quidway eudemon防火墙配置指南系统管理分册v300r001c01-11和rmon

RMON和RMON2配 1简 2RMON简 2RMON2简 4 4配置 5 5使能接口的RMON统计功 5 5 6配置 6 6 7 7配置 8 8 8 9 9调试 10调试 10 配置RMON示 配置RMON2示 14 16无法在NMS上查询到RMON告 16RMON2的主机控制表为 17插图11-1配置RMON组网 图11-2RMON2典型配置组网 14表表11-1各表的生存时 3表11-2RMON和RMON2参考文 4表11-3检查RMON配置结 7表11-4检查RMON2配置结 9表11-5调试RMON命 10表11-6调试RMON2命 1011RMONRMON2配11.1RMONRMON211.2RMON的配置方法，用于对某一网段的网络状况11.3RMON2的配置方法，用于对网络上某一接口进行11.4RMON和RMONRMONRMON211.5RMONRMON211.6RMONRMON2RMON网络监视RMON是目前应用相当广泛的网络管理标准之一，是Internet工程任务组IETF（InternetEngineeringTask ）定义的一种管理信息库MIB（ManagementInformationBase，是对MIBII标准最重要的增强。RMONRMON能够减少NMS同Agent间的通讯流量，主动有效地管理网络。RMONRMONSNMPSNMP框架相兼容，包括系统NMS（NetworkManagementSystem）和运行在各网络设备上的AgentNMS

−从Agent获取管理信息并控制网络资源−RMONNMS RMONprobe（探测仪）NMSRMONprobeRMONMIB−RMONAgentRMONAgentRMONprobe功能的网络设RMONMIB的所有数据，大多数只收集四个组（告警、、历史和统计）的信息。目前Eudemon只能对网络设备的千兆以太网接口和以太网接口进行和统计EudemonRMONAgentEudemonRMONAgent中表格的表行都有自己的生存时invalid状态，其生存时间将递减，当生存时间为零时，此行被删除。各11-1所示。最大生存时间表-当接口板或接口卡被拔出时，接口对应的统计表和历史控制表中的表行状态会变成invalid状态，此时对应表行的生存时间为1200秒。当接口板或接口卡入时，如果存在对应的表行，则对应表行的状态变为Valid

EudemonRMONEudemon将RMONAgent模块直接嵌入网络设备中，与其它模块形成一个完整的系Eudemon支持RFC2819规定的统计、历史、告警和四个组以及公司规定的私MIB统计组统计以下子网的基本信息，它包含一个以太网统计（ethertatsabe−−−−RMON统计结果与disyinterface的结果不完全一致，两者虽然都是从底层获取数据，RMON−历史控制表（historyControlTable）−以太网历史表组

10条对应的告警组针对告警变量（MIB的任意对象）预先定义一组阈值，如果采或者把告警发往站。告警组包括一个告警表（alarmable组提供关于RMONAgent所产生的所有的表。当RMONAgent发生某事件时，Eudemon记录该的日志或发送Trap到站。组主要实现Log、Trap以及Log-Trap三种输出，每个日志行对应的1010条将循环覆盖。（logable（prialarmableRMON2RMON2RMONMIBRMON的简单扩充，添加了一些新的组。最初RMON只是在MAC层上监视流量，扩展到RMON2后可以监视MAC层以的。RMON能基于网络层协议和地址来监视流量，包括IP协议。这使能够看到与之相连的外LANLAN可以对应用程序流量和监视（例如E-mail、FTP和WWW协议，能够记录进出特定应用RFC2021RMON2MIBnlHostnlMatrix，alHost，alMatrix，usrHistory，probeConfig，rmonConformance在Eudemon的实现中，目前只支持RMON2中的两个MIB组：protocolDir和nlHost。其中nlHost只支持网络层主机组，不支持应用层主机组，即不实现主机控制表中对应用层主机组的控制部分和alHostTable表，因此在协议 组中只能设置IP协议，设置如果想地了解有关RMON和RMON2的信息，请参考如表11-2中所示文档RFCRemoteNetworkMonitoringManagementInformationRFCRemoteNetworkMonitoringManagementInformationBaseVersion2usingSMIv2RFCStructureofManagementInformationVersion2如果要对某一网段的网络状况进行和流量统计，需要配置RMON。RMON功能可RMON只能提供一些流量统计和异常等信息，并不能防止这些信息尤其是异常情况；要消除异RMONSNMPRMONRMONRMON1system-view2interfaceethernet|gigabitethernetinterface-number3rmonstatisticsenableRMON----结1system-view2interfaceethernet|gigabitethernetinterface-number3rmonstatisticsentry-numberownername]为了接口的统计信息，Eudemon需要为相应的接口在统计表中创建一行，给出接IDentifier，的方式获取的统计数据。----结1system-view2interfaceethernet|gigabitethernetinterface-number3rmonhistoryentry-numberbucketsnumberintervalsampling-intervalname]3030为了减少RMON10秒以上，且不要对同一端口目前Eudemon10----结配置配置表，需要进行如下操作1system-view2rmoneventevent-entrydescriptionstringlog|trapobject|log-trapobjectnone}[ownername]，配置表

