Транспортный контроль NS-5GT Juniper NetScreen
Похоже, что Вы получаете ошибку, когда команда SQL выполняется против базы данных. (OracleCommand. Выполнитесь), ошибочная строка. Ошибка говорит, что не ожидает "от" оператора в Вашем "выборе * от", я подозревал бы, что в передаваемой командной строке существуют некоторые дополнительные строковые данные.
Вы попытались использовать основанное на SNMP решение? У меня есть несколько клиентов, которые все еще используют тот брандмауэр и использовали программное обеспечение PRTG Network Monitor Paessler (ограниченная бесплатная версия) без проблем. Программное обеспечение PRTG действительно показывает много графиков, но может показать "Живые Данные" включая каждый интерфейс, но я не уверен, как в реальном времени Вам нужно. Это также, кажется, разработано, чтобы быть установленным на компьютере и оставленным на для контроля, интерфейс веб-.
Я согласовываю, использую основанное на SNMP решение.
Если Вы желаете быть действительно выборочными. Я просто установил бы сценарий, чтобы сделать, SNMP добирается для OID, о котором Вы заботитесь и превращаете их в полезный вывод.
Иначе я установил бы Zenoss.
Вы случайно используете MAC OSX? Существует хороший основанный на SNMP интерфейс, контролирующий виджет панели инструментов.
Если вы ищете данные, подобные netflow, я еще не понял, как получить их с моих экранов Netscreens (два SSG20) с помощью инструментов с открытым исходным кодом. Однако мне удалось получить количество байтов и пакетов в секунду для моих политик с помощью SNMP. Вам понадобится инструмент для просмотра таблиц SNMP, например MIB Browser, для извлечения OID. Также вам нужно будет получить таблицы SNMP MIB от Juniper для Netscreen, чтобы использовать их в браузере MIB.
Я взял рассматриваемые OID, а затем проверил данные в Zabbix. Я очень доволен результатами, и Zabbix - очень мощный инструмент для мониторинга.
Как упоминалось выше, PRTG будет хорошо работать с Netscreens для отображения данных в реальном времени а также некоторые исторические возможности. Cacti также очень полезен, если вас интересуют только исторические графики.
С NetScreen вы мало что можете сделать с самими интерфейсами. Вы можете рассчитывать на политики, но не на интерфейс, так что это будет полезно только в том случае, если у вас есть один интерфейс для каждой зоны, и только тогда, если у вас есть одна политика для любой зоны для зонального трафика, который вы планируете отслеживать.
Другой вариант (если он у вас есть) для мониторинга в реальном времени - использовать порт на управляемом коммутаторе, установленном на MIRROR, а затем использовать Linux-сервер с NTOP ( http : //www.ntop.org ). В коробке linux должно быть две сетевые карты. Один подключен к вашей локальной сети, так что вы можете просматривать отчеты NTOP, а другой используется NTOP для прослушивания.
Если вы зеркалируете трафик, попадающий в интерфейс Trust, вы получите полную разбивку использования трафика, активных подключений и т. Д. .
Плюс NTOP великолепен