计算机网络中的 RMON

什么是 RMON?

RMON 代表远程网络监控。它是简单网络管理协议 (SNMP) 的扩展，允许详细监控以太网的网络统计信息。

RMON 最初是为了从集中位置解决远程站点和局域网 (LAN) 段管理而开发的。RMON 标准确定了一组在 RMON 兼容网络探测器和控制台管理器之间交换的功能和统计信息。

ROM 版本

有两个 ROM 版本，如下所示 -

RMON1 MIB

它已为基本网络监控定义了 10 个 MIB 组。它在 MAC 层和物理层上运行。

• 统计 MIB 组 - 它包含探测器为此设备上每个受监控接口测量的统计信息。它包括有关数据包丢失、数据包发送、字节数、广播数据包、多播数据包、CRC 错误、巨数据包、数据包碎片的统计信息。

• 历史记录 - 它记录来自网络的定期统计样本并将其存储以供检索。它包含样本数量、不同时期采样的项目。

• 警报 - 它定期进行统计抽样并将其与为事件生成设置的阈值进行比较。它包括警报表和事件组的实现、警报类型、间隔、起始阈值、停止阈值。

• 主机 - 它包含与网络上发现的每个主机相关的统计信息。统计信息包含主机地址、接收和发送的数据包和字节数、广播数据包、多播数据包、错误数据包。

• 主机前 N 个 - 它准备描述顶级主机的表格。它包含主机、样本、开始和停止周期、速率基准持续时间的统计信息。

• 矩阵 - 它存储和检索两个地址集之间的对话统计信息。其元素是源和目标地址对、它们的数据包、每对的字节和错误。

• 过滤器 - 它使数据包能够通过过滤器方程匹配以捕获数据包或事件。其元素是位过滤器类型、过滤器表达式、其他过滤器的条件表达式。

• 数据包捕获 - 它使数据包在流过通道后能够被捕获。其元素是捕获数据包的缓冲区大小、完整状态和捕获数据包的数量。

• 事件 - 它控制设备事件的生成和通知。其元素包括事件类型、描述、上次发送事件的时间。

• 令牌环 - 它支持令牌环。

RMON 2 MIB 组

它在 OSI 模型的上述协议层上运行:应用程序、表示层、会话层、传输层和网络层。

• 协议交付 - 它是一种简单且可互操作的方式，RMON 2 应用程序可以确定特定 RMON 2 代理实施哪些协议。

• 协议分发 - 它映射收集的数据通过探测显示给网络管理器的正确协议名称。

• 地址映射 − 它有助于将地址从 MAC 层转换为更易于读取的网络层地址。它还支持 SNMP 管理平台，并将改善拓扑结构。

• 网络层主机 - 它包含往返于每个主机的网络层流量统计信息。

• 网络层矩阵 - 它包含主机对之间对话的网络层流量统计信息。

• 应用层主机 - 它包含往返于每个主机的应用层流量统计信息。

• 应用层矩阵 - 它存储和检索两组地址之间对话的应用层统计信息。

• 探测配置 - 它提供了一种远程配置探测参数(如陷阱目标和带外管理)的标准方法。

• 用户历史记录收集 - 它包含用户指定变量的定期样本。