RMON (REMOTE MONITORING)

Transcription

1 SVEUČILIŠTE U ZAGREBU FAKULTET ELEKTROTEHNIKE I RAČUNARSTVA Zavod za telekomunikacije SEMINARSKI RAD RMON (REMOTE MONITORING) xxxx Zagreb, siječanj 2005.

2 Sadržaj 1. Remote Monitoring Primjer konfiguracije RMON sonde RMON RMON Budućnost standarda... 9 Literatura

3 1. Remote Monitoring Standard RMON, kao nadopuna standarda MIB-II, definira mehanizme nadzora mreže na udaljenoj lokaciji bez stalnog sudjelovanja upravljačke stanice u tom procesu. Osnovna ideja na kojoj se ovaj standard temelji je da se u upravljanom mrežnom uređaju implementira RMON sonda (probe), često zvanu monitor, koja zatim prikuplja potrebne podatke te ih šalje upravljaču tj. NMS-u (Network Management System). Remote FDDI LAN Router with RMON FDDI Backbone Network FDDI Probe Bridge Router with RMON LOCAL LAN Remote Token Ring LAN Token Ring Probe NMS Slika 1. Primjeri implementacije RMON sonde Ethernet Probe Kao što je vidljivo sa slike RMON sonde se koriste u svim vrstama i topologijama mreža koje se danas koriste u praksi podržavajući rad kroz sve vrste usmjerivača (routers) i mostova (bridges) za što su odgovorni proizvođači mrežne opreme. RMON je definiran kao standard koji se jednostavno implementira u sve vrste mreža, uz posjedovanje nekih specifikacija dizajniranih posebno za nadzor Ethernet mreža, kao najčešćih mreža danas prisutnih. RMON funkcije i njihov način rada reduciraju potrebu za individualnim agentima koji svojim radom opterećuju krajnje sustave, a prometom cjelokupnu mrežu. Zbog tih razloga se uvode razne sonde i analizatori na krajevima uvelike umanjujući prijašnje nedostatke. 3

4 Slika 2: Odnos SNMP i RMON Upravljačka stanica u kojoj je instalirana aplikacija za upravljanje mrežom, može prozivati SNMP agenta, i u tom slučaju se radi o eksternom prozivanju. RMON sonda također može lokalno prozivati npr. operacijski sustav IOS (Internet Operating System) u mrežnom uređaju iz kojeg prikuplja komunikacijske podatke. To je tzv. interno prozivanje. Ako prilikom prozivanja nastupi bilo kakva pogreška, agent RMON sonde može o tome poslati obavijest upravljaču pomoću poruke Trap. Najčešće implementirane kategorije RMON-a su događaji (events) i alarmi (alarms). Kategoriju alarma moguće je konfigurirati tako da sonda interno proziva RMON MIB i da reagira na specifičan način, ovisno o tome koji prag, donji ili gornji, dosegne neka vrijednost objekta MIB-a. Kad vrijednost objekta dosegne definirani prag, aktivira se alarm. Alarm nadalje aktivira događaj, a događaj zatim obavlja dodatne funkcije kao što su slanje poruke Trap upravljaču i obradu događaja. Standardne prizive u mrežnim uređajima definira i konfigurira sam proizvođač mrežne opreme, što onemogućuje mrežne upravitelje da svojevoljno definiraju pragove. Nasuprot tome, RMON omogućuje mrežnim upraviteljima postavljanje uzlaznih (rising) i silaznih (falling) pragova. 4

