RMON远程网络监控.doc

1 引言 SNMP作为一个基于TCP/IP并在Internet互联网中应用最广泛的网管协议,网络管理员可以使用SNMP监视和分析网络运行情况，但是SNMP也有一些明显的不足之处：由于SNMP使用轮询采集数据，在大型网络中轮询会产生巨大的网络管理报文，从而导致网络拥塞; SNMP仅提供一般的验证，不能提供可靠的安全保证; 不支持分布式管理，而采用集中式管理。由于只由网管工作站负责采集数据和分析数据，所以网管工作站的处理能力可能成为瓶颈。 为了提高传送管理报文的有效性、减少网管工作站的负载、满足网络管理员监控网段性能的需求，IETF开发了RMON用以解决SNMP在日益扩大的分布式互联中所面临的局限性。 远程网络监控（RMON）收集九种信息，包括发送的包、发送的字节、丢失的包、主机的数据、两个地址集合间的会话、以及发生的特定类型的事件等。网络管理员可以查出每个用户施加于网络多大的带宽或通信量，还有哪些网址被访问了。可以设置警钟来警惕迫近问题。 1.1 背景与目的 新的分布式结构、更高性能的应用和因用户增加而逐步发展的网络规模都对网络治理解决方案的有效性产生了巨大的影响，它还要求网络标准必须与联网技术的发展保持同步。目前有一种有效的低成本网络治理解决方案正在得到广泛的接受，那就是远程监控RMON标准。 Internet工程非凡小组(IETF)于1991年11月公布了RMON MIB来解决SNMP在日益扩大的分布式网络中所面临的局限性。RMON MIB的目的在于使SNMP更为有效、更为积极主动地监控远程设备，提高传送治理信息的有效性、减少治理站的负担、满足网络治理员监控网段性能的需求。 1.2 工作方式 RMON标准使SNMP更有效、更积极主动地监测远程设备，网络管理员可以更快地跟踪网络、网段或设备出现的故障。RMON MIB的实现可以记录某些网络事件，可以记录网络性能数据和故障历史，可以在任何时候访问故障历史数据以有利于进行有效地故障诊断。使用这种方法减少了管理工作站同代理（Agent）间的数据流量，使简单而有力地管理大型网络成为可能。 　　RMON监视器可用两种方法收集数据：一种是通过专用的RMON探测器（probe），网管工作站直接从探测器获取管理信息并控制网络资源，这种方式可以获取RMON MIB的全部信息；另一种方法是将RMON代理直接植入网络设备（路由器、交换机、HUB等）使它们成为带RMON probe功能的网络设施，网管工作站用SNMP的基本命令与其交换数据信息，收集网络管理信息，但这种方式受设备资源限制，一般不能获取RMON MIB的所有数据，大多数只收集四个组的信息。 1.3 RMON应用 RMON MIB的使用意味着首次把网络管理扩展到物理层，使独立地收集设备的数据成为可能，内置的监控工具提供了不占用宝贵网络资源（带宽）而对整个流量进行有限度的分析能力，RMON产品已经可以使用，而且其数量在今后会平稳增长。 目前大部分RMON Agent 只支持统计、历史、告警、事件四个组，如Cisco、3COM、华为的路由器或交换机都已实现这些功能，不但支持网管工作站为Agent记录的任何计数和整数类对象设置采样间隔和报警阈值，而且允许网管工作站根据需要以表达式形式对多个变量的组合进行设置。 1.4 RMON的突破 RMON实现了对异构环境进行一致的远程治理，它为通过端口远程监视网段提供了合适的解决方案。作为IETF定义的治理信息库，RMON是对SNMP标准的扩展，它定义了标准功能以及在基于SNMP治理站和远程监控者之间的接口，主要实现对一个网段乃至整个网络的数据流量的监视功能，目前已成为成功的网络治理标准之一。 RMON标准可以对数据网进行防范治理，它使SNMP更有效、更积极主动地监测远程设备，网络治理员可以更快地跟踪网络、网段或设备出现的故障，然后采取防范措施，防止网络资源的失效。RMON MIB的实现可以记录某些网络事件，即使在网络治理站没有与监控设备主动进行联接（脱机）的情况下，也同样可以完成记录。 另外，RMON MIB也可以用于记录网络性能数据和故障历史，可以在任何时候访问故障历史数据以有利于进行有效的故障诊断。使用这种方法减少了治理者同代理间的通信流量，使简单而有力地治理大型互联网络成为可能。 2 MIB简介 2.1 MIB基本概念 MIB来解决SNMP在日益扩大的分布式网络中所面临的局限性。RMON MIB的目的在于使SNMP更为有效更为积极主动地监控远程设备。 MIB是一个被管理对象的集合，它将定义被管理对象的一系列的属性： 1.对象