网络管理-_RMON.ppt

1、第六章 远程网络监视 RMON,6.1 RMON产生的背景,6.2 RMON1,6.3 RMON2,SNMP的MIB-2能够提供单个主机的管理信息，为了提供整个网络的通信情况，需要加大轮询的工作量。SNMP作为一个基于UDP/IP并在Internet互联网中应用最广泛的网管协议，网络管理员可以使用SNMP监视和分析网络运行情况，但是SNMP也有一些明显的不足之处：在大型的网络中，轮询会产生巨大的网络管理通信量，因而导致通信拥挤情况的发生。,6.1 RMON产生的背景,它将收集数据的负担加在网络管理控制台上。管理站也许能轻松地收集8个网段的信息，当它们监控几十个网段时，恐怕就应付不下来。所以网管

2、工作站的处理能力可能成为瓶颈。,6.1.1 RMON的定义和特点 RMON(Remote network MONitoring)是一个进程，RMON驻留的设备叫RMON Probe, 可以是独立的主机，也可以是工作站、服务器、路由器兼任。它的功能就是统计和分析子网的通信性能指标。,1）离线操作 当Manager停止对Probe轮询时，RMON也能够不间断地采集子网的信息，备 Manager查用。,2）主动监视 RMON能够连续的进行故障诊断和记录网络性能。同时在发现网络故障时，可以主动向管理站报告。,3）提供增值数据 RMON分析它收集到的子网数据，可以计算出网络性能的多种数据，识别并记录故障

3、的阈值，同时通知Manager分担了Manager的任务。,6.1.2 RMON 的控制 RMON可以由专用设备来实现，也可以由其他系统兼任。 1）配置 RMON为数据采集进行配置，配置数据类型和格式。RMON MIB 分为若干功能组，每个组都是由控制表和数据表组成。,对于Manager, 控制表是可以读写的，Manager可以设置控制表中的控制参数，如需要采集的数据源，数据类型，采集时间。数据表是只读的。,2）调用操作 SNMP Manager 使用SetRequest对RMON MIB进行赋值，完成对RMON的操作。,6.2.1 statistics(rmon 1),6.2.2 histo

4、ry(rmon 2) 采样周期、样品数目和項目。提供有关网段流量、错误包、广播包、利 用率以及碰撞次数等其他统计信息的历史数据。,6.2.3 主机组 host组用于收集LAN上特定主机的统计信息。RMON通过观察正常分组中源和目的分组的MAC地址来发现LAN中的主机。,1) hostControl 表对象,2) host表对象 用主机的MAC地址来索引的表,3) hostTime表对象 按照创建的时间来索引的表。内容和host 表一致。,hostControlTable=2( 子网数） 对于子网1，hostControlTable中第1行hostControlTableSize=3(子网1中有

5、3台主机） 对于子网2，hostControlTable中第2行hostControlTableSize=4 (子网2中有4台主机）,6.2.4 hostTopN(最高N台主机组） hostTopN组用于记录LAN上某种参数最大的主机信息。如，可以记录某天传输数据量最大的十台主机信息。统计信息可以从host组取得。,1) hostTopNControl 表对象,2) hostTopN表对象,6.2.5 matrix 矩阵组 matrix组用于记录子网内各对主机的信息流量。便于检测特定主机对的信息流量，比如哪个主机和服务器的通信最多。,1) matrixTopNControl 表对象,2) ma

6、trixSD 表对象,3) matrixDS 表对象,6.2.6 alarm 组 alarm组用于定义一个网络告警类型、间隔、阈值上限、阈值下限。如果某个变量超过了设定的阈值，就会生成一个报警并发送到中央控制台。比如，在5分钟内发现超过100个CRC错误，就会生成一个报警。,6.2.7 filter 组 提供了字节过滤器类型、两种过滤器，使probe能够观测到指定子网上选定的分组。 数据过滤器：以位方式来匹配分组 状态过滤器：以分组的状态来匹配分组,1) 过滤逻辑 定义： input:被过滤的输入分组。 fiterPktData:测试的位模式。 filterPktDataMast:测试的相应位

7、。实际就是过滤所要满足条件的具体数值。 filterPktDataNotMask:进行匹配或不匹配的测试。,匹配测试 (input xor filterPktData)=0, 匹配。 不匹配测试 (input xor filterPktData)!=0, 不匹配。,2) 通道（信道） 通道由一组过滤器组成，分组经过该通道的每个过滤器。 ChannelAcceptType =acceptMatched(1), acceptFailed(2) 当取acceptMatched(1), 分组数据和状态至少与一个过滤器匹配，分组就被接收。 当取acceptFailed(2)，分组不能够通过任何过滤器，才能够被接收。,6.2.8 Capture 组 包捕获组建立一组缓冲区，用于存储从通道中捕获的分组。捕获所有通过过滤器的数据包,简单地记下基于这些数据包的统计。,captureBufferEntry(1),6.2.9 event 组 事件组的作用是管理事件，事件由MIB中其它组触发的，事件也可以触发其它组的动作。 比如报警，过滤，还可以发起Trap.,6.3 RMON2,RMON1 能够监视子网内的所有流量，能够捕获所有MAC层的