ch3网络流量监控技术要点

1、计算机网络管理技术第1章网络管理技术概述 第2章SN*网络管理架构,基本方法监控网络的实时流量第4章磁盘管理第5章用户管理第6章组策略管理第7章补丁管理第8章IP地址管理第9章VLAN管理第10章网络存储管理计算机网络管理技术第3章 网络流量监控技术与方法确保网络的稳定畅通网络管理核心的任务 A24小时不间断的任务;非常繁杂和庞大的任务了解不同设备、不同网段在不同时间的流量，为管理提 供决策依据.计算机网络管理技术第3章网络流量监控技术与方法3.2 面向交换的SMON标准3.3 实验操作:利用MRTG进行网络流量监测计算机网络管理技术3.1 RMON 规范3.1.2 ROM应用的网络模型3.1

2、.3 RMON的功能3.1. 4 RMON MIB3.1.5 RMOND3.1.6 RMON在网络设备上的应用实例计算机网络管理技术3. 1. 1 RMON产生的原因 SNMPvl的重要缺陷 频繁轮询的问题产生巨大的网络管理通信量，导致通信拥挤,甚至阻塞;A管理计算机资源有限，而任务繁重; SNMPvl不适合对网络的连续、实时监视 1991 年 RMON, 1995 年 RMONU3. L 5 RMONn3. 1.6RMON在网络设备上的应用实例计算机网络管理技术3. 1.2 RMON应用的网络模型模型组成ARMON管理站(RMON NMS)ARMON代理/探测器(Agent/Probe),被

3、监控网络(Monitored network)RMONfCW37 1.2 RMON应用的网络模型计算机网络管理技术的 1 It、&冲生 “负载均禽流量监控的任务分散到各个网段的RMON代理;“节约带宽B：当NMS需要了解某网段流量时，NMS与 Probe之间才传输数据包；： NMS向Probe传输的数据包只是SNMP命令； NMS向Probe传输的数据包只是统计和分析 的结果；计算机网络管理技术3. 1 RMON 规范3.1.1 RMON产生的原因3.1.2 ROM应用的网络模型% L 3 ULhl的功他3.1.4 RMON MIB1 L5 RM0ND3.1.6 RMON在网络设备上的

4、应用实例计算机网络管理技术计算机网络管理技术3.1. 3 RMON的功能离线操作主动监视问题检测和报告提供增值数据多管理站操作主动监视计算机网络管理技术A主动的对网络进行持续监控“监视器可监视网络的某些特定属性，当其出现 错误时记录并报告.监视器与管理站通信中断时，可自主收集 析、保存网络数据，以备通信恢复后使用3. 1.5 RMOND3.1.6 RMON在网络设备上的应用实例3. 1. 3 RMON的功能提供增值数据A监视器不仅能收集数据、还能够统计、 分析数据并得出结论.多管理站操作一个监视器可为多个管理站提供相同或 不同的信息，以提高可靠性.计算机网络管理技术3. 1 RMON 规范1.

5、1 RMON产生的原因3.1.2 ROM应用的网络的型3.L3 RMON的功能1 L 4 Wf 加 3计算机网络管理技术3. L 4 RMON MIB RMON MIB的目的A使SNMP更为有效更为积极主动地监控远程设备；ARMON MIB提供子网的统计数据和计算结果；标 准MIB仅提供端口的原始数据；对标准MIB进行了扩充，增加了 10个对象组，9 个针对以太网的，1个针对令牌环的；计算机网络管理技术3. 1. 4 RMON MIB RMON MIB的构成以太网统计信息(e the met statistics )子网的基本统计信息.历史控制(history control )以固定间隔取样

6、所获得的子网数据.，. .(alarm)监视的变量超过了阈值，将产生一个警报信 息.计算机网络管理技术3. 1. 4 RMON MIB RMON MIB的构成主机(host)网络中每一台主机的统计数据.)主机排名(hostTopN)以某种参数为依据，对网络主机的排序.存储网络中任意两台主机间的会话.匹配过滤条件的包可以被捕获或生成事件.计算机网络管理技术3. 1. 4 RMON MIB RMON MIB的构成，包捕获(packet capture )建立一组缓存区，存储捕获的数据包.，事件(event)控制监视器事件的产生和通知.针对令牌环的管理信息.包含两个统计组：环统计组和环响应统计组.3

7、. 1 RMON 规范11.1 RMON产生的原因3.1.2 ROM应用的网络模型3.1.3 RMON的功能3. 1.4 RMON MIB3. L6 RMON在网络设备上的应用实例RM0NHRMON提供对物理层和MAC层的监控；RMON II提供对OS I数 据链路层以上的监计算机网络管理技术3.1.5 RMOND RMON提供对物理层和MAC层的监控监控的是两层端口之间的流量;只能用于局域网内部的监控； RMONII提供对0SI数据链路层以上的监控A统计不同节点之间以及不同应用协议的数据流 量分布情况；物理故隙与利JIJ 局域网网段-相关OSI层MAC层 数据链路层网同ij层网络互连同程序的

