远程网络监视与RMON技术详解

"本章主要介绍了远程网络监视的相关知识，特别是RMON（Remote Network Monitoring）的概念、目标和管理信息库的细节。RMON是用于监控网络通信情况的工具，能够提供有关子网内的统计数据和异常检测，以减轻管理站与被管理系统间的通信压力。RMON的目标包括离线操作、主动监视、问题检测和报告、提供增值数据以及支持多管理站操作。文中还提到了RMON中表管理的原理，包括OwnerString和EntryStatus这两个关键数据类型，用于标识表的所有者和行的状态。" 在深入讨论之前，我们先理解一下RMON的基本概念。RMON是一种标准，它定义了如何通过SNMP（Simple Network Management Protocol）来远程监控网络设备，特别是关注于子网级别的网络流量和性能。RMON监视器，也称为Probe，会观察局域网上每个分组，收集各种统计信息，如错误率、吞吐量和流量模式，帮助网络管理员识别潜在的问题。 RMON的管理信息库（Management Information Base，MIB）是其核心组件之一，它存储着关于网络状态和性能的数据。MIB-2虽然可以提供单个设备的信息，但无法全面反映网络通信的整体状况。因此，RMON扩展了MIB，添加了对网络监视所需的数据记录和分析功能。RMON2是RMON的升级版，提供了更高级别的监视能力，如过滤、捕获和存储特定分组。 RMON的主要目标包括： 1. 离线操作：即使网络管理站不在线，RMON也能继续收集和存储数据，以便后续分析。 2. 主动监视：RMON可以主动检测网络状况，而不仅仅是响应管理站的请求。 3. 问题检测和报告：通过分析网络流量，RMON能识别异常活动，及时报告问题。 4. 提供增值数据：RMON提供的统计信息可以帮助管理员优化网络性能，比如识别瓶颈或潜在的安全威胁。 5. 多管理站操作：RMON支持多个管理站同时访问，便于协同管理。 RMON中的表管理是一个关键特性，它使用ASN.1（Abstract Syntax Notation One）定义数据类型。OwnerString是一个显示字符串，用来标识表行的所有者，而EntryStatus是一个整数类型，指示表行当前的状态，如有效、创建请求、正在创建或无效。 通过RMON，网络管理员可以实现对整个网络的精细化管理，从整体上了解网络的运行情况，及时发现并解决问题，确保网络的稳定和高效运行。这不仅提升了网络管理的效率，也增强了网络的安全性和可靠性。