本文介紹10多年前轟動一時的著名互聯(lián)網產品。 一起來看看網絡設備發(fā)展史

SMON

設定標準

技術概覽

用于開關監(jiān)控的行業(yè)標準 SMON

SMON()由本公司與以色列局域網交換集團（LSG-I，前身為有限公司）共同提出，現已被工程任務組（IETF，）接受為標準的遠程監(jiān)控管理信息庫（MIB）用于切換網絡 ( )。 對公司而言，接受該提案代表著其通過技術領先和符合行業(yè)標準為客戶提供最佳交換網絡產品這一目標的一個重要里程碑。

在接受SMON作為行業(yè)標準的過程中，IETF委員會意識到必須擴展RMON才能將遠程監(jiān)控（RMON）應用于交換機監(jiān)控，因為RMON標準不是為交換網絡結構設計的。 只有專為交換環(huán)境設計的SMON可以作為交換機遠程監(jiān)控的標準，卻是這一領域的佼佼者。 今天的SMON標準是在LSG-I前幾年發(fā)展完善的SMON技術的基礎上發(fā)展起來的。 除了五年前開始銷售其SMON應用系統(tǒng)外，在SMON標準的實施方面仍處于領先地位。

為什么監(jiān)控您的網絡很重要？

計算機網絡對于任何企業(yè)的運作和成功都至關重要。 從生產經營到財務營銷，每家企業(yè)都需要借助自身的網絡提供快速可靠的服務，才能成為競爭中的領先者。 如今，您比以往任何時候都更需要主動管理解決方案，以確保您的網絡始終平穩(wěn)高效地運行。

網絡不是靜態(tài)的，它們幾乎每晚都以新的和意想不到的方式工作。 為此，網絡管理員應盡最大努力確保硬件和軟件正常工作，以在網絡中斷和流量模式發(fā)生變化時維持網絡的正常運行。 為了保持網絡穩(wěn)定并適應這種變化，您必須及時了解網絡上發(fā)生的事情，只有通過監(jiān)控網絡活動，您才能確定您的網絡是否正在為用戶提供最佳服務質量。

主動監(jiān)控

主動監(jiān)控的目標是結合使用實時監(jiān)控和離線報告來衡量網絡活動，以保持網絡平穩(wěn)運行。 實時抽查是了解當前網絡活動和確定關注區(qū)域的有效方式，讓網絡管理員全天候 24 小時坐在管理控制臺前是不切實際的。 主動監(jiān)控是指主動管理器持續(xù)監(jiān)控網絡，記錄一段時間內的通信流量和網絡使用情況，然后通過這些數據獲取離線報告，幫助判斷和分析網絡使用趨勢。 基于此信息，網絡管理員可以：

對監(jiān)視作出反應

網絡性能不佳的成本將直接影響公司的運營成本。 快速定位和糾正錯誤源是保持良好網絡性能的關鍵。 一旦出現問題，您必須迅速做出反應以解決問題并恢復網絡服務。 完善的監(jiān)控工具將幫助您正確定位相關設備和網絡連接，確定問題所在，并快速解決問題。 實時監(jiān)控可幫助您控制故障排除和解決過程，并減少用于解決問題的時間和資源。 只有在包含故障時，您才有時間專注于主動管理活動。

交換網絡監(jiān)控與共享網絡監(jiān)控有何不同？

共享網絡

在傳統(tǒng)的局域網中，所有端口都連接到同一個局域網網關，局域網內傳輸的所有數據都可以看到，網絡監(jiān)控非常簡單。 典型的網絡監(jiān)控方法是像其他工作站一樣將網絡分析儀或遠程監(jiān)控探頭連接到公共網絡。 掃描程序被動地檢查 LAN 網關上的所有流量。 事實上，能夠從網絡上的一個位置觀察網絡上的所有流量是 RMON（共享網絡遠程監(jiān)控）標準的基礎。

圖1 共享網絡上的所有流量都可以“看到”

（圖片：- 共享網關）

交換網絡

交換網絡的結構使它們非常高效，但難以檢測和控制，給網絡管理員帶來了獨特的挑戰(zhàn)。 對于交換結構網絡，我們通常將整個網絡劃分為許多小網關，并將每個小網關（有時只是一個終端工作站）連接到一個專用的交換機端口。 因此，需要監(jiān)控更多的網關。

當交換機端口傳輸數據包時，交換機會動態(tài)打開一條“專用線路”，通過交換結構將數據包從源地址傳送到目的地址。 這種專用的點對點會話只能被相關的源端口和目標端口“監(jiān)聽”，交換機上的其他端口很難監(jiān)聽或攔截數據包。 可以監(jiān)控一個小網關。 此外，如果分析器或探針連接到交換機端口，則很難獲得主要骨干組件之一、交換結構或背板的任何應用信息。

