1、什么是网络监控？
网络监控是一种用于识别和发出有关影响网络服务可用性或功能的问题的警报的工具。管理员通常监控网络服务的可用性、网络接口的功能、关键硬件系统的状态、CPU、内存或网络上服务器和设备的其他统计信息。
换句话说，管理员使用网络监控工具来确保网络中的关键系统可用且正常运行。
一致的网络监控和分析对于以下方面很重要：
• 了解网络的基线统计数据 — 帮助管理员注意并应对异常行为。
• 管理网络 — 防止不必要的或未经授权的更改，包括配置错误、影子 IT 以及内部人员或外部攻击者可能造成的安全威胁。
• 在导致问题之前识别可能导致网络速度变慢或故障的关键问题。
• 当问题已经发生时 — 有助于识别根本原因并解决它。
2、网络监控涵盖哪些内容？
网络监控工具涵盖以下部分或全部网络元素：
• 网络设备 — 包括路由器、交换机、设备、网关和代理
• 网络元素之间的链接和连接，包括网络接口
• 关键任务服务器 — Web 服务器监控、电子邮件服务器、应用程序服务器、FTP 服务器、存储系统
• 外部服务提供商 — 包括网络托管、云服务、SaaS 应用程序、消息服务
对于网络上的服务器或其他设备，网络监控通常监视可用性、CPU 和内存利用率、磁盘使用情况和配置。
网络监控器适用于 HTTP、HTTPS、SNMP、FTP、SMTP、POP3、IMAP、DNS、SSH、TELNET、SSL、TCP、ICMP、SIP、UDP 和媒体流等协议。网络监控解决方案可以执行被动监控，例如监听端口和报告流量。一些解决方案还执行主动监控，例如发送 ping 或执行 TCP 请求以测试服务器或网络服务的响应方式。
3、网络监控工具使用的指标和测量
网络监控工具测量网络服务或设备的以下方面：
• 可用性 — 服务或设备是否正常运行并响应请求？
• 网络响应时间 — 每个请求的处理速度有多快？
• 网络路由分析 — 请求通过哪些网络路由，客户端和服务器之间存在哪些跳数，路由是否最佳？
4、网络流量监控方法和工具
网络监控中使用的基本实用程序是 ping。Ping 用于检查计算机是否正在运行以及网络连接是否完好。Ping 的工作原理是通过网络发送 Internet 控制消息协议 (ICMP) 请求，并测量从源主机发送到目标计算机并返回的消息的往返时间 (RTT)。
监控网络的另一种方法是简单网络管理协议 (SNMP)。SNMP 为网络设备提供了一种可靠的信息共享方式。它使用管理信息库 (MIB) 创建数据树，将特定类型的设备或设备组件组合在一起。每个设备或组件都有一个对象标识符 (OID)，它允许网络工具查询对象并获取操作数据。
有各种各样的网络工具（免费、开源和商业）利用 SNMP 和其他监控技术。工具可以帮助网络管理员监控流量、查看流量和设备状态的图表和可视化效果、定义网络异常阈值并接收警报，以及诊断复杂的网络问题。