RMON: Ein genauerer Blick auf die Fernüberwachung von Netzwerken

Die Netzwerküberwachung ist entscheidend für einen stabilen und leistungsfähigen Betrieb des IT-Netzwerks. In der Regel setzen Netzwerkadministratoren Netzwerkmanagement-Tools ein, die die Aktivität und Leistung von Netzwerkgeräten sowie den Netzwerkverkehr überwachen. Diese Netzwerkmanagement-Tools nutzen das Simple Network Management Protocol (SNMP) in Verbindung mit RMON-Probes (Remote Network Monitoring – eine Erweiterung von SNMP), um Netzwerkdaten zu erfassen und zu verwalten. Netzwerkingenieure und -administratoren nutzen diese Tools, um die Netzwerkleistung zu optimieren.

Was ist RMON?

Remote Network Monitoring (RMON) bezeichnet die Überwachung des Netzwerkverkehrs in einem entfernten Ethernet-Segment, um Netzwerkprobleme wie verlorene Pakete, Netzwerkkollisionen und Verkehrsüberlastung zu erkennen. RMON, eines der erfolgreichsten Netzwerkmanagementprotokolle, wurde ursprünglich von der Internet Engineering Task Force (IETF) entwickelt, einer offenen Organisation aus Netzwerkentwicklern, Betreibern, Anbietern und Forschern, die freiwillige Internetstandards entwickelt und fördert.

RMON wurde speziell entwickelt, um Netzwerkadministratoren bei der Fernüberwachung und -analyse von Daten zu unterstützen, die aus lokalen Netzwerken (LANs) erfasst werden. Damit lassen sich Netzwerkdaten aus LANs erfassen, ohne dass man vor Ort sein und Geräte einrichten muss.

Mit RMON können Sie Leistungsschwellenwerte festlegen und Warnmeldungen auslösen, sobald diese Schwellenwerte überschritten werden, was ein proaktives Netzwerkmanagement ermöglicht.

Wie funktioniert RMON?

RMON-Probes oder RMON-Agenten sind Hardware-/Softwarekomponenten oder Software, die in ein Netzwerkgerät wie beispielsweise einen Router oder einen Switch integriert sind. In der Regel wird die RMON-Probe nur auf einem Gerät oder einer Schnittstelle in einem TCP/IP-Subnetz installiert. Die Probe-Software läuft normalerweise auf dem Port des Netzwerkgeräts, um Informationen und Statistiken zu Netzwerkprotokollen und zum Datenverkehr zu erfassen. Sie kann diese Informationen zur Analyse und Berichterstellung an eine entfernte Netzwerküberwachungskonsole weiterleiten.

Mithilfe einer RMON-Konsole können Netzwerkadministratoren Netzwerke überwachen, Protokolle speichern, historische Leistungsdaten erfassen und im Falle eines Problems benachrichtigt werden – und das alles, ohne den normalen Betrieb zu beeinträchtigen.

Was ist der Unterschied zwischen RMON und SNMP?

Das Simple Network Management Protocol (SNMP) ist ein Protokoll auf Anwendungsebene zur Überwachung und Verwaltung von Netzwerkgeräten in einem lokalen Netzwerk (LAN) oder einem Weitverkehrsnetz (WAN) und wird manchmal sogar zur Konfiguration von Remote-Geräten verwendet. SNMP-Agenten sind in der Regel in allen Netzwerkgeräten integriert, um die Kommunikation mit dem Netzwerkmanagementsystem zu ermöglichen.

Wie bereits erwähnt, ist RMON eine Erweiterung von SNMP und bietet neun Gruppen von Überwachungselementen, die die Erfassung detaillierter Netzwerkinformationen ermöglichen. Diese Daten beziehen sich auf die physikalische Schicht (Schicht 1) und die Datenverbindungsschicht (Schicht 2) des OSI-Modells. Da RMON-Agenten Daten in LAN-Netzwerken überwachen, werden die gesammelten Informationen von der RMON-Konsole mithilfe von SNMP-Befehlen abgerufen.

SNMP wurde ursprünglich als Mechanismus zur Verwaltung des Transmission Control Protocol/Internet Protocol (TCP/IP) entwickelt, und das Ethernet-Gateway, eine Erweiterung von SNMP, wurde geschaffen, um die Überwachung von Fernnetzwerken zu ermöglichen.

Auf einem SNMP-Gerät, wie beispielsweise einem Hub oder Router, muss in der Regel zusätzliche Software installiert werden, um RMON-Funktionalität bereitzustellen und das Gerät in eine Sonde zu verwandeln.

RMON1 und RMON2

Es gibt zwei Spezifikationen für die Fernüberwachung von Netzwerken – RMON1 und RMON 2. RMON 2 ist eine Erweiterung von RMON1. Es fügt neun weitere Datengruppen hinzu, die sich auf die Netzwerkschicht (Schicht 3) und die Anwendungsschicht (Schicht 7) des OSI-Modells beziehen.