圖2 交換機端口只能“看到”自己的網關，卻很難知道交換機上其他網關的流量

除了微網關和點對點會話的監(jiān)控范圍之外，交換網絡還提供了兩個對監(jiān)控有直接影響的新功能：虛擬局域網 (VLAN) 和服務質量 (QoS)。

虛擬局域網 (VLAN)

VLAN 是交換網絡的固有管理工具。 VLAN 通常用于控制廣播流量、提高性能和增強安全性。 如果沒有關于 VLAN 內部和 VLAN 之間流量模式的基本信息，就不可能知道這個邏輯分組是運行最佳還是由于配置不當而效率低下。 在共享媒體網絡中，沒有任何問題，因為沒有 VLAN。 此外，交換網絡中配置了VLAN，因此監(jiān)控VLAN的活動成為網絡管理工具的基本要求。

QoS優(yōu)先級

交換網絡使用優(yōu)先級對數據包進行分類，從而保證服務質量 (QoS)。 要評估優(yōu)先級排序的有效性，網絡管理員必須能夠查看數據包的優(yōu)先級排序方式。 例如，與正常優(yōu)先級相比，交換機中高優(yōu)先級流量的百分比是多少？ 高優(yōu)先級的數據包是否壟斷了交換機？ 交換機監(jiān)控工具必須能夠回答這些問題。

顯然，共享網絡的監(jiān)控技術不足以用于交換網絡。 RMON 等共享監(jiān)控應用無法監(jiān)控這么多微網關，更不用說監(jiān)控 VLAN 和優(yōu)先級了。 同樣，共享監(jiān)控方式無法獲知交換網骨干網的情況。 為了描述整個網絡的活動，同時能夠對具體實例有詳細的了解，需要一種新的網絡監(jiān)控解決方案。 這是公司的SMON。

多層交換

多層交換將交換能力擴展到第 3 層及以上。 RMON-II 技術也需要擴展，以方便訪問有關數據包如何在更高層、子網和 VLAN 之間交換的信息。

SMON 交換機管理解決方案

交換網絡需要專門為交換結構設計的監(jiān)控工具。 交換網管工具應該提供與共享網絡工具相同的信息，相同的界面，相同的使用感受。 交換機監(jiān)控應該是一個完整的組件來支撐交換網絡結構，是構建SMON的基礎。

如果沒有交換機監(jiān)控，您只能看到交換機中非常有限的一部分流量 - 因此您實際上是在黑暗中操作。 我覺得企業(yè)無法承受監(jiān)控其網絡最關鍵部分的難度，即骨干網，就像一個“黑袋子”，其中隱藏著通信流量，您既看不到也無法控制。

交換結構讓您看到整個網絡

在典型的交換機中，交換機端口之間的所有通信流量都通過基于硬件的高速交換結構或背板傳輸。 SMON 探測器以與 RMON 探測器監(jiān)視共享網關相同的方式監(jiān)視交換結構。 和 RMON 一樣，SMON 檢查器可以“看到”所有通過交換機的流量，而不會干擾或參與交換過程。

充值法

SMON提供的top-up監(jiān)控解決方案和交換機結構使網絡管理員能夠以端到端的方式全面了解整個交換網絡。 充值監(jiān)控 從企業(yè)級 SMON 開始，您可以同時聽到網絡中的所有交換機。 在這個整體視圖中服務器運維外包，可以通過SMON端口和主機的統(tǒng)計數據逐層下鉆，仍然可以細化到網絡上兩個特定主機之間的會話。

所有產品的監(jiān)控技術

對所有交換機應用相同的 SMON 技術。 無論您的網絡是由、、、P880還是組成，SMON都可以監(jiān)控。 因此，SMON 是唯一可以端到端顯示整個網絡的交換機監(jiān)控工具。

交換機的性能并沒有增加

SMON的被動工作方式不會影響交換過程，因此不會導致交換機性能下降。 因為開關不參與探測器的監(jiān)控活動，所以在監(jiān)控級別和開關性能??之間沒有折衷。

硬件實現

開關非?？?。 在交換硬件中沒有外部監(jiān)控的情況下，內置檢測器無法以交換速率跟蹤數據包交換。 無需在每個交換機端口上配置監(jiān)控程序，只要一個SMON檢測器可以同時監(jiān)控設備上的所有交換活動即可。 該公司的SMON不僅在硬件上實現，而且SMON也被放置在該公司目前正在開發(fā)的交換機的ASIC交換引擎中。

SMON-Ⅱ大棗性能監(jiān)測領域的最新革命

RMON-I（和 SMON-I）對網絡性能的監(jiān)控僅限于 OSI 模型的第 2 層邏輯鏈路層。 隨著網絡規(guī)模的增大和復雜性的增加，網絡被劃分為若干個子網。 事實上，RMON-I/SMON-I可以監(jiān)控第二個邏輯層的網絡性能，但是在多子網環(huán)境下，還需要監(jiān)控和處理更高層的契約。 但是，RMON-Ⅰ/SMON-Ⅰ提供的監(jiān)控能力超出二層子網是看不到的。

