本文介紹10多年前風(fēng)靡一時(shí)的知名網(wǎng)絡(luò)產(chǎn)品。 它們有的曇花一現(xiàn)，風(fēng)靡一時(shí)，有的成為那個(gè)時(shí)代的經(jīng)典設(shè)備，成為眾多網(wǎng)絡(luò)技術(shù)愛(ài)好者追捧的對(duì)象。 現(xiàn)在是2012年，讓我給你們介紹一下。 、了解網(wǎng)絡(luò)設(shè)備發(fā)展史

SMON

設(shè)定標(biāo)準(zhǔn)

技術(shù)概覽

用于開(kāi)關(guān)監(jiān)控的行業(yè)標(biāo)準(zhǔn) SMON

SMON( )由本公司與以色列局域網(wǎng)交換集團(tuán)（LSG-I，前身為有限公司）共同提出，現(xiàn)已被工程任務(wù)組（IETF，Task Force）接受為標(biāo)準(zhǔn)的遠(yuǎn)程監(jiān)控管理信息庫(kù)（MIB） ) 用于切換網(wǎng)絡(luò) ( )。 對(duì)公司而言，接受該提案代表著其向用戶提供基于技術(shù)領(lǐng)先和符合行業(yè)標(biāo)準(zhǔn)的最佳交換網(wǎng)絡(luò)產(chǎn)品這一目標(biāo)的重要里程碑。

在接受SMON作為行業(yè)標(biāo)準(zhǔn)的過(guò)程中，IETF委員會(huì)意識(shí)到要將遠(yuǎn)程監(jiān)控（RMON）應(yīng)用于交換機(jī)監(jiān)控，必須對(duì)RMON進(jìn)行擴(kuò)展，因?yàn)镽MON標(biāo)準(zhǔn)并不是為交換網(wǎng)絡(luò)結(jié)構(gòu)而設(shè)計(jì)的。 只有專為交換環(huán)境設(shè)計(jì)的SMON可以作為交換機(jī)遠(yuǎn)程監(jiān)控的標(biāo)準(zhǔn)，是該領(lǐng)域的佼佼者。 目前的SMON標(biāo)準(zhǔn)是在LSG-I過(guò)去幾年發(fā)展完善的SMON技術(shù)的基礎(chǔ)上發(fā)展起來(lái)的。 它不僅在兩年前開(kāi)始銷售其SMON應(yīng)用系統(tǒng)，而且在實(shí)現(xiàn)SMON標(biāo)準(zhǔn)方面也處于領(lǐng)先地位。

為什么監(jiān)控您的網(wǎng)絡(luò)很重要？

計(jì)算機(jī)網(wǎng)絡(luò)對(duì)于任何企業(yè)的運(yùn)作和成功都至關(guān)重要。 從生產(chǎn)經(jīng)營(yíng)到財(cái)務(wù)和營(yíng)銷，每家公司都需要依靠自己的網(wǎng)絡(luò)提供快速可靠的服務(wù)，才能成為競(jìng)爭(zhēng)中的領(lǐng)先者。 如今，您比以往任何時(shí)候都更需要一個(gè)主動(dòng)管理解決方案來(lái)確保您的網(wǎng)絡(luò)始終平穩(wěn)高效地運(yùn)行。

網(wǎng)絡(luò)不是靜態(tài)的，它們幾乎每天都以新的和意想不到的方式工作。 因此，隨著網(wǎng)絡(luò)的發(fā)展和流量模式的變化，網(wǎng)絡(luò)管理員應(yīng)盡最大努力確保硬件和軟件正常工作，以維持網(wǎng)絡(luò)的正常運(yùn)行。 為了保持網(wǎng)絡(luò)穩(wěn)定并適應(yīng)這些變化，您必須及時(shí)了解網(wǎng)絡(luò)上發(fā)生的事情，并且只有通過(guò)監(jiān)控網(wǎng)絡(luò)活動(dòng)才能確定您的網(wǎng)絡(luò)是否正在為用戶提供最佳質(zhì)量的服務(wù)。

主動(dòng)監(jiān)控

主動(dòng)監(jiān)控的目標(biāo)是結(jié)合使用實(shí)時(shí)監(jiān)控和離線報(bào)告來(lái)測(cè)量網(wǎng)絡(luò)活動(dòng)并保持網(wǎng)絡(luò)平穩(wěn)運(yùn)行。 實(shí)時(shí)抽查是了解當(dāng)前網(wǎng)絡(luò)活動(dòng)和確定關(guān)注區(qū)域的有效手段，但網(wǎng)絡(luò)管理員一天 24 小時(shí)坐在管理控制臺(tái)前是不切實(shí)際的。 主動(dòng)監(jiān)控是指主動(dòng)管理器持續(xù)監(jiān)控網(wǎng)絡(luò)，記錄一段時(shí)間內(nèi)的通信流量和網(wǎng)絡(luò)使用情況，然后通過(guò)這些數(shù)據(jù)獲取離線報(bào)告，幫助判斷和分析網(wǎng)絡(luò)使用趨勢(shì)。 基于此信息，網(wǎng)絡(luò)管理員可以：

