“計算機網(wǎng)絡(luò)管理”知識重點（4）

“計算機網(wǎng)絡(luò)管理”知識重點（4）

　　第四章 遠(yuǎn)程網(wǎng)絡(luò)監(jiān)視RMON

　　考試要求

　　1.RMON的基本概念，要求達(dá)到領(lǐng)會層次

　　遠(yuǎn)程網(wǎng)絡(luò)監(jiān)視的目標(biāo)

　　表管理操作（行增加、行刪除和行修改）

　　多管理站訪問中出現(xiàn)的問題及其解決辦法

　　2.RMON管理信息庫，要求達(dá)到簡單應(yīng)用層次

　　與以太網(wǎng)統(tǒng)計信息收集有關(guān)的功能組

　　與令牌環(huán)網(wǎng)配置和統(tǒng)計信息收集有關(guān)的功能組

　　警報對象的作用，警報方式的工作原理，以及有關(guān)的功能組

　　過濾測試的邏輯規(guī)則和通道的定義與操作

　　包撲獲方式和事件記錄的工作原理

　　3.RMON2管理信息庫，要求達(dá)到簡單應(yīng)用層次RMON2 MIB的組成

　　RMON2增加的新功能

　　RMON2 MIB在網(wǎng)絡(luò)上層（網(wǎng)絡(luò)層和應(yīng)用層）管理中的作用

　　知識重點

　　（一）RMON的基本概念

　　1.遠(yuǎn)程網(wǎng)絡(luò)監(jiān)視的目標(biāo)

　　離線操作：必要時管理站可以停止對監(jiān)控器輪詢，有限的輪詢可以節(jié)省網(wǎng)絡(luò)帶寬和通信費用。即使不受管理站查詢，監(jiān)視器也要持續(xù)不斷地收集子網(wǎng)故障、性能和配置方面地信息。統(tǒng)計和積累數(shù)據(jù)，以便管理站查詢時即使提供管理信息。另外，在網(wǎng)絡(luò)出現(xiàn)異常情況監(jiān)視器要及時報告管理站。

　　主動監(jiān)視：如果監(jiān)視器有足夠地資源，通信負(fù)載也容許，監(jiān)視器可以連續(xù)地或周期地運行診斷程序，獲得并記錄網(wǎng)絡(luò)性能參數(shù)。在子網(wǎng)出現(xiàn)失效時通知管理站，給管理站提供有用地診斷故障信息。

　　問題檢測和報告：如果主動監(jiān)視消耗網(wǎng)絡(luò)資源大多，監(jiān)視器也可以被動地獲取網(wǎng)絡(luò)數(shù)據(jù)?？梢耘渲帽O(jiān)視器，使其連續(xù)觀察網(wǎng)絡(luò)資源的消耗情況，記錄隨時出現(xiàn)的異常條件（例如網(wǎng)絡(luò)擁擠），并在出現(xiàn)錯誤條件時通知管理站。

　　提供增值數(shù)據(jù)：監(jiān)視器可以分析收集到的子網(wǎng)數(shù)據(jù)，從而減輕了管理站的計算任務(wù)。例如監(jiān)視器可以分析子網(wǎng)的通信情況，計算出哪些主機通信最多，哪些主機出錯最多等等。這些數(shù)據(jù)的收集和計算由監(jiān)視器來做，比由遠(yuǎn)處的管理站來做更有效。

　　多管理站操作：一個互聯(lián)網(wǎng)可能有多個管理站，這樣可以提高可靠性，或者分布地實現(xiàn)各種不同的管理功能。監(jiān)視器可以配置得能夠并發(fā)地工作，為不同的管理站提供不同的信息。不是每一個監(jiān)視器都能實現(xiàn)所有這些目標(biāo)，但是 RMON規(guī)范提供了實現(xiàn)這些目標(biāo)的基礎(chǔ)結(jié)構(gòu)。

　　2.表管理原理

　　在 SNMPv1管理框架中，對表操作的規(guī)定是很不完善的，至少增加和刪除表行的操作是不明確的。這種模糊性常常是讀者提問的焦點和用戶抱怨的根源。RMON規(guī)范包含一組文字約定和過程話規(guī)則，在不修改、不違反SNMP管理框架下的前提下提供了明晰而規(guī)律的行增加和行刪除操作。

