第4章_远程网络监视.ppt

第4章　远程网络监视 本章学习目标 了解RMON的概念 了解RMON的功能和作用 理解RMON典型操作的原理 4.1 RMON的基本概念 4.1.1为什么需要RMON 1．RMON的概念 RMON最初的设计是用来解决从一个中心点管理各局域分网和远程站点的问。RMON 规范是由SNMP MIB扩展而来。RMON中，网络监视数据包含了一组统计数据和性能指标，它们在不同的监视器（或称探测器）和控制台系统之间相互交换。结果数据可用来监控网络利用率，以用于网络规划，性能优化和协助网络错误诊断等。 当前 RMON 有两种版本：RMON v1 和 RMONv2。RMON v1在目前使用较为广泛的网络硬件中都能发现，它定义了9个MIB 组服务于基本网络监控；RMON v2是RMON v1的扩展，专注于MAC层以上更高的流量层，它主要强调IP流量和应用程序层流量。允许网络管理应用程序监控所有网络层的信息包，这与不同，后者只允许监控MAC及其以下层的信息包。 RMON监视系统有两部分构成：探测器（代理或监视器）和管理站。RMON代理在 RMON MIB中存储网络信息，它们被直接植入网络设备（如路由器、交换机等），代理也可以是PC机上运行的一个程序。代理只能看到流经它们的流量，所以在每个被监控的 LAN 段或 WAN 链接点都要设置RMON代理，网管工作站用SNMP获取RMON数据信息。 2．RMON的意义 SNMP使用嵌入到网络设施中的代理软件来收集网络通信信息和有关网络设备的统计数据。代理不断地收集统计数据，并把这些数据记录到一个MIB中。网络管理员通过向代理的MIB发出查询信号可以得到这些信息，这个过程叫轮询（polling）。 虽然MIB计数器将统计数据的总和记录下来了，但它无法对日常通信量进行历史分析。为了能全面地查看通信流量和变化率，管理人员就必须不断地轮询SNMP代理。只有这样，才能使用SNMP来评价网络的运行状况、揭示出通信的趋势等。但是轮询机制有如下明显的弱点： 没有伸缩性：在大型网络中，轮询会产生巨大的网络管理通信量，导致网络通信负荷加重甚至导致拥挤情况发生。 将收集数据的负担加在网络管理控制台上（管理进程端）：管理站所在的计算机的处理能力总是有限的，也许能轻松地收集几个网段的信息，当它们监控数十个网段时，恐怕CPU就无法应付。 基于上述原因，人们就提出一种高效、低成本的网络监视方案，这就是RMON。 4.1.2RMON的目标　 （1）离线操作：必要时管理站可以停止对监视器的轮询，从而提高带宽利用率。即使不被管理站查询，监视器也能不断收集子网故障、性能和配置方面信息，统计和积累数据，以便管理站查询时及时提供管理信息。另外，在网络出现异常时使其能及时向管理站报告。 （2）主动监视：如监视器有足够资源，通信负载允许，监视器可以连续地或周期地运行诊断程序，获得并记录网络性能参数。 （3）问题检测和报告：如果主动监视消耗网络资源太多，监视器也可以被动地获得网络数据。可以配置监视器，使其连续观察网络资源的消耗情况，记录随时出现的异常条件，并在出现异常时向管理站报告。 （4）提供增值数据：监视器可以分析收集到的子网数据，从而减轻管理站的计算任务。如，监视器可以分析子网的通信情况，计算出哪些主机通信最多，哪些主机出错最多等。这些数据的收集和计算由监视器来做，比由远处的管理站来做更有效。 （5）多管理站操作：一个网络可以有多个管理站，这样可以提高可靠性，或者分布地实现不同的网络管理功能。可以配置监视器使其能够并发地工作，为不同的管理提供不同的信息。 4.1.3表管理原理  1．RMON规范中的表结构 RMON规范中的表结构由控制表和数据表两部分组成，控制表定义数据表的结构，数据表用于存储数据。 1）控制表 控制表包含rmlControlIndex、rmlControlParameter、rmlControlOwner、rmlControlStatue对象。 2）数据表 数据表由rmlDataControlIndex和rmlDataIndex共同索引。rmlDataControlIndex的值与控制行的索引值rmlControlIndex相同，而rmlDataIndex的值唯一地指定了数据行集合中的某一行。 2．增加行 4.1.4多管理者访问  RMON监视器应允许多个管