郭 涛， 孙洪磊， 刘长龙

（哈尔滨工业大学网络安全和信息化办公室， 哈尔滨 150001）

0 引 言

随着信息化应用越来越广泛，网络环境也变得日益复杂。 复杂的环境、复杂的配置、系统集成管理、硬件软件故障、人为操作失误、恶意攻击、系统设备陈旧、设备更新等种种问题，使各个系统平台越来越难于管理［1－2］。 为了确保学校各类系统稳定可靠的运行，建设网络监控管理平台的需求越来越迫切。

目前，学校应用的网络运维工具主要有基线网络监控系统、MRTG 开源链路流量负载监控系统。使用状况大致如下：基线网络监控软件是通过简单网络管理协议获得被监控网络设备、通讯链路的状态数据，系统操作员可手动将需要管理区域的网络设备及拓扑添加到显示区域内。 学校网络区域划分为一校区、二校区、科学园3 个校区办公楼宇、学生公寓、家属区住宅的200 多栋楼宇的有关数据，包含千台设备、上万节点的网络拓扑，但随着学校网络规模的扩大，设备的剧增，该软件已经无法管理学校规模庞大、网络设备众多、拓扑复杂的网络。 由于网络庞大，拓扑内网络设备过多。 监控系统每次通过简单网络管理协议（SNMP 协议）获取网络设备的网络状态数据都需要很长时间。 若设备发生故障，网络管理人员很难快速发现并予以处理。

MRTG 是通过SNMP 协议得到设备的流量数据，并将流量负载以图形文档方式显示给用户。MRTG 为免费的开源软件，成本较低，因此在社会上有广泛的应用性。……