RMON

リモートネットワークモニタリング（RMON）MIBは、ローカルエリアネットワーク（LAN）のモニタリングとプロトコル分析をサポートするためにIETFによって開発されました。オリジナルバージョン（RMON1と呼ばれることもあります）は、イーサネットおよびトークンリングネットワークのOSIレイヤ1およびレイヤ2情報に重点を置いていました。その後、ネットワーク層およびアプリケーション層のモニタリングをサポートするRMON2と、スイッチドネットワークのサポートを追加するSMONによって拡張されました。RMONは業界標準仕様であり、独自のネットワークアナライザが提供する機能の多くを備えています。RMONエージェントは、多くのハイエンドスイッチやルータに組み込まれています。

概要

リモートモニタリング（RMON）は、様々なネットワークモニターやコンソールシステムがネットワークモニタリングデータを交換できるようにする標準的なモニタリング仕様です。RMONにより、ネットワーク管理者は、特定のネットワークニーズを満たす機能を備えたネットワークモニタリングプローブやコンソールをより自由に選択できるようになります。RMONの実装は通常、クライアント/サーバーモデルで動作します。モニタリングデバイス（この文脈では一般的に「プローブ」と呼ばれます）には、情報を収集してパケットを分析するRMONソフトウェアエージェントが含まれています。これらのプローブはサーバーとして機能し、それらと通信するネットワーク管理アプリケーションはクライアントとして機能します。エージェントの設定とデータ収集はどちらもSNMPを使用しますが、RMONは他のSNMPベースのシステムとは異なる動作をするように設計されています。

  • プローブはデータの収集と処理をより多く担当するため、SNMP トラフィックとクライアントの処理負荷が軽減されます。
  • 継続的なポーリングや監視ではなく、必要な場合にのみ情報が管理アプリケーションに送信されます。

つまり、RMONは「フローベース」の監視用に設計されているのに対し、SNMPは「デバイスベース」の管理によく使用されます。RMONは、収集されるデータが個々のデバイスの状態ではなく、主にトラフィックパターンを扱うため、 NetFlowやSFlowなどの他のフローベース監視技術に似ています。このシステムの欠点の一つは、リモートデバイスの管理負担が大きくなり、より多くのリソースが必要になることです。一部のデバイスでは、RMON MIBグループのサブセットのみを実装することで、このトレードオフを相殺しています（下記参照）。最小限のRMONエージェント実装では、統計、履歴、アラーム、イベントのみをサポートできます。

RMON1 MIB は 10 個のグループで構成されています。

  1. 統計: リアルタイム LAN 統計 (例: 使用率、衝突、CRCエラー)
  2. 履歴: 選択した統計の履歴
  3. アラーム: 統計が定義されたしきい値を超えたときに送信される RMON SNMP トラップの定義
  4. ホスト: ホスト固有の LAN 統計 (例: 送受信バイト数、送受信フレーム数)
  5. 上位 N のホスト: 特定の期間における最もアクティブな N 個の接続の記録
  6. マトリックス: システム間の送受信トラフィックマトリックス
  7. フィルタ: 関心のあるパケットデータパターンを定義します（例：MACアドレスまたはTCPポート）
  8. キャプチャ: フィルタに一致するパケットを収集して転送する
  9. イベント: アラームグループのアラート（SNMPトラップ）を送信します
  10. トークンリング: トークンリング固有の拡張機能

RMON2 MIB ではさらに 10 個のグループが追加されます。

  1. プロトコルディレクトリ: プローブが監視できるプロトコルのリスト
  2. プロトコル分布: 各プロトコルのトラフィック統計
  3. アドレスマップ: ネットワーク層 (IP) を MAC 層アドレスにマッピングします
  4. ネットワーク層ホスト: ホストごとのレイヤー3トラフィック統計
  5. ネットワーク層マトリックス: ホストの送信元/宛先ペアごとの層3トラフィック統計
  6. アプリケーション層ホスト: ホストごとのアプリケーションプロトコル別のトラフィック統計
  7. アプリケーション層マトリックス: アプリケーションプロトコル別、ホストの送信元/宛先ペアごとのトラフィック統計
  8. ユーザー履歴: ユーザー指定変数の定期的なサンプル
  9. プローブ設定: プローブのリモート設定
  10. RMON適合性：RMON2 MIB適合性の要件

重要なRFC

  • RMON1 : RFC 2819 - リモートネットワーク監視管理情報ベース
  • RMON2 : RFC 4502 - SMIv2 を使用したリモート ネットワーク監視管理情報ベース バージョン 2
  • HCRMON : RFC 3273 - 大容量ネットワーク向けリモートネットワーク監視管理情報ベース
  • SMON : RFC 2613 - スイッチネットワークのリモートネットワーク監視 MIB 拡張
  • 概要: RFC 3577 - RMON ファミリ MIB モジュールの概要

参照

「 https://en.wikipedia.org/w/index.php?title=RMON&oldid=1207766274」から取得