對(duì)監(jiān)視作出反應(yīng)

網(wǎng)絡(luò)性能不佳的成本將直接影響公司的運(yùn)營(yíng)成本。 快速定位和糾正錯(cuò)誤源是保持良好網(wǎng)絡(luò)性能的關(guān)鍵。 一旦出現(xiàn)問(wèn)題，您必須迅速響應(yīng)以解決問(wèn)題并恢復(fù)網(wǎng)絡(luò)服務(wù)。 完善的監(jiān)控工具將幫助您正確定位相關(guān)設(shè)備和網(wǎng)絡(luò)連接，確定問(wèn)題所在，并快速解決問(wèn)題。 實(shí)時(shí)監(jiān)控可幫助您控制故障排除和處理過(guò)程，并減少解決問(wèn)題所花費(fèi)的時(shí)間和資源。 只有在包含故障時(shí)，您才有時(shí)間專注于主動(dòng)管理活動(dòng)。

交換網(wǎng)絡(luò)監(jiān)控與共享網(wǎng)絡(luò)監(jiān)控有何不同？

共享網(wǎng)絡(luò)

在傳統(tǒng)的局域網(wǎng)中，所有的端口都連接到同一個(gè)局域網(wǎng)網(wǎng)段，局域網(wǎng)內(nèi)傳輸?shù)乃袛?shù)據(jù)都可以被監(jiān)聽(tīng)到，因此網(wǎng)絡(luò)監(jiān)控非常簡(jiǎn)單。 網(wǎng)絡(luò)監(jiān)控的典型手段是像其他工作站一樣將網(wǎng)絡(luò)分析儀或遠(yuǎn)程監(jiān)控探頭連接到網(wǎng)段。 探測(cè)器被動(dòng)地監(jiān)視 LAN 網(wǎng)段上的所有流量。 事實(shí)上，能夠從網(wǎng)絡(luò)上的一個(gè)位置觀察網(wǎng)絡(luò)上的所有流量是 RMON（共享網(wǎng)絡(luò)遠(yuǎn)程監(jiān)控）標(biāo)準(zhǔn)的基礎(chǔ)。

圖1 共享網(wǎng)絡(luò)上的所有流量都能“看到”

（圖：-共享網(wǎng)段）

交換網(wǎng)絡(luò)

交換網(wǎng)絡(luò)的結(jié)構(gòu)使它們非常高效，但難以監(jiān)視和控制，給網(wǎng)絡(luò)管理員帶來(lái)了獨(dú)特的挑戰(zhàn)。 對(duì)于交換結(jié)構(gòu)網(wǎng)絡(luò)，我們通常將整個(gè)網(wǎng)絡(luò)劃分為無(wú)數(shù)個(gè)微網(wǎng)段，并將每個(gè)小網(wǎng)段（有時(shí)只是一個(gè)終端工作站）連接到一個(gè)專用的交換機(jī)端口。 因此，需要監(jiān)控更多的網(wǎng)段。

當(dāng)交換機(jī)端口傳輸數(shù)據(jù)包時(shí)，交換機(jī)會(huì)動(dòng)態(tài)打開(kāi)一條“專用線路”，通過(guò)交換結(jié)構(gòu)將數(shù)據(jù)包從源地址傳送到目的地址。 這種專用的點(diǎn)對(duì)點(diǎn)會(huì)話只能被相關(guān)的源端口和目標(biāo)端口“監(jiān)聽(tīng)”，交換機(jī)上的其他端口無(wú)法竊聽(tīng)或攔截?cái)?shù)據(jù)包，這意味著連接到交換機(jī)端口的探測(cè)器只能監(jiān)聽(tīng)一個(gè)小型網(wǎng)絡(luò)部分。 此外，如果分析器或探針連接到交換機(jī)端口，則無(wú)法獲取有關(guān)主要骨干組件之一、交換機(jī)結(jié)構(gòu)或背板的任何應(yīng)用信息。

圖2 交換機(jī)端口只能“看到”自己的網(wǎng)段，無(wú)法知道交換機(jī)上其他網(wǎng)段的流量

除了微網(wǎng)段和點(diǎn)對(duì)點(diǎn)會(huì)話的監(jiān)控限制之外，交換網(wǎng)絡(luò)還提供了兩個(gè)對(duì)監(jiān)控有直接影響的新功能：虛擬局域網(wǎng) (VLAN) 和服務(wù)質(zhì)量 (QoS)。

虛擬局域網(wǎng) (VLAN)

VLAN 是交換網(wