自考“計(jì)算機(jī)網(wǎng)絡(luò)管理”知識(shí)重點(diǎn)（4）

表管理操作（行增加、行刪除和行修改）

多管理站訪問中出現(xiàn)的問題及其解決辦法

2.RMON管理信息庫，要求達(dá)到簡單應(yīng)用層次

與以太網(wǎng)統(tǒng)計(jì)信息收集有關(guān)的功能組

與令牌環(huán)網(wǎng)配置和統(tǒng)計(jì)信息收集有關(guān)的功能組

警報(bào)對(duì)象的作用，警報(bào)方式的工作原理，以及有關(guān)的功能組

過濾測試的邏輯規(guī)則和通道的定義與操作

包撲獲方式和事件記錄的工作原理

3.RMON2管理信息庫，要求達(dá)到簡單應(yīng)用層次RMON2 MIB的組成

RMON2增加的新功能

RMON2 MIB在網(wǎng)絡(luò)上層（網(wǎng)絡(luò)層和應(yīng)用層）管理中的作用

知識(shí)重點(diǎn)

（一）RMON的基本概念

1.遠(yuǎn)程網(wǎng)絡(luò)監(jiān)視的目標(biāo)

離線操作：必要時(shí)管理站可以停止對(duì)監(jiān)控器輪詢，有限的輪詢可以節(jié)省網(wǎng)絡(luò)帶寬和通信費(fèi)用。即使不受管理站查詢，監(jiān)視器也要持續(xù)不斷地收集子網(wǎng)故障、性能和配置方面地信息。統(tǒng)計(jì)和積累數(shù)據(jù)，以便管理站查詢時(shí)即使提供管理信息。另外，在網(wǎng)絡(luò)出現(xiàn)異常情況監(jiān)視器要及時(shí)報(bào)告管理站。

主動(dòng)監(jiān)視：如果監(jiān)視器有足夠地資源，通信負(fù)載也容許，監(jiān)視器可以連續(xù)地或周期地運(yùn)行診斷程序，獲得并記錄網(wǎng)絡(luò)性能參數(shù)。在子網(wǎng)出現(xiàn)失效時(shí)通知管理站，給管理站提供有用地診斷故障信息。

問題檢測和報(bào)告：如果主動(dòng)監(jiān)視消耗網(wǎng)絡(luò)資源大多，監(jiān)視器也可以被動(dòng)地獲取網(wǎng)絡(luò)數(shù)據(jù)?？梢耘渲帽O(jiān)視器，使其連續(xù)觀察網(wǎng)絡(luò)資源的消耗情況，記錄隨時(shí)出現(xiàn)的異常條件（例如網(wǎng)絡(luò)擁擠），并在出現(xiàn)錯(cuò)誤條件時(shí)通知管理站。

提供增值數(shù)據(jù)：監(jiān)視器可以分析收集到的子網(wǎng)數(shù)據(jù)，從而減輕了管理站的計(jì)算任務(wù)。例如監(jiān)視器可以分析子網(wǎng)的通信情況，計(jì)算出哪些主機(jī)通信最多，哪些主機(jī)出錯(cuò)最多等等。這些數(shù)據(jù)的收集和計(jì)算由監(jiān)視器來做，比由遠(yuǎn)處的管理站來做更有效。

多管理站操作：一個(gè)互聯(lián)網(wǎng)可能有多個(gè)管理站，這樣可以提高可靠性，或者分布地實(shí)現(xiàn)各種不同的管理功能。監(jiān)視器可以配置得能夠并發(fā)地工作，為不同的管理站提供不同的信息。不是每一個(gè)監(jiān)視器都能實(shí)現(xiàn)所有這些目標(biāo)，但是 RMON規(guī)范提供了實(shí)現(xiàn)這些目標(biāo)的基礎(chǔ)結(jié)構(gòu)。

2.表管理原理

在 SNMPv1管理框架中，對(duì)表操作的規(guī)定是很不完善的，至少增加和刪除表行的操作是不明確的。這種模糊性常常是讀者提問的焦點(diǎn)和用戶抱怨的根源。RMON規(guī)范包含一組文字約定和過程話規(guī)則，在不修改、不違反SNMP管理框架下的前提下提供了明晰而規(guī)律的行增加和行刪除操作。

