流量監控在運維中的應用

湖南工業大學現代教育技術中心 郭兆宏

流量監控可以根據流量數據判斷網絡是否正常運行，根據流量數據來調整網絡結構從而保障網絡的正常運行，也為其它應用提供流量監測數據等。

根據流量監控數據增加鏈接線路

單位的網絡拓撲圖如圖1，從學生核心交換機到三臺學生宿舍路由器是4條線路，經常有學生反映在晚高峰時網絡總有些卡，去年在2臺學生路由器上增加了SIP5-X線卡ENM-4XS，有120GB 線速轉發能力，并擴充了出口總量由50GB 擴大到60GB，即學生聯通出口又增加一條10GB線路。通過PRTG 流量監控發現學生聯通路由器與學生移動路由器到學生核心交換機的2條線路峰值時基本跑滿了都有9GB 多，于是決定增加2條線路，即從學生核心交換機到學生聯通路由器和學生移動路由器各增加一條10GB 的線路，可學生核心交換機已經沒有空白萬兆端口，千兆端口有40個左右，2臺路由器還有空白萬兆端口，就把學生核心交換機上的2個鏡像端口取消了，把2條要鏡像的線路再轉接到另外一臺萬兆交換機上，在此臺萬兆交換機再做端口鏡像，在學生核心交換機用2個端口做聚合，學生聯通路由器和學生移動路由器也是在SIP5-X 線卡找2個萬兆端口做路由聚合，把原來的接口數據配置在聚合口上。

圖1 單位網絡拓撲圖

配置改完后再通過PRTG流量監控發現新的聚合口的流量是比以前增加了一點，但效果不明顯，可能是因為增加線路的時侯在6月中下旬大四畢業班的學生已經開始離校學生總上網人數在減少，當然也有其它原因如部分學生宿舍樓到學生核心交換機只有千兆口，還有學生越來越喜歡用無線校園網，且無線網在AC 上限速每IP只有8MB 等，可能要到9月份開學后學生總上網人數上升后流量帶寬上升的效果會明顯些。圖2 是某接口在線路擴增前后的流量監控，端口聚合后原來端口的流量帶寬下降了。圖3 是新擴增后聚合端口的流量監控。

根據流量監控數據發現公共樓教室在考試時錄像數據跑滿接口

6月份大學英語考試時要對考場錄像，有100 多個考場，且有70個考場更換了高清攝像頭，考前測試時通過PRTG 流量監控發現到主考場的公共樓多媒體網的端口基本時時在700MB 左右，而此接口只有千兆的，當時發現此接口所在匯聚交換機的10.X.X.1 控制板溫度有59 度，而報警溫度是50 度，不斷在高溫報警，想關機吹下灰塵，但因此臺交換機已經在線運行12年了，而第二天就要考試，且沒有備用交換機可換，馬上調低空調溫度，只得硬挺完考試，考完后周一立即對此臺交換機就關機吹灰塵，吹灰塵后交換機運行正常，溫度也降到41 度，正常值。在考試時發現此臺交換機到公共樓多媒體網的端口出站跑到965MB，流量合計1020MB，而此接口只是千兆的，可能會出現丟包現象，立即把監控數據反饋給相關部門，相關部門說錄像正常。

圖2 某接口在線路擴增前后的流量監控

圖3 新擴增后聚合端口的流量監控

圖4 10.X.X.1 交換機給到多媒體網的接口流量監控

考前就建議過從10.X.X.1 交換機到多媒體網的線路擴容，一個簡單立即可行的方法增加線路，復雜點是換兩邊的交換機到萬兆板卡這個需要經費申請，整個過程時間較長且不確定，此條線路的光纜有多個空白蕊可用，兩邊的交換機也有多個空白光口可用，只增加光跳線和光模塊改下配置即可，所需東西全有，可因為多媒體網絡不歸我們管，是相關部門的負責的，可他們不想改動多媒體網絡，鏈接線路又不可能只改一頭的另一頭不動，沒辦法只能維持現狀。

這是重大隱患，此接口只有千兆，重要時期數據可以跑到單向數據接近千兆了，可能會出現丟包影響數據安全，但因管理權限的原因只能等以后再說。如圖4，考試錄像時峰值984MB，凸起線是關機清理灰塵時間，24小時時時在錄像流量帶寬平穩地維持在700MB 左右。

根據流量監控數據監測校公選課時的網絡運行情況

每學期的校公選課時教務系統總會死機，學生意見較大，所以校公選課時也是網絡運維監測的重點時間，在本學期的校公選課時通過PRTG 流量監控發現教務系統接口流量并不大，上行峰值只有34MB（當時監控數據顯示近100MB，等寫文章時再查看30天數據峰值只有34MB了，但概述里流量合計最大值有158MB，可圖中無法顯示出來，如圖5 所示）。

通過ORION 監控的流量帶寬上行峰值有90MB，如圖6。而辦公出口有電信600MB+聯 通300MB，34MB 或90MB 的上行峰值對辦公出口影響有限，基本是一瞬時的，當時監控過時時出口情況出口帶寬沒有增加多少，此接口的平時峰值基本只幾MB。

圖5 教務系統接口的PRTG 流量監控

圖6 教務系統接口ORION 流量監控

但通過上網行為日志發現校公選課這一天教務系統訪問量達到47萬次，一個小時峰值訪問量是22萬次。因教務系統有自己的安全設備、交換機、服務器組、應用系統等等足有2個機柜的設備，對校園網來說只管到接口，接口以下是教務處負責的，而這個接口上行峰值只有34MB 或90MB，一天47萬次訪問量峰值，且峰值只維持一個小時左右，而辦公出口主要是下行數據，上行數據不大，這些數據對有線校園網來說是沒任何問題的完全可以抗得住，至于教務系統一時反應慢或服務中斷可能跟教務整個系統有關。在選課這幾天不定時將流量監控數據發給教務處，給他們做教務系統運行的參考。

根據流量監控發現某棟樓網絡斷網

單位的辦公教學區的有線校園網有300 多臺交換機，通過流量監控軟件可以時時監控所有交換機的運行情況，尤其是某臺或某棟樓斷網時立即顯示紅色報警，可以馬上知道此臺交換機或此樓的網絡機運行情況，有了流量監控在用戶反映網絡故障時就知道是交換機問題還是只是接口或是用戶電腦問題了。上班時時查看流量監控和網絡運行情況是日常網絡運維最重要的工作。

總結

通過流量帶寬監控可以隨時知道網絡設備的運行情況是在線還是斷網，通過接口流量監控數據可以指導網絡結構、線路的改造，通過流量帶寬監控為其它應用提供參考數據。