网络管理-第6章_远程网络监视rmon.pptxVIP

第六章 远程网络监视 RMON; SNMP的MIB-2能够提供单个主机的管理信息，为了提供整个网络的通信情况，需要加大轮询的工作量。SNMP作为一个基于UDP/IP并在Internet互联网中应用最广泛的网管协议，网络管理员可以使用SNMP监视和分析网络运行情况，但是SNMP也有一些明显的不足之处：在大型的网络中，轮询会产生巨大的网络管理通信量，因而导致通信拥挤情况的发生。;它将收集数据的负担加在网络管理控制台上。管理站也许能轻松地收集8个网段的信息，当它们监控几十个网段时，恐怕就应付不下来。所以网管工作站的处理能力可能成为瓶颈。 ;1）离线操作 当Manager停止对Probe轮询时，RMON也能够不间断地采集子网的信息，备 Manager查用。;3）提供增值数据 RMON分析它收集到的子网数据，可以计算出网络性能的多种数据，识别并记录故障的阈值，同时通知Manager．分担了Manager的任务。;6.1.2 RMON 的控制 RMON可以由专用设备来实现，也可以由其他系统兼任。 1）配置 RMON为数据采集进行配置，配置数据类型和格式。RMON MIB 分为若干功能组，每个组都是由控制表和数据表组成。;对于Manager, 控制表是可以读写的，Manager可以设置控制表中的控制参数，如需要采集的数据源，数据类型，采集时间。数据表是只读的。;RMON (mib-2 16);6.2.1 statistics(rmon 1);;6.2.2 history(rmon 2) 采样周期、样品数目和項目。提供有关网段流量、错误包、广播包、利 用率以及碰撞次数等其他统计信息的历史数据。 ;historyControlEntry(1);etherHistoryEntry(1);6.2.3 主机组 host组用于收集LAN上特定主机的统计信息。RMON通过观察正常分组中源和目的分组的MAC地址来发现LAN中的主机。;hostControlEntry(1);2) host表对象 用主机的MAC地址来索引的表;;代理a;hostControlTable=2( 子网数） 对于子网1，hostControlTable中第1行hostControlTableSize=3(子网1中有3台主机） 对于子网2，hostControlTable中第2行hostControlTableSize=4 (子网2中有4台主机） ;hostTopN(rmon 5);hostTopNRateBase(3)要采样的变量。与hostTable表中的7个变量之一对应。;2) hostTopN表对象;6.2.5 matrix 矩阵组 matrix组用于记录子网内各对主机的信息流量。便于检测特定主机对的信息流量，比如哪个主机和服务器的通信最多。;1) matrixTopNControl 表对象;2) matrixSD 表对象;3) matrixDS 表对象;6.2.6 alarm 组 alarm组用于定义一个网络告警类型、间隔、阈值上限、阈值下限。如果某个变量超过了设定的阈值，就会生成一个报警并发送到中央控制台。比如，在5分钟内发现超过100个CRC错误，就会生成一个报警。;alarmSampleType(4)采样的方法。absoluteValue(1),采样值直接与阈值直接比较。deltaValue(2),本次采样值与前次采样值的差，与阈值比较。;6.2.7 filter 组 提供了字节过滤器类型、两种过滤器，使probe能够观测到指定子网上选定的分组。 数据过滤器：以位方式来匹配分组 状态过滤器：以分组的状态来匹配分组;1) 过滤逻辑 定义： input:被过滤的输入分组。 fiterPktData:测试的位模式。 filterPktDataMast:测试的相应位。实际就是过滤所要满足条件的具体数值。 filterPktDataNotMask:进行匹配或不匹配的测试。;2) 通道（信道） 通道由一组过滤器组成，分组经过该通道的每个过滤器。 ChannelAcceptType ={acceptMatched(1), acceptFailed(2)} 当取acceptMatched(1), 分组数据和状态至少与一个过滤器匹配，分组就被接收。 当取acceptFailed(2)，分组不能够通过任何过滤器，才能够被接收。;分组数据;6.2.8 Capture 组 包捕获组建立一组缓冲区，用于存储从通道中捕获的分组。捕获所有通过过滤器的数据包,简单地记下基于这些数据包的统计。 ;bufferControlEntry(1);;captureBufferEntry(1);6.2.9 event 组 事件组的作用是管理事件，事件由MIB中其它组触