對于企業級的網絡工程師來說，使用SNMP來管理網絡設備是必不可少的一個環節。如果還按照傳統企業中那樣一臺一臺設備的登陸進去，查看日志文件的方式來管理，面對上百臺設備的時候無疑是一個噩夢。
Nagios和Cacti可以說是不錯的解決方案，但對于多數人來說，它們的配置安裝以及模塊修改還是顯得太難了一點。很多網絡工程師可能對系統了解不夠深入，做這種基于系統的工作（模塊配置）還是會覺得阻力較大。使用“CreCloud云網管”則完全可以將這種阻力降到最低，“CreCloud云網管”是Windows下的一款管理平臺，可以運行在服務器級的2003/2008系統上，也可以運行在個人版的XP和Win7上，對操作系統沒有任何限制。
它可以管理大多數的支持SNMP的設備（如思科華為的路由器、防火墻、VPN等）、IBM的AIX，惠普和SUN的服務器以及Windows和Linux操作系統。對包括接口流量，設備運行狀態、CPU、內存使用情況、Session等使用情況進行一個實時監控，同時對超過額定限制的信息進行顏色、聲音、郵件和短信報警，極大的方便網絡工程師進行系統排障。
安裝軟件
最新版的CreCloud云網管主程序可以從美信科技的官方網站（http://www.mxsoft.com）免費下載到。由于這里我們只是對監測網絡設備進行演示，因此下載一個迷你版安裝包就可以了。
其安裝過程非常簡單，只需按照提示往下執行即可。在示范中，我將管理平臺安裝在一臺Win7專業版的機器上。#p#副標題#e#
在安裝過程中，需要對CCU（即管理平臺地址）、數據庫端口、Agent（即客戶端程序）端口進行設置，大家在實際部署的時候可以根據網絡或防火墻的相關設置，修改為任意可用端口。
接下來只要連續點“下一步”就可以了。不到1分鐘程序就安裝完畢，非常快。同時安裝成功后，也僅僅占用系統僅50多M的硬盤空間。為了保證后續數據庫能夠正常記錄數據，建議硬盤至少要保留1G剩余空間。
#p#副標題#e#
配置管理
在配置CreCloud云網管之前，還需要大家在被監測的網絡設備上配置SNMP的相關信息，以下拿出兩段思科和華為設備的SNMP配置部分，供大家參考。
思科
snmp-server community public RO
snmp-server enable traps snmp authentication linkdown linkup coldstart warmstar
snmp-server enable traps tty
snmp-server enable traps cluster
snmp-server enable traps entity
snmp-server enable traps cpu threshold
snmp-server enable traps power-ethernet group 1
snmp-server enable traps vtp
snmp-server enable traps vlancreate
snmp-server enable traps vlandelete
snmp-server enable traps flash insertion removal
snmp-server enable traps port-security
snmp-server enable traps envmon fan shutdown supply temperature status
snmp-server enable traps mac-notification
snmp-server enable traps config-copy
snmp-server enable traps config
snmp-server enable traps hsrp
snmp-server enable traps rtr
snmp-server enable traps bridge newroot topologychange
snmp-server enable traps stpx inconsistency root-inconsistency loop-inconsisten
y
snmp-server enable traps syslog
snmp-server enable traps vlan-membership
華為
#
snmp-agent
snmp-agent local-engineid 800063A2000FE260E84C6877
snmp-agent community read public
snmp-agent community write private
snmp-agent sys-info version all
