计算机网络管理.ppt

计算机网络管理 －第四章远程网络监视RMON 第四章 4.1 RMON的基本概念 4.2 RMON的管理信息库 4.3 RMON-2的管理信息库 RMON概念：中文的含义是远程网络监视器（Remote network MONitor),用于监视整个网络通信的设备情况，又称网络分析器（Analyzer）或探测器（Probe）;它能监视LAN上出现的每个分组，并进行统计分析（例如：出错统计，性能统计等）；通常配置是一个子网一个监视器，并且与中央管理站通信。（见图4.1 P83） RMON代理：即RMON探测器，能实现RMON-MIB，这种系统与通常的SNMP代理一样包含一般的MIB另外还有一个探测器进程，提供与RMON有关的功能；探测器能读写本地的RMON数据库，同时能响应管理站的查询请求。 4.1.1 远程网络监视器RMON的目标： RMON定义了远程网络监视器的管理信息目标库，以及SNMP管理站与RMON之间的接口；一般来讲RMON的目标是监视子网范围内的通信，从而减少管理站和被管系统之间的通信负担，具体表现在如下： 离线操作：有时管理站可以停止对监视器的轮询，减少通信负担，但监视器的工作不会停止，如果有异常，监视器可及时向管理站报告。 主动监视： 问题检测和报告：主动监视消耗网络资源太多，监视器可以被动地获取网络数据，记录出现异常的信息。 提供增值数据：可分析收集到的子网数据，从而减轻管理站的计算任务。 多管理站操作：可以分布地实现管理功能，通过配置，并发工作，为不同的管理站提供不同的信息。 4.1.2 表管理原理 在SNMP V1中，表管理的增加和删除行的操作是不明确的；在RMON中规范了行增加和删除的操作。 增加了两种新的数据类型：[1]OwnerString::=DisplayStringhe 及[2]EntryStatus::=INTER{valid(1),creatRequest(2),underCreation(3),invalid(4)} RNOM宏定义：由控制表和数据表组成。（见图4.2） [1]控制表定义数据表的结构，数据表用于存储数据。 [2]控制表包含的对象：rmlControlIndex唯一表示rmlControlTable中的一个控制行(索引)；该控制行定义了rmlDataTable中一个数据行集合；rmlControlParameter控制参数应用控制行控制的所有数据行，一般有多个控制参数，简单的表可以仅一个；rmlControlOwner该控制行的主人或所有者；rmlControlStatus该控制行的状态(用于行的生成、修改和删除)。 [3]数据表的对象： rmlDataControlIndex和rmlDataIndex为共同索引（其中rmlDataControlIndex的值与控制行的索引rmlControlIndex值相同）； rmlDataValue为数据的值。 增加行：管理站用set命令在RMON表中增加新行，规则如下： [1]管理站用SetRequest生成一个，如果新行的索引值与其他行的索引值不冲突，则代理产生一个新行，其状态的值为“createRequest(2)” [2]在新行产生后，由代理把状态对象置为underCreation(3).对于管理站没有设置新值的列对象，代理可以置为默认值，或者让新行维持这种不完整，不一致的状态，这取决于具体的实现。 [3]新行的状态保持为underCreation(3),直到管理站产生了所有要产生的新行。结束时管理站置要生成的行状态对象值为“valid(1)” [4]如果管理站要生成的新行已经存在，则返回一个出错的信息。 [5]以上算法的效果是：在多个管理站请求产生同个概念行时，仅最先到达的请求成功，其他请求失败； [6]如果管理站把一个已存在的行状态对象值由invalid改写为valid，相当于恢复旧行的作用，即产生了一个新行。 删除行：只有行的所有者才能发出SetRequest PDU,把状态对象的值置为invalid(4)，就删除了。（是否算物理删除取决于实现的具体情况） 修改行：首先置状态行对象的值为invalid(4),然后用SetRequest PDU改变行的其他对象值，再状态行对象的值为valid(1) 4.1.3多管理站访问 多管理站（即RMON监视器支持多管理站的并发访问）可能会出现如下问题： [1]多个管理站对资源的并发访问可能超过监视器的能力。 [2]一个管理站可能长时间占用监视器的资源，使其他站得不到访问。 [3]占用监视器资源的管理站可能崩溃，而没有释放资源。 解决办法（利用RMON控制表中的列对象Owner规定了表行的所属关系，从而解决管理站的并发问题） [1]管理站能认得自己所属的资源，也知道自己不再需要的资