第三章 远程网络监视RMON.ppt

3.1 远程网络监视的需求 网络管理技术的一个新趋势是采用远程网络监视（RMON, Remote Network Monitoring），它是对SNMP功能的扩充，对监测和管理交换或局域网特别适用，是简单网络管理向互联网管理过渡的重要步骤。 RMON的优点 降低了网络管理信息的通信量 减轻了网络管理站的负担 本地监测增加了信息的可靠性 可有效地获得局域网的总体流量参数 对局域网的监测几乎可以做到连续不断，显著提高统计和控制的精度，从而能够对网络故障做出及时诊断 3.2 远程网络监视的功能 为了对RMON技术提供标准，IETF发布了RFC1757和RFC1513，分别对Ethernet LAN和token ring LAN的RMON进行了规范，形成了第一个版本的RMON。 3.2 远程网络监视的功能 离线操作： 主动监测： 问题检测和报告： 提供增值数据： 多管理站操作： RMON应用实例(1) RMON应用实例(2) RMON Probe RMON Probe 具有RMON功能的监测器 PC 路由器 交换机 。。。 拥有一个SNMP Agent （实现了RMON MIB） 拥有一个提供RMON功能的RMON实体，具有对本地RMON MIB的读写能力 3.3 RMON MIB RMON MIB：定义了标准网络监视功能，以及网络管理进程与远端网络监视器之间的通信接口 RMON1：for Ethernet LAN RFC1271，1991 RFC1757，1995 RMON1 Extension：for Token Ring RFC1513，1993 RMON2：for OSI Layer 3-7 RFC2021，1997 3.3 RMON MIB RMON是MIB-II下的第16个节点（mib-2 16），它所包含的组如下图所示。 有9个Ethernet RMON1组（rmon 1-rmon 9），1个tokenring RMON1扩充组（rmon 10）和10个面向高层的RMON2组（rmon 11--rmon 20）。 3.3 RMON MIB RMON1/Extention包含10个组 RMON1 MIB – statistics 每个监视子网的基本统计信息（Ethernet Statistics），包括子网负载和子网总体监控状态的信息 与接口组类似，二者有重叠，但提供了子网关于行为更详细的信息 statistics组包含一个表（etherStatsTable） 每个监视接口（子网）对应一个表项 统计数据用计数器表示，包括： 子网中的PACKETS、OCTETS、BROADCASTS、MULTICASTS、COLLISIONS、ERRORS RMON1 MIB – history 定义一个或多个接口进行取样的功能 historyControlTable：控制表，定义接口的取样模式 接口+采样间隔：标记一行 可以为一个接口定义多个history，但他们要有不同的采样间隔 规范建议每个监视接口至少有两个控制项，采样间隔分别为30秒和30分钟 短采样间隔：监测流量的突然变化 长采样间隔：监测流量稳定状态 ehterHistoryTable：数据表，记录数据 数据循环滚动（循环缓冲区） 数据内容同etherStatsTable相同 RMON1 MIB – alarm 针对网络性能定义一组阈值，如果发生越过阈值的事件，则产生告警并报告给控制中心 包含一个表（alarmTable），每个表项指定了 被监视的特定变量 采样间隔 阈值参数（RasingThreshold / FallingThreshold） 最新的采样数据值 阈值 absoluteValue：采样值同阈值直接比较 deltaValue：采样值与当前值的差值，同阈值比较 RMON1 MIB – host 收集局域网中主机的统计信息 通过数据包中源和目的MAC地址，获知局域网中新主机 一个控制表（hostControlTable） 两个数据表（hostTable、hostTimeTable） 所有信息都可以通过接口组获得，但使用RMON后， 不要求所有主机都安装SNMP Agent 不需要与被管设备交互 RMON1 MIB – hostTopN 维护在一个子网中关于某些参数排名前N位主机的统计信息 例如：传输数据量最大的前10个主机列表 统计的数据来自host组 两个表 hostTopNControlTable hostTopNTable RMON1 MIB – matrix 用于记录子网中主机对之间的流量信息，并以矩阵的形式存储 一个控制表：matrixControlTable 两个数据表：matrixSDTable、ma