论监控网络的重要性

王楠w_n

最近几周出了些烦心事：在公司远程操作线上服务器很慢，导致业务部署、更新都比较困难。
后查zabbix监控，发现只能查网卡流量（只有一个网卡），发现徒劳无功，无法区分内外网。后来找客户要防火墙，客户不给。没办法，只能另寻他法。
终于有一种曲线救国的方法，用iftop  然后去除同网段和127的流量，最后统计的就是外网的上传和下载。然后使用saltstack分发命令，最后统计出结果。
事后发现总计只使用了10Mb/s的带宽，应该有100Mb/s的带宽，我们又找到机房的人投诉才得以解决。
事情虽然解决，但是花费的时间较长，锅已经背下。
由于业务比较特殊，对于这样的服务器环境甚是无奈。
其实在规划时，就应该规划进去
每个服务器最少使用2个网卡，一个内网网卡，一个外网网卡，监控网卡流量就一目了然了，而且内外网互不干扰。

话题讨论：
对于监控网络流量， 是否应该得到重视。是否应该掌控网络设备。
而对于无法掌握网络设备的情况下，各位大神是怎样监控流量的。
请大神谈谈自己的心得。

wind035

外网IP直接配在主机上，对主机的安全要求比较高

wind035

我们这边是通过监控防火墙的外网口流量查看公司的外网情况。

监控软件使用的是cacti

cdkey51

很多东东，在于事先防范的

Eddyboy2001

正常的企业运维中，外网卡好内网卡肯定都是分开的。而且监控的数据是从内网卡过来，监控的是外网的流量！