RMON - RMON
La MIB de surveillance de réseau à distance ( RMON ) a été développée par l' IETF pour prendre en charge la surveillance et l'analyse de protocole des réseaux locaux . La version originale (parfois appelée RMON1) se concentrait sur les informations OSI couche 1 et couche 2 dans les réseaux Ethernet et Token Ring. Il a été étendu par RMON2 qui ajoute la prise en charge de la surveillance des couches réseau et application et par SMON qui ajoute la prise en charge des réseaux commutés. Il s'agit d'une spécification standard de l'industrie qui fournit une grande partie des fonctionnalités offertes par les analyseurs de réseau propriétaires. Les agents RMON sont intégrés à de nombreux commutateurs et routeurs haut de gamme.
Aperçu
La surveillance à distance (RMON) est une spécification de surveillance standard qui permet à divers moniteurs de réseau et systèmes de console d'échanger des données de surveillance de réseau. RMON offre aux administrateurs réseau plus de liberté dans la sélection des sondes et des consoles de surveillance du réseau avec des fonctionnalités qui répondent à leurs besoins de mise en réseau particuliers. Une implémentation RMON fonctionne généralement dans un modèle client / serveur. Les dispositifs de surveillance (communément appelés «sondes» dans ce contexte) contiennent des agents logiciels RMON qui collectent des informations et analysent les paquets. Ces sondes agissent comme des serveurs et les applications de gestion de réseau qui communiquent avec elles agissent comme des clients. Alors que la configuration de l'agent et la collecte de données utilisent SNMP , RMON est conçu pour fonctionner différemment des autres systèmes basés sur SNMP:
- Les sondes sont plus responsables de la collecte et du traitement des données, ce qui réduit le trafic SNMP et la charge de traitement des clients.
- Les informations ne sont transmises à l'application de gestion que lorsque cela est nécessaire, au lieu d'une interrogation et d'une surveillance continues
En bref, RMON est conçu pour la surveillance «basée sur les flux», tandis que SNMP est souvent utilisé pour la gestion «basée sur les périphériques». RMON est similaire à d'autres technologies de surveillance basées sur les flux, telles que NetFlow et SFlow, car les données collectées traitent principalement des modèles de trafic plutôt que de l'état des périphériques individuels. Un inconvénient de ce système est que les périphériques distants assument une plus grande charge de gestion et nécessitent plus de ressources pour ce faire. Certains appareils équilibrent ce compromis en implémentant uniquement un sous-ensemble des groupes RMON MIB (voir ci-dessous). Une implémentation minimale d'agent RMON ne peut prendre en charge que les statistiques, l'historique, les alarmes et les événements.
Le MIB RMON1 se compose de dix groupes:
- Statistiques: statistiques LAN en temps réel, par exemple utilisation, collisions, erreurs CRC
- Historique: historique des statistiques sélectionnées
- Alarme: définitions des traps RMON SNMP à envoyer lorsque les statistiques dépassent les seuils définis
- Hôtes: statistiques LAN spécifiques à l'hôte, par exemple octets envoyés / reçus, trames envoyées / reçues
- Hôtes top N: enregistrement des N connexions les plus actives sur une période donnée
- Matrix: la matrice du trafic envoyé-reçu entre les systèmes
- Filtre: définit les modèles de données par paquets d'intérêt, par exemple l'adresse MAC ou le port TCP
- Capture: collectez et transférez les paquets correspondant au filtre
- Evénement: envoyer des alertes (traps SNMP) pour le groupe d'alarmes
- Token Ring: extensions spécifiques à Token Ring
Le MIB RMON2 ajoute dix groupes supplémentaires:
- Répertoire de protocoles: liste des protocoles que la sonde peut surveiller
- Distribution de protocole: statistiques de trafic pour chaque protocole
- Carte d'adresses: mappe la couche réseau (IP) aux adresses de la couche MAC
- Hôte de couche réseau: statistiques de trafic de couche 3, pour chaque hôte
- Matrice de couche réseau: statistiques de trafic de couche 3, par paires d'hôtes source / destination
- Application-Layer Host: statistiques de trafic par protocole d'application, par hôte
- Application-Layer Matrix: statistiques de trafic par protocole d'application, par paires d'hôtes source / destination
- Historique de l'utilisateur: échantillons périodiques de variables spécifiées par l'utilisateur
- Configuration de la sonde: configuration à distance des sondes
- Conformité RMON: exigences pour la conformité RMON2 MIB
RFC importants
- RMON1 : RFC 2819 - Base d'informations de gestion de la surveillance du réseau à distance
- RMON2 : RFC 4502 - Base d'informations de gestion de la surveillance du réseau à distance version 2 utilisant SMIv2
- HCRMON : RFC 3273 - Base d'informations de gestion de la surveillance de réseau à distance pour les réseaux haute capacité
- SMON : RFC 2613 - Extensions MIB de surveillance de réseau à distance pour les réseaux commutés
- Vue d'ensemble : RFC 3577 - Introduction à la famille RMON de modules MIB
