RMON

La MIB de Monitoreo Remoto de Redes ( RMON ) fue desarrollada por la IETF para brindar soporte al monitoreo y análisis de protocolos en redes de área local (LAN). La versión original (a veces denominada RMON1) se centraba en la información de las capas 1 y 2 del modelo OSI en redes Ethernet y Token Ring. Posteriormente, se amplió con RMON2, que añade soporte para el monitoreo de las capas de red y aplicación, y con SMON , que añade soporte para redes conmutadas. Se trata de una especificación estándar de la industria que proporciona gran parte de la funcionalidad ofrecida por analizadores de red propietarios. Muchos conmutadores y enrutadores de gama alta integran agentes RMON.

La monitorización remota (RMON) es una especificación de monitorización estándar que permite a diversos sistemas de monitorización de red y consolas intercambiar datos de monitorización de red. RMON ofrece a los administradores de red mayor libertad para seleccionar sondas y consolas de monitorización de red con características que satisfagan sus necesidades de red específicas. Una implementación de RMON suele operar en un modelo cliente/servidor. Los dispositivos de monitorización (comúnmente llamados "sondas" en este contexto) contienen agentes de software RMON que recopilan información y analizan paquetes. Estas sondas actúan como servidores y las aplicaciones de gestión de red que se comunican con ellas actúan como clientes. Si bien tanto la configuración del agente como la recopilación de datos utilizan SNMP , RMON está diseñado para operar de manera diferente a otros sistemas basados ​​en SNMP.

• Las sondas tienen mayor responsabilidad en la recopilación y el procesamiento de datos, lo que reduce el tráfico SNMP y la carga de procesamiento de los clientes.
• La información solo se transmite a la aplicación de gestión cuando es necesario, en lugar de realizar sondeos y monitorizaciones continuas.

En resumen, RMON está diseñado para la monitorización basada en flujos, mientras que SNMP se utiliza a menudo para la gestión basada en dispositivos. RMON es similar a otras tecnologías de monitorización basadas en flujos, como NetFlow y SFlow, ya que los datos recopilados se centran principalmente en los patrones de tráfico, en lugar del estado de los dispositivos individuales. Una desventaja de este sistema es que los dispositivos remotos asumen una mayor carga de gestión y requieren más recursos para ello. Algunos dispositivos compensan esta desventaja implementando solo un subconjunto de los grupos MIB de RMON (véase más abajo). Una implementación mínima del agente RMON podría admitir únicamente estadísticas, historial, alarmas y eventos.

El MIB RMON1 consta de diez grupos:

1. Estadísticas: estadísticas de LAN en tiempo real, por ejemplo, utilización, colisiones, errores CRC.
2. Historia: historial de estadísticas seleccionadas
3. Alarma: definiciones para las trampas SNMP de RMON que se enviarán cuando las estadísticas superen los umbrales definidos.
4. Hosts: estadísticas de LAN específicas del host, por ejemplo, bytes enviados/recibidos, tramas enviadas/recibidas.
5. Hosts top N: registro de las N conexiones más activas durante un período de tiempo determinado.
6. Matriz: la matriz de tráfico enviado-recibido entre sistemas
7. Filtro: define patrones de datos de paquetes de interés, por ejemplo, dirección MAC o puerto TCP .
8. Captura: recopila y reenvía los paquetes que coinciden con el filtro.
9. Evento: enviar alertas (trampas SNMP) para el grupo de alarmas.
10. Token Ring: extensiones específicas para Token Ring

La MIB RMON2 añade diez grupos más:

1. Directorio de protocolos: lista de protocolos que la sonda puede monitorizar
2. Distribución de protocolos: estadísticas de tráfico para cada protocolo
3. Mapa de direcciones: asigna direcciones de la capa de red (IP) a direcciones de la capa MAC.
4. Host de capa de red: estadísticas de tráfico de capa 3, por cada host.
5. Matriz de la capa de red: estadísticas de tráfico de la capa 3, por pares de origen/destino de hosts.
6. Host de capa de aplicación: estadísticas de tráfico por protocolo de aplicación, por host.
7. Matriz de la capa de aplicación: estadísticas de tráfico por protocolo de aplicación, por pares de origen/destino de hosts.
8. Historial de usuario: muestras periódicas de variables especificadas por el usuario.
9. Configuración de sondas: configuración remota de sondas
10. Conformidad RMON: requisitos para la conformidad con la MIB RMON2

• RMON1 : RFC 2819 - Base de información para la gestión de la monitorización remota de redes
• RMON2 : RFC 4502 - Base de información de gestión de monitorización remota de red, versión 2, mediante SMIv2
• HCRMON : RFC 3273 - Base de información para la gestión de la monitorización remota de redes de alta capacidad
• SMON : RFC 2613 - Extensiones MIB de monitorización remota de red para redes conmutadas
• Descripción general : RFC 3577 - Introducción a la familia de módulos MIB RMON

• Gestión del rendimiento de la red
• Conexión de red

• RMON: MIBs de monitorización remota
• RAMON: implementación de código abierto de un agente RMON2