构建NTOP监测系统

MRTG基于SNMP获取信息,对于端口的流量,MRTG能提供精确统计,但对于三层以上的信息则无从得知了.而这正是NTOP的强项. NTOP能够更加直观地将网络使用量的情况和每个节点计算机的网络带宽使用详细情况显示出来.NTOP是一种网络嗅探器,嗅探器在协助监测网络数据传输、 排除网络故障等方面有着不可替代的作用.可以通过分析网络流量来确定网络上存在的各种问题,如瓶颈效应或性能下降；也可以用来判断是否有黑客正在攻击网络 系统.如果怀疑网络正在遭受攻击,通过嗅探器截获的数据包可以确定正在攻击系统的是什么类型的数据包,以及它们的源头,从而可以及时地做出响应,或者对网 络进行相应的调整,以保证网络运行的效率和安全.通过NTOP网管员还可以很方便地确定出哪些通信量属于某个特定的网络协议、占主要通信量的是哪个主机、 各次通信的目标是哪个主机、数据包发送时间、各主机间数据包传递的间隔时间等.这些信息为网管员判断网络问题及优化网络性能,提供了十分宝贵的信息.

软件包参考下载地址：http://downloads.sourceforge.net.ntop/ntop-3.3.7.tar.gz

案例需求

——局域网内经常有用户反映上网速度缓慢,公司希望安装一套带宽监测系统,能够实时分析各主机的网络流量和带宽占用率,及时找出频繁下载或带有异常网络流量的主机

需求描述

在网关主机中安装NTOP流量监测系统,需求如下：

在后台运行ntop服务,在8000端口监听HTTP访问

只需要对eth0、eth1网卡连接的局域网段分别进行流量监测

关闭协议解码器,不解析各主机名称,以提高数据分析效率

对于监测过程中关机或空闲的主机,仍然保留其流量记录

将ntop数据存放目录改为/var/ntop/

仅允许从局域网主机192.168.4.30访问NTOP服务

设置每次开机时自动以上述选项启用ntop监测系统

访问NTOP页面查看局域网各主机的TCP/IP流量信息

实现思路

1. 安装libpcap、libpcap-devel、libpng、dgbm、gd等软件的支持,在rhel5中,这些软件大多数都是默认安装的,如果没有,只需挂在rhel5光盘安装即可

2. 安装RRDtool工具（如果已安装,则无需重新安装,这我已经安装了,请参考：http://jiayf.blog.51cto.com/1659430/347557）

3. 编译安装NTOP

4. 调整NTOP数据存放目录（NTOP系统默认以第权限用户nobody的省份运行,为了使ntop可以读写数据,需对数据存放目录进行适当调整（默认为/usr/local/var/ntop/））

5. 设置NTOP管理员密码

6. 设置TCP Wrappers策略

7. 设置并运行NTOP监测

8. 访问NTOP的Web管理界面,并以admin用户登录 http://192.168.4.8:8000

9. 查看各主机总的网络吞吐率 ：All Protocols __ Throughput

10. 按时间段查看各主机的带宽占用情况 :“All Protocols” __ “Activity”

11. 按应用协议查看各主机的带宽占用情况: IP __ Summary __ Traffic

12. 关闭NTOP系统 “Admin” ? “Shutdown”

. . . ntop功能还很多,大家以后还的多多交流啊！呵呵

注意：

1）结合ntop程序命令的“-A”选项设置密码

2）使用“ntop @配置文件”的配置、启动方式

pdf资料下载: http://down.51cto.com/data/102024

欢迎来我的博客、我需要大家的帮助！ http://jiayf.blog.51cto.com

本文出自 “贾芸斐” 博客,请务必保留此出处http://jiayf.blog.51cto.com/1659430/347603

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!