O monitoramento da rede é fundamental para garantir uma operação de rede de TI estável e com bom desempenho. Normalmente, os administradores de rede usam ferramentas de gerenciamento de rede que monitoram a atividade e o desempenho dos dispositivos de rede e do tráfego de rede. Essas ferramentas de gerenciamento de rede usam o SNMP (Simple Network Management Protocol) juntamente com sondas de monitoramento remoto de rede (RMON - uma extensão do SNMP) para coletar e gerenciar dados de rede. Os engenheiros e administradores de rede usam essas ferramentas para otimizar o desempenho da rede.

O que é RMON?

O monitoramento remoto de rede (RMON) é o processo de monitoramento do tráfego de rede em um segmento remoto de Ethernet para detectar problemas de rede, como pacotes descartados, colisões de rede e congestionamento de tráfego. Um dos protocolos de gerenciamento de rede mais bem-sucedidos, o RMON foi originalmente desenvolvido pela Internet Engineering Task Force (IETF), uma organização aberta composta por designers de rede, operadores, fornecedores e pesquisadores, que desenvolve e promove padrões voluntários da Internet.

Desenvolvido especificamente para ajudar os administradores de rede a monitorar e analisar remotamente os dados coletados das redes locais, o RMON permite a coleta de dados de rede das LANs sem a necessidade de chegar ao local e configurar o equipamento.

Com o RMON, você pode definir limites de desempenho e gerar alertas quando o limite for ultrapassado, permitindo o gerenciamento proativo da rede.

Como o RMON funciona?

As sondas RMON ou os agentes RMON são componentes de hardware/software ou software incorporados a um dispositivo de rede, como um roteador ou um switch. Normalmente, a sonda RMON é colocada em apenas um dispositivo ou interface em uma sub-rede TCP/IP. O software da sonda geralmente é executado na porta do dispositivo de rede para capturar informações e estatísticas sobre protocolos de rede e atividade de tráfego. Ele pode retransmitir essas informações para um console de monitoramento de rede remoto para análise e geração de relatórios.

Com um console RMON, os administradores de rede podem monitorar redes, salvar registros, capturar o desempenho histórico e receber notificações em caso de problemas, tudo isso sem interferir nas operações normais.

Qual é a diferença entre RMON e SNMP?

O Simple Network Management Protocol (SNMP) é um protocolo de camada de aplicativo para monitorar e gerenciar dispositivos de rede em uma rede local (LAN) ou rede de longa distância (WAN) e, às vezes, é usado até mesmo para configurar dispositivos remotos. Normalmente, os agentes SNMP são incluídos em todos os dispositivos de rede para permitir a comunicação com o sistema de gerenciamento de rede.

Conforme observado anteriormente, o RMON é uma extensão do SNMP e fornece nove grupos de elementos de monitoramento para permitir a captura de informações detalhadas sobre a rede. Esses dados pertencem à camada física (Camada 1) e à camada de link de dados (Camada 2) do modelo OSI. Como os agentes RMON monitoram os dados em redes LAN, as informações acumuladas são recuperadas pelo console RMON usando comandos SNMP.

O SNMP foi originalmente desenvolvido como um mecanismo para gerenciar o protocolo TCP/IP (Transmission Control Protocol/Internet Protocol), e o gateway Ethernet, uma extensão do SNMP, foi criado para permitir o monitoramento de redes remotas.

Um dispositivo SNMP, como um hub ou roteador, geralmente precisa de software adicional instalado para fornecer a funcionalidade RMON e transformá-lo em uma sonda.

RMON1 e RMON2

Há duas especificações de monitoramento remoto de rede: RMON1 e RMON 2. O RMON 2 é uma extensão do RMON1. Ele acrescenta mais nove grupos de dados que pertencem à camada de rede (camada 3) e à camada de aplicativo (camada 7) do modelo OSI.

RMON1 Management Information Base (MIB ) - um banco de dados hierárquico que define as informações que um console RMON pode solicitar de um agente usando SNMP e fornece estatísticas de tráfego no controle de acesso ao meio (MAC) e nas camadas físicas, como:

Estatísticas - Informações como pacotes descartados, pacotes enviados, bytes enviados (octetos), pacotes de difusão e pacotes multicast
Histórico - Dados históricos de estatísticas já selecionadas
Alarme - Os alarmes definidos por meio de traps SNMP são enviados quando as estatísticas de um evento excedem os limites definidos
Hosts - Estatísticas de LAN para cada host (por exemplo, bytes enviados/recebidos)
Hosts top N - Registro das N conexões mais ativas em um período de tempo específico
Matrix - Matriz de tráfego para dados enviados/recebidos entre dois sistemas
Filtro - Tipo de filtro de bits (máscara ou não máscara), expressão de filtro (nível de bits), expressão condicional (e, ou, não) para outros filtros
Packet Capture (Captura de pacotes ) - Inclui informações, como o tamanho do buffer para pacotes capturados, status completo (alarme) e número de pacotes capturados
Eventos - Informações sobre o tipo de evento, descrição, última vez que o evento foi enviado
Token Ring - Estatísticas adicionais para redes Token Ring

O RMON2 MIB fornece informações sobre as estatísticas de tráfego do RMON1, especificando o protocolo e os aplicativos que compõem esse tráfego. Esse conhecimento é fundamental para a manutenção e a solução de problemas dos ambientes cliente/servidor atuais. As informações fornecidas pelo RMON2 MIB são as seguintes:

Diretório de protocolos - Lista o inventário de protocolos que a sonda pode monitorar
Distribuição de protocolo - Mapeia os dados coletados por uma sonda para o nome correto do protocolo que pode ser exibido para o administrador da rede
Host da camada de rede - Conta a quantidade de tráfego enviado de e para cada endereço de rede descoberto
Matriz da camada de rede - Conta a quantidade de tráfego enviado entre cada par de endereços de rede descobertos
Host da camada de aplicativos - Conta a quantidade de tráfego, por protocolo, enviado de e para cada endereço de rede descoberto
Matriz da camada de aplicativos - Conta a quantidade de tráfego, por protocolo, enviada entre cada par de endereços de rede descobertos
Histórico do usuário – Combina mecanismos dos grupos “Alarmes” e “Histórico” para permitir a coleta de histórico com base em critérios definidos pelo usuário
Probe Configuration (Configuração da sonda ) - Controla a configuração dos recursos RMON
Conformidade RMON - Descreve os requisitos de conformidade

Os agentes RMON2 também podem monitorar o tráfego que chega à LAN por meio de roteadores e não apenas na LAN à qual está conectado.

O RMON2 não é uma versão atualizada do RMON1 e não pode ser considerado um substituto. Para o monitoramento completo da rede remota, são necessários os recursos RMON1 e RMON2.

Gerenciamento remoto de redes com o Kaseya VSA

Os recursos de visualização de rede do Kaseya VSA permitem que as equipes de TI identifiquem remotamente possíveis fontes de problemas na rede, para que possam resolvê-los mais rapidamente. Com o VSA, é possível detectar automaticamente todos os terminais da rede, incluindo dispositivos Windows, Mac e Linux, bem como roteadores, switches e firewalls. Os técnicos de TI podem passar facilmente da visualização do terminal no mapa de topologia da rede para o acesso remoto ao dispositivo, a fim de solucionar um problema.

Saiba mais sobre visualização de rede e mapas de topologia de rede aqui.