- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
05-RMON配置
本章节下载： 05-RMON配置 (174.63 KB)
RMON（Remote Network Monitoring，远程网络监视）主要实现了统计和告警功能，用于网络中管理设备对被管理设备的远程监控和管理。
统计功能指的是被管理设备可以按周期或者持续跟踪统计其端口所连接的网段上的各种流量信息，比如某段时间内某网段上收到的报文总数，或收到的超长报文的总数等。
告警功能指的是被管理设备能监控指定MIB变量的值，当该值达到告警阈值时（比如端口速率达到指定值，或者广播报文的比例达到指定值），能自动记录日志、生成告警信息发送给SNMP模块，由SNMP模块发送给管理设备。有关告警信息的详细介绍，请参见“网络管理和监控配置指导”中的“SNMP”。
RMON和SNMP都用于远程网络管理：
· SNMP是RMON实现的基础。RMON使用SNMP告警信息发送机制向管理设备发送告警信息告知告警变量的异常。虽然SNMP也定义了告警功能，但通常用于告知被管理设备上某功能是否运行正常、接口物理状态的变化等，两者监控的对象、触发条件以及报告的内容均不同。
· RMON是SNMP功能的增强。RMON能更有效、更积极主动地监测远程网络设备，为监控子网的运行提供了一种高效的手段。RMON协议规定达到告警阈值时被管理设备能自动生成告警信息发送给设备的SNMP模块，所以管理设备不需要多次去获取MIB变量的值，进行比较，从而能够减少管理设备同被管理设备的通讯流量，达到简便而有力地管理大型互连网络的目的。
RMON允许有多个监控者，监控者可用两种方法收集数据：
· 第一种方法利用专用的RMON probe（探测仪）收集数据，管理设备直接从RMON probe获取管理信息并控制网络资源。这种方式可以获取RMON MIB的全部信息；
· 第二种方法是将RMON Agent直接植入网络设备（路由器、交换机、HUB等），使它们成为带RMON probe功能的网络设施。管理设备使用SNMP的基本操作与RMON Agent交换数据信息，收集网络管理信息，但这种方法受设备资源限制，不能获取RMON MIB的所有数据，只收集事件组、告警组、历史组和统计组四个组的信息。
H3C采用第二种方法，在设备上实现了RMON Agent功能。通过该功能，管理设备可以获得与被管网络设备端口相连的网段上的整体流量、错误统计和性能统计等信息，进而实现对网络的管理。
RMON协议中定义了多个RMON组，设备实现了公有MIB中支持的统计组、历史组、事件组、告警组、代理配置组和用户历史组。此外，H3C还自定义和实现了扩展告警组，以增强告警组的功能。其中，代理配置组和用户历史组只支持MIB操作。
统计组规定系统将持续地对端口的各种流量信息进行统计（目前只支持对以太网端口的统计），并将统计结果存储在以太网统计表（etherStatsTable）中以便管理设备随时查看。在指定接口下创建统计表项成功后，统计组就对当前接口的报文数进行统计，它统计的结果是一个连续的累加值。
统计信息包括网络冲突数、CRC校验错误报文数、过小（或超大）的数据报文数、广播、多播的报文数以及接收字节数、接收报文数等。
历史组规定系统将按指定周期对端口的各种流量信息进行统计，并将统计结果存储在历史记录表（etherHistoryTable）中以便管理设备随时查看。历史组统计的是每个周期内端口接收报文的情况，统计数据包括带宽利用率、错误包数和总包数等，周期的长短可以通过命令行来配置。
事件组用来定义事件索引号及事件的处理方式。事件组定义的事件用于告警组表项和扩展告警组表项中。当监控对象达到告警条件时，就会触发事件，事件有如下几种处理方式：
· Log：将事件相关信息（事件发生的时间、事件的内容等）记录在本设备RMON MIB的事件日志表中，以便管理设备通过SNMP Get操作进行查看。
· Trap：表示事件被触发时，会生成告警信息发送给设备的SNMP模块。
· Log-Trap：表示事件被触发时，既在本设备上记录日志，又会生成告警信息发送给设备的SNMP模块。
· None：不做任何处理。
RMON告警管理可对指定的告警变量（如端口收到的报文总数etherStatsPkts）进行监视。用户定义了告警表项后，系统会按照定义的时间周期去获取被监视的告警变量的值，当告警变量的值大于或等于上限阈值时，触发一次上限告警事件；当告警变量的值小于或等于下限阈值，触发一次下限告警事件，告警管理将按照事件的定义进行相应的处理。
当告警变量的采样值在同一方向上连续多次超过阈值时，只会在第一次产生告警事件，后面的几次不会产生告警事件。即上限告警和下限告警是交替产生的，出现了一次上限告警，则下一次必为下限告警。如图1-1所示，告警变量的值（如图中黑色曲线所示）多次超过阈值（如图中蓝色直线所示），产生了多个交叉点，但只有红叉标识的交叉点才会触发告警事件，其它交叉点不会触发告警事件。
扩展告警表项可以对告警变量进行运算，然后将运算结果和配置的阈值比较，实现更为丰富的告警功能。
用户定义了扩展告警表项后，系统对扩展告警表项的处理如下：
(1) 对定义的扩展告警公式中的告警变量按照定义的时间间隔进行采样。
(2) 将采样值按照定义的运算公式进行计算。
(3) 将计算结果和设定的阈值进行比较，大于或等于上限阈值时，触发一次上限告警事件；小于或等于下限阈值，触发一次下限告警事件。
与告警组一样，当扩展告警组的运算结果在同一方向上连续多次超过阈值时，只会在第一次产生告警事件，后面的几次不会产生告警事件，即上限告警和下限告警是交替产生的。
与RMON相关的协议规范有：
· RFC 4502：Remote Network Monitoring Management Information Base Version 2
· RFC 2819：Remote Network Monitoring Management Information Base Status of this Memo
RMON的统计功能可以通过RMON统计组或者RMON历史组来实现，但是两者统计的对象不同，请根据实际需要配置。
· RMON统计组统计的是RMON以太网统计表里定义的变量，记录的是从RMON统计表项创建到当前阶段变量的累加值，具体配置请参见“1.2.1 配置RMON以太网统计功能”。
· RMON历史组统计的是RMON历史记录表里定义的变量，记录的是每个周期内变量的累加值，具体配置请参见“1.2.2 配置RMON历史统计功能”。
表1-1 配置RMON以太网统计功能
|
命令 |
说明 |
|
|
进入系统视图 |
system-view |
