第六章--远程网络监视-RMON-61---RMON产生的背景.ppt

第六章远程网络监视RMONSNMP的MIB-2能够提供单个主机的管理信息，为了提供整个网络的通信情况，需要加大轮询的工作量。SNMP作为一个基于UDP/IP并在Internet互联网中应用最广泛的网管协议，网络管理员可以使用SNMP监视和分析网络运行情况，但是SNMP也有一些明显的不足之处：在大型的网络中，轮询会产生巨大的网络管理通信量，因而导致通信拥挤情况的发生。它将收集数据的负担加在网络管理控制台上。管理站也许能轻松地收集8个网段的信息，当它们监控几十个网段时，恐怕就应付不下来。所以网管工作站的处理能力可能成为瓶颈。1）离线操作
当Manager停止对Probe轮询时，RMON也能够不间断地采集子网的信息，备Manager查用。3）提供增值数据
RMON分析它收集到的子网数据，可以计算出网络性能的多种数据，识别并记录故障的阈值，同时通知Manager．分担了Manager的任务。6.1.2RMON的控制
RMON可以由专用设备来实现，也可以由其他系统兼任。

1）配置
RMON为数据采集进行配置，配置数据类型和格式。RMONMIB分为若干功能组，每个组都是由控制表和数据表组成。对于Manager,控制表是可以读写的，Manager可以设置控制表中的控制参数，如需要采集的数据源，数据类型，采集时间。数据表是只读的。RMON(mib-216)6.2.1statistics(rmon1)etherStatsBroadcastPkts(6)接收到的广播分组数。6.2.2history(rmon2)采样周期、样品数目和項目。提供有关网段流量、错误包、广播包、利用率以及碰撞次数等其他统计信息的历史数据。historyControlEntry(1)etherHistoryEntry(1)6.2.3主机组
host组用于收集LAN上特定主机的统计信息。RMON通过观察正常分组中源和目的分组的MAC地址来发现LAN中的主机。hostControlEntry(1)2)host表对象
用主机的MAC地址来索引的表hostOutErrors(8)输出出错的分组数。代理ahostControlTable=2(子网数）
对于子网1，hostControlTable中第1行hostControlTableSize=3(子网1中有3台主机）
对于子网2，hostControlTable中第2行hostControlTableSize=4(子网2中有4台主机）
hostTopN(rmon5)hostTopNRateBase(3)要采样的变量。与hostTable表中的7个变量之一对应。2)hostTopN表对象6.2.5matrix矩阵组
matrix组用于记录子网内各对主机的信息流量。便于检测特定主机对的信息流量，比如哪个主机和服务器的通信最多。1)matrixTopNControl表对象2)matrixSD表对象3)matrixDS表对象6.2.6alarm组
alarm组用于定义一个网络告警类型、间隔、阈值上限、阈值下限。如果某个变量超过了设定的阈值，就会生成一个报警并发送到中央控制台。比如，在5分钟内发现超过100个CRC错误，就会生成一个报警。alarmSampleType(4)采样的方法。absoluteValue(1),采样值直接与阈值直接比较。deltaValue(2),本次采样值与前次采样值的差，与阈值比较。6.2.7filter组
提供了字节过滤器类型、两种过滤器，使probe能够观测到指定子网上选定的分组。
数据过滤器：以位方式来匹配分组
状态过滤器：以分组的状态来匹配分组1)过滤逻辑
定义：
input:被过滤的输入分组。
fiterPktData:测试的位模式。
filterPktDataMast:测试的相应位。实际就是过滤所要满足条件的具体数值。
filterPktDataNotMask:进行匹配或不匹配的测试。2)通道（信道）
通道由一组过滤器组成，分组经过该通道的每个过滤器。
ChannelAcceptType
={acceptMatched(1),acceptFailed(2)}
当取acceptMatched(1),分组数据和状态至少与一个过滤器匹配，分组就被接收。
当取acceptFailed(2)，分组不能够通过任何过滤器，才能够被接收。分组数据6.2.8Capture组
包捕获组建立一组缓冲区，用于存储从通道中捕获的分组。捕获所有通过过滤器的数据包,简单地记下基于这些数据包的统计。bufferControlEntry(1)bufferControlDownloadOffset(7)从缓冲区取得的第一个字节距分组头部的偏移量captureBufferEntry(1)6.2.9event组
事件组的作用是管理事件，事件