计算机网络管理 教学课件 作者 雷震甲 RMON.pptVIP

RMON （Remote network MONitoring） 远程网络监控是对SNMP标准的重要补充，是简单网络管理向互联网管理过渡的重要步骤。 RMON扩充了SNMP的管理信息库，可以提供有关互联网管理的主要信息，在不改变SNMP协议的条件下增强了网络管理的功能。 RMON体系结构 远程网络监视的目标 离线操作：必要时管理站可以停止对监视器的轮询，有限的轮询节省了网络带宽和通信费用。 主动监视：如果监视器有足够的资源，监视器可以连续地运行诊断程序，收集并记录网络性能参数。 问题检测和报告：如果主动监视消耗网络资源太多，监视器也可以被动地获取网络数据。可以使监视器连续观察网络资源的消耗情况，记录随时出现的异常条件并通知管理站。 提供增值数据：监控器可以分析收集到的子网数据，从而减轻管理站的计算任务。例如监视器可以分析子网的通信情况，计算出那些主机通信最多，那些主机出错最多等。 多管理站操作：一个互联网可能有多个管理站，这样可以分布地实现各种不同的管理功能，提高可靠性。监视器也可以配置得能够并发地工作，为不同的管理站提供不同的信息。 RMON MIB (RFC1757,1995) 以太网统计表 以太网历史表 ::= { etherHistoryTable 1 } EtherHistoryEntry ::= SEQUENCE { etherHistoryIndex INTEGER (1..65535), etherHistorySampleIndex INTEGER (1..2147483647), etherHistoryIntervalStart TimeTicks, etherHistoryDropEvents Counter, etherHistoryOctets Counter, etherHistoryPkts Counter, etherHistoryBroadcastPkts Counter, etherHistoryMulticastPkts Counter, etherHistoryCRCAlignErrors Counter, etherHistoryUndersizePkts Counter, etherHistoryOversizePkts Counter, etherHistoryFragments Counter, etherHistoryJabbers Counter, etherHistoryCollisions Counter, etherHistoryUtilization INTEGER (0..10000) } 警报表 ::= { alarmTable 1 } AlarmEntry ::= SEQUENCE { alarmIndex INTEGER (1..65535), alarmInterval INTEGER, alarmVariable OBJECT IDENTIFIER, alarmSampleType INTEGER,(absoluteValue(1) ,deltaValue(2)) alarmValue INTEGER, alarmStartupAlarm INTEGER, alarmRisingThreshold INTEGER, alarmFallingThreshold INTEGER, alarmRisingEventIndex INTEGER (0..65535), alarmFallingEventIndex INTEGER (0..65535), alarmOwner OwnerString, alarmStatus EntryStatus } 报警的例 主机（数据）表 ::= { hostTable 1 } HostEntry ::= SEQUENCE { hostAddress OCTET STRING, hostCreationOrder INTEGER (1..65535), hostIndex INTEGER (1..65535), hostInPkts Counter, hostOutPkts Counter, hostInOctets Counter, hostOutOctets Counter, hostOutErrors Counter, ho