本文介紹10多年前轟動一時的著名互聯(lián)網(wǎng)產(chǎn)品。 一起來看看網(wǎng)絡(luò)設(shè)備發(fā)展史

SMON

設(shè)定標(biāo)準(zhǔn)

技術(shù)概覽

用于開關(guān)監(jiān)控的行業(yè)標(biāo)準(zhǔn) SMON

SMON()由本公司與以色列局域網(wǎng)交換集團（LSG-I，前身為有限公司）共同提出，現(xiàn)已被工程任務(wù)組（IETF，）接受為標(biāo)準(zhǔn)的遠(yuǎn)程監(jiān)控管理信息庫（MIB）用于切換網(wǎng)絡(luò) ( )。 對公司而言，接受該提案代表著其通過技術(shù)領(lǐng)先和符合行業(yè)標(biāo)準(zhǔn)為客戶提供最佳交換網(wǎng)絡(luò)產(chǎn)品這一目標(biāo)的一個重要里程碑。

在接受SMON作為行業(yè)標(biāo)準(zhǔn)的過程中，IETF委員會意識到必須擴展RMON才能將遠(yuǎn)程監(jiān)控（RMON）應(yīng)用于交換機監(jiān)控，因為RMON標(biāo)準(zhǔn)不是為交換網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計的。 只有專為交換環(huán)境設(shè)計的SMON可以作為交換機遠(yuǎn)程監(jiān)控的標(biāo)準(zhǔn)，卻是這一領(lǐng)域的佼佼者。 今天的SMON標(biāo)準(zhǔn)是在LSG-I前幾年發(fā)展完善的SMON技術(shù)的基礎(chǔ)上發(fā)展起來的。 除了五年前開始銷售其SMON應(yīng)用系統(tǒng)外，在SMON標(biāo)準(zhǔn)的實施方面仍處于領(lǐng)先地位。

為什么監(jiān)控您的網(wǎng)絡(luò)很重要？

計算機網(wǎng)絡(luò)對于任何企業(yè)的運作和成功都至關(guān)重要。 從生產(chǎn)經(jīng)營到財務(wù)營銷，每家企業(yè)都需要借助自身的網(wǎng)絡(luò)提供快速可靠的服務(wù)，才能成為競爭中的領(lǐng)先者。 如今，您比以往任何時候都更需要主動管理解決方案，以確保您的網(wǎng)絡(luò)始終平穩(wěn)高效地運行。

網(wǎng)絡(luò)不是靜態(tài)的，它們幾乎每晚都以新的和意想不到的方式工作。 為此，網(wǎng)絡(luò)管理員應(yīng)盡最大努力確保硬件和軟件正常工作，以在網(wǎng)絡(luò)中斷和流量模式發(fā)生變化時維持網(wǎng)絡(luò)的正常運行。 為了保持網(wǎng)絡(luò)穩(wěn)定并適應(yīng)這種變化，您必須及時了解網(wǎng)絡(luò)上發(fā)生的事情，只有通過監(jiān)控網(wǎng)絡(luò)活動，您才能確定您的網(wǎng)絡(luò)是否正在為用戶提供最佳服務(wù)質(zhì)量。

主動監(jiān)控

主動監(jiān)控的目標(biāo)是結(jié)合使用實時監(jiān)控和離線報告來衡量網(wǎng)絡(luò)活動，以保持網(wǎng)絡(luò)平穩(wěn)運行。 實時抽查是了解當(dāng)前網(wǎng)絡(luò)活動和確定關(guān)注區(qū)域的有效方式，讓網(wǎng)絡(luò)管理員全天候 24 小時坐在管理控制臺前是不切實際的。 主動監(jiān)控是指主動管理器持續(xù)監(jiān)控網(wǎng)絡(luò)，記錄一段時間內(nèi)的通信流量和網(wǎng)絡(luò)使用情況，然后通過這些數(shù)據(jù)獲取離線報告，幫助判斷和分析網(wǎng)絡(luò)使用趨勢。 基于此信息，網(wǎng)絡(luò)管理員可以：

