可编辑
第8章 系统监控
系统监控能够显示防火墙当时的工作状态，为防火墙管理员提供了功能强大的监控工具。与联想网御集中管理软件共同使用，可以搭建全面的安全管理平台。
8.1 网络设备
网络设备监控的是启用的物理设备收发包的情况，如图：
图 8-1网络设备监控
图中的网络设备是当前有效的物理设备，状态图标表示设备处于启用状态，图标表
示设备处于停止状态。流量栏中显示了当前设备总发送和总接收的字节数。点击“当前状态”可以查看设备更详细的信息，点击“统计图”可以查看设备收发数据的统计图示。 如果要查看设备一段时间内的监控信息，必须先启用设备监控服务，如下图：
图标
表示监控服务正在运行，图标
表示监控服务已经停止。点击“停止”按钮可以停
止监控服务，点击“启动”按钮可以启动监控服务。启动监控服务后，才可以在统计图中查看到统计数据；停止监控服务后，仍然可以查看当前设备收发数据的情况，但是无法查看历史数据。如果要清除以前的统计数据，可以点击“清空数据文件”将之清除。
点击“当前状态”后，显示如下图所示的页面：
精品
可编辑
图 8-2网络设备当前状态
页面中显示了设备的详细信息。
点击“统计图”后，显示如下图所示的页面：
图 8-3网络设备流量统计
上图显示了设备“5分钟”，“30分钟”，“3小时”，“一天”之内的流量统计信息，每个设备都有自己的统计图。流量的单位是兆字节，如果选择最近5分钟的数据，则系统每10秒钟记录一次流量信息，如果选择查看的时间较长，则系统记录流量信息的间隔也相应增大。如果单位时间内流量一直小于1兆字节，则绘制的曲线会比较贴近横坐标，不很醒目。
8.2 HA状态
如果启用了HA功能，则可以进行HA状态监控。
在主防火墙的监控界面上，可以监控集群内所有防火墙的HA状态。包括：配置同步的情况，节点优先级，网口状态列表和探测周边设备状态列表。如下图所示：
精品
可编辑
图 8-4显示HA状态
点详细可看到该节点的详细信息，如下图
图 8-5HA状态详细显示
其中主节点的“优先级”应为1，其余从节点的“优先级”依次为2，3，4（目前支持4个节点的HA工作模式）。节点“配置同步”的状态如果是“已同步”，则说明主节点的配置已经同步到从结点。如果没有成功同步请检查同步网口的物理和逻辑设置。从网口状态列表中可以看到各个网口连接的状态。如果设置了连接失败则节点失效，防火墙会在发现节点的一个相应网口连接失败后，将自身设置为失效，及时将网络负载切换到其它节点。探测周边设备IP状态列表可以使得多个连接失败后，再将自身设置为失效。
8.3 资源状态
精品