1. Зонд rmon
Зонды RMON и соответствующее программное обеспечение используют инфраструктуру SNMP (простой протокол управления сетью) и расширяют ее в соответствии со стандартами группы инженерной поддержки Internet. Зонд RMON собирает статистические и исторические данные с того сегмента сети, в котором он расположен. Зонд не передает все до единого байты данных центральной консоли. Если бы каждая группа RMON была реализована, то зонд RMON просто-напросто не смог бы обойтись без собственного процессора, поскольку некоторые из наиболее сложных функций RMON требуют значительных затрат вычислительных ресурсов. К ним можно отнести такие задачи, как вычисление "наиболее говорливых" (порождающих наибольший трафик) устройств и "наиболее общительных" (с наибольшим трафиком между ними) пар конечных станций, а также сбор и декодировка пакетов.
Консоль RMON зачастую просто встраивается в ту или иную платформу управления. Если зонды RMON расположены в ключевых сегментах крупной сети, то имеющие к ним доступ операторы могут извлечь оттуда немало полезной информации.
Цена на зонды RMON высока, но и работу им приходится выполнять не малую. Большинство администраторов сетей могут позволить себе установку этих дорогих (3000-4000 долларов) устройств только в ключевых сегментах. К этому добавляется еще и то, что RMON стандартизован только для двух нижних уровней модели OSI. RMON-2 распространяет стандарт RMON на третий и вышележащие уровни. Однако сегодня имеющиеся рыночные продукты используют собственные нестандартные методы декодирования протоколов третьего и более высоких уровней; таким образом, неразумно было бы ожидать взаимодействия между зондами одного поставщика и программным обеспечением другого на этих уровнях. Но если вы можете себе позволить потратиться на аппаратное и программное обеспечение, а также на обучение и администрирование, то доступ к информации, достаточной для решения подавляющего большинства случаев низкой производительности и сбоев (особенно в сетях на базе IP), вам обеспечен.
2. Сетевые мониторы
Сетевой монитор представляет собой программу сетевой диагностики, которая используется для контроля за локальной сетью и отображения сетевой статистики в графическом виде. Эта статистика необходима администратору при решении текущих проблем, например при определении неработающего сервера, или сервера, получающего непропорционально много рабочих запросов. Сетевой монитор отображает следующие сведения о сети, находящейся под его контролем.
Исходный адрес компьютера, который отправил кадр в сеть. (Этот адрес представляет собой уникальное шестнадцатеричное число-идентификатор компьютера в сети).
Адрес компьютера, которому предназначен кадр (адрес получателя).
Протокол, использованный для передачи кадра.
Пересланные данные или их часть.
Процесс сбора информации сетевым монитором называется записью. По умолчанию сетевой монитор статистические сведения из всех обнаруженных им в сети кадров собирает в буфер записи, который представляет собой специально зарезервированную область памяти. Для записи сведений об определенной совокупности кадров создается фильтр записи. После завершения записи информации создается фильтр отображения для определения данных, которые появятся в окне просмотра кадров сетевого монитора.
Для использования сетевого монитора необходима сетевая плата, поддерживающая неизбирательный режим. Если сетевой монитор используется на удаленном компьютере, то такая плата сетевого адаптера должна быть установлена на нем (не на локальной машине).
Используя агент сетевого монитора, можно с помощью удаленного компьютера под управлением Windows 2000 собирать сведения в других сетях и снизить нагрузку на локальную сеть. В этом случае агент сетевого монитора собирает статистические сведения через удаленный компьютер и пересылает на машину пользователя, где их можно просмотреть в окне сетевого монитора.
Сведения, собранные с помощью локального или удаленного компьютера, могут быть сохранены в файле записи или файле текстового формата для последующего просмотра.