远程网络管理(rmon)应用分析.pdfVIP

RMON应用分析 远程网络管理应用分析 华为3Com 技术有限公司瞿浩正 关键字 RMONSNMPMIB 一 SNMP的缺陷分析 笔者曾设计了一个简单的系统来研究 SNMP报文与办公环境中Notes系统通信 报文的比例 这个简单的组网图如下 eth0 eth1 R3640 PC rndby 应用环境 Notes 图1 报文比例统计分析的简单环境 在路由器 R3640的以太网口 eth0上 观察同一时刻该接口输入输出的 SNMP 报文数目 各种 IP报文的总数目 PC上运行 Quidview网元管理软件 对 R3640 进行管理 Quidview打开三个浏览窗口界面 通过 SNMP报文查询的时间设置如 下 设备面板‡设备面板 刷新间隔60秒 性能监视‡系统监视 轮询间隔5秒 性能监视‡端口监视 轮询间隔5秒 - 1 - RMON应用分析 图2 Quidview网管设备面板显示和监视界面 我们利用路由器的报文统计功能 在路由器的通信终端 用 disp interface eth 0disp snmp命令分别可查询路由器 eth0接口的输入输出 IP报文总数和 SNMP报文的数目 为便于分析 假设SNMP报文通过 IP转发时 没 有分片 即一个SNMP报文转发时形成一个 IP报文 我们每隔20分钟采样一次路 由器的统计结果 计算路由器 eth0接口输入和输出的SNMP网管报文与非SNMP报 文的比例 绘成曲线如图3 图4所示 1.2 1 0.8 0.6 0.4 0.2 0 0 5 10 15 图3接口输入网管报文与输入的非网管报文的比例 - 2 - RMON应用分析 1.8 1.6 1.4 1.2 1 0.8 0.6 0.4 0.2 0 0 5 10 15 图4接口输出网管报文与输出的非网管报文的比例 分析 SNMP网管报文与接口输入 输出的非网管报文的比例 容易发现 SNMP 网管报文在路由器接口上所占用的网络开销是很大的 这是 SNMP网管协议的固有 的缺陷之一 在我们分析的环境中 网管站上的网管 Quidview只打开了一个网 络设备进行监视 且路由器接口上仅有Notes系统的通信报文 设想在一个大型网 络中 网管站提供网络拓扑管理 通过拓扑可以同时打开多个网络设备 那么由于 SNMP使用轮询机制采集设备数据 轮询将产生大量的网络管理报文 一方面可能 导致网络拥塞 另一方面也可能引起网管工作站的崩溃 另外SNMP还有一些众所周知的缺点 只具有一般的验证功能 无法提供可靠 的安全保证 不支持分布式管理 而采用集中式管理 这使得数据