5 2. Primjer konfiguracije RMON sonde RMON može biti zahtjevan u pogledu zauzeća procesora i protoka podataka. Korisnici bi trebali dobro konfigurirati RMON sondu u smislu da promet mrežom koji generira upravljački uređaj bude dovoljno nizak da ne zagušuje mrežu. RMON sonda ima dva načina rada native i promiscuous. Native način manje opterećuje i procesor i mrežu. Konfiguracija RMON sonde iz sučelja kao početni korak podrazumijeva aktivaciju sonde sljedećom naredbom: rmon {native promiscuous} Native način rada prati samo pakete koji su oubičajenim načinom primljeni od sučelja na koje je sonda spojena. U promiscuous načinu rada sonda prati promet na razini cijele mreže. Uobičajena veličina spremnika koji čuva dolazne pakete je 64 paketa. Promjena veličine spremnika se radi naredbom: rmon queuesize size Za postavljanje alarma ili događaja koriste se sljedeće naredbe: rmon alarm number variable interval {delta absolute} rising-threshold value [event-number] falling-threshold value [event-number] [owner string] rmon event number [log] [trap community] [description string] [owner string] Za poništavanje alarma potrebno je poništiti svaki alarm pojedinačno. Nije moguće onemogućiti sve definirane alarme odjednom. RMON tablice se mogu kreirati za spremanje različitih tipova informacija. Primjer jedne takve naredbe koja omogućava RMON history group statističke obrade na određenom sučelju je: rmon collection history {controlentry integer} [owner ownername] [buckets bucket-number] [interval seconds] Vrlo jednostavnim naredbama pozivamo trenutnu statistiku rada RMON sonde: show mon prikazuje opću RMON statistiku show rmon alarms ispisuje RMON tablice o alarmima show rmon events ispisuje RMON tablice o događajima 5

6 3. RMON1 Postoji ukupno devet različitih grupa SNMP varijabli unutar prve verzije RMON standarda. Svaka od ovih grupa, osim onih statističkih, imaju tzv. Data Tables i Control Tables. Control Tables kontroliraju koji se podaci skupljaju i kako često dok se unutar Data Tables ti podaci spremaju. Ispod je popis RMON grupa (razdvojene su dvije tzv. history grupe zbog preglednosti): ethernet statistics: statistika ethernet prometa history control: periodički statistički uzorci prometa ethernet history: periodički statistički uzorci ethernet prometa alarm: mrežni atributi. Kada je neki od promatranih atributa iznad dozvoljene razine odnosno praga (threshold) generira se alarmni događaj prema upravljaču host: statistički podaci o svakom promatranom uređaju hosttopn: podaci o prvim N promatranim uređajima sortiranim po određenom parametru matrix: statistika konverzacija između dvaju adresiranih čvorova filter: paketi odabrani po određenom filteru packet capture: paketi odabrani po tablici filtera event: šalje i prima događaje. Događaji su poruke RMON kompatibilni uređaji su upravljani preko RMON MIB-a. RMON MIB sadrži statističke podatke skupljene od promatanog uređaja te se mogu promatrati kao tablice kako bi lakše koristili potrebne informacije. Ove tablice su podijeljene u dvije skupine: kontrolne tablice (Control Tables) i podatkovne tablice (Data Tables), svaka sa integriranim sigurnosnim susatvom i kontrolom pristupa. Kontrolne tablice se mijenjaju u skladu sa potrebnim kontrolama i potrebnim podacima koje očekujemo od uređaja dok podatkovne tablice te podatke spremaju. Primjer kontrolnih i podatkovnih tablica: Control Index Control Parameter Control Owner Status Object 1 7 Manager station Avalid(1) 2 2 Manager station B valid(1) 3 84 Monitor valid(1) Tablica 1: Primjer kontrolne tablice 6

