本文介紹10多年前風(fēng)靡一時的知名網(wǎng)絡(luò)產(chǎn)品。 它們有的曇花一現(xiàn)，風(fēng)靡一時，有的成為那個時代的經(jīng)典設(shè)備，成為眾多網(wǎng)絡(luò)技術(shù)愛好者追捧的對象。 現(xiàn)在是2012年，讓我給你們介紹一下。 、了解網(wǎng)絡(luò)設(shè)備發(fā)展史

SMON

設(shè)定標(biāo)準(zhǔn)

技術(shù)概覽

用于開關(guān)監(jiān)控的行業(yè)標(biāo)準(zhǔn) SMON

SMON( )由本公司與以色列局域網(wǎng)交換集團（LSG-I，前身為有限公司）共同提出，現(xiàn)已被工程任務(wù)組（IETF，Task Force）接受為標(biāo)準(zhǔn)的遠程監(jiān)控管理信息庫（MIB） ) 用于切換網(wǎng)絡(luò) ( )。 對公司而言，接受該提案代表著其向用戶提供基于技術(shù)領(lǐng)先和符合行業(yè)標(biāo)準(zhǔn)的最佳交換網(wǎng)絡(luò)產(chǎn)品這一目標(biāo)的重要里程碑。

在接受SMON作為行業(yè)標(biāo)準(zhǔn)的過程中，IETF委員會意識到要將遠程監(jiān)控（RMON）應(yīng)用于交換機監(jiān)控，必須對RMON進行擴展，因為RMON標(biāo)準(zhǔn)并不是為交換網(wǎng)絡(luò)結(jié)構(gòu)而設(shè)計的。 只有專為交換環(huán)境設(shè)計的SMON可以作為交換機遠程監(jiān)控的標(biāo)準(zhǔn)，是該領(lǐng)域的佼佼者。 目前的SMON標(biāo)準(zhǔn)是在LSG-I過去幾年發(fā)展完善的SMON技術(shù)的基礎(chǔ)上發(fā)展起來的。 它不僅在兩年前開始銷售其SMON應(yīng)用系統(tǒng)，而且在實現(xiàn)SMON標(biāo)準(zhǔn)方面也處于領(lǐng)先地位。

為什么監(jiān)控您的網(wǎng)絡(luò)很重要？

計算機網(wǎng)絡(luò)對于任何企業(yè)的運作和成功都至關(guān)重要。 從生產(chǎn)經(jīng)營到財務(wù)和營銷，每家公司都需要依靠自己的網(wǎng)絡(luò)提供快速可靠的服務(wù)，才能成為競爭中的領(lǐng)先者。 如今，您比以往任何時候都更需要一個主動管理解決方案來確保您的網(wǎng)絡(luò)始終平穩(wěn)高效地運行。

網(wǎng)絡(luò)不是靜態(tài)的，它們幾乎每天都以新的和意想不到的方式工作。 因此，隨著網(wǎng)絡(luò)的發(fā)展和流量模式的變化，網(wǎng)絡(luò)管理員應(yīng)盡最大努力確保硬件和軟件正常工作，以維持網(wǎng)絡(luò)的正常運行。 為了保持網(wǎng)絡(luò)穩(wěn)定并適應(yīng)這些變化，您必須及時了解網(wǎng)絡(luò)上發(fā)生的事情，并且只有通過監(jiān)控網(wǎng)絡(luò)活動才能確定您的網(wǎng)絡(luò)是否正在為用戶提供最佳質(zhì)量的服務(wù)。

主動監(jiān)控

主動監(jiān)控的目標(biāo)是結(jié)合使用實時監(jiān)控和離線報告來測量網(wǎng)絡(luò)活動并保持網(wǎng)絡(luò)平穩(wěn)運行。 實時抽查是了解當(dāng)前網(wǎng)絡(luò)活動和確定關(guān)注區(qū)域的有效手段，但網(wǎng)絡(luò)管理員一天 24 小時坐在管理控制臺前是不切實際的。 主動監(jiān)控是指主動管理器持續(xù)監(jiān)控網(wǎng)絡(luò)，記錄一段時間內(nèi)的通信流量和網(wǎng)絡(luò)使用情況，然后通過這些數(shù)據(jù)獲取離線報告，幫助判斷和分析網(wǎng)絡(luò)使用趨勢。 基于此信息，網(wǎng)絡(luò)管理員可以：

