Удаленный мониторинг (RMON)

Удаленный мониторинг (RMON)
RMON (Remote MONitoring MIB), был разработан для
поддержки мониторинга и анализа протоколов в локальных сетях.
SNMP имеет существенные недостатки при управлении
крупными корпоративными сетями: большой объем трафика,
высокая нагрузка на станцию управления, данные предоставляются
по каждому узлу в отдельности.
В RMON сбор и обработка данных осуществляются
удаленными зондами, что позволяет сократить трафик в сети и
нагрузку на станцию управления.
RMON опирается на клиент-серверную архитектуру: в роли
"клиента" выступает приложение, выполняемое на станции
управления сетью, а в роли "сервера" — устройства мониторинга
("зонды"), распределенные по сети и занятые сбором информации.
Агенты RMON могут встраиваться в концентраторы, коммутаторы,
маршрутизаторы. Станция управления сетью и зонды RMON
взаимодействуют по сети по протоколу SNMP
.
Группы RMON для Ethernet
Название
Описание
Statictics
Статистика по числу октетов и пакетов, об ошибках
и размере пакетов.
History
Распределение переменных первой группы за
определенный период через заданные интервалы.
Host
Информация о трафике по каждому хосту в
сегменте.
Host TopN
Отсортированные данные по указанному числу
хостов в порядке убывания.
Matrix
Статистика по диалогам между парами хостов, в
том числе о величине трафика и количестве ошибок
в обоих направлениях.
Filter
Определения шаблонов для сбора пакетов.
Packet
Capture
Сбор заданного числа пакетов, отвечающих
указанному шаблону.
Alarm
Пороги для счетчиков для сигнализации об
изменениях в функционировании сети.
Event
Протоколирование событий и определение
действий при их наступлении.
С помощью RMON администратор может заранее выявлять
проблемы. Основная стратегия - установление типичной картины
трафика и задание порогов для предупреждения об отклонении
трафика в сети от стандартных шаблонов.
Для этого администратору требуется собрать данные о
функционировании сети и определить пороговые значения.
Если пороги заданы слишком низкими, то администратор
будет получать большое количество предупреждений; если же
пороги установлены на высоком уровне, то он может пропустить
накопление отрицательных тенденций в работе сети. Однако сеть
не является статичной, поэтому картина трафика изменяется.
RMON-2 и RMON-1 логически дополняют друг друга:
RMON-1 полезнее всего для выявления физических ошибок,
сбора статистики по станциям, а RMON-2 для сбора статистики о
картине трафике на сетевом и прикладном уровнях.
Группы RMON-2
Название
Описание
Protocol
Directory
Список протоколов, мониторинг
которых зонд может осуществлять.
Protocol
Distribution
Статистика трафика для каждого протокола с
информацией о распределении и тенденциях в
использовании протоколов.
Address
Mapping
Соответствие между адресами сетевого и MACуровней.
Network-Layer Host
Статистика трафика каждого хоста.
Network-Layer
Matrix
Статистика трафика о диалогах между парами хостов.
Application-Layer
Host
Статистика трафика каждого хоста по протоколам.
Application-Layer
Host
Статистика трафика о диалогах между парами хостов по протоколам.
User
Collection
Периодические выборки для определенных пользователем переменных.
History
Probe Configuration
пакетов
Удаленная конфигурация параметров зонда.
Группа Protocol Directory позволяет управляющему приложению
узнать, какой протокол (или протоколы) реализует конкретный агент.
Такая информация просто необходима, если приложение и агент
написаны разными разработчиками.
Группа Address Translation устанавливает связь между адресами
сетевого и MAC-уровней.
Группы Network-Layer Host, Network-Layer Matrix, Application-Layer
Host и Application-Layer Matrix предназначены для сбора статистики о
трафике хостов и пар хостов на сетевом и прикладном уровнях. На
основании этой статистики администратор может установить, какие
клиенты с какими серверами общаются, так что системы могут быть
перераспределены между сегментами сети для оптимизации потоков
трафика.
Группа User History Collection позволяет администратору самому
настроить сбор статистики за определенный период времени по любому
из имеющихся счетчиков, например для файлового сервера или
соединения между маршрутизаторами
Группа Probe Configuration — удаленно конфигурировать зонд
другого разработчика.
Достоинства RMON очевидны. Администратор может видеть весь
трафик в локальном сегменте независимо от его расположения. Зная
картину трафика, администратор может выявить тенденции, узкие
места и проблемные ситуации. Можно управлять сетью гораздо
большего размера и количества управляемых устройств.