Fortigate带宽监测

Question

我有一个Fortiate200B与FortiOS5.0。

我如何观察我的单位所使用的总带宽，无论是传入还是传出？

谢谢

Answer 1

最后我使用了Nagios和check_iftraffic插件。配置起来容易得多。

Answer 2

有了一个'x‘数量的端口，你会想问自己，你想得到哪个NIC的统计数据。Fortigate对任何特定于fw服务的内容都有一个统计数据，即：

[CLI] My_Forti_OS # get system performance firewall statistics 

还有一个更通用的“系统性能”命令，它不仅将为您提供一些有价值的全系统网络和会话信息，而且还将显示一些用于IPS/病毒检测服务的cpu数据和一般统计数据，即：

[CLI] My_Forti_OS # get system performance status

现在，可以使用一个更细粒度的网络接口命令，但它是“每个nic”，而不是一个实时的总统计数据：

[CLI] My_Forti_OS # get hardware nic port5

如果200 b支持，您可以使用GUI来显示每个界面的图形。但是，我通常不喜欢这样做，并选择将这些类型的信息/数据发送到像仙人掌这样的SNMP服务器。你可以用这个选项做一些非常神奇的事情;)

Answer 3

看看伐木和报告在Fortigate医生。另外，看看FortiLog产品。

在这方面也有许多其他的选择，如ntop，流量检查器，兄弟，阿格斯。我用的是阿古斯和流量检查员的组合。