RMON: Uma análise mais detalhada do monitoramento remoto de redes

O monitoramento de rede é fundamental para garantir uma operação estável e de alto desempenho da rede de TI. Normalmente, os administradores de rede utilizam ferramentas de gerenciamento de rede que monitoram a atividade e o desempenho dos dispositivos de rede e do tráfego de rede. Essas ferramentas de gerenciamento de rede utilizam o Protocolo Simples de Gerenciamento de Rede (SNMP), juntamente com sondas de monitoramento remoto de rede (RMON — uma extensão do SNMP), para coletar e gerenciar dados de rede. Engenheiros e administradores de rede utilizam essas ferramentas para otimizar o desempenho da rede.

O que é o RMON?

O monitoramento remoto de rede (RMON) é o processo de monitorar o tráfego de rede em um segmento Ethernet remoto para detectar problemas de rede, como pacotes perdidos, colisões de rede e congestionamento de tráfego. Um dos protocolos de gerenciamento de rede de maior sucesso, o RMON foi originalmente desenvolvido pela Internet Engineering Task Force (IETF), uma organização aberta composta por projetistas de rede, operadores, fornecedores e pesquisadores, que desenvolve e promove padrões voluntários da Internet.

Desenvolvido especificamente para ajudar os administradores de rede a monitorar e analisar remotamente os dados coletados de redes locais, o RMON permite a coleta de dados de rede a partir de LANs sem a necessidade de se deslocar até o local e configurar os equipamentos.

Com o RMON, é possível definir limites de desempenho e gerar alertas quando esses limites forem ultrapassados, permitindo um gerenciamento proativo da rede.

Como funciona o RMON?

As sondas RMON ou agentes RMON são componentes de hardware/software ou software incorporado a um dispositivo de rede, como um roteador ou um switch. Normalmente, a sonda RMON é instalada em apenas um dispositivo ou interface em uma sub-rede TCP/IP. O software da sonda geralmente é executado na porta do dispositivo de rede para capturar informações e estatísticas sobre protocolos de rede e atividade de tráfego. Ele pode retransmitir essas informações para um console remoto de monitoramento de rede para análise e geração de relatórios.

Com um console RMON, os administradores de rede podem monitorar redes, salvar registros, capturar dados históricos de desempenho e receber notificações em caso de problemas — tudo isso sem interferir nas operações normais.

Qual é a diferença entre RMON e SNMP?

O Protocolo Simples de Gerenciamento de Rede (SNMP) é um protocolo da camada de aplicação destinado ao monitoramento e gerenciamento de dispositivos de rede em uma rede local (LAN) ou rede de longa distância (WAN) e, às vezes, é até mesmo utilizado para configurar dispositivos remotos. Os agentes SNMP geralmente estão integrados a todos os dispositivos de rede para permitir a comunicação com o sistema de gerenciamento de rede.

Conforme mencionado anteriormente, o RMON é uma extensão do SNMP e oferece nove grupos de elementos de monitoramento para permitir a captura de informações detalhadas da rede. Esses dados dizem respeito à camada física (Camada 1) e à camada de enlace de dados (Camada 2) do modelo OSI. À medida que os agentes RMON monitoram os dados nas redes LAN, as informações acumuladas são recuperadas pelo console RMON por meio de comandos SNMP.

O SNMP foi originalmente desenvolvido como um mecanismo para gerenciar o Protocolo de Controle de Transmissão/Protocolo de Internet (TCP/IP), e o gateway Ethernet, uma extensão do SNMP, foi criado para permitir o monitoramento de redes remotas.

Um dispositivo SNMP, como um hub ou um roteador, geralmente precisa ter um software adicional instalado para oferecer a funcionalidade RMON e transformá-lo em um sensor.

