RMON一点就通

         RMON(Remote Networks Monitoring)  远程网络监控。实际上就是为了MIB-2标准添加了更详细的一些管理节点，主要是实现了统计和告警。统计功能指的是被管理设备可以按周期或者持续跟踪统计其端口所连接的网段上的各种流量信息，比如某段时间内某网段上收到的报文总数，或收到的超长报文的总数等。告警功能指的是被管理设备能监控指定MIB变量的值，当该值达到告警阈值时（比如端口速率达到指定值，或者广播报文的比例达到指定值），能自动记录日志、向管理设备发送Trap消息。而传统的MIB-2组是不支持很详细的统计信息的，比如我要统计一个端口64到128字节的包数，这些就是通过RMON组来实现的。

       下面给出了RMON的MIB结构：

 

RMON里面最重要的节点组就是1,2,3,9,（statistics  history  alarm event），虽然RMON规范(RFC2819)规定了多个RMON组，但是一般做交换机的厂家都是声称支持RMON(1,2,3,9)，也是一般只指这些MIB组，即支持统计组、历史组、事件组和告警组。

 

       当前 RMON 有两种版本： RMON v1 和 RMONv2。RMON v1 在目前使用较为广泛的网络硬件中都能发现，它定义了9个 MIB 组服务于基本网络监控；RMON v2 是 RMON 的扩展，专注于 MAC 层以上更高的流量层，它主要强调 IP 流量和应用程序层流量。RMON v2 允许网络管理应用程序监控所有网络层的信息包，这与 RMONv1 不同，后者只允许监控 MAC 及其以下层的信息包