网络管理-_RMON教材.pptVIP

2) 通道（信道） 通道由一组过滤器组成，分组经过该通道的每个过滤器。 ChannelAcceptType ={acceptMatched(1), acceptFailed(2)} 当取acceptMatched(1), 分组数据和状态至少与一个过滤器匹配，分组就被接收。 当取acceptFailed(2)，分组不能够通过任何过滤器，才能够被接收。 分组数据 分组状态 数据过滤器1 状态过滤器1 AND 数据过滤器2 状态过滤器2 数据过滤器n 状态过滤器n AND AND OR 6.2.8 Capture 组 包捕获组建立一组缓冲区，用于存储从通道中捕获的分组。捕获所有通过过滤器的数据包,简单地记下基于这些数据包的统计。 capture(rmon 8) capturebufferTable(2) bufferControlTable(1) bufferControlEntry(1) capturebufferEntry(1) bufferControlEntry(1) bufferControlIndex(1) bufferControlChannelIndex(2)指向一个通道 bufferControlFullStatus(3)缓冲区是否用完 bufferControlFullAction(4)缓冲区是否循环使用 bufferControlCaptureSliceSize(5)被捕获的分组可以存入缓冲区的最大字节。 bufferControlDownloadSliceSize (6)单个SNMP 报文可以从缓冲区取得的最大字节数 bufferControlDownloadOffset(7)从缓冲区取得的第一个字节距分组头部的偏移量 bufferControlTurnTime(11)打开缓冲区的时间 bufferControlMaxOctetsRequested(8)请求的缓冲区大小。 bufferControlMaxOctetsGranted(9)得到的缓冲区大小 bufferControlCapturePkts (10)当前在缓冲区的分组数。 captureBufferEntry(1) captureBufferControlIndex(1)与控制表索引一致 captureBufferIndex(2)缓冲区中分组的索引 captureBufferPacketID(3)分组被捕获的顺序 captureBufferPacketData(4)存储的分组 captureBufferPacketLength(5)接收的分组长度 captureBufferPacketTime (6)打开缓冲区的时间 captureBufferPacketStatus(7)分组的错误状态 6.2.9 event 组 事件组的作用是管理事件，事件由MIB中其它组触发的，事件也可以触发其它组的动作。 比如报警，过滤，还可以发起Trap. envet(rmon 9) logTable(2) evntTable(1) eventEntry(1) logEntry(1) evnetEntry(1) evnetIndex(1) eventDescription(2)事件的文本描述 evntType(3)事件类型non(1),log(2),trap(3),logtrap(4) eventCommunity(4)接受（事件报告）的团体名 eventLatSent(5)最近的事件产生时间 * * 第六章 远程网络监视 RMON 6.1 RMON产生的背景 6.2 RMON1 6.3 RMON2 SNMP的MIB-2能够提供单个主机的管理信息，为了提供整个网络的通信情况，需要加大轮询的工作量。SNMP作为一个基于UDP/IP并在Internet互联网中应用最广泛的网管协议，网络管理员可以使用SNMP监视和分析网络运行情况，但是SNMP也有一些明显的不足之处：在大型的网络中，轮询会产生巨大的网络管理通信量，因而导致通信拥挤情况的发生。 6.1 RMON产生的背景 它将收集数据的负担加在网络管理控制台上。管理站也许能轻松地收集8个网段的信息，当它们监控几十个网段时，恐怕就应付不下来。所以网管工作站的处理能力可能成为瓶颈。 6.1.1 RMON的定义和特点 RMON(Remote network MONitoring)是一个进程，RMON驻留的设备叫RMON Probe, 可以是独立的主机，也可以是工作站、服务器、路由器兼任。它的功能就是统计和分析子网的通信性能指标。 1）离线操作 当Manager停止对Probe轮询时，RMON也能够不间断地采集子网的信息，备 Manager查用。 2）主动监视 RM