速度/性能、CPU 使用情況、磁盤使用情況、內(nèi)存使用情況、硬件參數(shù)、網(wǎng)絡(luò)基礎(chǔ)設(shè)施的監(jiān)控。

常用的網(wǎng)絡(luò)監(jiān)控傳感器有：

Ping傳感器：將運行探針的計算機上的ICMP回送請求Ping發(fā)送到被監(jiān)控設(shè)備，以監(jiān)視設(shè)備的可用性。默認值為每個掃描間隔5個Ping，可以顯示以下內(nèi)容：Ping時間/每個間隔使用多個Ping時的最小Ping時間/每個間隔使用多個Ping時的最大Ping時間/每個間隔使用多個Ping時數(shù)據(jù)包丟失百分比。

HTTP傳感器：使用超文本傳輸協(xié)議（HTTP）監(jiān)視Web服務(wù)器，可以顯示了網(wǎng)頁的加載時間，是監(jiān)控網(wǎng)站是否可訪問的最簡單方法。

HTTP Advanced傳感器：使用超文本傳輸協(xié)議（HTTP）監(jiān)視網(wǎng)頁的源代碼，支持身份驗證，內(nèi)容檢查和其他高級參數(shù)。可以顯示加載時間/收到的字節(jié)數(shù)/下載帶寬（速度）/第一個字節(jié)的時間。

SNMP傳感器：PRTG中種類最多的傳感器，充分利用SNMP的簡單網(wǎng)絡(luò)管理的特性，將收集到的流量信息、性能、負載、磁盤空間等設(shè)備參數(shù)，以圖形或表格方式展示出來。Cisco、DELL、HP、聯(lián)想等公司專門的提供了各種定制SNMP傳感器應(yīng)用于自身設(shè)備的監(jiān)控。

其中，SNMP流量傳感器是監(jiān)控網(wǎng)絡(luò)基礎(chǔ)設(shè)備最主要的傳感器，常用于路由器、防火墻、交換機等網(wǎng)絡(luò)基礎(chǔ)設(shè)施監(jiān)控，添加該傳感器時，需要提供被監(jiān)控設(shè)備的IP地址、團體名稱（必須與網(wǎng)絡(luò)設(shè)備設(shè)置的一致）。設(shè)備的每個端口都有一個流量傳感器，可以顯示以下內(nèi)容：流量流入/流出/流量總數(shù)/錯誤進出/丟棄進出/單播數(shù)據(jù)包進出/非單播數(shù)據(jù)包進出/組播數(shù)據(jù)包進出/廣播包進出/未知的協(xié)議，傳感器實際顯示通道取決于被監(jiān)控設(shè)備和傳感器的設(shè)置。

3.2 傳感器狀態(tài)提示

在PRTG設(shè)備樹中，通常會為每個設(shè)備創(chuàng)建多個傳感器，可以監(jiān)控設(shè)備的不同方面，使用簡單的顏色代碼，可以醒目的顯示網(wǎng)絡(luò)中正在發(fā)生的事情。

傳感器的顏色始終顯示其當(dāng)前狀態(tài)，同時，傳感器狀態(tài)顯示亦有層次結(jié)構(gòu)，無論何時顯示傳感器狀態(tài)（在設(shè)備樹或地理地圖上），在層次結(jié)構(gòu)中越高，其在顯示傳感器狀態(tài)時的優(yōu)先級越高。例如，設(shè)備的所有傳感器都處于正常狀態(tài)，若其中一個傳感器達到停機狀態(tài)，則此設(shè)備的整體狀態(tài)將顯示停機（例如在樹形圖視圖中以紅色顯示），因為停機狀態(tài)在層次結(jié)構(gòu)中最高。

?

3.3 警報信息處理

PRTG可以通過PC或者Android/Apple手機APP登錄查看設(shè)備監(jiān)控情況，除了日常主動巡查外，PRTG可以使用通知在發(fā)現(xiàn)定義狀態(tài)（例如傳感器速度慢、失敗或傳感器通道超出閾值）時向網(wǎng)絡(luò)管理員發(fā)送警報，允許使用多個通信渠道中的一個或多個，定義無限數(shù)量的通知，通過如電子郵件、SMS、Android和iOS設(shè)備推送通知。PRTG會向用戶設(shè)置的通知聯(lián)系人發(fā)送通知，而且PRTG上的每個用戶賬戶可以單獨設(shè)置自己的通知。

傳感器的狀態(tài)或數(shù)據(jù)可以觸發(fā)通知，可以根據(jù)需要配置外部警報。雖然傳感器會激活通知觸發(fā)器，但是對于組或者設(shè)備，可以在層次結(jié)構(gòu)中設(shè)置更高的通知觸發(fā)器，還可以使用繼承機制同時為多個傳感器設(shè)置通知觸發(fā)器。PRTG已包含根組的默認通知觸發(fā)器，如果PRTG安裝中的任何傳感器處于關(guān)閉狀態(tài)達到10分鐘，則默認通知觸發(fā)器會觸發(fā)標準通知電子郵件發(fā)送給PRTG管理員。

要完成通知設(shè)置需要確認以下4處設(shè)置是否完成：（1）檢查并設(shè)置通知傳遞設(shè)置，確認PRTG將如何以及向哪個收件人發(fā)送消息；（2）檢查并設(shè)置PRTG用戶的通知聯(lián)系人，確認接收通知的收件人；（3）檢查并設(shè)置通知模板，確認通知方法及內(nèi)容；（4）檢查并設(shè)置監(jiān)控目標的通知觸發(fā)器，確認何時發(fā)送通知消息。

結(jié)語

PRTG擁有易用的Web界面，豐富的可視化界面，包括實時圖表和詳細的報表繪制、歷史數(shù)據(jù)變化展示，支持多種協(xié)議收集數(shù)據(jù)，可以收集到網(wǎng)絡(luò)中幾乎所有組件的數(shù)據(jù)，功能強大且簡單易用。PRTG按照傳感器許可購買數(shù)量分為多個付費版本，試用期滿30天的PRTG，無許可購買，自動恢復(fù)為可使用100個傳感器的永久免費版本。

一個傳感器只能監(jiān)控網(wǎng)絡(luò)設(shè)備的一個方面，例如交換機的一個端口的流量、服務(wù)器的CPU負載、硬盤的可用空間，分別需要3個傳感器，平均每臺服務(wù)器需要大約15～20個傳感器，每個交換機根據(jù)使用情況，可以有選擇地監(jiān)控幾個主要的端口信息。對大多數(shù)單位而言，沒有專職網(wǎng)絡(luò)管理員，一人多崗，不能做到全天候監(jiān)控，利用PRTG免費版，只對主要的網(wǎng)關(guān)、防火墻、交換機及服務(wù)器等基礎(chǔ)網(wǎng)絡(luò)設(shè)施的關(guān)鍵部位進行安全狀態(tài)監(jiān)控，通過合理取舍，100個傳感器完全可以滿足日常網(wǎng)絡(luò)安全管理需求。