對監(jiān)視作出反應(yīng)

網(wǎng)絡(luò)性能不佳的成本將直接影響公司的運營成本。 快速定位和糾正錯誤源是保持良好網(wǎng)絡(luò)性能的關(guān)鍵。 一旦出現(xiàn)問題，您必須迅速做出反應(yīng)以解決問題并恢復(fù)網(wǎng)絡(luò)服務(wù)。 完善的監(jiān)控工具將幫助您正確定位相關(guān)設(shè)備和網(wǎng)絡(luò)連接，確定問題所在，并快速解決問題。 實時監(jiān)控可幫助您控制故障排除和解決過程，并減少用于解決問題的時間和資源。 只有在包含故障時，您才有時間專注于主動管理活動。

交換網(wǎng)絡(luò)監(jiān)控與共享網(wǎng)絡(luò)監(jiān)控有何不同？

共享網(wǎng)絡(luò)

在傳統(tǒng)的局域網(wǎng)中，所有端口都連接到同一個局域網(wǎng)網(wǎng)關(guān)，局域網(wǎng)內(nèi)傳輸?shù)乃袛?shù)據(jù)都可以看到，網(wǎng)絡(luò)監(jiān)控非常簡單。 典型的網(wǎng)絡(luò)監(jiān)控方法是像其他工作站一樣將網(wǎng)絡(luò)分析儀或遠(yuǎn)程監(jiān)控探頭連接到公共網(wǎng)絡(luò)。 掃描程序被動地檢查 LAN 網(wǎng)關(guān)上的所有流量。 事實上，能夠從網(wǎng)絡(luò)上的一個位置觀察網(wǎng)絡(luò)上的所有流量是 RMON（共享網(wǎng)絡(luò)遠(yuǎn)程監(jiān)控）標(biāo)準(zhǔn)的基礎(chǔ)。

圖1 共享網(wǎng)絡(luò)上的所有流量都可以“看到”

（圖片：- 共享網(wǎng)關(guān)）

交換網(wǎng)絡(luò)

交換網(wǎng)絡(luò)的結(jié)構(gòu)使它們非常高效，但難以檢測和控制，給網(wǎng)絡(luò)管理員帶來了獨特的挑戰(zhàn)。 對于交換結(jié)構(gòu)網(wǎng)絡(luò)，我們通常將整個網(wǎng)絡(luò)劃分為許多小網(wǎng)關(guān)，并將每個小網(wǎng)關(guān)（有時只是一個終端工作站）連接到一個專用的交換機端口。 因此，需要監(jiān)控更多的網(wǎng)關(guān)。

當(dāng)交換機端口傳輸數(shù)據(jù)包時，交換機會動態(tài)打開一條“專用線路”，通過交換結(jié)構(gòu)將數(shù)據(jù)包從源地址傳送到目的地址。 這種專用的點對點會話只能被相關(guān)的源端口和目標(biāo)端口“監(jiān)聽”，交換機上的其他端口很難監(jiān)聽或攔截數(shù)據(jù)包。 可以監(jiān)控一個小網(wǎng)關(guān)。 此外，如果分析器或探針連接到交換機端口，則很難獲得主要骨干組件之一、交換結(jié)構(gòu)或背板的任何應(yīng)用信息。

圖2 交換機端口只能“看到”自己的網(wǎng)關(guān)，卻很難知道交換機上其他網(wǎng)關(guān)的流量

除了微網(wǎng)關(guān)和點對點會話的監(jiān)控范圍之外，交換網(wǎng)絡(luò)還提供了兩個對監(jiān)控有直接影響的新功能：虛擬局域網(wǎng) (VLAN) 和服務(wù)質(zhì)量 (QoS)。

虛擬局域網(wǎng) (VLAN)

