跳转到内容

远端网络监控

维基百科,自由的百科全书

远端网络监控(Remote Network Monitoring,RMON)是简单网络管理协定(SNMP)的一种管理资讯库。RMON为一个树状的物件数据库,用以定义SNMP协定基础的管理控制台和远端监视器之间通讯的标准网络监视功能及界面。

概述

离线操作

美军的远端无人地质监控站

由于网络环境并非是一直处于稳定连结状态,因此管理控制台与探测器之间的连线,可能会受到网络线路或设备故障而无法进行通讯,或者管理控制台探测器(probe)之间的持续连线可能会花费过多成本,因此RMON MIB允许其探测器即使在管理控制台与探测器之间的通讯中断,也能持续的收集各项网络资讯,且一旦发生异常事件也会努力与管理控制台进行通讯,以回报事件与告警。

预防性监视

只要给予探测器足够的资源,则探测器会潜在持续的执行诊断与纪录网络效能,只要在网络上因错误发生事件时,探测器会立即通知管理站台并提供有关该错误事件的所有资讯、历史统计等资料。

问题侦测与回报

可以设定RMON MIB的探测器识别状态,大部分值得注意的错误状态会持续的被检查是否发生。一旦其中一种错误状态发生时,这个事件就会被纪录下来,且可以SMS简讯、影像警示、警铃方式来通知管理站台。

附加价值的资料

RMON MIB的探测器可以执行分析由子网络所收集到的特定资料,如此便可减轻管理控制台的负担与回应,例如:探测器可以分析子网络的流量以判断出较大的流量与错误是何处发生。

多管理者

在同一个组织中由于不同的部门有不同的工作内容与需要,因此会具有多个管理控制台。再者为使探测器能够将资讯传送给管理控制台,多个管理者的架构也能在网络不稳定时增加资讯传送到管理控制台的机会以达管理目的。

RMON MIB在RFC 2021中共定义了19个群组,而在实作上可自由选择所需要的群组,不需要所有群组全部实作,只有几个群组是必须搭配其他群组才能实作的,例如:filter group和capture group是必须一起被实做。

参考资料