4.1 Протокол snmp
SNMP (англ. Simple Network Management Protocol - простий протокол управління мережею) - це протокол управління мережами зв'язку на основі архітектури TCP / IP.
На основі концепції TMN в 1980-1990 рр.. різними органами стандартизації був вироблений ряд протоколів управління мережами передачі даних з різним спектром реалізації функцій TMN. До одного з типів таких протоколів управління відноситься SNMP. Протокол SNMP був розроблений з метою перевірки функціонування мережевих маршрутизаторів і мостів. Згодом сфера дії протоколу охопила і інші мережеві пристрої, такі як хаби, шлюзи, термінальні сервера, LAN Manager сервера, машини під управлінням Windows NT і т.д. Крім того, протокол допускає можливість внесення змін у функціонування зазначених пристроїв.
Ця технологія, покликана забезпечити управління і контроль за пристроями і додатками в мережі зв'язку шляхом обміну керуючою інформацією між агентами, що розташовуються на мережевих пристроях, і менеджерами, розташованими на станціях керування. SNMP визначає мережу як сукупність мережевих керуючих станцій і елементів мережі (головні машини, шлюзи і маршрутизатори, термінальні сервери), які спільно забезпечують адміністративні зв'язки між мережевими керуючими станціями і мережевими агентами.
При використанні SNMP присутні керовані та керуючі системи. До складу керованої системи входить компонент, званий агентом, який відправляє звіти керуючої системі. По суті SNMP агенти передають управлінську інформацію на управляючі системи як змінні (такі як «вільна пам'ять», « ім'я системи», « кількість працюючих процесів »).
4.2 Агенти rmon
Стандарт на RMON з'явився в листопаді 1991 року, коли Internet Engineering Task Force випустив документ RFC 1271 під назвою " Remote Network Monitoring Management Information Base " (" Інформаційна база дистанційного моніторингу мереж"). Даний документ містив опис RMON для мереж Ethernet.
RMON - протокол моніторингу комп'ютерних мереж, розширення SNMP, в основі якого, як і в основі SNMP, лежить збір і аналіз інформації про характер інформації, що передається по мережі. Як і в SNMP, збір інформації здійснюється апаратно- програмними агентами, дані від яких надходять на комп'ютер, де встановлено додаток управління мережею. Відмінність RMON від свого попередника полягає, в першу чергу, в характері збираються інформації - якщо в SNMP ця інформація характеризує тільки події, що відбуваються на тому пристрої, де встановлений агент, то RMON вимагає, щоб одержувані дані характеризували трафік між мережевими пристроями.
До появи RMON протокол SNMP не міг використовуватися віддаленим чином, він допускав лише локальне управління пристроями. База RMON MIB володіє поліпшеним набором властивостей для віддаленого управління, оскільки містить агреговану інформацію про пристрій, що не вимагає передачі по мережі великих обсягів інформації. Об'єкти RMON MIB включають додаткові лічильники помилок в пакетах, гнучкіші засоби аналізу графічних трендів і статистики, більш потужні засоби фільтрації для захоплення і аналізу окремих пакетів, а також більш складні умови встановлення сигналів попередження. Агенти RMON MIB більш інтелектуальні порівняно з агентами MIB -I або MIB - II і виконують значну частину роботи з обробки інформації про пристрій, яку раніше виконували менеджери. Ці агенти можуть розташовуватися усередині різних комунікаційних пристроїв, а також бути виконані у вигляді окремих програмних модулів, що працюють на універсальних ПК і ноутбуках (прикладом може служити LANalyzerNovell).
Інтелект агентів RMON дозволяє їм виконувати прості дії з діагностики несправностей та попередження про можливі відмови - наприклад, в рамках технології RMON можна зібрати дані про нормальне функціонування мережі (тобто виконати так званий baselining), а потім виставляти попереджувальні сигнали, коли режим роботи мережі відхилиться від baseline - це може свідчить, зокрема, про неповну справності обладнання. Зібравши воєдино інформацію, що отримується від агентів RMON, додаток управління може допомогти адміністратору мережі (що знаходиться, наприклад, за тисячі кілометрів від аналізованого сегмента мережі) локалізувати несправність і виробити оптимальний план дій для її усунення.
Збір інформації RMON здійснюється апаратно - програмними зондами, що підключаються безпосередньо до мережі. Щоб виконати завдання збору і первинного аналізу даних, зонд повинен мати достатні обчислювальними ресурсами і об'ємом оперативної пам'яті