prometheus 通过 snmp exporter 采集交换机/路由器流量数据，需完成三步：设备启用 snmp、exporter 配置模块并暴露指标、prometheus 抓取后用 rate() 计算带宽。

Prometheus 本身不直接采集交换机或路由器的流量数据，它依赖 SNMP Exporter 这个中间组件，通过 SNMP 协议从设备拉取原始指标（如 ifInOctets、ifOutOctets），再转换成 Prometheus 可识别的时序指标，最终由 Prometheus 定期抓取。

关键不是“怎么写代码”，而是理清三步链路：设备开 SNMP → Exporter 配置好规则 → Prometheus 正确抓取并计算流量。

---

1. 确保交换机/路由器已启用 SNMP 并开放只读访问

这是前提。不同厂商配置略有差异，但核心一致：

• 启用 SNMP v2c 或 v3（推荐 v3 更安全）
• 设置只读团体名（v2c）或用户凭证（v3）
• 允许 Prometheus 所在服务器的 IP 访问
• 确认设备支持标准 MIB（如 IF-MIB、IP-MIB），多数主流设备（华为、Cisco、锐捷、H3C）都默认支持

例如 Cisco IOS 常见配置片段：

snmp-server community public RO
snmp-server location "Core Switch"
snmp-server contact "ops@example.com"

华为交换机（v2c）示例：

snmp-agent community read cipher public
snmp-agent sys-info version v2c

⚠️ 注意：避免使用默认 community（如 public/private），生产环境务必改用强密码，并限制源 IP。

Skill Weave Chains — 技能链路由引擎

开箱即用的技能链路由引擎。13 条预定义链覆盖搜索、开发、审查、MLOps、法律、创意等场景，三层路由架构（触发词→SAD反馈→DAG编排），recall@10=96.97%。配置驱动（chains.yaml），零代码扩展。pip install skill-weave-chains 一键安装。

下载

---

2. 用 snmp_exporter 抓取并暴露流量指标

snmp_exporter 不主动轮询，而是作为 HTTP 服务等待 Prometheus 请求，每次请求携带目标地址（?target=192.168.1.1）和模块（?module=if_mib）。

• 流量相关的核心 OID 来自 IF-MIB：

  • ifInOctets（进向字节数）→ 对应 ifHCInOctets（64 位，更准）
  • ifOutOctets（出向字节数）→ 对应 ifHCOutOctets
  • 还有 ifOperStatus（接口状态）、ifSpeed（带宽）等辅助指标

• snmp.yml 中需定义对应 module，例如：

  modules:
  cisco_if:
    walk: [1.3.6.1.2.1.2, 1.3.6.1.2.1.31.1.1]  # IF-MIB + IF-MIB-HC
    version: 2
    auth:
      community: public
  

• 启动 snmp_exporter（监听 :9116）：

  docker run -d \
  --name snmp_exporter \
  -v /path/to/snmp.yml:/etc/snmp_exporter/snmp.yml \
  -p 9116:9116 \
  prom/snmp-exporter:v0.21.0
  

✅ 验证是否生效：直接浏览器访问 http://localhost:9116/snmp?target=192.168.1.1&module=cisco_if，应返回类似 snmp_ifHCInOctets{ifDescr="GigabitEthernet1/0/1"} 1.23456e+09 的指标。

---

3. Prometheus 抓取并计算实时带宽（bps）

Prometheus 抓到的是累计字节数（counter 类型），要算出瞬时速率（如 Mbps），必须用 rate() 或 irate() 函数。

• 在 prometheus.yml 中添加 job：

• job_name: 'network-devices' metrics_path: /snmp params: module: [cisco_if] static_configs:

  • targets:
    • 192.168.1.1 # 交换机
    • 192.168.1.254 # 路由器 relabel_configs:
  • source_labels: [address] target_label: __param_target
  • source_labels: [__param_target] target_label: instance
  • target_label: address replacement: 192.168.0.5:9116 # snmp_exporter 地址

• 在 Grafana 或 PromQL 中计算入向带宽（单位：bps）：

  rate(snmp_ifHCInOctets{instance="192.168.1.1"}[2m]) * 8
  

• 若想看某接口（比如 GigabitEthernet1/0/1）的 Mbps：

  rate(snmp_ifHCInOctets{ifDescr="GigabitEthernet1/0/1"}[2m]) * 8 / 1000 / 1000
  

? 提示：用 rate()（适合告警）比 irate()（适合瞬时毛刺）更稳定；时间窗口建议 ≥2 倍 scrape_interval（如抓取间隔 30s，窗口设为 2m）。

---

4. 补充建议：让流量监控更实用

• 接口名映射可读：在 snmp.yml 的 relabel_configs 或 Prometheus 的 metric_relabel_configs 中，用 ifIndex 关联 ifDescr 或 ifAlias，把数字接口转成业务名（如 "uplink-to-core"）
• 区分设备类型：用 static_configs 的 labels 手动打标，如 {vendor="huawei", role="core-switch"}
• 加上带宽利用率：rate(...) * 8 / (snmp_ifSpeed or 1000000000)，注意 ifSpeed 可能为 0（如未协商完成），需加 unless 过滤
• 错包/丢包率也一并采集：ifInErrors, ifOutErrors, ifInDiscards 同样来自 IF-MIB，是判断链路健康的关键补充

不复杂但容易忽略。