آموزش میکروتیک MTCNA؛ شب ۲۸: Traffic Monitor، Torch، Graphs، SNMP و The Dude
فهرست نوشته
نرخ یک Interface، ترافیک یک کلاینت و بار یک فرایند سه مشاهدهٔ متفاوت‌اند. امشب برای هر سؤال ابزار مناسب انتخاب می‌کنیم و یک خط مبنای کوچک می‌سازیم.
این نوشته بخشی از دورهٔ MTCNA در ۳۰ شب است. مبنای مثال‌ها RouterOS 7 و آزمایشگاه ایزولهٔ دوره است؛ پیش از تغییر، Snapshot و دسترسی Console داشته باشید.
نرخ و علت مصرف#
روی R1، در دو حالت Idle و انتقال فایلِ کلاینت به WAN:
/interface monitor-traffic ether1 once
/interface monitor-traffic bridge-lan once
/tool profile
Profiler سهم فعالیت‌های CPU را نشان می‌دهد. نرخ Interface مجموع ترافیک همان نقطه است؛ مشاهدهٔ دو Interface به معنی دو برابر شدن حجم مصرف اینترنت نیست. TX و RX را نسبت به Interface بخوانید، نه نسبت به تصور «دانلود همیشه RX است».
Torch کوتاه و هدفمند#
/tool torch interface=bridge-lan src-address=192.168.50.10
خروجی را برای مدت کوتاه بگیرید و با Ctrl+C متوقف کنید. به آدرس، Protocol و نرخ نگاه کنید. Torch هویت برنامهٔ رمزنگاری‌شده یا محتوای HTTPS را کامل نشان نمی‌دهد. همچنین اجرای ابزار می‌تواند FastPath/FastTrack و نتیجهٔ سنجش عملکرد را تغییر دهد؛ وضعیت آن را کنار نمودار ثبت کنید.
از میزبان A چند اتصال همزمان بسازید. نرخ تجمیعی Interface را با جریان‌های نمایش‌داده‌شده مقایسه کنید. اگر بسته‌ای در این نقطه دیده نمی‌شود، ممکن است از مسیر Offload یا Interface دیگر برود؛ نتیجهٔ «هیچ ترافیکی نیست» عجولانه است.
Graphing محدود#
روی Clone، در Tools → Graphing فقط Interface آزمایشی و Resource را اضافه کنید. Allow address را به میزبان مدیریت A محدود کنید و Store on disk را متناسب با عمر Flash انتخاب کنید. برای دیدن Graph در مرورگر باید سرویس Web و مجوز محدود input متناسب نیز برقرار باشد؛ برای این تمرین کوتاه روی Clone، نه با باز کردن HTTP روی WAN روتر اصلی.
Graphها دادهٔ زمان‌دار جمع می‌کنند؛ یک پنجرهٔ خالی بلافاصله بعد از فعال‌سازی الزاماً خطا نیست. برای مشاهدهٔ Remote، HTTPS معتبر یا مسیر مدیریتی امن داشته باشید. پس از تمرین سرویس موقت Web را دوباره ببندید.
SNMP و The Dude#
SNMP را در Clone برای Collector مشخص فعال کنید. Community پیش‌فرض عمومی را Disable کنید؛ SNMPv3 با Authentication و Privacy و رازهای مستقل بسازید. الگوریتم‌های قابل پشتیبانی و نام فیلدها را از نسخهٔ روتر و Collector تطبیق دهید. Firewall، UDP 161 را فقط از IP Collector مجاز کند و Write access خاموش باشد.
با Collector موجود، uptime و Counter Interfaceها را Poll کنید؛ Reload یا Reboot می‌تواند Counter را Reset کند و نمودار باید این وضعیت را درست مدیریت کند.
The Dude در سرفصل قدیمی حضور دارد و نقش نقشه و مانیتورینگ شبکه را نشان می‌دهد. صفحهٔ رسمی دانلود، Client آن را در بخش Legacy Tools قرار داده است. تمرین آن را در محیطی با Server و Client سازگار انجام دهید؛ وجود Package مناسب برای هر نسخهٔ جاری RouterOS را فرض نکنید. اگر چنین محیطی دارید، یک نقشهٔ R1، R2 و Service و یک Probe کنترل‌شده بسازید. در غیر این صورت این بخش را مرور مفهومی ثبت کنید و تمرین Poll را با Collector موجود کامل کنید.
شواهد و خودآزمایی#
جدول Idle/Load، یک خروجی Torch کوتاه، Graph زمان‌دار و نمونهٔ Poll با مبدأ محدود را ثبت کنید. برای بازگشت، SNMP، Rule Collector و Graphهای آزمایشی Clone را Disable کنید.
چرا TX روی LAN می‌تواند Download کاربر باشد؟ چرا Torch اثبات محتوای HTTPS نیست؟ چرا Community قوی به‌تنهایی بدون محدودیت مبدأ کافی نیست؟ چه تفاوتی میان Device up و Service up در نقشهٔ Dude وجود دارد؟