ї, причому уявлення визначає доступну частину MIB, а група - прив'язує входять до неї користувачів до цього поданням.
. 2 Технологія RMON
має два головні компоненти: транспортний механізм для переміщення даних управління по мережі і схему або шаблон даних, відомий як база керуючої інформації, або MIB. Віддалений моніторинг (RMON - Remote Monitoring) - це розширена база керуючої інформації для підтримки додатків, яким необхідно більше даних, ніж SNMP MIB - 2 здатна надати.
Бази RMON складаються з набору статистичних, аналітичних та діагностичних даних, забезпечуючи незалежність від виробника апаратури. Відмінність RMON від SNMP полягає в характері, що збирається, якщо в MIB - 2 ця інформація характеризує тільки події відбуваються на вузлі де встановлений агент, то дані RMON характеризують трафік будь-яких (і неінтелектуальних) мережевих пристроїв. Ключовим моментом в ефективності моніторингу RMON є можливість зберігати статистичні вибірки даних в різні моменти часу в самому зонді, а також у тому, що агенти (зонди) RMON виробляють часткову обробку даних (фільтрацію і сортування) .тандарт RMON працює на фізичному і рівні зв'язку мережевий моделі OSI і включає 10 груп баз:
- Statistics - сукупний мережевий трафік і статистика помилок. Лічильники змінних, що підраховують число переданих байт, пакетів, пакетів з помилками, широкомовних пакетів і т. Д., Визначаються як 32-бітові лічильники, які при переповненні обнуляються;
- History - базуючись на групі Statistics, ця група призначена для аналізу поведінки мережі в часі, вироблення базової лінії, порівняння відбуваються в мережі змін в різний час. Зонд може зберігати визначуване користувачем кількість статистичних вибірок (залежить від величини оперативної пам'яті зонда) через певний користувачем інтервал часу (від 1 сек до 3600 сек) для збору як короткочасної так і довготривалої статистики;
- Alarms - дає можливість користувачам встановлювати або абсолютні, або відносні порогові значення змінних в базах MIB, при перетині яких зонд буде генерувати попередження (Traps) керуючої станції у відповідності з установками в групі Events;
- Hosts - в табличному форматі надається статистика по трафіку для кожного мережевого вузла, базуючись на його MAC-адресу;
- HostTopN - розширює попередню групу, сортуючи вузли, максимально завантажують трафік сегмента або генеруючих максимальне число помилок. Кількість відслідковуваних вузлів визначає користувач;
- Matrix - виробляє відстеження величини трафіку або кількості помилок між двома пристроями відповідно до їх MAC-адресами;
- Filter - спільно з групою Packet Capture забезпечує захоплення пакетів для подальшого аналізу. Зонд може фільтрувати пакети для подальшого пошуку специфічної інформації всередині пакету. Є можливість сортувати пакети з певною адресою, групою адрес, визначеним протоколом і якийсь бажаної комбінацією. Створені користувальницькі фільтри використовуються групами Capture і Events;
- Packet Capture - визначає кількість і розмір буферів для захоплення пакетів, декодуємих на керуючої станції. Вказується, продовжити або припинити захоплення при переповненні буфера, і визначається вікно захоплення (відбувається захоплення всього або частини пакета);
- Events - визначає які повідомлення (Traps) можуть бути послані зондом на керуючу консоль (чи кілька станцій) при виникненні подій: перетину порога, захоплення пакета відповідно до зазначеним шаблоном, зв'язок є, зв'язку немає, холодний старт, теплий старт, несанкціонований доступ та інші. Керуюча станція або ігнорує прихоже повідомлення або проводить запис прихожого повідомлення в журнал і виконує якісь автоматичні дії (виводить повідомлення на екран, запускає певний додаток і т. П.);
- Token Ring забезпечує отримання набору статистичних даних для мереж Token Ring.
Подальшим розвитком технології RMON є стандарт RMON2, що розширює можливості аналізу трафіку в мережі і використовуваних користувачами додатків. Зонди RMON2 проводять збір інформації і забезпечують перегляд трафіку на мережевому і рівні додатків моделі OSI між кінцевими станціямі.агенти можуть бути або вбудовані в устаткування, але тоді їх можливості обмежені, або вони можуть бути окремими програмними або апаратними модулями.
. 3 Рішення компанії Cisco в галузі управління мережами
На основі протоколу SNMP і технології RMON існує велика кількість програмних і апаратних рішень для управління мережами і їх моніторингу. Великі комерційні комплекси дозволяють вирішувати широкий спектр питань. Компанії-виробника мережевого устаткування пропонують свої програ...
