RMON: Een nadere blik op netwerkmonitoring op afstand

Netwerkmonitoring is van cruciaal belang om een stabiele en goed presterende werking van het IT-netwerk te waarborgen. Doorgaans maken netwerkbeheerders gebruik van netwerkbeheertools die de activiteit en prestaties van netwerkapparatuur en het netwerkverkeer monitoren. Deze netwerkbeheertools maken gebruik van het Simple Network Management Protocol (SNMP) in combinatie met RMON-probes (Remote Network Monitoring – een uitbreiding van SNMP) om netwerkgegevens te verzamelen en te beheren. Netwerkingenieurs en -beheerders gebruiken deze tools om de netwerkprestaties te optimaliseren.

Wat is RMON?

Remote Network Monitoring (RMON) is het proces waarbij het netwerkverkeer op een extern Ethernet-segment wordt gemonitord om netwerkproblemen op te sporen, zoals verloren pakketten, netwerkbotsingen en verkeersopstoppingen. RMON, een van de meest succesvolle protocollen voor netwerkbeheer, is oorspronkelijk ontwikkeld door de Internet Engineering Task Force (IETF), een open organisatie die bestaat uit netwerkontwerpers, exploitanten, leveranciers en onderzoekers, en die vrijwillige internetstandaarden ontwikkelt en bevordert.

RMON is speciaal ontwikkeld om netwerkbeheerders te helpen bij het op afstand monitoren en analyseren van gegevens die uit lokale netwerken (LAN’s) worden verzameld. Met RMON kunnen netwerkgegevens uit LAN’s worden verzameld zonder dat men ter plaatse hoeft te zijn om apparatuur te installeren.

Met RMON kunt u prestatiedrempels instellen en waarschuwingen genereren wanneer deze drempel wordt overschreden, waardoor proactief netwerkbeheer mogelijk wordt.

Hoe werkt RMON?

RMON-probes of RMON-agents zijn hardware-/softwarecomponenten of software die in een netwerkapparaat, zoals een router of een switch, is ingebouwd. Meestal wordt de RMON-probe op slechts één apparaat of interface binnen een TCP/IP-subnet geïnstalleerd. De probe-software draait doorgaans op de poort van het netwerkapparaat om informatie en statistieken over netwerkprotocollen en netwerkverkeer vast te leggen. Deze informatie kan vervolgens worden doorgestuurd naar een netwerkbewakingsconsole op afstand voor analyse en rapportage.

Met een RMON-console kunnen netwerkbeheerders netwerken monitoren, logbestanden opslaan, prestatiegegevens uit het verleden vastleggen en een melding ontvangen als er zich een probleem voordoet – en dat alles zonder de normale bedrijfsvoering te verstoren.

Wat is het verschil tussen RMON en SNMP?

Simple Network Management Protocol (SNMP) is een protocol op applicatieniveau voor het bewaken en beheren van netwerkapparaten op een lokaal netwerk (LAN) of een wide area network (WAN) en wordt soms zelfs gebruikt om apparaten op afstand te configureren. SNMP-agenten zijn doorgaans in alle netwerkapparaten ingebouwd om communicatie met het netwerkbeheersysteem mogelijk te maken.

Zoals eerder opgemerkt, is RMON een uitbreiding van SNMP en biedt het negen groepen monitoringelementen waarmee gedetailleerde netwerkinformatie kan worden vastgelegd. Deze gegevens hebben betrekking op de fysieke laag (Laag 1) en de datalinklaag (Laag 2) van het OSI-model. Terwijl RMON-agenten gegevens via LAN-netwerken monitoren, wordt de verzamelde informatie door de RMON-console opgehaald met behulp van SNMP-commando’s.

SNMP werd oorspronkelijk ontwikkeld als een mechanisme voor het beheer van het Transmission Control Protocol/Internet Protocol (TCP/IP), en Ethernet Gateway, een uitbreiding van SNMP, werd ontwikkeld om het monitoren van externe netwerken mogelijk te maken.

Op een SNMP-apparaat, zoals een hub of router, moet doorgaans aanvullende software worden geïnstalleerd om RMON-functionaliteit te bieden en het apparaat als probe te laten fungeren.

RMON1 en RMON2

Er zijn twee specificaties voor netwerkmonitoring op afstand: RMON1 en RMON 2. RMON 2 is een uitbreiding van RMON1. Het voegt nog negen groepen gegevens toe die betrekking hebben op de netwerklaag (laag 3) en de applicatielaag (laag 7) van het OSI-model.