RMON-II 標準支持網絡層（OSI 模型的第 3 層）及其以上各層的性能監(jiān)控。 監(jiān)控網絡層合同允許管理員記錄整個網絡的流量模式。 例如，管理員可以確定從本地網關上的主機連接到位于某個城市的 IP 主機的流量。 監(jiān)控應用層合同使管理員能夠確定 Web 瀏覽和電子郵件等應用程序對網絡性能的影響。

RMON-Ⅱ是為共享環(huán)境開發(fā)的。 在明天的現代網絡中，傳統(tǒng)上由少數昂貴的路由器執(zhí)行的鏈接子網的任務現在由快速、低成本的多層交換機執(zhí)行。 直到最近，這種環(huán)境中必要的 RMON-II 監(jiān)控還需要管理員使用共享網關的 RMON-II 探測器。 與 RMON-I 探針一樣，該探針無法同時監(jiān)控所有交換機出口，但無法了解流量如何在子網和 VLAN 之間切換。

作為公司技術創(chuàng)新的一部分，首次提出了多層交換環(huán)境下的中層性能監(jiān)控解決方案SMON-II。

SMON-II 集成在最新的多層交換產品中，使管理員能夠監(jiān)控網絡和應用層的流量模式。 已經上市的現在內置和外置了MLS多層交換模塊，其SMON-Ⅱ允許管理員：

與其他版本的 SMON 一樣，SMON-II 基于 ASIC 和軟件設計的奇特組合。 這些監(jiān)控功能將在未來得到擴展，以支持額外的輔助功能和第 3 層交換產品。

SMON 與其他供應商的解決方案有何不同？

市場上的大多數監(jiān)控解決方案僅適用于共享環(huán)境。 其他廠商通常將內置的 RMON 檢測器連接到每個交換機指定的“監(jiān)控端口”。 通過監(jiān)控端口，網絡管理員可以將流量狀況映射到交換機上的任何其他端口，并且一次只能映射到一個端口。 映射是獲取被監(jiān)控端口的流量信息，然后將其復制到與RMON檢測器連接的端口。 這些方法只能監(jiān)控給定時刻的一部分情況，而很難知道交換機的整體使用情況。

由于其他廠商采用共享監(jiān)控的方式，很難對交換網的骨干網進行監(jiān)控。 因此，無法對網絡進行整體監(jiān)控。 網絡管理員只有從多個監(jiān)控點收集數據并手動對這些數據進行分類，才能了解網絡的整體狀態(tài)。 這個缺點，再加上一些廠商的不同交換機產品對監(jiān)控功能的支持差異很大服務器運維外包，會造成更大的麻煩。 例如，一種交換機可能支持很多監(jiān)控功能，而另一種交換機可能支持的很少，不同類型的交換機需要不同的監(jiān)控軟件。

在RMON-II高級監(jiān)控領域，SMON-II解決方案獨樹一幟。 在其他廠商的三層交換機中，只有將昂貴的內置RMON-II檢測器連接到指定的“監(jiān)控端口”，才能實現對高層合約的性能監(jiān)控。 內置檢測器無法同時監(jiān)測所有開關插座上的流量。

SMON技術領先優(yōu)勢

推理

網絡標準規(guī)定了行業(yè)各個領域的最低要求和特定的一致性要求。 SMON 標準是理解和管理交換網絡的關鍵。 IETF定義的SMON標準是基于該公司的SMON技術，是迄今為止最好、最健壯的交換機監(jiān)控技術。 只有 SMON 產品是專門為交換網絡設計的，它可以提供交換骨干網和連接到它的所有網關（包括 VLAN）的端到端視圖。 SMON-II 是市場上唯一可以在多層交換機中提供網絡和應用層性能監(jiān)控的工具。 也是公認的SMON專家。

商標

Cajun、SMON 和 是其各自管轄區(qū)及其附屬公司的商標、注冊商標。 本文檔中出現的其他商標是其各自公司的財產。

1998年，紅網技術學院（）成立。 我們翻譯了大量的路由交換資料和調試案例，啟蒙了一大批網絡技術愛好者。 2002年，北京藍盟（）成立，專注于網絡維護、網管外包、計算機維護、服務器升級、網絡改造、系統(tǒng)集成、網絡咨詢、服務管理、運維咨詢、ITIL培訓、ITSS咨詢等。 IT外包服務。 我們擁有近200名工程師，正在為近500家客戶提供“一站式”IT外包服務。 官方微博：

文章來自：廣州IT外包鏈接：