Hostmonitor软件在网络监控中的应用

□林 梅

( 山西广播电视大学，山西 太原 030027)

随着计算机网络的高速发展和广泛应用，我校的网络规模越来越庞大，网络结构也越来越复杂，网络覆盖东西校区、新办公楼和十几栋家属楼。作为一名合格的网管员，必须时刻掌握全校的网络状态，及时排除网络故障，提高网络稳定性和可用率，保证我校教学活动和其它工作能够正常的进行。使用监测软件来辅助网管员是一个好的方法。结合我们的实践操作，给大家介绍一款网络监测软件的使用经验，只凭经验和直觉来处理问题的网管将一去不复返。

一、部署监控架构

Hostmonitor是一款单机版软件，运行在windows平台上，拥有很好的监控功能是它的最大特点，能够自动的监测网络、网络服务器、应用服务器、数据库服务器以及计算机信息，设置灵活是Hostmonitor的另一特点，能够满足用户的不同需要。 在我校的网络体系结构上，对一台计算机进行了Hostmonitor软件的安装，把它作为了监控中心，对局域网、广域网以及服务器进行集中式监控。为了扩大监控的范围，仔细地设定了监控机在网路中的位置，在交换机、路由器和防火墙上开放监控机到各个被监控网络和系统的网路连接。

二、设定监控对象

(一)对网络连接的监控

网络的连通情况可以通过ping网络对端设备的IP地址来进行检测，能够检测设备，则说明该段网络通畅。能够监控的网络设备包括交换机以及路由器等，IP地址可以是交换机三层接口、路由器局域端口、广域口等。若ping操作返回的信息为alive，则说明网络畅通，否则说明网络存在问题。此项检测工作于网络层。

(二)对网络服务的监控

网络自身承载着我们对网络的各种需求，如BNS域名解析、FTP文件下载、Web浏览、SMTP/POP3收发邮件等，这些都是基于传输控制层以上协议的标准网络应用，由服务器提供，因此仅仅检测服务器网络层的连通性是远远不够的，更重要的是查看其服务是否正常。我们可以通过与目标服务器的特定端口进行连接，然后检测其返回信息，则可以判断对应服务器的工作状态。检测方法有很多种，如URL请求、FTP、HTTP 、POP3、SMTP、DNS、UDP等，每种检测还能够根据其特点选择不同的方法，如HTTP检测允许使用HEADER、POST和GET三种方法，我们可以根据需要自行设定。下面简单介绍一下它的使用方法。

1.配置监控目标

以下列出5个例子：ping、TCP、磁盘空间、进程、出错提示。

(1)Ping检查。Test Method：ping;Address：目标地址;Packet size：当线路带宽有限的情况下，建议用0;Test Every：小时、分、秒。根据等级来决定监控周期，建议检测周期10分钟。

Schedule：24小时不间断监控。Alert Profile：Do nothing，当监控的目标主机比较多时选择此项，否则大面积告警时会严重影响程序所在主机性能。

(2)监控TCP连接，包括FTP、SQL、News、WEB等所有基于TCP连接的服务。

test medhod选择tcp connection

SendData：数字0，根据业务等级自行设定周期。建议在10分钟左右。

(3)网络上其他主机的磁盘空间

test medhod选择UNC.

监控周期1小时，或按各地服务器每天消耗的磁盘空间自定义。

(4)监控服务器进程

输入目标主机的IP地址、用户名密码后，可以查看远端服务器的进程，并按周期监控。

test modthod:process

(5)出错提示

HostMonitor是网管员的得力助手，它可以自定义周期监控网络状态、网络流量、服务器进程、磁盘空间、文件数量、文件大小、服务状态等等。并可生成WEB页面随时查看，还可以同时写入文本、数据库等存储介质以备日后查看。前提条件是目标主机必须启动“远程注册表服务”，并打开TCP139端口。当任一监控目标出错时，屏幕右下角或主窗口上出现红色(默认颜色，可自定义)。服务器类别过多时，左侧窗口可以自定义文件夹分类放置。方便我们及时将问题处理掉。管理员在排查故障的时候难免要对日志进行详细的分析，Hostmonitor提供了强大的日志功能，它可以生成Text、HTML、DBF等文件格式，而且还提供ODBC接口，可以方便地写入数据库，以备长时间存档。日志还可以按需生成单个文件，可以每天，每周，每月甚至每年生成。它还自带一个图形化的日志分析器，可以生成设备运行状态的曲线图。对需要进行运行状况报表的地方特别有利。

2.生成报告

(1)信息量比较大，可点击Report——Report Manger来自定义显示的列。

(2)Report——Autogenerate options

(3)自定义每分钟自动生成一次报告，写入htm文件。可将此文件放到客服页面或网站的深层目录下，发布到Internet上，在任何地点都能查看。

(4)自动刷新

将下列内容粘贴到文本中，另存为default.htm，与系统报告的htm放在同一目录下，可实现自动刷新。刷新周期为60000毫秒，即一分钟。

还可以使用ICMP协议的trace命令探测主机、路由器和其他网络设备，或基于UDP连接的一些应用，如TFTP、SNMP、Daytime等，用特定的探测方法检测如NTP、SMTP、POP3、IMAP、DNS、LDAP、RADIUS服务。通过使用这些监控类型，管理员可以在故障发生的第一时间发现故障点。管理员可以建立一个监控列表，把需要监控的设备添加进入即可。

Hostmonitor安装起来也非常方便。运行HostMon.exe，选择安装路径，然后一路点击Install按钮即可。如果点击Update按钮的话，程序将自动覆盖旧版本，当然先前的一些个人设置会自动保留。Hostmonitor还有很多强大的功能，我们会在工作中继续学习。

参考文献：

[1]贺朝晖，柏 磊.Hostmonitor软件在网络和系统监控中的作用[J].华南金融电脑杂志，2007，(1).

[2]王雪冰.Hostmonitor 网络监控使用技巧[J].网管员世界，2008，(9).