SNMP.5 Remote Monitoring MIB

Transkript

1 SNMP.5 Remote Monitoring MIB ( MIB) M. Leischner Internetkommunikation II Folie 1

2 Remote Monitoring MIB ohne System LAN WAN LAN mit System mit LAN WAN LAN M. Leischner Internetkommunikation II Folie 2

3 - szenario station MIB-II MIBx station MIB-II -MIB MIBx -MIB Proxy-Agent Proxy-Agent Proxy-Agent LAN Router LAN Router LAN M. Leischner Internetkommunikation II Folie 3

4 vs. -2 Standard-: nur Monitoring der unteren beiden Schichten des ISO/OSI- Referenzmodells keine End-to-End-Überwachung möglich. -2: Monitoring aller 7 Schichten dadurch auch Applikations- Monitoring möglich 2 Anwendungsschicht Darstellungsschicht Sitzungsschicht Transportschicht Netzwerkschicht Datensicherungsschicht Enterprise Bitübertragungsschicht nach: Titus Weber (titus.weber@isis.de) M. Leischner Internetkommunikation II Folie 4

5 Überblick: 1 nach RFC2819 OID mib-2 ::= { } rmon ::= {mib-2 16} Gruppe statistics history alarm OID für Teilbaum {rmon 1} {rmon 2} {rmon 3} Beschreibung Statistik-Werte über den Paketverkehr. Anschluss des Monitor an mehrere LANs ist berücksichtigt. Zur Zeit nur Ethernet. (etherstatsbroadcastpkts, etherstatspkts256to511octets, etherstatsfragments,...) Periodische Erfassung von Messwerten und Ablage in einer Tabelle. Steuertabelle (historycontroltable) für Beobachtungshäufigkeit und Messintervalle Ablage der Ergebnisse in etherhistorytable Kompliziertes Tabellenmanagement Definition von Alarmauslösung für ausgewählte Variablen basierend auf einer Schwellwertanalyse M. Leischner Internetkommunikation II Folie 5

6 Gruppe host hosttopn matrix filter capture event tokenring OID für Teilbaum {rmon 4} {rmon 5} {rmon 6} {rmon 7} {rmon 8} {rmon 9} {rmon 10} Beschreibung statistische Information zu jedem netzverkehrverursachendem Host im Segment durch Beobachtung der MAC-Adressen. (hostinpkts, hostinoctets,...) Statistiken von denjenigen N Hosts, die die Statistiklisten bzgl. der vorgegebenen Messgrößen (aus der Hosttabelle) anführen. Reportgenerierung wird konfiguriert. richtungsbezogene Datenverkehrsmatrix für Datenverkehr zwischen zwei MAC-Adressen Definition von Filtern für die Selektion aufzuzeichnender Pakete. Man unterscheidet: Datenfilter zur Definition von Bitmustern Zustandsfilter für CRC-Fehler, Paketlängenverletzung,.. Boolesche Verknüpfung von Filtern ist möglich. Paketstrom, der Filter erfolgreich passiert wird Channel genannt. Details der Filter und Channelverwaltung sind sehr komplex. Definition von Puffern, in die die Pakete eines Channels abgelegt werden können. Die abgelegten Pakete können von einer station zur Auswertung abgerufen werden. In der eventtable können Ereignisse und die dadurch auszulösenden Operationen definiert werden. Als auszulösende Aktionen kommen in Frage: keine Aktion / Eintrag in die logtable / Aussendung eines SNMP-Events / Logeintrag + Eventauslösung. Token Ring spezifische Daten M. Leischner Internetkommunikation II Folie 6