VLAN 是交換網(wǎng)絡(luò)的固有管理工具。 VLAN 通常用于控制廣播流量、提高性能和增強安全性。 如果沒有關(guān)于 VLAN 內(nèi)部和 VLAN 之間流量模式的基本信息，就不可能知道這個邏輯分組是運行最佳還是由于配置不當(dāng)而效率低下。 在共享媒體網(wǎng)絡(luò)中，沒有任何問題，因為沒有 VLAN。 此外，交換網(wǎng)絡(luò)中配置了VLAN，因此監(jiān)控VLAN的活動成為網(wǎng)絡(luò)管理工具的基本要求。

QoS優(yōu)先級

交換網(wǎng)絡(luò)使用優(yōu)先級對數(shù)據(jù)包進行分類，從而保證服務(wù)質(zhì)量 (QoS)。 要評估優(yōu)先級排序的有效性，網(wǎng)絡(luò)管理員必須能夠查看數(shù)據(jù)包的優(yōu)先級排序方式。 例如，與正常優(yōu)先級相比，交換機中高優(yōu)先級流量的百分比是多少？ 高優(yōu)先級的數(shù)據(jù)包是否壟斷了交換機？ 交換機監(jiān)控工具必須能夠回答這些問題。

顯然，共享網(wǎng)絡(luò)的監(jiān)控技術(shù)不足以用于交換網(wǎng)絡(luò)。 RMON 等共享監(jiān)控應(yīng)用無法監(jiān)控這么多微網(wǎng)關(guān)，更不用說監(jiān)控 VLAN 和優(yōu)先級了。 同樣，共享監(jiān)控方式無法獲知交換網(wǎng)骨干網(wǎng)的情況。 為了描述整個網(wǎng)絡(luò)的活動，同時能夠?qū)唧w實例有詳細(xì)的了解，需要一種新的網(wǎng)絡(luò)監(jiān)控解決方案。 這是公司的SMON。

多層交換

多層交換將交換能力擴展到第 3 層及以上。 RMON-II 技術(shù)也需要擴展，以方便訪問有關(guān)數(shù)據(jù)包如何在更高層、子網(wǎng)和 VLAN 之間交換的信息。

SMON 交換機管理解決方案

交換網(wǎng)絡(luò)需要專門為交換結(jié)構(gòu)設(shè)計的監(jiān)控工具。 交換網(wǎng)管工具應(yīng)該提供與共享網(wǎng)絡(luò)工具相同的信息，相同的界面，相同的使用感受。 交換機監(jiān)控應(yīng)該是一個完整的組件來支撐交換網(wǎng)絡(luò)結(jié)構(gòu)，是構(gòu)建SMON的基礎(chǔ)。

如果沒有交換機監(jiān)控，您只能看到交換機中非常有限的一部分流量 - 因此您實際上是在黑暗中操作。 我覺得企業(yè)無法承受監(jiān)控其網(wǎng)絡(luò)最關(guān)鍵部分的難度，即骨干網(wǎng)，就像一個“黑袋子”，其中隱藏著通信流量，您既看不到也無法控制。

交換結(jié)構(gòu)讓您看到整個網(wǎng)絡(luò)

在典型的交換機中，交換機端口之間的所有通信流量都通過基于硬件的高速交換結(jié)構(gòu)或背板傳輸。 SMON 探測器以與 RMON 探測器監(jiān)視共享網(wǎng)關(guān)相同的方式監(jiān)視交換結(jié)構(gòu)。 和 RMON 一樣，SMON 檢查器可以“看到”所有通過交換機的流量，而不會干擾或參與交換過程。

充值法

SMON提供的top-up監(jiān)控解決方案和交換機結(jié)構(gòu)使網(wǎng)絡(luò)管理員能夠以端到端的方式全面了解整個交換網(wǎng)絡(luò)。 充值監(jiān)控 從企業(yè)級 SMON 開始，您可以同時聽到網(wǎng)絡(luò)中的所有交換機。 在這個整體視圖中服務(wù)器運維外包，可以通過SMON端口和主機的統(tǒng)計數(shù)據(jù)逐層下鉆，仍然可以細(xì)化到網(wǎng)絡(luò)上兩個特定主機之間的會話。

