利用PRTG構建免費網絡監控環境

文/張智偉

隨著互聯網的不斷擴張繁衍，人們的工作、生活已經無法離開網絡。網絡覆蓋越廣，需要維護的網絡基礎設備也越來越多，尤其是單位，傳統的以人工巡查為主的方法和管理手段已經不能適應新的形勢，集中監控、主動收集設備運行參數、運用歷史數據曲線分析，及早發現故障隱患，實現規范化、科學化設備運行維護已經是網絡自動運維的趨勢。網絡設備雖然不會經常出現故障，但是它的安全運行卻是最讓人牽腸掛肚的，尤其是防火墻、路由器、核心交換機等重要的基礎網絡設施，一旦停擺，工作幾乎停滯，后果不堪設想。使用網絡監控工具可以實時查看各種網絡設備和應用程序的實時和歷史數據，提前發現問題，使網絡安全管理工作事半功倍。

1.了解PRTG

1.1 PRTG簡介

PRTG全稱為Paessler Router Traffic Grapher，是一個功能強大的網絡監控應用程序，基于Windows系統，適用于大中小型網絡，并且能夠進行流量、數據包、應用程序、帶寬、云服務、數據庫、虛擬環境、正常運行時間、端口、IP，硬件、安全性、Web服務、磁盤使用、物理環境，物聯網設備等可以想象的幾乎所有內容。為網絡管理員提供實時讀數和周期性使用趨勢，以優化路由器、防火墻、服務器等各種網絡組件的效率、布局和設置。

該軟件使用簡單網絡管理協議（SNMP）、Windows Management Instrumentation（WMI）、數據包嗅探器、NetFlow（以及IPFIX，sFlow和jFlow）以及許多其他行業設置和使用的監控網絡標準協議，全天候運行，不斷記錄網絡使用參數和網絡系統的可用性，記錄的數據存儲在內部數據庫中以供分析。

PRTG提供兩種監視網絡的選項：本地PRTG和Paessler公司的云托管PRTG。在使用本地PRTG時，核心服務器和本地探針將在本地網絡中運行；云托管PRTG由云端運行核心服務器和托管探針。本地PRTG和云托管PRTG上使用的監控配置和查看監控數據的PRTG Web界面都是相同的。

如果想在本地使用PRTG，只需從官方網站下載并安裝在Windows計算機上即可；如果想使用云托管PRTG，只需到https://my-prtg.com上自行創建賬號使用，不需要下載任何程序。

1.2 PRTG架構

PRTG組件分為三大類：系統部件、用戶界面和系統管理程序。

（1）系統部件分為：核心服務器和探針。核心服務器是PRTG的核心部分，包括數據存儲、Web服務器、報告引擎、通知系統等。核心服務器配置為長期運行的Windows服務；探針是PRTG真正執行監控的部分。PRTG內部有本地探針、遠程針和集群探針，云托管PRTG中有托管探針和遠程探針，所有監控數據都收集到中央核心服務器。探針配置為長期運行的Windows服務。

核心服務器執行如下進程：監視對象的配置管理（例如服務器、工作站、打印機、交換機、路由器、虛擬機等）/管理和配置連接的探針/集群管理/監測結果的數據庫/通知管理包括用于電子郵件傳遞的郵件服務器/報告生成器和調度程序/用戶賬戶管理/數據清除（例如刪除超過365天的數據）/Web服務器和API服務器。

探針通過PRTG在設備（例如計算機、路由器、服務器或防火墻）上創建的傳感器執行實際監控并在核心服務器接收其配置，運行監控進程，將監控數據收集到核心服務器。

（2）用戶界面分為Web界面、 Desktop界面和手機APP。基于Ajax的Web界面用于配置設備和傳感器、查看監控結果以及配置系統管理和用戶管理。Desktop界面是一種跨平臺PC端應用程序，下載安裝到本地計算機，連接到不同的PRTG核心服務器查看其數據；用于移動網絡監控的PRTG APP，可適配IOS和Android手機，隨時隨地可以監控網絡狀況。

（3）系統管理程序分為核心服務器系統上的PRTG管理工具和遠程探針系統上的PRTG管理工具。前者用于在內部配置PRTG中的基本核心服務器設置，例如管理員登錄、Web服務器IP和端口、探針連接設置、群集模式、系統語言等；后者用來配置基本探針設置，例如探針名稱、IP和服務器連接設置等。