3.多管理站訪問

RMON監(jiān)視器應(yīng)允話多個(gè)管理站并發(fā)地訪問，當(dāng)多個(gè)管理站訪問時(shí)可以出現(xiàn)問題：

。多個(gè)管理站對(duì)資源的并發(fā)訪問可能超過監(jiān)視器的能力。

。一個(gè)管理站可能長時(shí)間站用監(jiān)視器資源，使得其他站得不到訪問。

。占用監(jiān)視器資源得管理站可能崩潰，然而沒有釋放資源。

RMON控制表中的列對(duì)象Owner規(guī)定了表行的所屬關(guān)系，所屬關(guān)系有以下用法，可以解決多個(gè)管理占并發(fā)地訪問的問題：

。管理站能認(rèn)得自己所屬的資源，也知道自己不再需要的資源。

。網(wǎng)絡(luò)操作員可以知道管理站占有的資源，并決定是否釋放這些資源。

。一個(gè)被授權(quán)的網(wǎng)絡(luò)操作員可以單方面地決定是否其他操作員保有地資源。

。如果管理站經(jīng)過了重啟動(dòng)過程，它應(yīng)該首先釋放不再使用的資源。

RMON規(guī)范建議，所屬標(biāo)志應(yīng)包括IP地址，管理站名，網(wǎng)絡(luò)管理員的名字、地點(diǎn)和電話號(hào)碼等。所屬標(biāo)志不能作為口令或訪問控制機(jī)制使用。在SNMP管理框架中唯一的訪問控制機(jī)制是SNMP視閾和團(tuán)體名。如果一個(gè)可讀/寫的RMON控制表出現(xiàn)在某些管理站的視閾中，則這些管理站都可以進(jìn)行讀/寫訪問。但是控制表行只能由其所有者改變或刪除，其他管理站只能進(jìn)行讀訪問。這些限制的實(shí)施已超出了SNMP和RMON的范圍。

為了提供共享的功能，監(jiān)視器通常配置一定的默認(rèn)功能。定義這些功能的控制行的所有者是監(jiān)視器，所屬標(biāo)志的字符串以監(jiān)視器名打頭，管理站只能以讀方式利用這些功能。

（二）RMON的管理信息庫

RMON 規(guī)范定義了管理站信息庫 RMON MIB ，它是 MIB-2 下面的 16 個(gè)子樹。 RMON MIB 分為 10 組，存儲(chǔ)在每一組中的信息都是監(jiān)視器從一個(gè)或幾個(gè)子網(wǎng)中統(tǒng)計(jì)和收集數(shù)據(jù)。這 10 個(gè)功能組都是任選的，但實(shí)現(xiàn)時(shí)有下列聯(lián)帶關(guān)系：

。實(shí)現(xiàn)警報(bào)組時(shí)必須實(shí)現(xiàn)事件組。

。實(shí)現(xiàn)最高N臺(tái)主機(jī)組時(shí)必須實(shí)現(xiàn)主機(jī)組。

。實(shí)現(xiàn)撲獲組時(shí)必須實(shí)現(xiàn)過濾組。

（三）RMON2管理信息庫

1.RMON2 MIB的組成

RMON2監(jiān)視OSI/RM第3到第7曾的通信，恩能夠?qū)?shù)據(jù)鏈路層以上的分組進(jìn)行譯碼。這使得監(jiān)視器可以管理網(wǎng)絡(luò)層協(xié)議，包括IP協(xié)議。因而能了解分組的源和目標(biāo)地址，能知道路由器負(fù)載的來源，使得監(jiān)視的范圍擴(kuò)大到局域網(wǎng)之外。監(jiān)視器也能監(jiān)視應(yīng)用層協(xié)議，例如電子郵件協(xié)議、文件傳輸協(xié)議、HTTP協(xié)議等，這樣監(jiān)視器就可以記錄主機(jī)應(yīng)用活動(dòng)的數(shù)據(jù)，可以顯示各種應(yīng)用活動(dòng)的圖表。這些對(duì)網(wǎng)絡(luò)管理人員都是很重要的信息。另外，在網(wǎng)絡(luò)管理標(biāo)準(zhǔn)中，通常把網(wǎng)絡(luò)層之上的協(xié)議都叫做應(yīng)用層協(xié)議，以后提到的應(yīng)用層包含OSI的5，6，7層。

2.RMON2增加的功能

RMON2引入了兩種與對(duì)象索引有關(guān)的新功能，增加了RMON2的能力和靈活性。

3.檢索表對(duì)象

RMON2新功能的應(yīng)用，主要是網(wǎng)絡(luò)協(xié)議的表示方法，用戶歷史的定義方法和監(jiān)視器的標(biāo)準(zhǔn)配置方法等。