网络管理-_rmon.ppt

第六章 远程网络监视 RMON6.1 RMON产生的背景6.2 RMON16.3 RMON2SNMP的MIB-2能够提供单个主机的管理 信息，为了提供整个网络的通信情况，需要加 大轮询的工作量SNMP作为一个基于UDP/IP 并在Internet互联网中应用最广泛的网管协议， 网络管理员可以使用SNMP监视和分析网络运 行情况，但是SNMP也有一些明显的不足之处 ：在大型的网络中，轮询会产生巨大的网络管 理通信量，因而导致通信拥挤情况的发生6.1 RMON产生的背景它将收集数据的负担加在网络管理控制台上 管理站也许能轻松地收集8个网段的信息， 当它们监控几十个网段时，恐怕就应付不下 来所以网管工作站的处理能力可能成为瓶 颈 6.1.1 RMON的定义和特点RMON(Remote network MONitoring)是一 个进程，RMON驻留的设备叫RMON Probe, 可以是独立的主机，也可以是工作站、服务 器、路由器兼任它的功能就是统计和分析 子网的通信性能指标1）离线操作 当Manager停止对Probe轮询时，RMON也能够 不间断地采集子网的信息，备 Manager查用。

2）主动监视RMON能够连续的进行故障诊断和记录网络性 能同时在发现网络故障时，可以主动向管理 站报告3）提供增值数据 RMON分析它收集到的子网数据，可以计算出 网络性能的多种数据，识别并记录故障的阈值 ，同时通知Manager．分担了Manager的任务6.1.2 RMON 的控制RMON可以由专用设备来实现，也可以由其他 系统兼任1）配置RMON为数据采集进行配置，配置数据类型和 格式RMON MIB 分为若干功能组，每个组都 是由控制表和数据表组成对于Manager, 控制表是可以读写的，Manager 可以设置控制表中的控制参数，如需要采集的 数据源，数据类型，采集时间数据表是只读 的2）调用操作 SNMP Manager 使用SetRequest对RMON MIB进 行赋值，完成对RMON的操作RMON (mib-2 16) statistics(1) 以态网的统计信息 history(2) 子网周期性的统计信息matrix(6)对地址之间的通信统计数据 filter(7)对分组进行过滤的信息alarm(3)取样间隔和报警门限 host(4)一个主机的通信统计数据 hostTopN(5)某种参数最大的N台主 机统计数据capture(8)捕获特殊分组的信息 event(9)定义网络事件的信息。

tokenRing(10)关于令牌环网的配置统计 信息6.2 RMON信息库6.2.1 statistics(rmon 1)statistics(rmon 1) etherStatsTable(1)etherStatsDataSource(2)监视 器接收数据的以态网接口etherStatsEntry(1) etherStatsIndex(1) 索引号 ，对应一个子网etherStatsDropEvent(3)因资 源不足而丢弃的分组数 etherStatsOctets(4)接收的字 节总数etherStatsBroadcastPkts(6)接收到的广播 分组数etherStatsPkts(5)接收的分组数etherStatsMulticastPkts(7)接收到的组播 分组数 etherStatsCRCAlignErrors (8)接收的CRC 错误或有对准错误的分组数etherStatsOverSizePkts(10)大于1518字节 的分组数 etherStatsUndersizePkts(9)不足64字节的 分组数etherStatsCllision(13)子网发生冲突的次 数。

6.2.2 history(rmon 2) 采样周期、样品数目和項目 提供有关网段流量、错误包、广播包、利 用率 以及碰撞次数等其他统计信息的历史数据 history(rmon 2)etherHistoryTable(2)以态网历史组数据表 historyControlTable(1) 历史组的控制表historyControlEntry(1)etherHistoryEntry(1)historyControlEntry(1)historyControlIndex(1) historyControlDataSource(2)被采样 接口的编号 historyControlBucketsRequested(3)请 求的存储样品数目(对应着相关的一 行)默认值是50 historyControlBucketsGranted(4)实际 得到的存储样品数目 historyControlInterval(5)采样间隔长 度默认值是1800setherHistoryEntry(1)etherHistoryIndex(1) etherHistorySampleIndex(2)被采集的 样品标识 etherHistoryIntervalStart(3)采样开始 时sysUptime的值。