對監(jiān)視作出反應(yīng)

網(wǎng)絡(luò)性能不佳的成本將直接影響公司的運營成本。 快速定位和糾正錯誤源是保持良好網(wǎng)絡(luò)性能的關(guān)鍵。 一旦出現(xiàn)問題，您必須迅速響應(yīng)以解決問題并恢復(fù)網(wǎng)絡(luò)服務(wù)。 完善的監(jiān)控工具將幫助您正確定位相關(guān)設(shè)備和網(wǎng)絡(luò)連接，確定問題所在，并快速解決問題。 實時監(jiān)控可幫助您控制故障排除和處理過程，并減少解決問題所花費的時間和資源。 只有在包含故障時，您才有時間專注于主動管理活動。

交換網(wǎng)絡(luò)監(jiān)控與共享網(wǎng)絡(luò)監(jiān)控有何不同？

共享網(wǎng)絡(luò)

在傳統(tǒng)的局域網(wǎng)中，所有的端口都連接到同一個局域網(wǎng)網(wǎng)段，局域網(wǎng)內(nèi)傳輸?shù)乃袛?shù)據(jù)都可以被監(jiān)聽到，因此網(wǎng)絡(luò)監(jiān)控非常簡單。 網(wǎng)絡(luò)監(jiān)控的典型手段是像其他工作站一樣將網(wǎng)絡(luò)分析儀或遠程監(jiān)控探頭連接到網(wǎng)段。 探測器被動地監(jiān)視 LAN 網(wǎng)段上的所有流量。 事實上，能夠從網(wǎng)絡(luò)上的一個位置觀察網(wǎng)絡(luò)上的所有流量是 RMON（共享網(wǎng)絡(luò)遠程監(jiān)控）標(biāo)準(zhǔn)的基礎(chǔ)。

圖1 共享網(wǎng)絡(luò)上的所有流量都能“看到”

（圖：-共享網(wǎng)段）

交換網(wǎng)絡(luò)

交換網(wǎng)絡(luò)的結(jié)構(gòu)使它們非常高效，但難以監(jiān)視和控制，給網(wǎng)絡(luò)管理員帶來了獨特的挑戰(zhàn)。 對于交換結(jié)構(gòu)網(wǎng)絡(luò)，我們通常將整個網(wǎng)絡(luò)劃分為無數(shù)個微網(wǎng)段，并將每個小網(wǎng)段（有時只是一個終端工作站）連接到一個專用的交換機端口。 因此，需要監(jiān)控更多的網(wǎng)段。

當(dāng)交換機端口傳輸數(shù)據(jù)包時，交換機會動態(tài)打開一條“專用線路”，通過交換結(jié)構(gòu)將數(shù)據(jù)包從源地址傳送到目的地址。 這種專用的點對點會話只能被相關(guān)的源端口和目標(biāo)端口“監(jiān)聽”，交換機上的其他端口無法竊聽或攔截數(shù)據(jù)包，這意味著連接到交換機端口的探測器只能監(jiān)聽一個小型網(wǎng)絡(luò)部分。 此外，如果分析器或探針連接到交換機端口，則無法獲取有關(guān)主要骨干組件之一、交換機結(jié)構(gòu)或背板的任何應(yīng)用信息。

圖2 交換機端口只能“看到”自己的網(wǎng)段，無法知道交換機上其他網(wǎng)段的流量

除了微網(wǎng)段和點對點會話的監(jiān)控限制之外，交換網(wǎng)絡(luò)還提供了兩個對監(jiān)控有直接影響的新功能：虛擬局域網(wǎng) (VLAN) 和服務(wù)質(zhì)量 (QoS)。

虛擬局域網(wǎng) (VLAN)

