RMON

リモートネットワークモニタリング( RMON ) MIB は、ローカルエリアネットワーク(LAN)のモニタリングとプロトコル分析をサポートするためにIETFによって開発されました。元のバージョン (RMON1 と呼ばれることもあります) は、イーサネットおよびトークンリングネットワークのOSI レイヤー 1およびレイヤー 2情報に重点を置いていました。RMON2 によって拡張され、ネットワークレイヤーとアプリケーションレイヤーのモニタリングのサポートが追加され、SMONによってスイッチネットワークのサポートが追加されました。これは、独自のネットワークアナライザによって提供される機能の多くを提供する業界標準仕様です。RMON エージェントは、多くのハイエンドスイッチおよびルーターに組み込まれています。

概要

リモートモニタリング (RMON) は、さまざまなネットワークモニタとコンソールシステムがネットワークモニタリングデータを交換できるようにする標準のモニタリング仕様です。RMON を使用すると、ネットワーク管理者は、特定のネットワークニーズを満たす機能を備えたネットワークモニタリングプローブとコンソールをより自由に選択できます。RMON の実装は、通常、クライアント/サーバーモデルで動作します。モニタリングデバイス (このコンテキストでは一般に「プローブ」と呼ばれます) には、情報を収集してパケットを分析する RMON ソフトウェアエージェントが含まれています。これらのプローブはサーバーとして機能し、プローブと通信するネットワーク管理アプリケーションはクライアントとして機能します。エージェントの構成とデータ収集の両方でSNMPが使用されますが、RMON は他の SNMP ベースのシステムとは異なる動作をするように設計されています。

プローブはデータの収集と処理に対してより多くの責任を負い、SNMP トラフィックとクライアントの処理負荷が軽減されます。
情報は、継続的なポーリングや監視ではなく、必要な場合にのみ管理アプリケーションに送信されます。

つまり、RMON は「フローベース」の監視用に設計されているのに対し、SNMP は「デバイスベース」の管理によく使用されます。RMON は、収集されるデータが個々のデバイスの状態ではなく、主にトラフィックパターンを扱うため、 NetFlowやSFlowなどの他のフローベース監視テクノロジに似ています。このシステムの欠点の 1 つは、リモートデバイスが管理の負担を多く負うことと、そのために多くのリソースが必要になることです。一部のデバイスでは、RMON MIB グループのサブセットのみを実装することで、このトレードオフのバランスを取っています (以下を参照)。最小限の RMON エージェント実装では、統計、履歴、アラーム、イベントのみをサポートできます。

RMON1 MIB は 10 個のグループで構成されています。

統計: リアルタイムの LAN 統計 (使用率、衝突、CRCエラーなど)
履歴: 選択した統計の履歴
アラーム: 統計が定義されたしきい値を超えたときに送信される RMON SNMP トラップの定義
ホスト: ホスト固有の LAN 統計 (例: 送受信バイト数、送受信フレーム数)
ホストトップN: 特定の期間における最もアクティブなN個の接続の記録
マトリックス: システム間の送受信トラフィックマトリックス
フィルター: 関心のあるパケットデータパターンを定義します（例：MACアドレスまたはTCPポート）
キャプチャ: フィルタに一致するパケットを収集して転送する
イベント: アラームグループのアラート (SNMP トラップ) を送信します
トークンリング: トークンリング固有の拡張機能

RMON2 MIB ではさらに 10 個のグループが追加されます。

プロトコルディレクトリ: プローブが監視できるプロトコルのリスト
プロトコル分布: 各プロトコルのトラフィック統計
アドレスマップ: ネットワーク層 (IP) を MAC 層アドレスにマッピングします
ネットワーク層ホスト: ホストごとのレイヤー 3 トラフィック統計
ネットワーク層マトリックス: ホストの送信元/送信先ペアごとの層 3 トラフィック統計
アプリケーション層ホスト: ホストごとのアプリケーションプロトコル別のトラフィック統計
アプリケーション層マトリックス: アプリケーションプロトコル別、ホストの送信元/送信先ペアごとのトラフィック統計
ユーザー履歴: ユーザー指定変数の定期的なサンプル
プローブ構成: プローブのリモート構成
RMON 適合性: RMON2 MIB 適合性の要件

重要なRFC

RMON1 : RFC 2819 - リモートネットワーク監視管理情報ベース
RMON2 : RFC 4502 - SMIv2 を使用したリモートネットワーク監視管理情報ベースバージョン 2
HCRMON : RFC 3273 - 大容量ネットワークのリモートネットワーク監視管理情報ベース
SMON : RFC 2613 - スイッチネットワークのリモートネットワーク監視 MIB 拡張
概要: RFC 3577 - RMON ファミリ MIB モジュールの概要

参照

外部リンク

RMON: リモート監視 MIB
RAMON: RMON2 エージェントのオープンソース実装