网络管理-第6章_远程网络监视_RMON

第六章远程网络监视RMON 6 1RMON产生的背景 6 2RMON1 6 3RMON2 SNMP的MIB 2能够提供单个主机的管理信息 为了提供整个网络的通信情况 需要加大轮询的工作量 SNMP作为一个基于UDP IP并在Internet互联网中应用最广泛的网管协议 网络管理员可以使用SNMP监视和分析网络运行情况 但是SNMP也有一些明显的不足之处 在大型的网络中 轮询会产生巨大的网络管理通信量 因而导致通信拥挤情况的发生 6 1RMON产生的背景 它将收集数据的负担加在网络管理控制台上 管理站也许能轻松地收集8个网段的信息 当它们监控几十个网段时 恐怕就应付不下来 所以网管工作站的处理能力可能成为瓶颈 6 1 1RMON的定义和特点RMON RemotenetworkMONitoring 是一个进程 RMON驻留的设备叫RMONProbe 可以是独立的主机 也可以是工作站 服务器 路由器兼任 它的功能就是统计和分析子网的通信性能指标 1 离线操作当Manager停止对Probe轮询时 RMON也能够不间断地采集子网的信息 备Manager查用 2 主动监视RMON能够连续的进行故障诊断和记录网络性能 同时在发现网络故障时 可以主动向管理站报告 3 提供增值数据RMON分析它收集到的子网数据 可以计算出网络性能的多种数据 识别并记录故障的阈值 同时通知Manager 分担了Manager的任务 6 1 2RMON的控制RMON可以由专用设备来实现 也可以由其他系统兼任 1 配置RMON为数据采集进行配置 配置数据类型和格式 RMONMIB分为若干功能组 每个组都是由控制表和数据表组成 对于Manager 控制表是可以读写的 Manager可以设置控制表中的控制参数 如需要采集的数据源 数据类型 采集时间 数据表是只读的 2 调用操作SNMPManager使用SetRequest对RMONMIB进行赋值 完成对RMON的操作 6 2 1statistics rmon1 6 2 2history rmon2 采样周期 样品数目和項目 提供有关网段流量 错误包 广播包 利用率以及碰撞次数等其他统计信息的历史数据 6 2 3主机组host组用于收集LAN上特定主机的统计信息 RMON通过观察正常分组中源和目的分组的MAC地址来发现LAN中的主机 1 hostControl表对象 2 host表对象用主机的MAC地址来索引的表 3 hostTime表对象按照创建的时间来索引的表 内容和host表一致 hostControlTable 2 子网数 对于子网1 hostControlTable中第1行hostControlTableSize 3 子网1中有3台主机 对于子网2 hostControlTable中第2行hostControlTableSize 4 子网2中有4台主机 6 2 4hostTopN 最高N台主机组 hostTopN组用于记录LAN上某种参数最大的主机信息 如 可以记录某天传输数据量最大的十台主机信息 统计信息可以从host组取得 1 hostTopNControl表对象 2 hostTopN表对象 6 2 5matrix矩阵组matrix组用于记录子网内各对主机的信息流量 便于检测特定主机对的信息流量 比如哪个主机和服务器的通信最多 1 matrixTopNControl表对象 2 matrixSD表对象 3 matrixDS表对象 6 2 6alarm组alarm组用于定义一个网络告警类型 间隔 阈值上限 阈值下限 如果某个变量超过了设定的阈值 就会生成一个报警并发送到中央控制台 比如 在5分钟内发现超过100个CRC错误 就会生成一个报警 6 2 7filter组提供了字节过滤器类型 两种过滤器 使probe能够观测到指定子网上选定的分组 数据过滤器 以位方式来匹配分组状态过滤器 以分组的状态来匹配分组 1 过滤逻辑定义 input 被过滤的输入分组 fiterPktData 测试的位模式 filterPktDataMast 测试的相应位 实际就是过滤所要满足条件的具体数值 filterPktDataNotMask 进行匹配或不匹配的测试 匹配测试 inputxorfilterPktData 0 匹配 不匹配测试 inputxorfilterPktData 0 不匹配 2 通道 信道 通道由一组过滤器组成 分组经过该通道的每个过滤器 ChannelAcceptType acceptMatched 1 acceptFailed 2 当取acceptMatched 1 分组数据和状态至少与一个过滤器匹配 分组就被接收 当取acceptFailed 2 分组不能够通过任何过滤器 才能够被接收 6 2 8Capture组包捕获组建立一组缓冲区 用于存储从通道中捕获的分组 捕获所有通过过滤器的数据包 简单地记下基于这些数据包的统计 captureBufferEntry 1 6 2 9event组事件组的作用是管理事件 事件由MIB中其它组触发的 事件也可以触发其它组的动作 比如报警 过滤 还可以发起Trap 6 3RMON2 RMON1能够监视子网内的所有流量 能够捕获所有MAC层的帧 并