侠诺科技：中小企业安全路由器手册（7）

中小企业的网管，背负着整个企业网络的责任，网络若是发生问题时，往往大家第一个找的是网管。因此对于网管而言，如何能第一时间了解网络情况，或者于发生事件时第一时间了解发生什么情况。在老总询问时，网管若能很快地明白发生了什么事，或者是还没有接到询问，就先了解情况，事先因应了。

由于企业网络对外主要由路由器控制，因此可以给网管比较大的帮助。Qno侠诺路由器提供了多种功能，协助网管快速了解网络运作。以下针对中小企业常见的网络警示及监控相关问题，及对应的产品，具体说明如下：

一、系统状态实时监控

侠诺路由器的管理功能可以快速于一个页面提供系统目前运作信息，这个功能可帮助网管快速了解不同广域网端口的运作情况，是网管必须用到的重要工具。这个页面在接受厂商进行技术支持时也是挺重要的，其中的广域网IP可帮助外部用户登入路由器，进行管理。

这个页面提供信息包括局域或广域端口名称，目前端口联机状态 、IP地址、网络实体位置、子网掩码、默认网关、域名解析服务器、网络侦测、收到的封包数量、传送的封包数量、全部的进出封包数量统计、收到的封包Byte流量统计、传送的封包Byte流量统计 、全部进出的封包Byte流量统计、收到的错误封包统计以及端口丢弃的封包统计、联机数 、新联机数、上传带宽使用率、下载带宽使用率等信息。

图一：系统状态实时监控于一个页面提供整体广域端的运作情况，可协助网管于第一眼了解整体情况。

二、流量统计

当网管发现网络中某些部份出现异状时，可能需要更详细地查看不同的信息，以找出具体的问题所在。Qno侠诺路由器中提供六种显示流量统计的信息，来提供管理者对于流量有更好的管理与控制。这六个信息分别为对外对内IP地址流量的置、对外对内不同服务端口的流量、对外对内不同IP地址的联机数。

图二：流量统计功能可显示较详细的不同IP地址或是服务端口的流量，协助作细部的除错工作。

另外特定IP及端口状态功能则能让网管人员可以针对某一IP或某一特定端口去查询此IP去访问的目的地址，或是有哪些人使用这个服务端口。其目的可以方便找出某些需要认证的网站无法走多WAN端口而必须走单一个WAN端口，网管人员可以查询出此目的地的IP做协议绑定来解决此登入问题。另外，若想查询何人在使用BT或P2P软件，也可选择端口做使用者查询。

三、系统日志配置

网管可以选择不同的方法保存系统日志：较详细的日志于日后进行检查时，方便找出问题所在，但是记录内容会很多，保存不方便；简化的日志适用于有问题需要告警时，能通知网管特殊事件的发生。

Qno侠诺路由器提供三种日志相关设定：系统日志( Syslog)是把日志记录存放到日志服务器中、电子邮件通知则是把日志事件以电子邮件寄发给网管、日志类别则是需要记录的内容及格式。

系统日志( Syslog)服务器是专门用来保存不同设备日志的服务器，好处是可以完整地保持所有的日志，对于要求程度较高的企业，是必须配置的。常见的日志服务器软件为MRTG及Mt_Syslog， 可以在Unix/Linux或是窗口操作系统平台上运作。

电子邮件通知则是将日志内容寄发到特定电邮中，在配置画面中可以设定一个信件最大的日志数量及发信时间，方便处理。电子邮件通知功能也可与短讯网关配合，变成发送短讯到网管的手机或是行动设备上。

系统日志配置则是日志的细节，包括内容及格式。内容的方面，包括不同的警告事件，是否要记录，应该视需要开启，因为持续的日志发送，也会影响路由器的效能，这对于高负载的应用情况，也是必须避免的。网管很直接的配置记录所有的事件，会造成系统工作的负担，这点是需要注意的。

图三：Qno侠诺路由器提供三种日志相关设定：系统日志( Syslog)是把日志记录存放到日志服务器中、电子邮件通知则是把日志事件以电子邮件寄发给网管、日志类别则是需要记录的内容及格式。