RMON1 e RMON2

Existem duas especificações de monitoramento remoto de rede: RMON1 e RMON 2. O RMON 2 é uma extensão do RMON1. Ele adiciona mais nove grupos de dados relacionados à camada de rede (Camada 3) e à camada de aplicação (Camada 7) do modelo OSI.

Base de Informações de Gerenciamento (MIB) RMON1 – um banco de dados hierárquico que define as informações que um console RMON pode solicitar a um agente por meio do SNMP e fornece estatísticas de tráfego nas camadas de Controle de Acesso à Mídia (MAC) e física, tais como:

• Estatísticas – Informações como pacotes descartados, pacotes enviados, bytes enviados (octetos), pacotes de difusão e pacotes de multicast
• Histórico – Dados históricos das estatísticas já selecionadas
• Alarme – Os alarmes configurados por meio de traps SNMP são enviados quando as estatísticas de um evento excedem os limites definidos
• Hosts – Estatísticas de LAN para cada host (por exemplo, bytes enviados/recebidos)
• N principais hosts – Registro das N conexões mais ativas em um determinado período
• Matriz – Matriz de tráfego para dados enviados/recebidos entre dois sistemas
• Filtro – Tipo de filtro de bits (com máscara ou sem máscara), expressão de filtro (nível de bits), expressão condicional (e, ou, não) em relação a outros filtros
• Captura de pacotes – Inclui informações como o tamanho do buffer para os pacotes capturados, o status completo (alarme) e o número de pacotes capturados
• Eventos – Informações sobre o tipo do evento, descrição e data da última vez em que o evento foi enviado
• Token Ring – Estatísticas adicionais para redes Token Ring

O MIB RMON2 fornece informações detalhadas sobre as estatísticas de tráfego do RMON1, especificando o protocolo e os aplicativos que compõem esse tráfego. Esse conhecimento é fundamental para a manutenção e o diagnóstico de problemas nos ambientes cliente/servidor atuais. As informações fornecidas pelo MIB RMON2 são as seguintes:

• Diretório de protocolos – Lista o inventário de protocolos que a sonda pode monitorar
• Distribuição de protocolos – Associa os dados coletados por uma sonda ao nome correto do protocolo, que pode então ser exibido ao administrador de rede
• Host da camada de rede – Conta a quantidade de tráfego enviado de e para cada endereço de rede detectado
• Matriz da camada de rede – Calcula a quantidade de tráfego enviado entre cada par de endereços de rede detectados
• Host da camada de aplicação – Calcula a quantidade de tráfego, por protocolo, enviado de e para cada endereço de rede detectado
• Matriz da Camada de Aplicação – Calcula a quantidade de tráfego, por protocolo, enviada entre cada par de endereços de rede detectados
• Histórico do usuário – Combina mecanismos dos grupos “Alarmes” e “Histórico” para permitir a coleta de histórico com base em critérios definidos pelo usuário
• Configuração do Probe – Controla a configuração dos recursos do RMON
• Conformidade com o RMON – Descreve os requisitos de conformidade

Os agentes RMON2 também podem monitorar o tráfego que chega à LAN por meio de roteadores, e não apenas na LAN à qual estão conectados.

O RMON2 não é uma versão atualizada do RMON1 e não pode ser considerado um substituto. Para um monitoramento remoto completo da rede, são necessários os recursos tanto do RMON1 quanto do RMON2.

Gerenciamento remoto de redes com o Kaseya VSA

Os recursos de visualização de rede do Kaseya VSA permitem que as equipes de TI identifiquem remotamente possíveis fontes de problemas na rede, para que possam resolvê-los mais rapidamente. Com o VSA, é possível detectar automaticamente todos os terminais da rede, incluindo dispositivos Windows, Mac e Linux, bem como roteadores, switches e firewalls. Os técnicos de TI podem passar facilmente da visualização do terminal no mapa de topologia da rede para o acesso remoto ao dispositivo, a fim de solucionar um problema.

Saiba mais sobre visualização de rede e mapas de topologia de rede aqui.