- |
|
进入以太网接口视图 |
interface interface-type interface-number |
- |
|
创建统计表项 |
rmon statistics entry-number [ owner text ] |
缺省情况下，统计表中不存在表项 · 每个接口下只能创建一个统计表项，整个设备允许创建的统计表项最大数目为100条 · 当统计表项的总数大于100条时，创建操作失败 |
配置RMON历史统计功能时，需要注意：
· 历史控制表项的entry-number必须全局唯一，如果已经在其他接口下使用，则创建操作失败。
· 同一接口下，可以创建多条历史控制表项，但要求不同表项entry-number和sampling-interval的值必须不同，否则创建操作失败。
· 整个设备允许创建的控制历史表项最大数目为100条。当控制历史表项的总数大于100条时，创建操作失败。
· 在创建历史控制表项时，如果指定的buckets number参数值超出了设备实际支持的历史表容量时，该历史控制表项会被添加，但该表项对应生效的buckets number的值为设备实际支持的历史表容量。
表1-2 配置RMON历史统计功能
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网接口视图 |
interface interface-type interface-number |
- |
|
创建历史控制表项 |
rmon history entry-number buckets number interval interval [ owner text ] |
缺省情况下，历史控制表中不存在表项 |
RMON统计功能只能在二/三层以太网接口下进行配置。
如果触发告警事件时，需要向管理设备（NMS）发送告警信息，则在配置RMON告警功能之前，必须保证SNMP Agent已经正确配置。SNMP Agent的配置请参见“网络管理和监控配置指导”中的“SNMP”。
· 系统不允许创建两个配置完全相同的表项。如果新建表项参数的值和已存在表项对应参数的值完全相同，则创建操作失败。不同表项需要比较的参数不同，请参见表1-3。
· 系统对每种类型表项的总数均进行了限制，具体数目请参见表1-3。当某种类型表项的总数达到系统允许创建的最大数目时，创建操作失败。
表1-3 RMON配置约束表
|
表项名 |
需要比较的参数 |
最多可创建的表项数 |
|
事件表项 |
事件描述（description string）、事件类型（log、trap、logtrap或none）和团体名（security-string ） |
60 |
|
告警表项 |
告警变量（alarm-variable）、采样间隔（sampling-interval）、采样类型（absolute或delta）、上限阈值（threshold-value1）和下限阈值（threshold-value2） |
60 |
|
扩展告警表项 |
告警变量公式（prialarm-formula）、采样间隔（sampling-interval）、采样类型（absolute或delta）、上限阈值（threshold-value1）和下限阈值（threshold-value2） |
50 |
表1-4 配置RMON告警功能
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
（可选）创建事件表项 |
rmon event entry-number [ description string ] { log | log-trap security-string | none | trap security-string } [ owner text ] |
缺省情况下，事件表中不存在表项 |
|
创建告警表项 |
rmon alarm entry-number alarm-variable sampling-interval { absolute | delta } [ startup-alarm { falling | rising | rising-falling } ] rising-threshold threshold-value1 event-entry1 falling-threshold threshold-value2 event-entry2 [ owner text ] |
二者至少选其一 缺省情况下，告警表/扩展告警表中不存在表项 配置时如果指定的事件表项event-entry不存在也允许配置，但触发告警时不会有事件动作 |
|
创建扩展告警表项 |
rmon prialarm entry-number prialarm-formula prialarm-des sampling-interval { absolute | delta } [ startup-alarm { falling | rising | rising-falling } ] rising-threshold threshold-value1 event-entry1 falling-threshold threshold-value2 event-entry2 entrytype { forever | cycle cycle-period } [ owner text ] |
在完成上述配置后，在任意视图下执行display命令可以显示配置后RMON的运行情况，通过查看显示信息，验证配置的效果。
表1-5 RMON显示和维护
|
操作 |
命令 |
|
显示RMON统计信息 |
display rmon statistics [ interface-type interface-number ] |
|
显示RMON历史控制表及历史采样信息 |
display rmon history [ interface-type interface-number ] |
|
显示RMON告警表项的相关信息 |
display rmon alarm [ entry-number ] |
|
显示RMON扩展告警表项的相关信息 |
display rmon prialarm [ entry-number ] |
|
显示RMON事件表项的相关信息 |
display rmon event [ entry-number ] |
|
显示事件日志表项的相关信息 |
display rmon eventlog [ entry-number ] |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