VLAN 是交換網(wǎng)絡(luò)的固有管理工具。 VLAN 通常用于控制廣播流量、提高性能和提高安全性。 如果沒有有關(guān) VLAN 內(nèi)和 VLAN 間流量模式的基本信息，就不可能知道這些邏輯分組是在最佳狀態(tài)下運行還是由于配置錯誤而效率低下。 在共享媒體網(wǎng)絡(luò)中，因為沒有 VLAN，所以沒有問題。 但是，如果在交換網(wǎng)絡(luò)中配置了VLAN，監(jiān)控VLAN的活動就成為了網(wǎng)絡(luò)管理工具的基本要求。

QoS優(yōu)先級

交換網(wǎng)絡(luò)使用優(yōu)先級對信息包進行分類，以確保服務(wù)質(zhì)量 (QoS)。 要評估優(yōu)先級排序的有效性，網(wǎng)絡(luò)管理員必須能夠查看數(shù)據(jù)包的優(yōu)先級排序方式。 例如，與正常優(yōu)先級相比，交換機中高優(yōu)先級流量的百分比是多少？ 高優(yōu)先級的數(shù)據(jù)包是否壟斷了交換機？ 交換機監(jiān)控工具必須能夠回答這些問題。

顯然，共享網(wǎng)絡(luò)的監(jiān)控技術(shù)不足以用于交換網(wǎng)絡(luò)。 RMON等共享監(jiān)控應(yīng)用無法監(jiān)控這么多微網(wǎng)段，更不用說監(jiān)控VLAN和優(yōu)先級了。 同樣，共享監(jiān)控方式也無法學(xué)習(xí)到交換網(wǎng)骨干網(wǎng)的情況。 為了描述整個網(wǎng)絡(luò)的活動，同時詳細了解具體實例，需要一種新的網(wǎng)絡(luò)監(jiān)控解決方案。 這是公司的SMON。

多層交換

多層交換將交換功能擴展到第 3 層及更高層。 RMON-II 技術(shù)也需要擴展，以獲取有關(guān)數(shù)據(jù)包如何在更高層、子網(wǎng)和 VLAN 之間交換的信息。

SMON 交換機管理解決方案

交換網(wǎng)絡(luò)需要專門為交換結(jié)構(gòu)設(shè)計的監(jiān)控工具。 交換網(wǎng)絡(luò)管理工具應(yīng)該與共享網(wǎng)絡(luò)工具使用相同的方法，提供相同的信息，具有相同的界面，具有相同的使用感覺。 交換機監(jiān)控應(yīng)該是能夠支持交換網(wǎng)絡(luò)結(jié)構(gòu)的完整組件，是構(gòu)建SMON的基礎(chǔ)。

如果沒有交換機監(jiān)控，您只能看到交換機中非常有限的一部分流量——因此您實際上是在黑暗中操作。 相信企業(yè)無法忍受的是，作為網(wǎng)絡(luò)最關(guān)鍵部分的骨干網(wǎng)卻無法被監(jiān)控，就像一個“黑匣子”，通信流量隱藏在其中，你既看不到，也無法控制。

交換機結(jié)構(gòu)讓你看到整個網(wǎng)絡(luò)

在交換機中，交換機端口之間的所有通信流量都通過基于硬件的高速交換結(jié)構(gòu)或背板傳輸。 與 RMON 探測器監(jiān)視共享網(wǎng)段的方式相同，SMON 探測器以相同的方式監(jiān)視交換結(jié)構(gòu)。 和 RMON 一樣，SMON 探測器可以“看到”所有通過交換機的流量，而不會干擾或參與交換過程。

自上而下的方法

SMON 和交換結(jié)構(gòu)提供的自上而下的監(jiān)控解決方案使網(wǎng)絡(luò)管理員能夠以端到端的方式全面了解整個交換網(wǎng)絡(luò)。 自上而下的監(jiān)控 從企業(yè)級 SMON 開始，您可以同時查看網(wǎng)絡(luò)中的所有交換機。 在這個整體視圖中，您可以使用 SMON 端口和主機統(tǒng)計信息逐層向下鉆取，一直向下鉆取到網(wǎng)絡(luò)上兩個特定主機之間的會話。

