最近一直想搞个netscreen监控系统,让自己实时掌握netscreen工作情况,  能不登录netscreen, 运用snmp实时监控netscreen端口流量, cpu占用率,memory占用率, 各个vpn通道流量, 但有实验了mrgt, prtg, 似乎都只能监控端口流量,对于cpu,memory和tunnel都无能为力,大家有什么看法么?

还是进入netscreen去搞这些东西的好！！

3楼这帖发的...........

2楼的兄弟,因为是给其他用户看, 所以没办法让他们也进到防火墙里去看........., 没辙啊..

给人做演示呀！！那就找台不关紧要的做，不久好了！！

帅哥推荐 聚生网管 2.1 能够很方便的在局域网内 控制数据流量 和 监控

网上一搜一大把


聚生网管是一套为中小企业量身定做的网络监控系统，软件并没有提供很多过大过空过泛的功能，而是针对目前最困扰企业的问题提供了控制功能，从而也降低了系统的成本，使得中小企业用得起我们的软件。

聚生网管主要提供了以下网络监控功能：

一、下载控制

1、P2P下载完全控制功能：完全控制如BT、eMule(电驴)、百度下吧、PP点点通、卡盟、迅雷等P2P工具的下载。

2、P2P下载智能带宽抑制功能：当发现有主机进行P2P下载时，自动降低该主机可用带宽。

3、HTTP下载控制功能：用户可以自行设定控制任意文件下载，也可以指定文件后缀名限制下载。

4、FTP下载功能：用户可以自行设定控制任意文件下载，也可以指定文件后缀名。

二、带宽（流速）、流量管理

1、实时查看局域网主机带宽占用：从大到小排序功能使得网管可以对网络占用了然于胸。

2、针对特定主机分配公网带宽：可以使企业有限的公网带宽得到最充分的利用，从而使得某些主机无法再大量消耗带宽。

3、主机报文数据分析功能：使得网管可以知道主机所占带宽是用于什么应用。

4、系统可以为局域网主机设定上行、下行流量和总流量，超过设定流量，自动断开其公网连接。

三、聊天管理

1、QQ聊天控制：系统可以完全控制这个一般监控软件无法控制的聊天工具。

2、MSN聊天控制。

3、网易泡泡聊天控制。

4、新浪UC聊天控制。

5、其他任意聊天工具。

四、 WWW访问管理

1、WWW访问完全控制：网管可以选择是全部禁止上网还是使用过滤规则上网。

2、黑白名单规则：网管可以设定网址过滤规则，支持黑白名单自定义。

3、色情网址过滤：系统可以自动过滤符合色情网址库的访问。

4、局域网主机充当代理服务器控制：系统可以自动限制局域网主机充当代理服务器，以禁止不当局域网扩展。

5、局域网使用WWW代理控制：禁止局域网主机使用Socks等代理访问WWW。

五、门户邮箱控制

1、控制局域网主机只能访问yahoo邮箱，但不能点击其他任意的yahoo链接。

2、控制局域网主机只能访问sina各种邮箱，但不能点击其他任意的sina连接。

3、控制局域网主机只能访问网易163的各种邮箱，但不能点击其他任意的网易连接。

4、控制局域网主机只能访问sohu各种邮箱，但不能点击其他任意的sohu连接。

5、控制任意网站的邮箱，但不能点击网站的任意其他连接。

六、组策略（上网权限）管理功能

1、可以为局域网所有主机建立统一的控制策略。

2、可以按照局域网主机的不同IP来分配不同的策略。

3、各个控制策略组里面的主机可以在各个不同的策略之间灵活转换。

七、时间管理

管理员可以设定对主机的控制时间（如工作时间与非工作时间、自定义时间），便于灵活管理。

八、跨网段管理

在实际网络应用中，经常会遇到这样的情况：某局域网中同时存在着两个或两个以上的网段（即VLAN），各个网段间物理上联通，但相互之间不能访问，网络管理员要针对每一个网段单独进行的管理工作，重复工作量大，而且还增加了开销。针对这种的情况，聚生网管特别提供了的“透明跨网段管理”这项功能，来帮助网络管理员进行跨网段的管理工作。

目前跨网段主要通过以下手段来实现：

A、通过添置路由器实现跨网段管理。

B、通过扩大子网来增加可管理的IP数量，只需把所有机器的子网掩码设为

255.255.0.0即可

举例：局域网有500台电脑，所有机器的子网掩码设为255.255.0.0，IP地址就可以

设为192.168.0.1－192.168.0.250和192.168.1.1－192.168.1.250

本系统对以上跨网段设置均有良好的支持作用。

九、自定义ACL规则

系统为网管人员提供自定义控制接口-ACL规则设置，通过ACL规则，你可以设置包括IP源地址、IP目标地址、协议号（TCP/UDP）、端口范围等参数的规则，系统将自动拦截符合规则的数据报文，通过使用ACL规则，你可以轻松的实现控制功能的灵活扩展。如控制局域网任意主机IP对任意公网IP的访问；控制任意的聊天工具、控制任意的网络游戏……

十、局域网安全管理

1、IP-MAC绑定：系统支持对局域网主机进行IP-MAC绑定，一旦发现非法主机，即可以将其隔离网络。

2、嗅探主机扫描：通过使用系统附带的“反侦听技术”以及windows的底层分析技术，可以检测出当前对局域网危害最为严重的三大攻击工具：如局域网终结者、网络执法官、网络剪刀手等。

3、断开主机公网连接：系统可以断开指定主机的公网连接。

十一、网络流量统计

系统提供了多种详细、图文并茂的主机流量、流速统计功能。其中包括：

1、日流量统计功能：系统提供了指定主机或所有主机的日流量汇总统计功能。

2、月流量统计功能：系统提供了指定主机或所有主机的月流量汇总统计功能。

3、日流速统计功能：系统提供了指定主机、指定时间内的流速趋势图。

十二、详细日志记录

1、系统详细记录了所有控制信息，用户可以通过查看日志文件来确定被管理主机网络访问情况。

2、系统详细记录了局域网主机的WWW访问网址，用户可以自行查询。

十三、其他功能

除上述功能外，系统提供了许多非常实用的功能，如给局域网任意主机发送消息；实时查看局域网主机的流速大小，并提供柱状图直观显示；记录局域网其他运行聚生网管的主机，并且正式版可以强制测试版退出等等。

聚生网管?能用吗？呵呵~用过的给个意见

cpu,memory 这个也能监测 至少是cacti 使用snmp

通道的流量一边可以查看 snmp的mib .
juniper网站上有 。我没有做过针对通道的监控