2013年4月8日

SNMP定義網路介面的主要效能與項目意義

項目
說明
建議
流入流量(ifInOctets)
表示從這個網路Interface所流入的網路流量大小。
若是這個網路Interface所連接的設備是屬於WAN的設備,如Router, ATU-R等,需要訂定最高使用流量警訊通知,如此當網路頻寬不足時,進行網路頻寬的擴建,避免因為網路頻寬不足要成網路存取速度過慢。
流出流量(ifOutOctets)
表示從這個網路Interface所流出的網路流量大小。
流入封包(ifInUcastPkts)
表示從這個網路Interface所流入的單點傳輸封包數量。
網路封包的大小與數量會影響到整體網路運作效能,例如:當網路遭受到DoS攻擊或者是有人在做Host/Port Scanning,都有可能造成小封包數量過多,所以,需要觀察網路封包數量與網路流量必須要成正比。
流出封包(ifOutUcastPkts)
表示從這個網路Interface所流出的單點傳輸封包數量。
流入廣播封包(ifInNUcastPkts)
表示從這個網路Interface所流入的廣播封包數量(廣播封包表示非單點傳輸封包,但包含子網路的廣播傳輸與多點傳輸的封包)
廣播封包在網路上傳送數量不宜太多,一但有過多的廣播封包出現,則會影響到整體網路運作效能,但事發生廣播風暴一般很難發現源頭,透過流入/流出廣播封包效能指標,便可以發現到究竟廣播封包是從哪個網路Interface傳送出來這些廣播封包的。

流出廣播封包(ifOutNUcastPkts)
表示從這個網路Interface所流出的廣播封包數量(廣播封包表示非單點傳輸封包,但包含子網路的廣播傳輸與多點傳輸的封包)
流入忽略封包(ifInDiscards)
表示從這個網路Interface所流入的忽略封包數量(這些被忽略封包可能沒有錯誤被偵測出來)
當網路Interface有過多的流入或流出忽略封包時,這些封包將會造成遺失,表示網路架構或實體上可能有問題存在,將這些硬體進行更換可以避免這些問題持續發生,影響網路傳輸品質的機會。
流出忽略封包(ifOutDiscards)
表示從這個網路Interface所流出的忽略封包數量(這些被忽略封包可能沒有錯誤被偵測出來)
流入錯誤封包(ifInErrors)
表示從這個網路Interface所流入的錯誤封包數量。
當網路Interface有過多的流入或流出錯誤封包時,有可能是在封包傳輸過程成中,其封包內容發生錯亂,應用程式愈到過多這樣的封包,會導致傳新傳送,若不是採用TCP的方式傳送,而採用UDP的方式,則會造成應用程式無法正確傳送封包。
流出錯誤封包(ifOutErrors)
表示從這個網路Interface所流出的錯誤封包數量。
流入未知協定封包(ifInUnknownProtos)
表示從這個網路Interface所流入的未知協定封包數量(這些封包因為無法知道與不被該網路設備支援,所以,無法會被忽略)

流出佇列長度(ifOutQLen)
表示這個網路Interface的輸出封包佇列長度。


沒有留言:

張貼留言