RMON研究应用总结专业资料.docVIP

RMON研究总结 RMON背景和提出 伴随计算机网络规模不停扩大、网络复杂性不停提升和网络异构性不停增加，网络管理在网络建设、网络运行和网络维护中越来越显关键。网络管理为监视、控制和管理网络资源提供了一个有效方法，使计算机网络能够安全、可靠、高效地运行，以达成最优网络性能。 简单网络管理协议SNMP是基于TCP/IP并在Internet互联网中应用最广泛网管协议。网络管理员能够使用SNMP监视和分析网络运行情况，经过管理站管理网络、维护网络，不过SNMPv1也有部分显著不足，关键有一下几点： 因为SNMP使用轮询采集数据，在大型网络中轮询会产生巨大网络管理通讯报文造成网络交通拥挤甚至阻塞，故不适合管理大型网络。 不适合回收大信息量数据，如一个完整路由表。 基于SNMP标准仅提供通常验证，不能提供可靠安全确保。 不支持manager-to-mamager分布式管理，它将搜集数据负担加在网管站上，网络管理站会成为瓶颈。 管理信息库（MIB）是被管对象（Router、Bridge、Switch、Hub、网络服务器等设备）信息集合。标准管理信息库MIB-II（RFC1213）和各厂家专有MIB库关键提供相关设备数据，如设备端口状态、流量、错误包数等等。网络管理员只能从这些管理信息库中取得单个设备局部信息。要想取得一个子网网段信息是很困难一件事情，而在规模越来越大互联网环境中，大家更需要监控是一个网段性能，所以仅仅使用标准MIB获取设备管理信息已经不能满足管理大型互联网需要。 为了提升传送管理信息有效性、降低管理站负担、满足网络管理员监控网段性能需求，IETF开发了RMON以处理SNMP在日益扩大分布式互联中所面临不足。 RMON介绍 远程网络监视（RMON）首先实现了对异构环境进行一致远程管理，它为经过端口远程监视网段提供了处理方案。RMON是IETF定义MIB（RFC1757），是对SNMP标准扩展，它定义了标准功效和在基于SNMP管理站和远程监控者之间接口，关键实现对一个网段乃至整个网络数据流量监视功效，现在已成为成功网络管理标准之一。 RMON标准能够对数据网进行防范管理，它使SNMP更有效、更主动主动地监测远程设备，网络管理员能够愈加快地跟踪网络、网段或设备出现故障，然后采取防范方法，预防网络资源失效。RMON MIB实现能够统计一些网络事件，即使在网络管理站没有和监控设备主动进行联接（脱机）情况下，也是一样。所以网络管理员能够按以下要求配置监控：能够对网络进行诊疗连续地搜集统计数据，以备以后网络管理员进行分析。假如某个阀值超出或某个事件发生，监视器就会试图通知负责这些事件地网络管理站，从而使网络管理员避免了面对不可控制泛滥信息，另外，RMON MIB也用于统计网络性能数据和故障历史，能够在任何时候访问故障历史数据以有利于进行有效地故障诊疗。使用这种方法降低了管理者同代理间通讯流量，使简单而有力管理大型互联网络成为可能。 因为分布式网络情况有所不一样。因为它设备很多，而且因为它多个部分采取设备出厂时间，生产厂家和软件版本，日期等全部有很大不一样。因为地理位置不一样，对网络管理系统带来了很大困难。RMON就是为了处理这个问题而提出来。RMON在网络中放置名为RMON探测器代理器。这些探测器有一个网络接口、一个处理器和内存组成，并象其它设备一样和网络相连。网络管理系统（关键由生产厂商）决定探测器汇报那些信息。实际上它充当了网络管理系统耳目，它们为管理器提供相关分布片段具体信息。 数据采集 RMON监视器可用两种方法搜集数据：一个是经过专用RMON探测仪（probe），网管站直接从探测仪获取管理信息并控制网络资源，这种方法能够获取RMON MIB全部信息；另一个方法是将RMON代理直接植入网络设备（路由器、交换机、HUB等）使它们成为带RMON probe功效网络设施，网管站用SNMP基础命令和其交换数据信息，搜集网络管理信息，但这种方法受设备资源限制，通常不能获取RMON MIB全部数据，大多数只搜集四个组信息。图一给出了网络管理站和RMON代理通信例子。RMON MIB由一组统计数据、分析数据和诊疗数据组成，不象标准MIB仅提供被管对象大量相关端口原始数据，它提供是一个网段统计数据和计算结果。经过运行在网络监视器上支持RMON SNMP Agent，网管站能够取得和被管网络设备接口相连网段上整体流量、错误统计和性能统计等信息，从而实现对网络（往往是远程）管理。RMON一个关键优点还在于它和现存SNMP框架相兼容，不需对该协议进行任何修改。 图一 网管站和代理通信 RMON MIB对网段数据采集和控制经过控制表（control table）和数据表（data tabel）完成。RMON MIB按功效分成九个组。每个组