所有產(chǎn)品的監(jiān)控技術(shù)

對所有交換機應(yīng)用相同的 SMON 技術(shù)。 無論您的網(wǎng)絡(luò)是由Cajun P110、Cajun M400、Cajun P550、P880還是Cajun M770組成，SMON都可以對其進行監(jiān)控。 因此，SMON 是唯一可以端到端顯示整個網(wǎng)絡(luò)的交換機監(jiān)控工具。

交換機的性能不會降低

SMON的被動工作方式不會影響交換過程，因此不會導(dǎo)致交換機性能下降。 由于交換機不參與探測器的監(jiān)控活動，因此在監(jiān)控級別和交換機性能之間沒有權(quán)衡。

硬件實現(xiàn)

開關(guān)工作得非常快。 如果沒有內(nèi)置于交換硬件中的監(jiān)控，則外部探測器無法跟蹤以交換速度交換的數(shù)據(jù)包。 無需在每個交換機端口上配置監(jiān)控程序服務(wù)器運維外包，只要一個SMON探針可以同時監(jiān)控設(shè)備上的所有交換活動即可。 該公司的SMON不僅是硬件實現(xiàn)，而且SMON還內(nèi)置于該公司目前正在開發(fā)的交換機的ASIC交換引擎中。

SMON-Ⅱ大棗性能監(jiān)測領(lǐng)域的最新革命

RMON-I（和 SMON-I）對網(wǎng)絡(luò)性能的監(jiān)控僅限于 OSI 模型的第 2 層邏輯鏈路層。 隨著網(wǎng)絡(luò)規(guī)模的擴大和復(fù)雜性的增加，網(wǎng)絡(luò)被劃分為若干個子網(wǎng)。 雖然RMON-Ⅰ/SMON-Ⅰ能夠勝任第二邏輯層的網(wǎng)絡(luò)性能監(jiān)控，但在多子網(wǎng)環(huán)境下，還需要對更高層協(xié)議進行監(jiān)控和處理。 但是，RMON-Ⅰ/SMON-Ⅰ提供的監(jiān)控能力超出二層子網(wǎng)是看不到的。

RMON-II 標(biāo)準(zhǔn)支持網(wǎng)絡(luò)層（OSI 模型的第 3 層）及其以上各層的性能監(jiān)控。 監(jiān)控網(wǎng)絡(luò)層協(xié)議使管理員能夠記錄整個網(wǎng)絡(luò)的流量模式。 例如，管理員可以確定從本地網(wǎng)段上的主機連接到位于某處的 IP 主機的流量。 監(jiān)控應(yīng)用層協(xié)議使管理員能夠確定網(wǎng)絡(luò)瀏覽和電子郵件等應(yīng)用程序?qū)W(wǎng)絡(luò)性能的影響。

RMON-Ⅱ是為共享環(huán)境開發(fā)的。 在當(dāng)今的現(xiàn)代網(wǎng)絡(luò)中，傳統(tǒng)上由少數(shù)昂貴的路由器執(zhí)行的連接子網(wǎng)的任務(wù)現(xiàn)在由快速、低成本的多層交換機執(zhí)行。 直到最近，這些環(huán)境中必要的 RMON-II 監(jiān)控還需要管理員對共享網(wǎng)段使用 RMON-II 探測器。 與 RMON-I 探測器一樣，這些探測器無法同時監(jiān)控所有交換機接口，也無法了解流量如何在子網(wǎng)和 VLAN 之間切換。

作為公司技術(shù)創(chuàng)新的一部分，率先提出SMON-II，一種在多層交換環(huán)境下進行高級性能監(jiān)控的解決方案。

SMON-II 集成在最新的多層交換產(chǎn)品中，使管理員能夠監(jiān)控網(wǎng)絡(luò)和應(yīng)用層的流量模式。 現(xiàn)已上市的Cajun M770內(nèi)置MLS多層交換模塊，其SMON-Ⅱ允許管理員：