snmp-agent target-host trap address udp-domain 192.168.0.15 udp-port 5000 param
s securityname public
在之前的操作中，安裝好CreCloud云網管后，桌面會出現一個叫做“CreCloud云管理平臺”圖標，我們所有的工作都將在其上進行。
#p#副標題#e#
打開主程序，我們在CreCloud云網管上做一個簡單的配置進行連接了。首先在設備列表的空白處右鍵點擊，選擇增加管理對象。
在“全部設備”中選擇“思科”，在這里可以通過Tips信息看到，CreCloud云網管可以監控設備的CPU/內存、電源狀況、ping和接口信息等，根據思科設備的型號不同，其結果也稍有不同。
在彈出的信息框中，我們只需要輸入要管理的IP、可讀共同體名稱，以及選擇設備類型和版本即可。在這里我添加的是一臺思科3560，因此選擇3層交換機，V1的SNMP版本。
#p#副標題#e#
在設置好的設備后，右鍵點擊“編輯”→自身屬性，我們可以清楚的看到設備的名稱、IOS版本以及MAC地址等詳細信息。這比一點點的查看配置信息要方便多了。
我們也可以在維護人信息和維護信息中填寫相應的數據，以方便后期管理。
華為的網絡設備我們也可以做同樣的配置，新建網絡設備選擇H3C或華為，輸入設備地址和SNMP地址。
#p#副標題#e#
在這里我以一臺H3C的作為監控設備，可以看出設備的基本信息還是獲取的非常準確的。
為了方便后期維護，我們可以添加告警信息的發送方式，可以采用郵件方式和短信方式。在“設置”→“郵件設置”/“短消息設置”下進行。
#p#副標題#e#
使用分析
做好如上設置，我們就可以耐心等待網絡數據了。云網管是作為系統“服務”存在的，所以只要安裝好CreCloud云網管后，我們不需要持續打開CreCloud云管理平臺，它會在后臺盡職的為我們記錄數據。為了顯示數據的連貫性，我大約記錄了2天的數據。
在默認的總體報告圖表中，我們可以看到有三種指示，紫色、綠色，以及帶橫線的灰色。其中紫色表示達到規定閥值（如網絡口無通信，ping連接5次只通4次等）、綠色表示在閥值之內，而帶橫線的灰色則表示禁用某個端口的檢測。在某一臺設備中，只要有一個屬性顯示為紫色，那么它的屬性就是紫色的。只有在完全解決問題后，設備本身才會變成正常的綠色。如我們的交換機有24個接口，但只有10來個在使用，將沒有使用的屬性端口監測禁用，那么不影響使用，同時也不會頻繁彈出紫色報警信息。
同時每一個屬性（接口名稱）我們都可以自定義，如我們的外網接口是交換機的第23口，那么修改成一個簡單易記的名字無疑會方便很多。同時在圖表中，我們可以很清晰的看到該網絡接口的多項數據指標，如流量接收、流量發送、數據包個數、丟包率、錯包率等關鍵信息。
在詳細信息頁，我們可以看到日志的詳細信息。如監測頻率、持續時間、接收數據的實際信息等。方便管理查看。
#p#副標題#e#
狀態統計頁面我們可以看到出現故障的個數，以及故障分布的地點。方便快速發現問題，快速排查。
在告警與事件頁面中，我們可以看到所有信息的記錄，同時可以定義所要查看日志的時間范圍。
剛才我們所進行的操作都是基于“設備”所能查看到的信息，能夠方便我們快速查看，但是對于流量、CPU占用率走向等數據，光靠這種瞬時數據和總體數據是不行的，我們需要一種持續性的曲線圖或柱狀圖。
我們點擊設備下的具體端口，如“23外網接入”可以看到在默認的監測點報告中，我們能夠看到詳細的數據流量面積圖，我們還可以根據需要，使用曲線圖和柱狀圖。同時，對所選時間也可以進行一個精確的定位。
#p#副標題#e#
這里還有一個非常有用的功能“對比”，我們可以進行日對比，對比昨天和今天網絡使用情況的差異，某個時段是多了還是少了，一目了然。同時除了日對比，還有周對比和月對比等更多時間段定義。
在檢測數據列表中，我們通過定義時間段，可以看到剛才所生成的圖表中對應具體時間的具體信息。
#p#副標題#e#
在我們的交換機和路由器支持的情況下，我們還可以查看路由器的CPU利用率、內存使用情況，以及Session建立情況。下圖是我以Juniper的NetScreen-25為例所做的統計。可以看到CPU利用率很低，Session情況也很健康。
總結
CreCloud云網管系統以直觀的圖表和詳細的數據報告輕松完成路由器和防火墻的統計工作，根據CreCloud云網管的用戶數據反饋，這套系統可以同時監控上千個數據點，這對一般企業來說，已經足夠用了。有了它，網絡工程師再也不用一個字符一個字符敲命令，每個月出報表也不用費盡心機查數據，鼠標輕輕一點，報表直接說明問題。同時部署這套系統的非常簡便，網絡工程師本人即可快速部署和調試。
