随着互联网应用的发展，企业的互联网应用已经不仅仅是建设一个网站这么简单了。企业对互联网应用的规模不断加大，功能也更丰富和强大。面对更大规模的互联网应用，许多企业在电信IDC机房中不得不拥有数台甚至数十台服务器。 在对这些服务器的管理过程中，每台服务器的流量情况成为管理工作的一个重点。管理员通过对网络中各种流量的监控，可以从网络的异常流量中及时察觉到潜在的安全或性能问题；上层领导也可以从统计的网络流量报告中获得有用的经营分析信息，从而对业务做出相关的调整或升级决策。 在诸多网络流量监测软件中，MRTG无疑是著名而具有代表性的。MRTG是一个基于SNMP协议的典型网络流量监测、统计、分析工具。SNMP（简单网络管理协议）是一个专门设计用来监视和控制网络中各种网络设备，如交换机、路由器、服务器等的协议。 由于市场上绝大多数的网络产品都支持SNMP协议，所以MRTG的适用范围很广。本文将关注如何利用MRTG软件监控服务器的流量。 为什么需要MRTG监控中心 服务器的操作系统多种多样，使用较多的一般是Unix类或Windows类操作系统，它们都支持SNMP协议。例如，对于Windows系统而言，只要增加“管理和监控工具”中的Windows组件，就有了对SNMP协议的支持。 在服务器启动SNMP后，就会开放161/162端口。管理员如果要监控这台机器，就要在自己的机器上安装MRTG，然后通过MRTG向服务器的161/162端口发出查询等请求，取得数据后会生成图形及HTML文档的流量报告。这就是MRTG简单的监控过程。 在实际应用中，企业可能有多台服务器，通常需要管理员24小时不间断地对服务器的流量进行监控。如果这时还是简单地在管理员的机器上使用MRTG就不太适用了。最好的方法是建立一个MRTG监控中心。 MRTG监控中心可以是一台专用的服务器，也可以由其它服务器兼作MRTG监控中心。用于监控中心的机器和其它服务器都位于防火墙背后，由于SNMP也很容易成为攻击的目标，所以在防火墙的规则中，要禁止外界对服务器161/162端口的访问。这样便保证了MRTG监控中心担负起监控其它所有服务器的责任。 MRTG监控中心将不断产生流量报告，以Web页面的形式发送给管理员。当然，该Web页面是带有身份认证功能的，以确保只有拥有账号的管理员才能察看相应的流量报告。 使用这样的MRTG监控中心，可以带来以下好处： ◆ 24小时不间断地工作，能保证产生详细、全面的流量报告； ◆ 提供带身份认证的Web浏览界面，管理员凭账号可以随时随地通过互联网察看流量报告； ◆ 免去管理员安装MRTG的烦恼，只需通过浏览器来察看流量报告； ◆ 只允许MRTG监控中心机器访问服务器161/162端口，安全性更高。
