一、原理介紹：

 1. SNMP簡介    
 目前網(wǎng)絡(luò)中用得最廣泛的網(wǎng)絡(luò)管理協(xié)議是SNMP（Simple Network Management Protocol，簡單網(wǎng)絡(luò)管理協(xié)議）。SNMP是被廣泛接受并投入使用的工業(yè)標(biāo)準(zhǔn)，用于保證管理信息在網(wǎng)絡(luò)中任意兩點(diǎn)間傳送，便于網(wǎng)絡(luò)管理員在網(wǎng)絡(luò)上的任何節(jié)點(diǎn)檢索信息、修改信息、定位故障、完成故障診斷、進(jìn)行容量規(guī)劃和生成報(bào)告。
SNMP采用輪詢機(jī)制，只提供最基本的功能集，特別適合在小型、快速和低價(jià)格的環(huán)境中使用。SNMP的實(shí)現(xiàn)基于無連接的傳輸層協(xié)議UDP，因此可以實(shí)現(xiàn)和眾多產(chǎn)品的無障礙連接。

 2. SNMP的工作機(jī)制    
SNMP分為NMS和Agent兩部分：
NMS（Network Management Station，網(wǎng)絡(luò)管理站）是運(yùn)行客戶端程序的工作站，目前常用的網(wǎng)管平臺(tái)有QuidView、Sun NetManager和IBM NetView。
Agent是運(yùn)行在網(wǎng)絡(luò)設(shè)備上的服務(wù)器端軟件。
NMS可以向Agent發(fā)出GetRequest、GetNextRequest和SetRequest報(bào)文，Agent接收到NMS的這些請求報(bào)文后，根據(jù)報(bào)文類型進(jìn)行Read或Write操作，生成Response報(bào)文，并將報(bào)文返回給NMS。
Agent在設(shè)備發(fā)生異常情況或狀態(tài)改變時(shí)（如設(shè)備重新啟動(dòng)），也會(huì)主動(dòng)向NMS發(fā)送Trap報(bào)文，向NMS匯報(bào)所發(fā)生的事件。

 3. SNMP的版本    
目前，設(shè)備中的SNMP Agent支持SNMP v3版本，兼容SNMP v1版本、SNMP v2C版本。
SNMP v3采用用戶名和密碼認(rèn)證方式。
SNMP v1、SNMP v2C采用團(tuán)體名（Community Name）認(rèn)證，非設(shè)備認(rèn)可團(tuán)體名的SNMP報(bào)文將被丟棄。SNMP團(tuán)體名用來定義SNMP NMS和SNMP Agent的關(guān)系。團(tuán)體名起到了類似于密碼的作用，可以限制SNMP NMS訪問設(shè)備上的SNMP Agent。用戶可以選擇指定以下一個(gè)或者多個(gè)與團(tuán)體名相關(guān)的特性：
1.定義團(tuán)體名可以訪問的MIB視圖。

2.設(shè)置團(tuán)體名對(duì)MIB對(duì)象的訪問權(quán)限為讀寫權(quán)限（write）或者只讀權(quán)限（read）。具有只讀權(quán)限的團(tuán)體名只能對(duì)設(shè)備信息進(jìn)行查詢，而具有讀寫權(quán)限的團(tuán)體名還可以對(duì)設(shè)備進(jìn)行配置。
3.設(shè)置團(tuán)體名指定的基本訪問控制列表。

 4. 設(shè)備支持的MIB    
在SNMP報(bào)文中用管理變量來描述設(shè)備中的管理對(duì)象。為了唯一標(biāo)識(shí)設(shè)備中的管理對(duì)象，SNMP用層次結(jié)構(gòu)命名方案來識(shí)別管理對(duì)象。整個(gè)層次結(jié)構(gòu)就像一棵樹，樹的節(jié)點(diǎn)表示管理對(duì)象，如下圖1-1所示。每一個(gè)節(jié)點(diǎn)，都可以用從根開始的一條路徑唯一地標(biāo)識(shí)。

MIB（Management Information Base，管理信息庫）的作用就是用來描述樹的層次結(jié)構(gòu)，它是所監(jiān)控網(wǎng)絡(luò)設(shè)備的標(biāo)準(zhǔn)變量定義的集合。在圖1-1中，管理對(duì)象B可以用一串?dāng)?shù)字{1.2.1.1}唯一確定，這串?dāng)?shù)字是管理對(duì)象的對(duì)象標(biāo)識(shí)符（Object Identifier）。
系統(tǒng)支持的常見MIB如下表1-1所示。

二、RRDtool安裝，分析及使用：

工作原理圖：

整個(gè)系統(tǒng)有四部分組成：

1、Cacti系統(tǒng)平臺(tái)用于用戶設(shè)置與查看圖表；Cacti需要LAMP環(huán)境的支持。

2、snmp用于采集數(shù)據(jù)給rrdtool繪制成圖，使用161.162端口，用MIB數(shù)據(jù)庫來保持?jǐn)?shù)據(jù)信息，根據(jù)OID定位數(shù)據(jù)（類似1.3.6.1.2.1）；Linux下使用net-snmp自帶的snmpget和snmpwalk等程序，Windows下使用php的snmp功能。

3、RRDTool繪圖引擎用于性能數(shù)據(jù)的存儲(chǔ)和繪畫圖像。

4、Mysql數(shù)據(jù)庫用來存儲(chǔ)RRDTool繪圖所需要的信息。

Cacti常見的監(jiān)測對(duì)象：

1、服務(wù)器資源：CPU、內(nèi)存、磁盤、進(jìn)程、連接數(shù)等

2、服務(wù)器類型：WEB、Mail、FTP、數(shù)據(jù)庫

3、網(wǎng)絡(luò)接口：流量、轉(zhuǎn)發(fā)速度、丟包率

Cacti偏重于網(wǎng)絡(luò)流量，系統(tǒng)負(fù)載方面的監(jiān)控（網(wǎng)絡(luò)流量，cpu，硬盤使用率等）

1、安裝cacti基于lamp環(huán)境（apache+mysql+php+net-snmp+rrdtool）