1、第六章 遠(yuǎn)程網(wǎng)絡(luò)監(jiān)視 RMON,6.1 RMON產(chǎn)生的背景,6.2 RMON1,6.3 RMON2,SNMP的MIB-2能夠提供單個(gè)主機(jī)的管理信息，為了提供整個(gè)網(wǎng)絡(luò)的通信情況，需要加大輪詢的工作量。SNMP作為一個(gè)基于UDP/IP并在Internet互聯(lián)網(wǎng)中應(yīng)用最廣泛的網(wǎng)管協(xié)議，網(wǎng)絡(luò)管理員可以使用SNMP監(jiān)視和分析網(wǎng)絡(luò)運(yùn)行情況，但是SNMP也有一些明顯的不足之處：在大型的網(wǎng)絡(luò)中，輪詢會(huì)產(chǎn)生巨大的網(wǎng)絡(luò)管理通信量，因而導(dǎo)致通信擁擠情況的發(fā)生。,6.1 RMON產(chǎn)生的背景,它將收集數(shù)據(jù)的負(fù)擔(dān)加在網(wǎng)絡(luò)管理控制臺(tái)上。管理站也許能輕松地收集8個(gè)網(wǎng)段的信息，當(dāng)它們監(jiān)控幾十個(gè)網(wǎng)段時(shí)，恐怕就應(yīng)付不下來。所以網(wǎng)管

2、工作站的處理能力可能成為瓶頸。,6.1.1 RMON的定義和特點(diǎn) RMON(Remote network MONitoring)是一個(gè)進(jìn)程，RMON駐留的設(shè)備叫RMON Probe, 可以是獨(dú)立的主機(jī)，也可以是工作站、服務(wù)器、路由器兼任。它的功能就是統(tǒng)計(jì)和分析子網(wǎng)的通信性能指標(biāo)。,1）離線操作 當(dāng)Manager停止對(duì)Probe輪詢時(shí)，RMON也能夠不間斷地采集子網(wǎng)的信息，備 Manager查用。,2）主動(dòng)監(jiān)視 RMON能夠連續(xù)的進(jìn)行故障診斷和記錄網(wǎng)絡(luò)性能。同時(shí)在發(fā)現(xiàn)網(wǎng)絡(luò)故障時(shí)，可以主動(dòng)向管理站報(bào)告。,3）提供增值數(shù)據(jù) RMON分析它收集到的子網(wǎng)數(shù)據(jù)，可以計(jì)算出網(wǎng)絡(luò)性能的多種數(shù)據(jù)，識(shí)別并記錄故障

3、的閾值，同時(shí)通知Manager分擔(dān)了Manager的任務(wù)。,6.1.2 RMON 的控制 RMON可以由專用設(shè)備來實(shí)現(xiàn)，也可以由其他系統(tǒng)兼任。 1）配置 RMON為數(shù)據(jù)采集進(jìn)行配置，配置數(shù)據(jù)類型和格式。RMON MIB 分為若干功能組，每個(gè)組都是由控制表和數(shù)據(jù)表組成。,對(duì)于Manager, 控制表是可以讀寫的，Manager可以設(shè)置控制表中的控制參數(shù)，如需要采集的數(shù)據(jù)源，數(shù)據(jù)類型，采集時(shí)間。數(shù)據(jù)表是只讀的。,2）調(diào)用操作 SNMP Manager 使用SetRequest對(duì)RMON MIB進(jìn)行賦值，完成對(duì)RMON的操作。,6.2.1 statistics(rmon 1),6.2.2 histo