RMON1 Management Information Base (MIB) – een hiërarchische database die de informatie definieert die een RMON-console via SNMP bij een agent kan opvragen, en die verkeersstatistieken biedt op het Media Access Control-niveau (MAC) en de fysieke laag, zoals:

• Statistieken – Informatie zoals het aantal verloren gegane pakketten, verzonden pakketten, verzonden bytes (octetten), broadcast-pakketten en multicast-pakketten
• Geschiedenis – Historische gegevens van reeds geselecteerde statistieken
• Alarm – Alarmen die via SNMP-traps zijn ingesteld, worden verzonden wanneer de statistieken voor een gebeurtenis de vastgestelde drempelwaarden overschrijden
• Hosts – LAN-statistieken voor elke host (bijv. verzonden/ontvangen bytes)
• Top N-hosts – Overzicht van de N meest actieve verbindingen binnen een bepaald tijdsbestek
• Matrix – Verkeersmatrix voor gegevens die tussen twee systemen worden verzonden/ontvangen
• Filter – Type bitfilter (met of zonder masker), filteruitdrukking (op bitniveau), voorwaardelijke uitdrukking (en, of, niet) ten opzichte van andere filters
• Pakketregistratie – Bevat informatie zoals de grootte van de buffer voor geregistreerde pakketten, de volledige status (alarm) en het aantal geregistreerde pakketten
• Evenementen – Informatie over het type evenement, de beschrijving en de datum waarop het evenement voor het laatst is verzonden
• Token Ring – Aanvullende statistieken voor Token Ring-netwerken

De RMON2 MIB biedt inzicht in de verkeersstatistieken van RMON1 door het protocol en de toepassingen te specificeren waaruit dat verkeer bestaat. Deze kennis is van cruciaal belang voor het onderhoud en het oplossen van problemen in de huidige client/server-omgevingen. De RMON2 MIB biedt de volgende informatie:

• Protocoloverzicht – Geeft een overzicht van de protocollen die de probe kan monitoren
• Protocoltoewijzing – Koppelt de door een probe verzamelde gegevens aan de juiste protocolnaam, die vervolgens aan de netwerkbeheerder kan worden getoond
• Host op netwerklaag – Telt de hoeveelheid verkeer die van en naar elk gedetecteerd netwerkadres wordt verzonden
• Netwerklaagmatrix – Telt de hoeveelheid verkeer die tussen elk paar gedetecteerde netwerkadressen wordt verzonden
• Host op applicatielaag – Telt de hoeveelheid verkeer, per protocol, die van en naar elk gedetecteerd netwerkadres wordt verzonden
• Toepassingslaagmatrix – Telt de hoeveelheid verkeer, per protocol, die tussen elk paar gedetecteerde netwerkadressen wordt verzonden
• Gebruikersgeschiedenis – Combineert mechanismen uit de groepen ‘Alarmen’ en ‘Geschiedenis’ om een geschiedenis bij te houden op basis van door de gebruiker gedefinieerde criteria
• Probe-configuratie – Bepaalt de configuratie van RMON-functies
• RMON-conformiteit – Beschrijft de conformiteitseisen

RMON2-agenten kunnen ook het verkeer monitoren dat via routers het LAN binnenkomt, en niet alleen het verkeer binnen het LAN waarop de agent is aangesloten.

RMON2 is geen verbeterde versie van RMON1 en kan niet als vervanging worden beschouwd. Voor een volledige netwerkbewaking op afstand zijn zowel RMON1- als RMON2-functies vereist.

Netwerkbeheer op afstand met Kaseya VSA

Met de netwerkvisualisatiemogelijkheden van Kaseya VSA kunnen IT-teams op afstand potentiële probleembronnen op het netwerk identificeren, zodat ze deze sneller kunnen oplossen. Met VSA kunt u automatisch alle endpointsen op het netwerk detecteren, inclusief Windows-, Mac- en Linux-apparaten, maar ook routers, switches en firewalls. IT-technici kunnen eenvoudig overschakelen van het bekijken van het endpoints op de netwerktopologiekaart naar het op afstand openen van het apparaat om een probleem op te lossen.

Lees hier meer over netwerkvisualisatie en netwerktopologiekaarten.