7 Podatkovna tablica koja slijedi se mijenja u skladu s parametrima postavljenim u kontrolnoj tablici DataControlIndexDataIndexDataValue Tablica 2: Primjer podatkovne tablice U formi tablica RMON MIB se mijenja uglavnom red po red jer u ovom obliku svaki red sadrži određeno stanje u određenom trenutku. Postoje tri vrste operacija: dodavanje, brisanje i mijenjanje tj. modifikacija. Dodavanje predstavlja dodavanje novog retka, brisanje brisanje retka, a modifikacija predstavlja mijenjanje sadržaja određenog retka tablice. Izvršavanjem bilo koje od ovih operacija povlači za posljedicu mijenjanje tzv. status object tj. stanje objekta se mijenja. Primjer dodavanja retka u tablicu koji se obavlja preko nekoliko koraka: potreban je indeks retka koji želi biti kreiran. Redak se stvara sa statusom objekta createrequest(2) vrijednost statusa objekta se zatim mijenja u undercreation(3) redak ostaje u statusu undercreation(3) dok nije stvoren nakon čega prelazi u status valid(1) Brisanje retka je jednostavno: kad se status retka postavi u invalid redak se briše. Mijenjanje retka se radi kroz dva koraka: prvo se redak briše, a zatim se dodaje prethodno opisanim postupkom. 7

8 4. RMON2 RMON2 je nadopuna standarda RMON koja se fokusira na više slojeve tj. one iznad MAC (medium access control) sloja te dozvoljava praćenje prometa na svim slojevima mreže. To je glavna razlika u odnosu na RMON standard koji je pratio promet samo na MAC ili nižim slojevima. Zbog tog razloga je RMON2 dizajniran za korištenje sa strane aplikacija za nadzor mreže, a ne za korištenje sa strane ljudskih korisnika. Svaki promatrani objekt mora imati ime, sintaksu, nivo pristupa te implementacijski status. Ime ima tip i instancu objekta te se koristi kao identifikator promatranog objekta. Sintaksa je struktura definirana koristeći ASN.1 notaciju. Nivo pristupa označava dozvole pristupa za promatrani objekt tj. dali ima dozvolu čitanja (read), pisanja (write) ili oba. Implementacijski status je status objekta i može imati jednu od četiri vrijednosti: mandatory, optional, obsolete, ili deprecated. RMON2 objekti su također podijeljeni u deset grupa koje nadopunjuju one već definirane u RMON1 standardu. Ovo su grupe definirane u RMON2 standardu: protocol directory, protocol distribution, address mapping, network layer host, network layer matrix, application layer host, application layer matrix, user history, probeconfig, rmonconformance. Tri su osobine dodane kako bi RMON-u kako bi RMON i RMON2 efikasno i pouzdano radili međusobno. DroppedFrames i LastCreateTime su dodani svim tablicama unutar RMON MIB-a te je dodana još jedna filter tablica. Kao i u RMON, u RMON2 postoje dvije vrste tablica sa istim osobinama kao i u prvoj verziji. Na slici ispod je prokazano hijerarhijsko objaktno stablo RMON standarda sa svim grupama. 1 iso 2 org 6 dod 1 internet 2 mgmt 1 mib-2 rmonconformance probeconfig userhistory applayermatrix applayerhost networklayermatrix networklayerhost addressmapping protocoldist protocoldir 16 RMON ethstat histcontrol ethhistory alarm host hosttopn matrix filter packetcapture event Slika 3. RMON hijerarhija u stablu objekata 8

9 5. Budućnost standarda IETF je trenutno usredotočen na završetak i izdavanje posebne verzije RMON standarda prilagođene brzim mrežama (npr. ATM) imena SMON (Switch Monitoring). SMON MIB koristi 64-bitne brojače za statističku obradu prometa za razliku od dosadašnjih standarda koji koriste 32-bitne. Još jedan standard zvan HCRMON (High Capacity RMON) isto tako definira 64- bitne brojače i gauges koji se koriste pri prikupljanju RMON2 podataka. Ovi standardi su korisni u brzim mrežama (tzv. giga-speed networks) u kojima bi se vrlo brzo prepunio brojač od 32 bita. 9

10 Literatura Knjiga: [1] A. Bažant i drugi, Osnovne arhitekture mreža, Element, Zagreb, Internet stranice: [2] [3] [4] [5] 10