通常用于监视整个网络通信情况的设备叫做网络监视器(Monitor)或网络分析器(Analyzer)、探测器(Probe)等。监视器观察LAN上出现的每个分组，并进行统计和总结，给管理人员提供重要的管理信息。监视器还能存储部分分组，供以后分析用。监视器也根据分组类型进行过滤并捕获特殊的分组。通常是每个子网配置一个监视器，并且与中央管理站通信，因此叫做远程监视器，如图9-35所示。图中监视器可以是一个独立设备，也可以是运行监视器软件的工作站或服务器等。中央管理站具有RMON管理能力，能够与各个监视器交换管理信息。RMON监视器或探测器(RMON Probe)实现RMON管理信息库(RMON MIB )。这种系统与通常的SNMP代理一样包含一般的MIB，另外还有一个探测器进程，提供与RMON有关的功能。探测器进程能够读写本地的RMON数据库，并响应管理站的查询请求。所以也把RMON探测器称为RMON代理。

    RMON定义了远程网络监视的管理信息库，以及SNMP管理站与远程监视器之间的接口。一般地说，RMON的目标就是监视子网范围内的通信，从而减少管理站和被管理系统之间的通信负担。更具体地说，RMON有下列目标。

    (1)离线操作。必要时管理站可以停止对监视器的轮询，有限的轮询可以节省网络带宽和通信费用。

    (2)主动监视.如果监视器有足够的资源，通信负载也容许，监视器可以连续地或周期地运行诊断程序，收集并记录网络性能参数。

    (3)问题检测和报告。如果主动监视消耗网络资源太多，监视器也可以被动地获取网络数据。

    (4)提供增值数据。监控器可以分析收集到的子网数据，从而减轻了管理站的计算任务。

    (5)多管理站操作。一个因特网可能有多个管理站，这样可以提高可靠性，或者分布地实现各种不同的管理功能。

9.6.2 RMON的管理信息库

    RMON规范定义了管理信息库RMON MIB，它是MIB一下面的第16个子树。RMON MIB分为10组，如图9-36所示.存储在每一组中的信息都是监视器从一个或几个子网中统计和收集的数据。这10个功能组都是任选的，但实现时有下列联带关系。

    (1)实现警报组时必须实现事件组，警报就是对某种网络事件的警告。

    (2)实现最高N台主机组时必须实现主机组，因为最高N台主机组是从主机组中提取出来的。

(3)实现捕获组时必须实现过滤组，经过过滤的分组可以被捕获。

9.6.3 RMON2的管理信息库

    RMON2监视OSI/RM第3^-7层的通信，能对数据链路层以上的分组进行译码。这使得监视器可以管理包括IP协议等网络层协议，因而能了解分组的源和目标地址，能知道路由器负载的来源，使得监视的范围扩大到局域网之外。监视器也能监视应用层协议，例如电子邮件协议、文件传输协议和HTTP协议等，这样监视器就可以记录主机应用活动的数据，可以显示各种应用活动的图表。这些对网络管理人员都是很重要的信息。另外，在网络管理标准中，通常把网络层之上的协议都叫做应用层协议，以后提到的应用层包含OR的5, 6, 7层。

RMON2扩充了原来的RMON MIB，增加了9个新的功能组，如图9-37所示。

Tags：郑州口碑不错的IT培训机构,河南有北大青鸟这个学校吗,郑州适合零基础学生电脑培训学校哪家好,驻马店电脑学校哪家好呢,2019年北大青鸟学费一览表,郑州北大青鸟学多长时间