etherHistoryDrapEvents(4)因资源不 足而丢失的分组数目ehterHistoryUtilization(15)子网利用 率6.2.3 主机组 host组用于收集LAN上特定主机的统计信息 RMON通过观察正常分组中源和目的分组的 MAC地址来发现LAN中的主机host(rmon 4)hostTable(2)用MAC地址和网络接口索引hostControlTable(1)hostControlEntry(1)hostEntry(1) hostTimeTable(3)按照创建的顺序索引hostTimeEntry(1)hostControlEntry(1)hostControlIndex(1) hostControlDataSource(2)主机组的网 络接口编号 hostControlTableSize(3)主机组数据 表的行数，就是子网中的主机数 hostControlDeletetime(4)hostTable删 去一行的时间（sysUpTime)1) hostControl 表对象2) host表对象 用主机的MAC地址来索引的表hostEntry(1)hostAddress(1) 主机MAC地址 hostCreatonOder(2)主机被发现的顺序hostIndex(3)hostOutPkts(5)输出的分组数。

hostInPkts(4)接收的分组数hostInOctets(6)接收的字节数hostOutOctets(7)输出的字节数hostOutErrors(8)输出出错的分组数hostOutBroadcastPkts(9)输出的广播分组 数hostOutMultiCastPkts(10)输出的多播分组 数3) hostTime表对象 按照创建的时间来索引的表内容和host 表一致hostTimeEntry(1)hostTimeAddress(1) 主机MAC地址hostTimeCreatonOder(2)主机被发现的顺序 hostTimeIndex(3)代理a代理b代理cRMON代理e代理f接口1接口2代理g代理d子网1子网2hostControlTable=2( 子网数） 对于子网1，hostControlTable中第1行 hostControlTableSize=3(子网1中有3台主机） 对于子网2，hostControlTable中第2行 hostControlTableSize=4 (子网2中有4台主机）6.2.4 hostTopN(最高N台主机组）hostTopN组用于记录LAN上某种参数最大的主机 信息。

如，可以记录某天传输数据量最大的十 台主机信息统计信息可以从host组取得hostTopN(rmon 5)hostTopNTable(2)以态网历史组数据表 hostTopNControlTable(1)hostTopNControlEntry(1)hostTopNEntry(1) 1) hostTopNControl 表对象hostTopNControlEntry(1)hostTopNControlIndex(1) hostTopNHostIndex(2)与hostControlIndex 和 hostIndex 相匹配hostTopNRateBase(3)要采样的变量与 hostTable表中的7个变量之一对应 hostTopNTimeRemaining(4)采样剩余时间(秒)hostTopNDuration(5)采样周期 hostTopNRequestedSize(6)请求统计的最大主 机数N hostTopNGrantedSize(7)实际的统计的最大主 机数N hostTopNStartTime(8)采样时间（sysUpTime) 2) hostTopN表对象hostTopNEntry(1)hostTopN Report(1) 与 hostTopNControlIndex(1)一致 hostTopNIndex (2)表示唯一的主机。

hostTopNAddress(3)主机的MAC地址hostTopNRate(4)采样周期内采样变量的 变化量由hostTopNRateBase指定6.2.5 matrix 矩阵组 matrix组用于记录子网内各对主机的信息流量 便于检测特定主机对的信息流量，比如哪个主 机和服务器的通信最多matrix(rmon 6)matrixSDTable(2)源主机到多台目的主机matrixControlTable(1)matrixControlEntry(1)matrixSDEntry(1) matrixDSTable(3)目的主机到多台源主机matrixDSEntry(1)1) matrixTopNControl 表对象matrixControlEntry(1)matrixControlIndex(1) matrixControlDataSource(2)子网接口的标识 matrixControlTableSize(3)数据表的行数matrixControlLastDeleteTime(4)在数据表删 除一行的时间（sysUpTime)2) matrixSD 表对象matrixSDEntry(1)matrixSDSourceAdress(1)源MAC地址 matrixSDDestAdress(2)目的MAC地址matrixSDIndex(3) 与matrixControlIndex(1)相同matrixSDPkts(4)源到目标的分组数matrixSDOctets (5)源到目标的字节数matrixSDErrors (6)源到目标的错误分组数3) matrixDS 表对象matrixDSEntry(1)matrixDSSourceAdress(1)源MAC地址 matrixDSDestAdress(2)目的MAC地址matrixDSIndex(3) 与matrixControlIndex(1)相同matrixDSPkts(4)目标到源的分组数matrixDSOctets (5)目标到源的字节数matrixDSErrors (6)目标到源的错误分组数6.2.6 alarm 组 alarm组用于定义一个网络告警类型、间隔、阈 值上限、阈值下限。

如果某个变量超过了设定 的阈值，就会生成一个报警并发送到中央控制 台比如，在5分钟内发现超过100个CRC错误 ，就会生成一个报警 alarm(rmon 3) alarmTable(1) alarmEntry(1) alarmIndex(1) alarmInterval(2)对报警阈值采样的 周期 alarmVariable(3)采样的变量alarmSampleType(4)采样的方法 absoluteValue(1),采样值直。