cacti监视华为防火墙的性能指标.docx

防火墙的3大性能指标如何用cacti监控呢，现在给出例子1）会话数2）会话新建速率3）吞吐量如华为E8000的总会话数查询hwSecfjtatMonTota1&芮详钿描述误节点闭皿为1.20jl.«.lZ2.IE.L2.L.4>最大访河段阉rwSBcStsiMienFcdGAUGEread-only士前Mi舌急数*先用snmpwalk遍历测试.1.3.6.1.4.1.2011.6.122.15.1.2.1.4的返回值iEZsnn[i_q[iieriBsJisntapualk-vZc-c'就34l|Wor'1HH.3.^9.2H.1.3..1.4.1.2011.6.122.15.l.Z.1.43NHP^Z-3HI::enterprIses.Zeil,6.1Z2.15.1.2.1.1^3-Count&rM：35而833LroatVCactIE^snm^_queriesJi_发现实际的OID值是：.1.3.6.1.4.1.2011.6.122.15.1.2.1.4.0注意：因为cacti用snmpget取值，所以最后要用snmpget测试.1.3.6.1.4.1.2011.6.122.15.1.2.1.4.0会话数和新建会话速率绘图步骤如下：、新建数据模板所以在数据模板里新建一个数据输入：1）名称：随意2）数据源内部名称：随意3）选择数据类型是GAUGE填写OID是真实返回值，一定要完整。

如华为文档是.1.3.6.1.4.1.2011.6.122.15.1.2.1.4,但实际返回值是.1.3.6.1.4.1.2011.6.122.15.1.2.1.4.0,这个”.0”千万不能漏wfl厂护jwg割aim可煎个旬O1D1-fiB.SNMPr泾用&刑钠伯座旧.坎MPH诸(1.2,5J3>注意：因为cacti用snmpget取值，所以最后要用snmpget测试.1.3.6.1.4.1.2011.6.122.15.1.2.1.4.0是否能正常取值Tr'OutRCrtCttFZ¥iia)|i_qMLrEhmin-vZu-c*!834Qklri,1IHR,3,3耻28.1.3.61A.1.2611.6.122.15.1.2.1.4.0SNMPuZ-SriI：：enterprixes,ZB11.6.122.15.1.2.1.4.B-Countered:35Z5353【FCicit口上8艺导"岬—queries_华为防火墙常用的性能指标的OID如下:OIDh*B.t，onToralEtC^nnJIuri■■■1.—LMLLIK1HMMMBL设都启动后的会^总■靴hvSc:St：atl疝匚xkESuccci1/3.G.L牝1.2Q1L122.15.LN1.2r0|工低阈十衍启FL昂z立诂寄？?，=节*SczStitlonrurSe35EDtcdl3,瓦L金laaiixii1*，L巳L.说QC：1K7：：.4些甘室.共海i蛙h^ScsS*itloiiToLilSDEj1.3.E.L4.1,2011.1.122.15.2.1.4=.0GAJGE兰总上吕m彩h/Se^ytatlc.r_idaLfCe-nn1.S.6.】_4一1.SOU.fl.132.IS.1.2.1.3.0CtJJJ:64Ltfl^hTcEdesa1.:..1.1.4.1.20H.ft.112.lb.1.1.1.(4.0coam的F*工四1Me■'<■irlur'l1;；r；:1.■■■■ZQ]L■■■■■■■■IEJTS4土『inEWL-xe部StB111?r.JGrpS三"1.5Ji.L4.LJZQ1】-J5.JLZEUdLJE-1.0.0们矿54二TT'T-W活总射h^5e：5tL3.&1-桓1.ZQ1LE.1z£15.1.2.1.虱0aOODTBtS^TVEX-M2表总鼓hvHelS*atZ'or.zurreDtfatSesslicri1.3.E.L匕1.2011.6.122.18^2.3l(CC3ET64兰."左匚/右伐琶n.**a*3c£aL:nFiatc1.3.G.1.4.1.2011.S.122.LB.2.3.4.0。