所有產(chǎn)品的監(jiān)控技術(shù)

對所有交換機應(yīng)用相同的 SMON 技術(shù)。 無論您的網(wǎng)絡(luò)是由、、、P880還是組成，SMON都可以監(jiān)控。 因此，SMON 是唯一可以端到端顯示整個網(wǎng)絡(luò)的交換機監(jiān)控工具。

交換機的性能并沒有增加

SMON的被動工作方式不會影響交換過程，因此不會導(dǎo)致交換機性能下降。 因為開關(guān)不參與探測器的監(jiān)控活動，所以在監(jiān)控級別和開關(guān)性能??之間沒有折衷。

硬件實現(xiàn)

開關(guān)非常快。 在交換硬件中沒有外部監(jiān)控的情況下，內(nèi)置檢測器無法以交換速率跟蹤數(shù)據(jù)包交換。 無需在每個交換機端口上配置監(jiān)控程序，只要一個SMON檢測器可以同時監(jiān)控設(shè)備上的所有交換活動即可。 該公司的SMON不僅在硬件上實現(xiàn)，而且SMON也被放置在該公司目前正在開發(fā)的交換機的ASIC交換引擎中。

SMON-Ⅱ大棗性能監(jiān)測領(lǐng)域的最新革命

RMON-I（和 SMON-I）對網(wǎng)絡(luò)性能的監(jiān)控僅限于 OSI 模型的第 2 層邏輯鏈路層。 隨著網(wǎng)絡(luò)規(guī)模的增大和復(fù)雜性的增加，網(wǎng)絡(luò)被劃分為若干個子網(wǎng)。 事實上，RMON-I/SMON-I可以監(jiān)控第二個邏輯層的網(wǎng)絡(luò)性能，但是在多子網(wǎng)環(huán)境下，還需要監(jiān)控和處理更高層的契約。 但是，RMON-Ⅰ/SMON-Ⅰ提供的監(jiān)控能力超出二層子網(wǎng)是看不到的。

RMON-II 標(biāo)準(zhǔn)支持網(wǎng)絡(luò)層（OSI 模型的第 3 層）及其以上各層的性能監(jiān)控。 監(jiān)控網(wǎng)絡(luò)層合同允許管理員記錄整個網(wǎng)絡(luò)的流量模式。 例如，管理員可以確定從本地網(wǎng)關(guān)上的主機連接到位于某個城市的 IP 主機的流量。 監(jiān)控應(yīng)用層合同使管理員能夠確定 Web 瀏覽和電子郵件等應(yīng)用程序?qū)W(wǎng)絡(luò)性能的影響。

RMON-Ⅱ是為共享環(huán)境開發(fā)的。 在明天的現(xiàn)代網(wǎng)絡(luò)中，傳統(tǒng)上由少數(shù)昂貴的路由器執(zhí)行的鏈接子網(wǎng)的任務(wù)現(xiàn)在由快速、低成本的多層交換機執(zhí)行。 直到最近，這種環(huán)境中必要的 RMON-II 監(jiān)控還需要管理員使用共享網(wǎng)關(guān)的 RMON-II 探測器。 與 RMON-I 探針一樣，該探針無法同時監(jiān)控所有交換機出口，但無法了解流量如何在子網(wǎng)和 VLAN 之間切換。

作為公司技術(shù)創(chuàng)新的一部分，首次提出了多層交換環(huán)境下的中層性能監(jiān)控解決方案SMON-II。

SMON-II 集成在最新的多層交換產(chǎn)品中，使管理員能夠監(jiān)控網(wǎng)絡(luò)和應(yīng)用層的流量模式。 已經(jīng)上市的現(xiàn)在內(nèi)置和外置了MLS多層交換模塊，其SMON-Ⅱ允許管理員：

與其他版本的 SMON 一樣，SMON-II 基于 ASIC 和軟件設(shè)計的奇特組合。 這些監(jiān)控功能將在未來得到擴展，以支持額外的輔助功能和第 3 層交換產(chǎn)品。

