RMON - RMON
A Remote Network Monitoring ( RMON ) MIB- t az IETF fejlesztette ki a LAN-ok monitorozásának és protokoll-elemzésének támogatására . Az eredeti verzió (amelyet néha RMON1-nek is neveznek) az OSI 1. és 2. réteg információira összpontosított az Ethernet és a Token Ring hálózatokban. Kiterjesztette az RMON2, amely támogatja a hálózati és alkalmazási réteg felügyeletét, valamint az SMON, amely támogatja a kapcsolt hálózatokat. Ez egy iparági szabvány specifikáció, amely biztosítja a saját fejlesztésű hálózati elemzők által kínált funkciók nagy részét. Az RMON ügynökök sok csúcskategóriás kapcsolóba és útválasztóba vannak beépítve.
Áttekintés
A távfelügyelet (RMON) egy szabványos megfigyelési specifikáció, amely lehetővé teszi a különböző hálózati monitorok és konzolos rendszerek számára a hálózati megfigyelési adatok cseréjét. Az RMON nagyobb szabadságot biztosít a rendszergazdáknak a hálózati megfigyelő szondák és konzolok kiválasztásában, amelyek olyan funkciókkal rendelkeznek, amelyek megfelelnek az adott hálózati igényeknek. Az RMON megvalósítás általában kliens / szerver modellben működik. A megfigyelő eszközök (ebben az összefüggésben általában "szondáknak" hívják) RMON szoftverügynököket tartalmaznak, amelyek információkat gyűjtenek és csomagokat elemeznek. Ezek a szondák kiszolgálóként működnek, a velük kommunikáló Hálózatkezelő alkalmazások pedig kliensként működnek. Míg az ügynökkonfiguráció és az adatgyűjtés egyaránt SNMP-t használ , az RMON-ot úgy tervezték, hogy másképp működjön, mint más SNMP-alapú rendszerek:
- A szondák nagyobb felelősséggel tartoznak az adatgyűjtésért és -feldolgozásért, ami csökkenti az SNMP forgalmat és az ügyfelek feldolgozási terhelését.
- Az információkat csak szükség esetén továbbítják a felügyeleti alkalmazásba, folyamatos lekérdezés és figyelés helyett
Röviden: az RMON-ot "flow-alapú" megfigyelésre tervezték, míg az SNMP-t gyakran "eszköz-alapú" kezelésre használják. Az RMON hasonlít más flow-alapú megfigyelési technológiákhoz, mint például a NetFlow és az SFlow, mert az összegyűjtött adatok elsősorban a forgalmi mintákkal foglalkoznak, nem pedig az egyes eszközök állapotával. Ennek a rendszernek az egyik hátránya, hogy a távoli eszközök nagyobb mértékben terhelik a kezelési terhet, és ehhez több erőforrás szükséges. Néhány eszköz kiegyenlíti ezt a kompromisszumot az RMON MIB csoportok csak egy részhalmazának megvalósításával (lásd alább). Az RMON ügynökök minimális megvalósítása csak statisztikákat, előzményeket, riasztásokat és eseményeket támogathat.
Az RMON1 MIB tíz csoportból áll:
- Statisztika: valós idejű LAN statisztikák, pl. Kihasználtság, ütközések, CRC hibák
- Előzmények: a kiválasztott statisztikák története
- Riasztás: Az RMON SNMP-csapdák definíciói akkor küldenek, ha a statisztika meghaladja a meghatározott küszöbértékeket
- Gazdák: gazdagép-specifikus LAN-statisztikák, pl. Elküldött / fogadott bájtok, küldött / fogadott keretek
- Gazdák felső N: N legaktívabb kapcsolat rekordja egy adott időszakban
- Mátrix: a rendszerek közötti küldött-fogadott forgalmi mátrix
- Szűrő: meghatározza az érdekes csomagadat-mintákat, például MAC-címet vagy TCP- portot
- Rögzítés: a Szűrőnek megfelelő csomagok összegyűjtése és továbbítása
- Esemény: riasztások (SNMP csapdák) küldése a Riasztás csoportra
- Token Ring: a Token Ring speciális kiterjesztései
Az RMON2 MIB további tíz csoportot ad hozzá:
- Protokollkönyvtár: a szonda által megfigyelhető protokollok listája
- Protokoll terjesztés: az egyes protokollok forgalmi statisztikája
- Address Map: a hálózati réteg (IP) hozzárendelése a MAC-réteg címekhez
- Hálózati réteg hoszt: 3. forgalmi statisztika, minden hosztonként
- Network-Layer Matrix: 3. réteg forgalmi statisztikája, forrás / cél gazda páronként
- Application-Layer Host: forgalmi statisztika alkalmazás protokoll szerint, gazdagépenként
- Alkalmazásréteg-mátrix: forgalmi statisztikák alkalmazásprotokollonként, forrás / cél gazdagéppáronként
- Felhasználói előzmények: a felhasználó által megadott változók periodikus mintái
- Szonda konfigurálása: a szondák távoli konfigurálása
- RMON-megfelelőség: az RMON2 MIB-megfelelőség követelményei
Fontos RFC-k
- RMON1 : RFC 2819 - Távoli hálózatfigyelés-kezelő információs bázis
- RMON2 : RFC 4502 - Távoli hálózatfigyelés-kezelési információs 2. verzió, SMIv2 használatával
- HCRMON : RFC 3273 - Távoli hálózatfigyelés-kezelési információs bázis nagykapacitású hálózatokhoz
- SMON : RFC 2613 - Távoli hálózatfigyelő MIB kiterjesztések a kapcsolt hálózatokhoz
- Áttekintés : RFC 3577 - Bevezetés az MIB modulok RMON családjába
