内容发布更新时间 : 2024/12/25 22:25:53星期一 下面是文章的全部内容请认真阅读。

可编辑

第8章 系统监控

系统监控能够显示防火墙当时的工作状态，为防火墙管理员提供了功能强大的监控工具。与联想网御集中管理软件共同使用，可以搭建全面的安全管理平台。

8.1 网络设备

网络设备监控的是启用的物理设备收发包的情况，如图：

图 8-1网络设备监控

图中的网络设备是当前有效的物理设备，状态图标表示设备处于启用状态，图标表

示设备处于停止状态。流量栏中显示了当前设备总发送和总接收的字节数。点击“当前状态”可以查看设备更详细的信息，点击“统计图”可以查看设备收发数据的统计图示。 如果要查看设备一段时间内的监控信息，必须先启用设备监控服务，如下图：

图标

表示监控服务正在运行，图标

表示监控服务已经停止。点击“停止”按钮可以停

止监控服务，点击“启动”按钮可以启动监控服务。启动监控服务后，才可以在统计图中查看到统计数据；停止监控服务后，仍然可以查看当前设备收发数据的情况，但是无法查看历史数据。如果要清除以前的统计数据，可以点击“清空数据文件”将之清除。

点击“当前状态”后，显示如下图所示的页面：

精品

可编辑

图 8-2网络设备当前状态

页面中显示了设备的详细信息。

点击“统计图”后，显示如下图所示的页面：

图 8-3网络设备流量统计

上图显示了设备“5分钟”，“30分钟”，“3小时”，“一天”之内的流量统计信息，每个设备都有自己的统计图。流量的单位是兆字节，如果选择最近5分钟的数据，则系统每10秒钟记录一次流量信息，如果选择查看的时间较长，则系统记录流量信息的间隔也相应增大。如果单位时间内流量一直小于1兆字节，则绘制的曲线会比较贴近横坐标，不很醒目。

8.2 HA状态

如果启用了HA功能，则可以进行HA状态监控。

在主防火墙的监控界面上，可以监控集群内所有防火墙的HA状态。包括：配置同步的情况，节点优先级，网口状态列表和探测周边设备状态列表。如下图所示：

精品

可编辑

图 8-4显示HA状态

点详细可看到该节点的详细信息，如下图

图 8-5HA状态详细显示

其中主节点的“优先级”应为1，其余从节点的“优先级”依次为2，3，4（目前支持4个节点的HA工作模式）。节点“配置同步”的状态如果是“已同步”，则说明主节点的配置已经同步到从结点。如果没有成功同步请检查同步网口的物理和逻辑设置。从网口状态列表中可以看到各个网口连接的状态。如果设置了连接失败则节点失效，防火墙会在发现节点的一个相应网口连接失败后，将自身设置为失效，及时将网络负载切换到其它节点。探测周边设备IP状态列表可以使得多个连接失败后，再将自身设置为失效。

8.3 资源状态

精品