第7章远程网络监视rmon.ppt

School of Computer ; RMON扩充了SNMP的网络信息库MIB-2，它定义了提供支持 MIB-2的远程监控管理信息库，同时为网络管理器提供了至关重要 的网络信息。是简单网络管理向互联网管理过渡的重要步骤。从某 种意义上说，RMON的定义为网络的分布式管理第一次提供了实现 的可能性。 ; 7.1 RMON的基本概念 MIB-2网络代理可以方便地获取本地设备地信息，可获知每个设 备地进/出流量。但它不容易得到整个局域网地流量。要想了解通信 流量和变化率，必须不断地轮询。 ;网络监视器(分析器、探测器)：用于监视网络通信情况的设备。 远程网络监视器(Remote network MONitoring)：出于网络管理 的目的，一般情况下每个子网都需要一个监视器。这些监视器需要 与中央网络管理站进行通信。网络监视器可以对LAN的每个分组进 行统计和总结，如，出错统计数据（残缺分组数，冲突次数），性 能统计数据(每秒提供的分组数、分组大小的分布情况)。监视器还能 存储部分分组供以后分析，也能根据分组类型进行过滤并捕获特殊 分组。 RMON探测器(Probe)进程提供与RMON有关的功能，能够读/写 本地的RMON数据库，并响应管理站的查询请求。遍布在LAN网段 之中的RMON探测器能自动地工作，当出现意外的网络事件，它都 能通报网络管理控制台的RMON客户应用程序，RMON探测器称为 RMON代理。 ;负责本局域网和其他网络 的路由，并具有RMON功能; 7.1.1 远程网络监视的目的 RMON定义了远程网络监视的管理信息库，以及SNMP管理站与 远程监视器之间地接口。RMON的目标就是监视子网范围内的通 信，从而减少管理站和和被管理系统之间的通信负担。在RFC1271 中给出了下列针对RMON的设计目标： (1)离线操作：管理站不进行轮询，监视器也能连续地收集故障、 性能和配置信息。当然监视器只是简单地累计统计信息时，不作进 一步地分析。有限的轮询可以节省网络带宽和通信费用。 (2)主动监视：如果监视器有 足够的资源，通信负载也容许，监视 器可以连续地或周期地诊断和收集网络性能参数。在子网出现故障 时监视器可及时报告给管理站。 ; (3)问题监??和报告：如果主动监视消耗网络资源太多，监视器也 可以被动地获取网络数据，如网络拥塞等。这样的监视器也能够被 配置为连续地检查这些条件。一旦它发现其中的一个条件发生了， 它将进行记录并通知管理站。 (4)提供有附件值的数据：监视器能够对从它所属子网中采集到的 特定数据进行分析，从而减轻了管理站的计算任务。例如，分析子 网的流量，以计算出该子网中哪台主机产生的流量最大或产生的差 错最多。监视器来做比远处的管理站来做更为高效。 (5)多管理站操作：利用多个管理站对互联网进行管理，这样可以 提高管理的可靠性。监视器可以被配置为同时与多个管理站并发工 作，为不同的管理站提供不同的信息。; 7.1.2 表的管理 在SNMPv1的管理框架中，增加和删除表记录的过程是不明确 的，而RMON规范则包括了详细的文本约定和操作规则，但同时又 不违反或修改SNMP框架，这种约定和规则提供了一种对记录的增 加和删除非常清楚和详尽的技术。 ; 1. 文字约定 在RMON规范中增加了两种新的数据类型： OwnerString::=DisplayString, --定义为长255个字节的OCTET STRING类型 EntryStatus::=INTEGER{valid(1), createRequest(2), underCreation(3), invalid(4)} 在每一个可读/写的RMON表中有一个对象，其类型为 OwnerString，其值为表行所有人或创建者的名字，对象名以 Owner结尾；RMON表中还有一个对象，其类型为EntryStatus，其 值表示行的状态，对象名以Status结尾。该对象用于行的生成、修 改和删除。 RMON规范中的表结构由控制表和数据表两部分组成，控制表定 义数据表的结构，其记录可包含需要采集的数据源、数据类型、采 集时间等。数据表用于存储数据。 ;rmlControlTable OBJECT-TYPE SYNTAX SEQUENCE OF RmlControlEntry MAX-ACCESS not-accessible STATUS