8、期，观察到是哪一个服务器发送数据包，哪一个用 户预定要接受这一数据包，这一数据包表示何 种应用；RMONI1计算机网络管理技术第3章网络流量监控技术与方法3.1 RMON 规范12面向交第的她,疹3.3实验操作:利用MRTG进行网络流量监测计算机网络管理技术3.2面向交换的SMON标准1.1.1 2.2交换式网络中的新技术3.2.3 面向交换的SMON3.2.4 SMON的实现3.2.5 SMONH计算机网络管理技术3. 2. 1 RMON在交换式网络中的限制口都连接到同一J网络上，即可RMOSMUa可计算机网络管理技术网段上；整个网络基于 广播式通信；MJrRMON 的IMON探测器建断控整

9、个网络;一 RM0N提出早期，应用环境基本为共享式网络； ，所有的网络端3.2. 1 RM0N在交换式网络中的限制局域网开始包含多个共享式网段;计算机网络管理技术3. 2.1 RMON在交换式网络中的限制局域网开始包含多个共享式网段;2.1 RMON在交换式网络中的限制 交换式网络开始出现并快速普及；网段通过网桥或路由器相互连接；网桥或路由器将隔离冲突域；能监搂接入网段的流量户交换机实 现的是“点”本质是以 交换机代替 集线器；集线器实 现的是“广计算机网络管理技术3.2.1 RMON在交换式网络中的限制交换式网络开始出现并快速普及;“本质是以交换机代替集线器；，集线器实现的是“广播式”通信；

10、，交换机实现的是“点到点”的通信； 以赢.联豳赢接入端口的流置计算机网络管理技术3.2面向交换的SMON标准3.2.1 RMON在交换式网络中的限制 工2.2交轶立网络中的新反厂3.2.3 面向交换的SMON3.2.4 SMON的实现3.2.5 2. 5 SMON H计算机网络管理技术3. 2. 2交换式网络中的新技术 VLAN QoS 链路聚合计算机网络管理技术3. 2. 2交换式网络中的新技术>VLAN （Virtual Local Area Network,虚拟局 域网）通过将局域网内的设备逻辑地而不是物 理地划分成一个个网段从而实现虚拟工作组；> VLAN是交换式网络的最基

11、本的安全管理技术；/网多管坦见必须,监名计算机网络管理技术3.2.2交换式网络中的新技术 QoS>QoS （Quality of Service,服务质量）根据不同类型服务的要求对网络资源进行分配和管理;»网络管理员须要定义、评估和调整不同用户、不同应用对QoS的需求;计算机网络管理技术3.2.2交换式网络中的新技术链路聚合;链路聚合（Trunk）是一种封装技术，将多个 端口捆绑成一条高带宽链路，以满足交换机之 间的通信要求；RMON无法实现的网络监控任务:计算机网络管理技术3.2面向交换的SMON标准1 2.1 RMON在交换式网络中的限制12.2交换式网络中的新技术计算机网

12、络管理技术3.2面向交换的SMON标准33333222221 RMON在交换式网络中的限制2345交换式网络中的新技术面向少淡的*SMON的实现SMOND计算机网络管理技术3. 2. 3面向交换的SMON端口复制/镜像(Port-Copy/MirrorIng)背板监听(Listening in backplane )3.2. 3面向交换的SMON端口复制/镜像计算机网络管理技术概念：将一个或多个端口（源端口）的流量复制到另一个端口（目的端口，或镜像端口）.A用法：在目的端口上连接一个标准的RMON探测 器，即可监控源端口的流量.InlCfTKtUM«N像的优点达t/RMON的2 3面

13、向交换的SMON 端口复制/镜像的缺点2. 3面向交换的SM0N 端口复制/镜像计算机网络管理技术计算机网络管理技术:易于实现;成本低；影响交换机的交换效率;无法监控VLAN通信；无法监控QoS通信；彳打石方在交换机背板上添加专门的SMON模块以 监控通过交换机的所有流量.背板监听 “SMON模块硬件：统计总线流量; 软件：SNMP代理；交换机接口处理器和总线的总称.交换机接口处理器和总线之间所能吞吐的最大数据 量,标识交换机的数据交换能力.计算机网络管理技术3.2. 3面向交换的SMON背板监听的优点可监控通过交换机的所有流量；A可监控不同VLAN和不同优先级的数据包;A不影响交换机的转发效率；3.2面向交换的SMON标准3.2.1 RMON在交换式网络中的限制3.23.22交换式网络中的新技术3面向交换的SMON3.2.4 苑筑坳实鬻3.2.5 2. 5 SMONH3. 2.4 SMON的实现交换流量监控能力，交换数据源能力表(DataSourceCapsTable )每个新的SMON数据源都映射到一个iftable实体，端口 复制表(PortCopyTable )定义和激活端口攵制操作 VLAN流量监控能力；>SM0NVLAN状态表(Smon