门虻益1lCLJr*ill1lKiiL>.ji1.■.r.1.2.1.4一占一£一0i；：.ji;31.".：L±1EP.PfrJITd1.3.h.L2.1.4.£l.1.0玮E今U1) 华为(HW)防火墙的mib库参考HUAWEI防火墙Eudemon8000E防火墙V300R001MIB参考:普[JUAWEIEudeiitJi]8O0DE防火HUAWEI防火墙Eudemon200EEudemon1000E-XV300R001M旧参考曾[KJAWEIEudemori20t)EB&CfcF、新建图形模板□ 目标：在一个图里显示总会话数，TCP会话数，UDP会话数3个会话数指标S.OM40M3OM2QM1OM00■息会话数Current3926343Average5315013Masmum.5026033TCP会悟故Current36U999Aveiagf：3034123MAX462?09SUDP^iJttCurrent.27S83>IAverage252965MAX:J&1L33先按照步骤一建立3个数据模板来取总会话数、TCP会话数，UDP会话数各个分解步骤如下1、新建图形模板|■-■--111院'.才I-枝同怵］r，B临池f|E・一|队-II*平令蚪P白却卯歌广“W网R目旬（ISft大叵尚下祖广nM：flE，低.推玄卜胃广es-uar.T^mptirKtu^^Hcy;i“旦=心职?HFa；r翱5阵消牛卸离膜r叩司啊乒，上捎mfeiI-电寻砧＜6r蹄脚斥消童龄牛OBr也用耳m豪球八倍・nawwpiftr蹄m斥消童龄牛ta辑i泌任••*r祐料Bivi■山蹄氓土日白寻51-土月g山Jfc^^lE'I*名称填：HW-FW-Session自己随意取得标题填：|host_description|-防火墙会话数，这里|host_description|相当于1个变量,是主机的名字。

点击创建2、总会话数的绘图：点击图形对象中的添加Is约*AM11CTMf陌!翻•时零1）数据源选择步骤一的总会话数的数据源2）颜色选一个3）对象类型选择AREA（lin1/2/3是画线，线的粗细不同）4）文本：填总会话数3、总会话数的图例显示1）数据源选择步骤一的总会话数的数据源2）对象类型选择LEGEND3）勾选插入换行符然后再添加TCP会话数和UDP会话数2个数据源到图形模板最后总的图形模板如下：4、给主机增加图形模板点击主机选择1台主机给主机增加一个图形模板5、点击图形管理就可以看到新加的图形cc瑟罚Jn■总会话数.nTcp^igft.口UDP^ijSiCurrent3926363Average：3315013Current.3611999Average3034123Currwit:27883^1Average2S26&5iMaximum.5O2&D33MAX4622095MAX:561L33吞吐量监控如下：如何把多个端口的入流量好出流量相加起来再显示呢:1、图形管理-新建CDEF-＞新建一个函数叫“所有相似数据源”因为snmp取到的流量都是字节数，需要乘以8变为比特，都是把所有入或者出的流量相加。

2、图形管理一＞新建一个图形（不选择模板）以入流量叠加为例子1）点击图形对象中的添加数据源选择主机，选择第一个端口的入流量，因为是第一个，颜色选无图形对象类型是AREA合并对象选择AverageCDEF函数是TurnBytesinttobits第二个入流量图形对象类型是Stack（叠加）合并对象选择AverageCDEF函数是TurnBytesinttobits所有入流量添加后，跟着添加一个最后的端口入流量统计的绘图颜色选：红色或者其他图形对象类型是Linel合并对象选择AverageCDEF函数：所有相似数据源文本填：入流量统计或者其他文字然后跟着添加一个最后的端口入流量统计图例颜色选：红色或者其他图形对象类型是LEGEND合并对象选择AverageCDEF函数：所有相似数据源文本填：入流量统计或者其他文字最终的结果：这里面有入流量统计和出流量统计hlLEEMfiKWF：**e¥W*W9纫L产-J.*«L■A|J■啊*3*•■r(britfk・JiSTKC■g心*♦**afkrrMK_Bn):«T*CEAVESAGF♦■Hi*4WJF!-h-lALUA^hjULi.♦*mMrM；rwvnihn：，Kl•*MPAflriscjnJi-mGPPntfTLJE^TiFFDOaH*♦**7国rGFKrNTWHMI3E*-<，.rih.r□PP^NfMU*•(ortffic»Kk.MH■叫秘3#•H•1.0mmc_wrSTACK禺g心*♦*#ii^TUCITAVMEtGF♦•■碑i.r(l^rifk_vrf|L4TACH伸底心*«««13(WiBIf»MkCftMT