RMON1 Management Information Base (MIB) – eine hierarchische Datenbank, die die Informationen definiert, die eine RMON-Konsole über SNMP von einem Agenten anfordern kann, und die Verkehrsstatistiken auf der Medienzugriffskontrollschicht (MAC) und der physikalischen Schicht bereitstellt, wie zum Beispiel:

• Statistiken – Informationen wie verlorene Pakete, gesendete Pakete, gesendete Bytes (Oktette), Broadcast-Pakete und Multicast-Pakete
• Verlauf – Historische Daten bereits ausgewählter Statistiken
• Alarm – Über SNMP-Traps eingerichtete Alarme werden gesendet, wenn die Statistiken zu einem Ereignis die festgelegten Schwellenwerte überschreiten
• Hosts – LAN-Statistiken für jeden Host (z. B. gesendete/empfangene Bytes)
• Top-N-Hosts – Aufzeichnung der N aktivsten Verbindungen in einem bestimmten Zeitraum
• Matrix – Verkehrsmatrix für die zwischen zwei Systemen gesendeten/empfangenen Daten
• Filter – Bitfiltertyp (Maske oder keine Maske), Filterausdruck (auf Bit-Ebene), Bedingungsausdruck (und, oder, nicht) in Bezug auf andere Filter
• Paketerfassung – Enthält Informationen wie die Größe des Puffers für erfasste Pakete, den Gesamtstatus (Alarm) und die Anzahl der erfassten Pakete
• Ereignisse – Informationen zu Ereignistyp, Beschreibung und dem Zeitpunkt der letzten Ereignisübermittlung
• Token Ring – Zusätzliche Statistiken für Token-Ring-Netzwerke

Die RMON2-MIB bietet Einblicke in die RMON1-Verkehrsstatistiken, indem sie das Protokoll und die Anwendungen angibt, aus denen sich dieser Datenverkehr zusammensetzt. Diese Informationen sind für die Wartung und Fehlerbehebung in modernen Client-Server-Umgebungen von entscheidender Bedeutung. Die RMON2-MIB liefert folgende Informationen:

• Protokollverzeichnis – Listet die Protokolle auf, die die Sonde überwachen kann
• Protokollzuordnung – Ordnet die von einer Sonde erfassten Daten dem richtigen Protokollnamen zu, der anschließend dem Netzwerkadministrator angezeigt werden kann
• Host auf Netzwerkebene – Zählt die Menge des Datenverkehrs, der von und zu jeder erkannten Netzwerkadresse gesendet wird
• Netzwerkschicht-Matrix – Zählt die Menge des Datenverkehrs, der zwischen jedem Paar erkannter Netzwerkadressen gesendet wird
• Host auf Anwendungsebene – Zählt die Datenverkehrsmenge pro Protokoll, die von und zu jeder erkannten Netzwerkadresse gesendet wird
• Anwendungsschicht-Matrix – Erfasst die Datenverkehrsmenge pro Protokoll, die zwischen jedem Paar erkannter Netzwerkadressen übertragen wird
• Benutzerverlauf – Kombiniert Mechanismen aus den Gruppen „Alarme“ und „Verlauf“, um eine Verlaufserfassung auf der Grundlage benutzerdefinierter Kriterien zu ermöglichen
• Probe-Konfiguration – Steuert die Konfiguration der RMON-Funktionen
• RMON-Konformität – Beschreibt die Konformitätsanforderungen

RMON2-Agenten können auch den Datenverkehr überwachen, der über Router in das LAN gelangt, und nicht nur den Datenverkehr in dem LAN, an das sie angeschlossen sind.

RMON2 ist keine weiterentwickelte Version von RMON1 und kann nicht als Ersatz dafür angesehen werden. Für eine umfassende Fernüberwachung des Netzwerks sind sowohl RMON1- als auch RMON2-Funktionen erforderlich.

Fernverwaltung von Netzwerken mit Kaseya VSA

Dank der Netzwerkvisualisierungsfunktionen von Kaseya VSA können IT-Teams potenzielle Problemquellen im Netzwerk aus der Ferne identifizieren und so schneller beheben. Mit VSA lassen sich alle Endgeräte im Netzwerk automatisch erfassen, darunter Windows-, Mac- und Linux-Geräte sowie Router, Switches und Firewalls. IT-Techniker können nahtlos von der Anzeige des Endgeräts auf der Netzwerktopologiekarte zum Fernzugriff auf das Gerät wechseln, um ein Problem zu beheben.

Erfahren Sie hier mehr über Netzwerkvisualisierung und Netzwerktopologiekarten.