Modul 6: Remote Monitoring MIB

Transkript

1 Modul 6: Remote Monitoring MIB ( MIB) M. Leischner Netzmanagement Folie 1

2 Brainstorming: Problemstellung M. Leischner Netzmanagement Folie 2

3 Remote Monitoring MIB ohne System LAN WAN LAN mit System mit LAN WAN LAN M. Leischner Netzmanagement Folie 3

4 - szenario station MIB-II MIBx station MIB-II -MIB MIBx -MIB Proxy-Agent Proxy-Agent Proxy-Agent LAN Router LAN Router LAN M. Leischner Netzmanagement Folie 4

5 vs. -2 Standard-: nur Monitoring der unteren beiden Schichten des ISO/OSI- Referenzmodells keine End-to-End-Überwachung möglich. -2: Standard- + -2: Monitoring aller 7 Schichten dadurch auch Applikations- Monitoring möglich 2 Anwendungsschicht Darstellungsschicht Sitzungsschicht Transportschicht Netzwerkschicht Datensicherungsschicht Enterprise Bitübertragungsschicht nach: Titus Weber (titus.weber@isis.de) M. Leischner Netzmanagement Folie 5

6 Überblick: 1 nach RFC2819 OID mib-2 ::= { } rmon ::= {mib-2 16} Gruppe OID für Teilbaum Beschreibung statistics {rmon 1} Statistik-Werte über den Paketverkehr. Anschluss des Monitor an mehrere LANs ist berücksichtigt. Zur Zeit nur Ethernet. (etherstatsbroadcastpkts, etherstatspkts256to511octets, etherstatsfragments,...) history {rmon 2} Periodische Erfassung von Messwerten und Ablage in einer Tabelle. Steuertabelle (historycontroltable) für Beobachtungshäufigkeit und Messintervalle Ablage der Ergebnisse in etherhistorytable Kompliziertes Tabellenmanagement alarm {rmon 3} Definition von Alarmauslösung für ausgewählte Variablen basierend auf einer Schwellwertanalyse M. Leischner Netzmanagement Folie 6

7 Gruppe OID für Teilbaum Beschreibung host {rmon 4} statistische Information zu jedem netzverkehrverursachendem Host im Segment durch Beobachtung der MAC-Adressen. (hostinpkts, hostinoctets,...) hosttopn {rmon 5} Statistiken von denjenigen N Hosts, die die Statistiklisten bzgl. der vorgegebenen Messgrößen (aus der Hosttabelle) anführen. Reportgenerierung wird konfiguriert. matrix {rmon 6} richtungsbezogene Datenverkehrsmatrix für Datenverkehr zwischen zwei MAC-Adressen filter {rmon 7} Definition von Filtern für die Selektion aufzuzeichnender Pakete. Man unterscheidet: Datenfilter zur Definition von Bitmustern Zustandsfilter für CRC-Fehler, Paketlängenverletzung,.. Boolesche Verknüpfung von Filtern ist möglich. Paketstrom, der Filter erfolgreich passiert wird Channel genannt. Details der Filter und Channelverwaltung sind sehr komplex. capture {rmon 8} Definition von Puffern, in die die Pakete eines Channels abgelegt werden können. Die abgelegten Pakete können von einer station zur Auswertung abgerufen werden. event {rmon 9} In der eventtable können Ereignisse und die dadurch auszulösenden Operationen definiert werden. Als auszulösende Aktionen kommen in Frage: keine Aktion / Eintrag in die logtable / Aussendung eines SNMP-Events / Logeintrag + Eventauslösung. tokenring {rmon 10} Token Ring spezifische Daten M. Leischner Netzmanagement Folie 7