RMON的管理定义以及对的处理的三种方式NMSTrapNMSTrap----结1system-view2rmonalarmentry-numberalarm-typesampling-timedelta|absoluterising-thresholdthreshold-value1event-entry1falling-thresholdthreshold-value2event-entry2ownername]如果告警变量设置错误（如不存在的OID，或者告警参数（event-entry1、undercreationvalid----结1system-view步骤2执行命令rmonprialarmentryformuladescriptionsampling-interval{delta|changeratio|absolute}rising-thresholdthreshold1event-entry1falling-thresholdthreshold2 entry2entrytype{cycleentry-period|forever}[ownername]，配置扩展告警表。OID组成的四则表达式（＋，－，*，/和小括号

分为（Forever）和限定时间（During）两种类型。如果是During，经过了扩----结RMON11-3RMONdisyrmonstatistics[{Ethernet|Gigabitethernetinterface-numberRMONdisyrmonhistory[{Ethernet|Gigabitethernetinterface-numberRMONdisyrmonalarm[entryRMONdisyrmonevent[entry显示RMON日disyrmoneventlog[entryRMONdisyrmonprialarm[entryRMON2来实现。RMON2RMON2协 表中protocolDirDescr、protocolDirHostConfig的1system-view2rmon2hlhostcontroltableindexctrl-index[datasourceinterfaceinterface-typeinterface-numbermaxentrymaxentryownernamestatusactive|inactive，配索来判断是创建一个条目还是对已存在的条目进行修改。hlHostControlDataSourcehlHostControlStatusinactive时，会自动删除主机表中所有与其相关的条hlHostControlStatusactivehlHostControlDataSourcehlHostControlDataSourceDown时，如果hlHostControlStatus的值activenotinservice，Plug-outNMS上notinservice。此时该行不允许用户修改，只能被删除。当接口状态变为UPactive。hlHostControlDataSource----结 配置协 表，需要进行如下操作1system-view2rmon2protocoldirtableprotocoldiridprotocol-idparameterparameter-[descrdescription][host{notsupported|supportedoff|supportedon}][ownername][status{active|inactive}]，配置协议 RMON2IP协议包的流量统计，一种协议占一个条目，所以这当创建一个条目或将一个条目的状态（protocolDirStatus）active时，必须同时protocolDirStatusactiveprotocolDirDescr中的值。如果这时对象protocolDirHostConfignotsupported时，也不能被修改为其他值，如果为非notsupportedsupportedonsupportedoff之间切换。当protocolDirHostConfigsupportedonsupportedoff时，将删除主机控制表中protocolDirStatusinactive----结RMON211-4显示协 表信disyrmon2disyrmon2hlhostcontroltable[indexctrl-indexdisyrmon2nlhosttable[hostcontrolindex ctrl-index][timemarktime-value][protocoldirlocalindexindex][hostaddressip-addressundodebuggingall命令关RMONdebugging命令进行调试，查看调试debugging命令的解释请参考《QuidwayEudemon8040/8080命令参考。RMON11-5所示。RMONdebuggingRMON2debugging命令进行调试，查看调debugging命令的解释请参考《QuidwayEudemon8040/8080命令参考RMON211-6RMON2debuggingRMON告警Trap

