1 RMON是什么
RMON（Remote Network Monitoring，远端网络监控）是一种基于SNMP（Simple Network Management Protocol，简单网络管理协议）体系结构实现的网络管理协议。随着分布式互联在网络中的高频出现，SNMP在安全、可读性和备份、轮询机制等方面性能的局限性也日渐凸显。为了提高管理信息的可用性，减少管理站的负担，满足网络管理员监控网段性能的需求，RMON应运而生。RMON是对SNMP标准的扩展，用于对一个网段乃至整个异构环境的通信流量进行监视和防范管理，使SNMP更有效、更积极主动地监控远程设备。网络管理员利用RMON可以更快速地跟踪网络、网段或者网络设备出现的故障，防止网络资源失效。
2 RMON工作原理
2.1 基本概念
RMON的实现基于SNMP架构，因此仍然使用网络管理器和代理。
●网络管理器
网络管理器，是采用SNMP来对网络进行控制和监控的系统，也称为NMS（Network Management System）。
●RMON代理
RMON代理（RMON Agent）是运行在被管理设备上的软件，负责接受、处理并且响应来自NMS的监控和控制报文，也可以主动发送消息报文给NMS。
RMON MIB（RMON Management Information Base，RMON管理信息库）基于RFC 2819规范，定义了九种RMON组，每个组都有对应的控制表和数据表。锐捷网络的设备支持以下四种RMON组：
●统计组
统计组（Statistic）用于对以太网接口的流量信息进行监控、统计，是从创建表项起到当前阶段的累加值。统计信息包括流量、各类包的分布、各类错误包数等。
●历史组
历史组（History）用于定期收集网络流量信息，记录每一个周期内的网络流量信息的累加值以及带宽利用率，并保存在历史控制表中以便管理员日后处理。历史组包含两个小组：
○历史控制组：主要用来储存采样间隔时间等控制信息。
○以太网历史组：为网络管理员提供有关网段流量、错误包、广播包和利用率等其他统计信息的历史数据。
●告警组
告警组（Alarm）用于监控指定的MIB对象。当该MIB对象的值超过设定的上限值或低于设定的下限值时，会触发警报，警报被当作事件来处理。
●事件组
事件组（Event）用于定义事件的处理方式。当监控的MIB对象达到告警条件时，就会触发事件，事件有如下四种处理方式：
○none：不做任何动作。
○log：将事件相关信息记录在日志记录表中，以便管理员随时查看。
○snmp-trap：向网管站发送Trap消息告知该事件的发生。
○log-and-trap：将事件相关信息记录在日志记录表中，同时向网管站发送Trap消息。
2.2 RMON工作过程
RMON监视器有以下两种收集数据的方法：
(1) NMS通过专用的RMON探测器直接获取管理信息并控制网络资源，这种方法能够获取到全部的RMON MIB信息。
(2) 将RMON Agent植入到网络设备（如交换机、路由器等），使该网络设备具有RMON探测器功能，NMS用SNMP的架构与其进行数据信息交互，收集网络管理信息。这种方法受设备资源限制，一般情况下只能获取到4个组的信息，分别为：统计组、历史组、告警组和事件组。
锐捷网络的设备使用第二种方法收集数据，通过运行在设备上的RMON Agent，NMS可以获取到被管理设备接口的网段数据信息，并对其进行远程管理。NMS与RMON Agent通信组网图如图2-1所示。
图2-1 NMS与RMON Agent通信组网图
3 RMON的应用
RMON在实际网络管理中常见的一个应用场景是网络管理员利用RMON统计组实现以太网统计功能，从而实现对设备的远程监控和管理。该应用场景的拓扑图如图3-1所示。
图3-1 RMON以太网统计功能拓扑图
在上述组网中，配置了RMON Agent功能的设备Agent与服务器相连，网络管理员通过在Agent的G0/1接口上配置统计表实例，可获得被监控的接口从创建表项起到现阶段的流量信息累加统计值，以便随时查看对应接口接收的报文信息，及时对异常网络采取措施，保障网络的安全性。
4 总结
RMON是一个基于SNMP体系实现的网络管理协议，通过对部分网段乃至整个网络环境的通信流量进行监视和防范管理，使SNMP更有效、更积极主动地监控远程设备，从而能够减少管理设备与被管理设备间的通讯流量，达到简便而有力地管理大型互连网络的目的。
更多技术博文
-
一文帮助您了解如何进行风险辨识，确保计算机系统安全本文探讨了在计算机系统安全中的关键一环——如何进行风险辨识。通过系统化方法，识别和评估潜在的安全威胁和漏洞，从而全面了解系统中存在的潜在风险。采取多种方法，如安全漏洞扫描、安全威胁模拟等，有助于发现安全威胁，并为进一步的安全保护提供基础。
-
#知识百科
-
#安全
-
-
风险检测系统：如何保障计算机系统安全？本文探讨了风险检测系统在计算机安全中的关键作用。通过监测系统行为、分析网络流量等方式，风险检测系统能及时发现潜在安全威胁，提高系统安全性和稳定性。文章强调建立和使用风险检测系统是保护计算机系统安全的重要措施，对各个领域的安全保障具有重要意义。
-
#知识百科
-
#安全
-
-
企业办公场所智能化核心技术之POE网关是什么本文探讨了POE网关在提升企业办公智能化水平中的关键作用。通过以太网电缆为智能设备提供数据和电力，POE网关简化了设备管理流程，提高了工作效率，降低了总体成本。这项关键技术不仅满足了企业对智能化办公环境的需求，还为企业创造出更智能、高效、节能的办公环境。
-
#知识百科
-
#安全
-
-
一文带你了解POE交换机与POE路由器是什么？本文探讨了POE交换机和POE路由器在智能化办公环境中的关键作用。它们通过为智能设备提供电力和数据传输，实现了高效通信和智能管理。POE交换机简化了设备连接并提升了工作效率，而POE路由器作为核心枢纽，打造了灵活、可靠和安全的网络环境。
-
#交换机
-
#知识百科
-