2.部署PRTG

推薦將PRTG的核心服務器（Core Server）和遠程探針（Remote Probes）安裝并運行在X64架構的PC或者服務器上，硬件最低配置：雙核CPU/3GB內存/硬盤空間250 GB，首選64位Microsoft Windows 7/Microsoft Windows Server 2008 R2以上操作系統，確保已安裝.NET Framework 4.7.2版本。注意：不支持Windows Server 2012的Core模式以及Minimal Server操作界面。

2.1 開啟核心服務器SNMP功能

PRTG需要使用SNMP來讀取核心服務器數據，SNMP在Windows系統中默認是關閉的，需要手動打開。例如設置Windows 2008 Server R2，打開控制面板-點擊程序-點擊打開或關閉Windows功能，彈出服務器管理器，找到功能摘要，點擊添加功能，勾選SNMP服務，包括SNMP服務和SNMP WMI提供程序，然后點擊確定。

2.1.1 配置SNMP選項

打開控制面板，點擊管理工具-服務，雙擊SNMP SERVICE，在安全選項中添加團體名稱（需與被監控設備設置一致），選擇只讀或讀寫都可以，在接受來自以下主機的SNMP數據包選項中添加想要監控的設備的IP地址，點擊確定。

2.1.2 開啟防火墻161端口

打開控制面板，點擊Windows防火墻-高級設置，在入站規則中查找SNMP服務（UDP In），沒有可自建，選擇UDP，端口161，高級配置勾選域、公用、專用，點擊確定生效。

2.2 開啟被監控設備SNMP

被監控設備需要開啟SNMP并設置必要的參數，PRTG才能夠實現監視流量自動繪制流量圖的功能。以H3C交換機為例，其他品牌交換機可自行參考相關命令。

[H3C] snmp-agent community read xxxxxx（團體名稱，需與核心服務器設置一致）

[H3C] snmp-agent sys-info version v1 v2c

[H3C] snmp-agent target-host trap address udp-domain xxxx.xxx.xxx.xxx（PRTG服務器地址） params securityname 1 v2c

2.3 安裝PRTG

完成上述工作后，從PRTG官網下載自帶許可的30天試用版PRTG，點擊安裝，一直默認下一步，直至完成。核心服務器桌面上會自動創建PRTG Network Monitor圖標，登錄用戶名和密碼均為prtgadmin。首次登錄，PRTG會自動創建第一個探針，PRTG的本地探針與PRTG核心服務器在同一臺計算機上運行，用戶可以選擇自動掃描設備或手動添加掃描設備提供設備IP地址等信息。完成設備添加后，在設備名稱上點擊右鍵，出現文本菜單，運行自動發現，PRTG可以檢查、創建傳感器，如果找到可以使用且尚未創建的有用傳感器，將會創建推薦傳感器列表，供用戶選擇，以確保不會錯過設備重要的監控信息。當然，對于熟悉設備情況的網絡管理員來說，也可以選擇手動添加傳感器。

3. PRTG功能實現

3.1 監控數據采集

PRTG依托10,000多種自帶的傳感器，采用Ping、SNMP、WMI、性能計數器、HTTP、SSH、數據包嗅探、NetFlow、sFlow、jFlow、PowerShell、推送消息接收程序、PRTG Cloud等技術，涵蓋監控目標如Windows、Linux/MacOS、虛擬化操作系統、存儲和文件服務器、電子郵件服務器、數據庫、云服等類型，可實現設備的可用性/正常運行時間、帶寬/流量、網絡速度/性能、CPU 使用情況、磁盤使用情況、內存使用情況、硬件參數、網絡基礎設施的監控。

常用的網絡監控傳感器有：

Ping傳感器：將運行探針的計算機上的ICMP回送請求Ping發送到被監控設備，以監視設備的可用性。默認值為每個掃描間隔5個Ping，可以顯示以下內容：Ping時間/每個間隔使用多個Ping時的最小Ping時間/每個間隔使用多個Ping時的最大Ping時間/每個間隔使用多個Ping時數據包丟失百分比。