如图11-1所示，要求对千兆以太网接口GE3/0/0连接的LAN进行以下对此接口流量的字节数设置告警。当每分钟的流量超过设定值时，记录日志。当子网的组播和广播总数超过设定值时，主NMS上报告警信息。TrapNMSIPIP 本例中需要向站发送Trap信息，因此需要预先使用SNMP配置命令允许发送Eudemon上需要进行如下配置：使能统计功能并配置统计表、配置历史控制表、配置表、配置告警表及扩展告警表。触发告警阈1##[Eudemon]interfacegigabitethernet#使能RMON[Eudemon-GigabitEthernet3/0/0]rmon-statistics#[Eudemon-GigabitEthernet3/0/0]rmonstatistics1owner#[Eudemon-GigabitEthernet3/0/0]2[Eudemon]disyrmonstatisticsgigabitethernetStatisticsentry1ownedbyTest300isVALID.Interface:GigabitEthernet3/0/0<ifEntry. Received: , broadcastpackets:11603 ,multicastpackets:756252undersizedpackets:0 ,oversizedpackets:0fragmentspackets:0 ,jabberspackets:0CRCalignment , Droppedpacket(insufficientresources):1795Packetsreceivedaccordingtolength(octets): ,65-127 ,128- 256- ,512- ,1024-3#设置RMON3010次[Eudemon-GigabitEthernet3/0/0]rmonhistory1buckets10interval30owner#[Eudemon-GigabitEthernet3/0/0]#查看配置效果。命令行方式只会显示最后一次采样记录，如果要查看所有历史记录，需要使用特定站软件。<Eudemon>disyrmonhistorygigabitethernetHistorycontrolentry1ownedbyTest300isSamplesInterface Samplinginterval:30(sec)with10bucketsmax.LastestSamplingtime:0days00h:19m:43sLatestsampledvalues:Dropevents:0, :7,broadcast multicastpackets:0,CRCalignment undersizepackets:6,oversize :0, collisions:0, 步骤4配置表#设置RMON的1号处理方式为记录日志[Eudemon]rmonevent1logowner#设置2号处理方式为向站发送Trap消息[Eudemon]rmonevent2descriptionforUseofPrialarmtrappublicowner[Eudemon]#<Eudemon>disyrmonEventtable1ownedbyTest300isVALID.Description:null.Willcauselogwhentriggered,lasttriggeredat0days00h:24m:10s.Eventtable2ownedbyTest300isVALID.Description:Willcausesnmp-trapwhentriggered,lasttriggeredat0days5#设置采样间隔时间和触发1的阈值[Eudemon]rmonalarm1 30deltarising-100001falling-threshold101owner#[Eudemon]#<Eudemon>disyrmonalarmAlarmtable1ownedbyTest300isSamplesdeltavalue:..1.10. Samplinginterval :30(sec)Risingthreshold :10000(linkedwithevent1)Fallingthreshold :10(linkedwithevent1)Whenstartupenables :risingOrFallingAlarmLatestvalue :19756#设置RMON30秒钟进行一次采样，当采样的变化值高于最大阈值1000或低于最小阈值0时触发2，向站发送Trap信息。[Eudemon]rmonprialarm1 ndmulti30deltarising-threshold10002falling-threshold02entrytypeforeverownerTest300[Eudemon]#<Eudemon> yrmonprialarmPrialarmtable1ownedbyTest300isSamplesdeltavalue:Sampling :Risingthreshold :1000(linkedwithevent2)Fallingthreshold :0(linkedwithevent2)Whenstartupenables :risingOrFallingAlarmThisentrywillexist :forever.Latest :#查看日志信息<Eudemon>disyrmonEventtable1ownedbyTest300isVALID.GenerateseventLog1.1at0days00h:39m:30s.Description:The..1.10. definedinalarmtable1,uprise10000withalarmvalue10192.Alarmsampletypeisdelta.如果所设置的扩展告警变量超过预定范围后，站可以接受到告警Trap信息----结RMON211-2RMON2EudemonGigabitEthernet3/1/1IPRMON2的监视过程可以通过SNMP工作站进行监视，也可以通过命令行配IP需要在Eudemon上进行如下配置：配置主机控制表和配置协 表1RMON2##123100[Eudemon]rmon2hlhostcontroltableindex123datasourceinterfacegigabitethernet3/1/1maxentry100owner statusactive#配置协 表。协议ID目前只支持..0，parameter只支持[Eudemon]rmon2protocoldirtableprotocoldirid..0parameter2.0.0descrIPhostsupportedonowner statusactive2#<Eudemon>disyrmon2nlhosttablehostcontrolindexHIdx-hlHostControlIndexPIdx-ProtocolDirLocalIndexAddr-nlHostAddressInPkts-nlHostInPktsOutPkts-nlHostOutPktsInOctes-nlHostInOctetsOutOctes-nlHostOutOctetsOutMac- ChgTm-nlHostTimeMarkCrtTm-PIdx 1015000#IP<Eudemon> yrmon2nlhosttablehostcontrolindex123hostaddressHIdx-hlHostControlIndexPIdx-ProtocolDirLocalIndexAddr-nlHostAddressInPkts-nlHostInPktsOutPkts-nlHostOutPktsInOctes-nlHostInOctetsOutOctes-nlHostOutOctetsOutMac- ChgTm-nlHostTimeMarkCrtTm-HIdx OutOctes1230 #<Eu