第5章 远程网络监视

比如：RMON MIB实现后 可以记录某些网络事件， 可以记录网络性能数据 可以记录故障历史， 可以在任何时候访问故障历史数据，以利于对网络或设备进 行有效地故障诊断。 RMON规范使SNMP更有效、更积极、更主动地监测远程网络设备， 网络管理员可以更快地跟踪网络、网段或设备出现的故障。
5.1
RMON的基本概念
网络监视器(Monitor)： 用于监视整个网络通信情况的设备叫做网络监视器 (Monitor)或网络分析器(Analyzer)、探测器(Probe)等。 监视器观察LAN上出现的每个分组，并进行统计和总结， 给管理人员提供重要的管理信息， 例如出错统计数据(残缺分组数﹑冲突次数)、性能统计 数据(每秒钟提交的分组数﹑分组大小的分布情况)等。 通常每个子网配置一个监视器并与中央管理站通信，因此 也称其为远程监视器。远ControlEntry OBJECT-TYPE SYNTAX MAX-ACCESS STATUS RmlControlEntry not-accessible mandatory
INDEX {rmlControlIndex} ::={rmlControlTable 1}
图5.2
RMON表的控制表
RMON 在不修改、不违反SNMP管理框架的前提下提供了明晰而规 律的行增加和行删除操作。
1. 表结构
在RMON规范中增加了两种新的数据类型：
OwnerString ::=DisplayString； EntryStatus ::=INTEGER{valid(1), createRequest(2), underCreation(3), invalid(4)}
RMON表操作
1. 增加行 管理站用Set命令在RMON表中增加新行；
步骤与规则为：
管理站用SetRequest生成一个新行，如果新行的索引 值与表中其他行的索引值不冲突， 则代理产生一个 新行，其状态对象的值为：createRequest(2)。 新行产生后，由代理把状态对象的值置为： underCrteation(3)。
SYNTAX MAX-ACCESS STATUS RmlDataEntry not-accessible mandatory
INDEX {rmlDataControlIndex, rmlDataIndex} ::={rmlDataTable 1}
图5.2
RMON表的数据表
RmlDataEntry::=SEQUENCE{ rmlDataControlIndex rmlDataIndex rmlDataValue {……} INTEGER, INTEGER, Counter }
远程网络监视（Remote Network Monitoring RMON）是对 SNMP标准的重要补充，是简单网络管理向互联网管理过渡的重 要步骤。 RMON在SNMPv1之后发布，完全使用SNMPv1的操作，其发展也 经历了一个扩展过程，从RMON1发展为RMON2。
RMON扩充了SNMP的管理信息库MIB-2，可以提供有关互联网管 理的主要信息，在不改变SNMP的条件下增强了网络管理的功能。
图5.3
RMON表的实例
rm1ControlTable
rm1ControlInde x rm1ControlPara me rm1ControlOwne te r rrm1ControlSta tus 1 2 3 5 26 19 monitor mana ge r alpha mana ge r be ta rm1Data Ta ble rm1Data ControlInde x rm1Data Inde x 1 2 2 2 2 2 3 3 1 1 2 3 4 5 1 2 rm1Data Va lue 46 96 35 77 93 86 92 26 valid valid valid
（3） 问题监测和报告
如果主动监视消耗网络资源太多，监视器也可以被动地获取 网络数据。 可以配置监视器，比如，某些变量的阈值或门限值，使其连 续观察网络资源的消耗情况，检测这些门限值，记录随时出 现的异常条件（例如网络拥挤），并通知管理站。 （4） 提供增值数据 监视器可以分析采集到的子网中的数据，从而减轻管理站的 计算任务的负担。 例如，监视器可以分析子网的通信情况，计算出哪些主机通 信最多，哪些主机出错最多等等。这些数据的收集和计算由 监视器来做，比由远处的管理站来做更有效。
对于管理站没有设置新值的列对象，代理可以设置为 默认值。
新行的状态值保持为：underCreation(3)，直到管理 站产生了所有要生成的新行。这时由管理站把每一新
行状态对象的值设置为：valid(1)。
如果管理站要生成的新行已经存在，则返回一个错误。 以上规则可保证：在多个管理站请求产生同一行时， 仅最先到达的请求成功，其他请求失败。 管理站也可以把一个已存在的行的状态对象的值由： invalid改写为：valid，恢复旧行的作用，这等于产 生了一个新行。