HTTP傳感器：使用超文本傳輸協議（HTTP）監視Web服務器，可以顯示了網頁的加載時間，是監控網站是否可訪問的最簡單方法。

HTTP Advanced傳感器：使用超文本傳輸協議（HTTP）監視網頁的源代碼，支持身份驗證，內容檢查和其他高級參數。可以顯示加載時間/收到的字節數/下載帶寬（速度）/第一個字節的時間。

SNMP傳感器：PRTG中種類最多的傳感器，充分利用SNMP的簡單網絡管理的特性，將收集到的流量信息、性能、負載、磁盤空間等設備參數，以圖形或表格方式展示出來。Cisco、DELL、HP、聯想等公司專門的提供了各種定制SNMP傳感器應用于自身設備的監控。

其中，SNMP流量傳感器是監控網絡基礎設備最主要的傳感器，常用于路由器、防火墻、交換機等網絡基礎設施監控，添加該傳感器時，需要提供被監控設備的IP地址、團體名稱（必須與網絡設備設置的一致）。設備的每個端口都有一個流量傳感器，可以顯示以下內容：流量流入/流出/流量總數/錯誤進出/丟棄進出/單播數據包進出/非單播數據包進出/組播數據包進出/廣播包進出/未知的協議，傳感器實際顯示通道取決于被監控設備和傳感器的設置。

3.2 傳感器狀態提示

在PRTG設備樹中，通常會為每個設備創建多個傳感器，可以監控設備的不同方面，使用簡單的顏色代碼，可以醒目的顯示網絡中正在發生的事情。

傳感器的顏色始終顯示其當前狀態，同時，傳感器狀態顯示亦有層次結構，無論何時顯示傳感器狀態（在設備樹或地理地圖上），在層次結構中越高，其在顯示傳感器狀態時的優先級越高。例如，設備的所有傳感器都處于正常狀態，若其中一個傳感器達到停機狀態，則此設備的整體狀態將顯示停機（例如在樹形圖視圖中以紅色顯示），因為停機狀態在層次結構中最高。

?

3.3 警報信息處理

PRTG可以通過PC或者Android/Apple手機APP登錄查看設備監控情況，除了日常主動巡查外，PRTG可以使用通知在發現定義狀態（例如傳感器速度慢、失敗或傳感器通道超出閾值）時向網絡管理員發送警報，允許使用多個通信渠道中的一個或多個，定義無限數量的通知，通過如電子郵件、SMS、Android和iOS設備推送通知。PRTG會向用戶設置的通知聯系人發送通知，而且PRTG上的每個用戶賬戶可以單獨設置自己的通知。

傳感器的狀態或數據可以觸發通知，可以根據需要配置外部警報。雖然傳感器會激活通知觸發器，但是對于組或者設備，可以在層次結構中設置更高的通知觸發器，還可以使用繼承機制同時為多個傳感器設置通知觸發器。PRTG已包含根組的默認通知觸發器，如果PRTG安裝中的任何傳感器處于關閉狀態達到10分鐘，則默認通知觸發器會觸發標準通知電子郵件發送給PRTG管理員。

要完成通知設置需要確認以下4處設置是否完成：（1）檢查并設置通知傳遞設置，確認PRTG將如何以及向哪個收件人發送消息；（2）檢查并設置PRTG用戶的通知聯系人，確認接收通知的收件人；（3）檢查并設置通知模板，確認通知方法及內容；（4）檢查并設置監控目標的通知觸發器，確認何時發送通知消息。

結語

PRTG擁有易用的Web界面，豐富的可視化界面，包括實時圖表和詳細的報表繪制、歷史數據變化展示，支持多種協議收集數據，可以收集到網絡中幾乎所有組件的數據，功能強大且簡單易用。PRTG按照傳感器許可購買數量分為多個付費版本，試用期滿30天的PRTG，無許可購買，自動恢復為可使用100個傳感器的永久免費版本。

一個傳感器只能監控網絡設備的一個方面，例如交換機的一個端口的流量、服務器的CPU負載、硬盤的可用空間，分別需要3個傳感器，平均每臺服務器需要大約15～20個傳感器，每個交換機根據使用情況，可以有選擇地監控幾個主要的端口信息。對大多數單位而言，沒有專職網絡管理員，一人多崗，不能做到全天候監控，利用PRTG免費版，只對主要的網關、防火墻、交換機及服務器等基礎網絡設施的關鍵部位進行安全狀態監控，通過合理取舍，100個傳感器完全可以滿足日常網絡安全管理需求。