與其他版本的 SMON 一樣，SMON-II 基于 ASIC 和軟件設(shè)計的獨特組合。 未來將擴展此監(jiān)控功能以支持其他輔助功能和第 3 層交換產(chǎn)品。

SMON 與其他供應(yīng)商的解決方案有何不同？

市場上的大多數(shù)監(jiān)控解決方案僅適用于共享環(huán)境。 其他廠商一般將外部RMON檢測器連接到每個交換機指定的“監(jiān)控端口”。 通過監(jiān)控端口，網(wǎng)絡(luò)管理員可以將流量狀況映射到交換機上的任何其他端口，但一次只能映射到一個端口。 映射是獲取被監(jiān)控端口的流量信息，然后將其復(fù)制到與RMON檢測器相連的端口。 這種方法只能監(jiān)控給定時刻發(fā)生的部分情況，而不能監(jiān)控交換機的整體使用情況。

由于其他廠商采用共享監(jiān)控方式，無法對交換網(wǎng)骨干網(wǎng)進行監(jiān)控，因此無法對網(wǎng)絡(luò)進行整體監(jiān)控。 只有從多個監(jiān)控點收集數(shù)據(jù)并手動對這些數(shù)據(jù)進行分類服務(wù)器運維外包，網(wǎng)絡(luò)管理員才能了解網(wǎng)絡(luò)的整體健康狀況。 這個缺點，再加上一些廠商的不同交換機產(chǎn)品對監(jiān)控功能的支持差異很大，會造成更大的麻煩。 例如，一種交換機可能支持很多監(jiān)控功能，而另一種交換機可能支持的很少，不同類型的交換機需要不同的監(jiān)控軟件。

在RMON-II高級監(jiān)控領(lǐng)域，SMON-II解決方案獨樹一幟。 在其他廠商的三層交換機中，只有在指定的“監(jiān)控端口”上連接一個昂貴的外部RMON-II檢測器，才能監(jiān)控高層協(xié)議的性能。 此外部探測器無法同時監(jiān)控所有交換機接口上的流量。

SMON技術(shù)領(lǐng)先優(yōu)勢

綜上所述

網(wǎng)絡(luò)標(biāo)準(zhǔn)規(guī)定了行業(yè)各個領(lǐng)域的最低要求和特定的一致性要求。 SMON 標(biāo)準(zhǔn)是理解和管理交換網(wǎng)絡(luò)的關(guān)鍵。 IETF定義的SMON標(biāo)準(zhǔn)是基于該公司的SMON技術(shù)，因為該技術(shù)是迄今為止最好、最完善的交換機監(jiān)控方法。 只有 SMON 產(chǎn)品是專為交換網(wǎng)絡(luò)設(shè)計的，可以提供連接的交換骨干網(wǎng)和所有網(wǎng)段（包括 VLAN）的端到端視圖。 SMON-II 是市場上唯一可以在多層交換機中提供網(wǎng)絡(luò)和應(yīng)用層性能監(jiān)控的工具。 也是公認(rèn)的SMON專家。

商標(biāo)

Cajun、SMON 和 是 Cajun 及其附屬公司在某些司法管轄區(qū)的商標(biāo)和注冊商標(biāo)。 本文檔中出現(xiàn)的其他商標(biāo)是其各自公司的財產(chǎn)。

1998年，藍色網(wǎng)絡(luò)技術(shù)學(xué)院（）成立。 我們翻譯了大量的路由交換資料和調(diào)試案例，啟迪了一大批網(wǎng)絡(luò)技術(shù)愛好者。 2002年，上海藍夢（）成立，專注于一站式網(wǎng)絡(luò)維護、網(wǎng)管外包、計算機維護、服務(wù)器升級、網(wǎng)絡(luò)改造、系統(tǒng)集成、網(wǎng)絡(luò)咨詢、服務(wù)管理、運維咨詢、ITIL培訓(xùn)、ITSS咨詢等IT外包服務(wù)。 我們擁有近200名工程師，正在為近500家客戶提供“一站式”IT外包服務(wù)。 官方微博：