SMON 與其他供應(yīng)商的解決方案有何不同？

市場上的大多數(shù)監(jiān)控解決方案僅適用于共享環(huán)境。 其他廠商通常將內(nèi)置的 RMON 檢測器連接到每個交換機指定的“監(jiān)控端口”。 通過監(jiān)控端口，網(wǎng)絡(luò)管理員可以將流量狀況映射到交換機上的任何其他端口，并且一次只能映射到一個端口。 映射是獲取被監(jiān)控端口的流量信息，然后將其復(fù)制到與RMON檢測器連接的端口。 這些方法只能監(jiān)控給定時刻的一部分情況，而很難知道交換機的整體使用情況。

由于其他廠商采用共享監(jiān)控的方式，很難對交換網(wǎng)的骨干網(wǎng)進行監(jiān)控。 因此，無法對網(wǎng)絡(luò)進行整體監(jiān)控。 網(wǎng)絡(luò)管理員只有從多個監(jiān)控點收集數(shù)據(jù)并手動對這些數(shù)據(jù)進行分類，才能了解網(wǎng)絡(luò)的整體狀態(tài)。 這個缺點，再加上一些廠商的不同交換機產(chǎn)品對監(jiān)控功能的支持差異很大服務(wù)器運維外包，會造成更大的麻煩。 例如，一種交換機可能支持很多監(jiān)控功能，而另一種交換機可能支持的很少，不同類型的交換機需要不同的監(jiān)控軟件。

在RMON-II高級監(jiān)控領(lǐng)域，SMON-II解決方案獨樹一幟。 在其他廠商的三層交換機中，只有將昂貴的內(nèi)置RMON-II檢測器連接到指定的“監(jiān)控端口”，才能實現(xiàn)對高層合約的性能監(jiān)控。 內(nèi)置檢測器無法同時監(jiān)測所有開關(guān)插座上的流量。

SMON技術(shù)領(lǐng)先優(yōu)勢

推理

網(wǎng)絡(luò)標(biāo)準(zhǔn)規(guī)定了行業(yè)各個領(lǐng)域的最低要求和特定的一致性要求。 SMON 標(biāo)準(zhǔn)是理解和管理交換網(wǎng)絡(luò)的關(guān)鍵。 IETF定義的SMON標(biāo)準(zhǔn)是基于該公司的SMON技術(shù)，是迄今為止最好、最健壯的交換機監(jiān)控技術(shù)。 只有 SMON 產(chǎn)品是專門為交換網(wǎng)絡(luò)設(shè)計的，它可以提供交換骨干網(wǎng)和連接到它的所有網(wǎng)關(guān)（包括 VLAN）的端到端視圖。 SMON-II 是市場上唯一可以在多層交換機中提供網(wǎng)絡(luò)和應(yīng)用層性能監(jiān)控的工具。 也是公認(rèn)的SMON專家。

商標(biāo)

Cajun、SMON 和 是其各自管轄區(qū)及其附屬公司的商標(biāo)、注冊商標(biāo)。 本文檔中出現(xiàn)的其他商標(biāo)是其各自公司的財產(chǎn)。

1998年，紅網(wǎng)技術(shù)學(xué)院（）成立。 我們翻譯了大量的路由交換資料和調(diào)試案例，啟蒙了一大批網(wǎng)絡(luò)技術(shù)愛好者。 2002年，北京藍(lán)盟（）成立，專注于網(wǎng)絡(luò)維護、網(wǎng)管外包、計算機維護、服務(wù)器升級、網(wǎng)絡(luò)改造、系統(tǒng)集成、網(wǎng)絡(luò)咨詢、服務(wù)管理、運維咨詢、ITIL培訓(xùn)、ITSS咨詢等。 IT外包服務(wù)。 我們擁有近200名工程師，正在為近500家客戶提供“一站式”IT外包服務(wù)。 官方微博：

文章來自：廣州IT外包鏈接：