　　3.多管理站訪問

　　RMON監(jiān)視器應(yīng)允話多個管理站并發(fā)地訪問，當(dāng)多個管理站訪問時可以出現(xiàn)問題：

　　。多個管理站對資源的并發(fā)訪問可能超過監(jiān)視器的能力。

　　。一個管理站可能長時間站用監(jiān)視器資源，使得其他站得不到訪問。

　　。占用監(jiān)視器資源得管理站可能崩潰，然而沒有釋放資源。

　　RMON控制表中的列對象Owner規(guī)定了表行的所屬關(guān)系，所屬關(guān)系有以下用法，可以解決多個管理占并發(fā)地訪問的問題：

　　。管理站能認(rèn)得自己所屬的資源，也知道自己不再需要的資源。

　　。網(wǎng)絡(luò)操作員可以知道管理站占有的資源，并決定是否釋放這些資源。

　　。一個被授權(quán)的網(wǎng)絡(luò)操作員可以單方面地決定是否其他操作員保有地資源。

　　。如果管理站經(jīng)過了重啟動過程，它應(yīng)該首先釋放不再使用的資源。

　　RMON規(guī)范建議，所屬標(biāo)志應(yīng)包括IP地址，管理站名，網(wǎng)絡(luò)管理員的名字、地點和電話號碼等。所屬標(biāo)志不能作為口令或訪問控制機制使用。在SNMP管理框架中唯一的訪(湖北自考網(wǎng))問控制機制是SNMP視閾和團體名。如果一個可讀/寫的RMON控制表出現(xiàn)在某些管理站的視閾中，則這些管理站都可以進(jìn)行讀/寫訪問。但是控制表行只能由其所有者改變或刪除，其他管理站只能進(jìn)行讀訪問。這些限制的實施已超出了SNMP和RMON的范圍。

　　為了提供共享的功能，監(jiān)視器通常配置一定的默認(rèn)功能。定義這些功能的控制行的所有者是監(jiān)視器，所屬標(biāo)志的字符串以監(jiān)視器名打頭，管理站只能以讀方式利用這些功能。

　　（二）RMON的管理信息庫

　　RMON 規(guī)范定義了管理站信息庫 RMON MIB ，它是 MIB-2 下面的 16 個子樹。 RMON MIB 分為 10 組，存儲在每一組中的信息都是監(jiān)視器從一個或幾個子網(wǎng)中統(tǒng)計和收集數(shù)據(jù)。這 10 個功能組都是任選的，但實現(xiàn)時有下列聯(lián)帶關(guān)系：

　　。實現(xiàn)警報組時必須實現(xiàn)事件組。

　　。實現(xiàn)最高N臺主機組時必須實現(xiàn)主機組。

　　。實現(xiàn)撲獲組時必須實現(xiàn)過濾組。

　　（三）RMON2管理信息庫

　　1.RMON2 MIB的組成

　　RMON2監(jiān)視OSI/RM第3到第7曾的通信，恩能夠?qū)?shù)據(jù)鏈路層以上的分組進(jìn)行譯碼。這使得監(jiān)視器可以管理網(wǎng)絡(luò)層協(xié)議，包括IP協(xié)議。因而能了解分組的源和目標(biāo)地址，能知道路由器負(fù)載的來源，使得監(jiān)視的范圍擴大到局域網(wǎng)之外。監(jiān)視器也能監(jiān)視應(yīng)用層協(xié)議，例如電子郵件協(xié)議、文件傳輸協(xié)議、HTTP協(xié)議等，這樣監(jiān)視器就可以記錄主機應(yīng)用活動的數(shù)據(jù)，可以顯示各種應(yīng)用活動的圖表。這些對網(wǎng)絡(luò)管理人員都是很重要的信息。另外，在網(wǎng)絡(luò)管理標(biāo)準(zhǔn)中，通常把網(wǎng)絡(luò)層之上的協(xié)議都叫做應(yīng)用層協(xié)議，以后提到的應(yīng)用層包含OSI的5，6，7層。

　　2.RMON2增加的功能

　　RMON2引入了兩種與對象索引有關(guān)的新功能，增加了RMON2的能力和靈活性。

　　3.檢索表對象

　　RMON2新功能的應(yīng)用，主要是網(wǎng)絡(luò)協(xié)議的表示方法，用戶歷史的定義方法和監(jiān)視器的標(biāo)準(zhǔn)配置方法等。