4、ry(rmon 2) 采樣周期、樣品數(shù)目和項(xiàng)目。提供有關(guān)網(wǎng)段流量、錯(cuò)誤包、廣播包、利 用率以及碰撞次數(shù)等其他統(tǒng)計(jì)信息的歷史數(shù)據(jù)。,6.2.3 主機(jī)組 host組用于收集LAN上特定主機(jī)的統(tǒng)計(jì)信息。RMON通過觀察正常分組中源和目的分組的MAC地址來發(fā)現(xiàn)LAN中的主機(jī)。,1) hostControl 表對(duì)象,2) host表對(duì)象 用主機(jī)的MAC地址來索引的表,3) hostTime表對(duì)象 按照創(chuàng)建的時(shí)間來索引的表。內(nèi)容和host 表一致。,hostControlTable=2( 子網(wǎng)數(shù)） 對(duì)于子網(wǎng)1，hostControlTable中第1行hostControlTableSize=3(子網(wǎng)1中有

5、3臺(tái)主機(jī)） 對(duì)于子網(wǎng)2，hostControlTable中第2行hostControlTableSize=4 (子網(wǎng)2中有4臺(tái)主機(jī)）,6.2.4 hostTopN(最高N臺(tái)主機(jī)組） hostTopN組用于記錄LAN上某種參數(shù)最大的主機(jī)信息。如，可以記錄某天傳輸數(shù)據(jù)量最大的十臺(tái)主機(jī)信息。統(tǒng)計(jì)信息可以從host組取得。,1) hostTopNControl 表對(duì)象,2) hostTopN表對(duì)象,6.2.5 matrix 矩陣組 matrix組用于記錄子網(wǎng)內(nèi)各對(duì)主機(jī)的信息流量。便于檢測特定主機(jī)對(duì)的信息流量，比如哪個(gè)主機(jī)和服務(wù)器的通信最多。,1) matrixTopNControl 表對(duì)象,2) ma

6、trixSD 表對(duì)象,3) matrixDS 表對(duì)象,6.2.6 alarm 組 alarm組用于定義一個(gè)網(wǎng)絡(luò)告警類型、間隔、閾值上限、閾值下限。如果某個(gè)變量超過了設(shè)定的閾值，就會(huì)生成一個(gè)報(bào)警并發(fā)送到中央控制臺(tái)。比如，在5分鐘內(nèi)發(fā)現(xiàn)超過100個(gè)CRC錯(cuò)誤，就會(huì)生成一個(gè)報(bào)警。,6.2.7 filter 組 提供了字節(jié)過濾器類型、兩種過濾器，使probe能夠觀測到指定子網(wǎng)上選定的分組。 數(shù)據(jù)過濾器：以位方式來匹配分組 狀態(tài)過濾器：以分組的狀態(tài)來匹配分組,1) 過濾邏輯 定義： input:被過濾的輸入分組。 fiterPktData:測試的位模式。 filterPktDataMast:測試的相應(yīng)位

7、。實(shí)際就是過濾所要滿足條件的具體數(shù)值。 filterPktDataNotMask:進(jìn)行匹配或不匹配的測試。,匹配測試 (input xor filterPktData)=0, 匹配。 不匹配測試 (input xor filterPktData)!=0, 不匹配。,2) 通道（信道） 通道由一組過濾器組成，分組經(jīng)過該通道的每個(gè)過濾器。 ChannelAcceptType =acceptMatched(1), acceptFailed(2) 當(dāng)取acceptMatched(1), 分組數(shù)據(jù)和狀態(tài)至少與一個(gè)過濾器匹配，分組就被接收。 當(dāng)取acceptFailed(2)，分組不能夠通過任何過濾器，才能夠被接收。,6.2.8 Capture 組 包捕獲組建立一組緩沖區(qū)，用于存儲(chǔ)從通道中捕獲的分組。捕獲所有通過過濾器的數(shù)據(jù)包,簡單地記下基于這些數(shù)據(jù)包的統(tǒng)計(jì)。,captureBufferEntry(1),6.2.9 event 組 事件組的作用是管理事件，事件由MIB中其它組觸發(fā)的，事件也可以觸發(fā)其它組的動(dòng)作。 比如報(bào)警，過濾，還可以發(fā)起Trap.,6.3 RMON2,RMON1 能夠監(jiān)視子網(wǎng)內(nèi)的所有流量，能夠捕獲所有MAC層的