图5.2
SYNTAX
RMON表的控制表
SEQUENCE OF RmlControlEntry not-accessible
rmlControlTable OBJECT-TYPE MAX-ACCESS
STATUS
DESCRIPTION ::={exl 1}
mandatory
“A control table”
rmlDataControlIndex OBJECT-TYPE
rmlDataIndex
{……}
OBJECT-TYPE
{……}
rmlDataValue OBJECT-TYPE
控制表：rm1ControlTable中包含以下列对象： rm1ControlIndex： 惟一地标识该表中的一个控制行，
在可读/写的RMON表中一定有两个列对象：
一个对象的对象名以Owner结尾：
其类型为：OwnerString, 其取值为：表行的所有人或创建者的名字
一个对象的对象名以Status结尾：
其类型为：EntryStatus, 其值表示行的状态，该对象用于行的生成﹑修改和 删除。
表结构由控制表和数据表两部分组成： 控制表：
用于描述数据表所存放数据的格式，定义数据表的数 结构，包含需要采集的数据源、数据类型、采集时间、 数据表中存放的记录个数等，主要由管理站实施。
配置的时候，由管理站设置数据采集的要求，存入控制 表。 开始工作后，RMON monitor 根据控制表的配置，把采 集到的数据存放到数据表中。
数据表：
（5） 多管理站操作 一个网可以配置多个管理站，以提高可靠性，也可分步实施 不同的管理功能。 监视器可以配置为同时和多个管理站并发工作，为不同的管 理站提供不同的信息。
5.1.2 表管理原理：（表结构，增加行，删除行，修改行）
在 SNMPv1 管理框架中，对表操作的规定是很不完善的，至少增 加和删除表行的操作是不明确的。
RmlControlEntry::=SEQUENCE{ rmlControlIndex INTEGER, rmlControlParameter Counter, rmlControlOwner OwnerString , rmlControlStatus EntryStatus , } rmlControlIndex OBJECT-TYPE {……} rmlControlParameter OBJECT-TYPE {……} rmlControlOwner OBJECT-TYPE {……} rmlControlStatus OBJECT-TYPE {……}
第5章 远程网络监控
5.1
5.2 5.3 5.4
RMON的基本概念
RMON的管理信息库 RMON2管理信息库 RMON2的应用 习题 作业
第5章 远程网络监视
SNMP是Internet互联网中应用最广泛的网管协议,网络管理员 可以使用SNMP监视、分析和控制网络的运行情况，但是SNMP也 有一些明显的不足之处，比如： SNMP提供的只是关于单个设备的管理信息，例如进出某 个设备的分组数或字节数，而不能提供整个网络的通信 情况；
具有RMON 代理的微机 具有RMON 代理的微机 以太网
令牌局域网
可进行远程监视和 其他功能 负责本局域网和其他网络 的路由，并具有RMON功能
利用RMON进行网络管理的实例
虚线内的网表示在同一栋建筑中
5.1.1
远程网络监视的目标
一般来说，RMON的目标就是监视整个子网范围内的通信， 从而减少管理站和被管理系统之间的通信负担。 RMON有下列几个具体目标： 离线操作
图5.2
SYNTAX
RMON表的数据表
SEQUENCE OF RmlDataEntry not-accessible mandatory “A data table”
rmlDataTable OBJECT-TYPE MAX-ACCESS STATUS DESCRIPTION ::={exl 2}
rmlDatalEntry OBJECT-TYPE
主动监视
问题检测和报告 提供增值数据 多管理站操作
⑴ 离线操作 在监视器没有被网网管理站查询情况下，也会继续不 停的收集网络设备的使用性能和配置信息。
监视器不断积累统计信息，以便管理站将来查询时提供 管理信息。
⑵ 主动监视
若监视器有足够的资源，通信负载也允许，监视器可以 连续地或周期地运行诊断程序，对网络进行诊断并记录 网络性能状况。 在子网出现故障时通知管理站，向管理站提供诊断故障 的有用信息。
rm1ControlParameter：
这个控制参数应用于控制行控制的所有数据行。 rm1ControlOwner：
该控制行的主人或所有者。
rm1ControlStatus： 该控制行的状态。 控制表中每一行定义了数据表中一个数据行集合。