教案snmpv2.pptVIP

基于上述原因，人们提出了一种高效、低成本的网络监视方案，即RMON。 RMON就是将一些专用设备配置在各个节点，并将这些设备称为网络监测器（network monitor或probe），由此便产生了RMON（Remote Network Monitoring）的概念。 一般，监测器对网络中各种类型的分组进行观察，从而得到网络的总体信息，监测器还可将一些分组存储下来，以备事后分析。在互联网环境下，为了达到监测网络流量的目的，一般每个子网需要一个监测器。监测器通常是一个独立的设备，专用于捕获和分析流量。 * RMON是使用对子网流量监视的需求而产生的。ROMN发布在SNMPv1之后，SNMPv2之前。RMON经历扩展的过程，后来发展成RMON2。 RMON虽然名字与SNMP不同，但其实是SNMP的一个分支。使用SNMP操作，使用专用于子网监视的监视器收集子网流量信息，并响应管理站的调用。 * RMON有许多好之处： （1）每个RMON设备都对本地网段进行监测和分析，既可被动也可主动地向网络管理系统传递信息。例如，当它发现严重的分组丢失和过高的冲突率时，可以主动地报警。由于监测是在本地进行的，所以得出的分析结果是非常可靠的。 （2）这种工作方式大大降低了SNMP的流量。 （3）RMON降低了网络管理系统时时能“见”到所有Agent的必要性。Agent常常会因为网络过载等原因而联系不上，如果没有RMON设备，此时Agent到底发生了什么情况事后是难以调查的，因此，往往Agent越是联系不上，网络管理系统越要与它联系。 （4）RMON设备对本地子网的监测几乎可以做到连续不断，这会显著提高统计和控制的精度，使得故障能够及时被发现、报告和诊断。 * RMON的设计目标： （1）离线操作 在必要时由网络管理站来限制或停止对监视器的轮询，有限查询可以节约通信开支。如查询通信失败或管理站发生错误，查询会终止。一般情况下，即使监视器没有被网管站查询，也会继续不停的收集使性能和配置信息。监视器不断积累统计信息，以便管理站将来查询时提供管理信息。 （2）主动监视 若监视器有足够的资源，通信负载也允许，监视器可以连续不断地运行诊断程序，对网络进行诊断并记录网络性能状况。在子网出现故障时通知管理站，向管理站提供诊断故障的有用信息。 * （3） 问题监测和报告 主动监视探测网络将消耗较多的网络资源去检测错误和异常情况。监视器也可以根据它所观测到的流量被动地识别并记录某些错误及其他情况，例如网络拥塞，并在出现错误时通知管理站。 （4） 提供增值数据 监视器可以分析采集到的子网中的数据，从而减轻管理站的计算任务的负担。例如，监视器可以分析子网流量来确定哪台主机在子网上产生的流量或错误最多等等。 * （5） 多管理站操作 一个网可以配置多个管理站，以提高可靠性，也可分步实施不同的管理功能。监视器可以配置为同时和多个管理站并发工作，为不同的管理站提供不同的信息。 并不是每个远程监视器都能够实现所有这些目标，但是RMON的规范提供了实现所有目标的支持。 * 5.6.2 RMON 的SMI和MIB 在一个管理域中，各个节点上配备的RMON设备可能来自不同的厂商，因此需要为与RMON通信建立公共的句法和语义标准。 RMON的句法也利用ASN.1描述，其管理信息结构与SMI定义被管对象类所采用的结构类似。 RMON MIB中包含若干RMON组，这些组的开发经历了3个阶段。 （1）RMON MIB（RFC1271）是在1991年为Ethernet LAN开发的； （2）1995年，发布了（RFC1757），同时废止了（RFC1271）； （3）1993年面向tokenring LAN管理的（RFC1513）对RMON1进行了扩充。 * RMON1的应用对远程监控产主了非常好的效果，但是由于它仅面向OSI网络模型的第2层，因此又在1997年开发了RMON2，它的管理对象是第3层到第7层。 RMON是MIB-II下的第16个节点（mib-2 16），它所包含的组如图所示。 其中，有9个Ethernet RMON1组（rmon 1-rmon 9），1个tokenring RMON1扩充组（rmon 10）和10个面向高层的RMON2组（rmon 11--rmon 20）。 * 有9个Ethernet RMON1组 1．statistics组（统计） statistics组包含每个被监测子网的基本统计量。 2.history组（历史） history组存储的是以固定间隔