如何利用现有MRTG环境绘制PAN防火墙接口进出字节数图表

核心结论 #

完全可以复用现有Windows服务、IIS站点、Perl和MRTG环境实现需求，也能基于现有历史数据（若已采集对应OID）生成目标图表。

一、复用现有基础设施与数据 #

• 复用服务与IIS：无需重新部署MRTG服务，只需新增/修改配置文件，将生成的新图表文件放到现有IIS站点目录下即可直接访问。
• 数据复用：
  • 如果之前的MRTG配置已经采集了ifHCInOctets和ifHCOutOctets，可直接调用现有日志文件（.log格式）生成图表；
  • 若之前未采集这两个OID，只需调整SNMP查询目标，新采集的数据会自动存入日志，后续可生成历史图表。

二、用现有Perl+MRTG实现需求的步骤 #

1. 确认SNMP可访问性 #

先验证PAN防火墙的SNMP服务能正常返回目标OID数据：

snmpwalk -v2c -c [你的SNMP社区名] [防火墙IP] 1.3.6.1.2.1.31.1.1.1.6  # 查询ifHCInOctets
snmpwalk -v2c -c [你的SNMP社区名] [防火墙IP] 1.3.6.1.2.1.31.1.1.1.10 # 查询ifHCOutOctets

注：Perl环境通常自带snmpwalk工具，若没有可通过Perl包管理器安装Net-SNMP模块。

2. 新增/修改MRTG配置文件 #

复制现有MRTG配置，修改为针对字节数的配置示例：

# 目标：同时采集进/出字节数OID
Target[pan.traffic.octets]: 1.3.6.1.2.1.31.1.1.1.6&1.3.6.1.2.1.31.1.1.1.10:[SNMP社区名]@[防火墙IP]
# 最大字节数：根据接口带宽调整，1Gbps对应125000000 Bytes/sec
MaxBytes[pan.traffic.octets]: 125000000
# 图表标题与页面顶部内容
Title[pan.traffic.octets]: PAN防火墙外网接口字节流量统计
PageTop[pan.traffic.octets]: <h1>PAN防火墙外网接口每日字节流量</h1>
# 调整显示单位为字节/秒
YLegend[pan.traffic.octets]: Bytes/sec
ShortLegend[pan.traffic.octets]: B/s
# 禁用百分比显示，专注绝对流量值
Options[pan.traffic.octets]: growright,nopercent

3. 更新MRTG配置并生成图表 #

• 手动测试配置：执行mrtg [你的配置文件名].cfg，检查是否生成对应的.html和.png图表文件；
• 集成到Windows服务：若MRTG以服务运行，将新配置文件路径添加到服务的启动参数中，或修改服务指向的主配置文件，让服务自动定时更新图表。

4. 集成到现有IIS站点 #

将生成的图表HTML文件和图片放到现有IIS站点的子目录（如/traffic_octets/），直接通过IIS域名+子路径访问即可。

三、入门建议与实用技巧 #

• 优先看本地文档：MRTG安装目录下的mrtg.html是最基础的入门指南，涵盖配置语法、SNMP目标设置、图表定制等核心内容；
• 调试计数器溢出：ifHC系列OID是64位计数器，适合大带宽接口（超过100Mbps），避免传统32位计数器的溢出问题，务必优先使用；
• 定制每日图表：若需突出每日流量峰值，可调整配置中的DayAvgThreshold参数，或在HTML页面中手动标注异常时段；
• 扩展功能：若手绘示意图需要更复杂的标注/统计，可在MRTG基础上结合rrdtool（MRTG底层依赖工具）生成定制化图表，先跑通基础配置再逐步扩展。

内容的提问来源于stack exchange，提问作者ianc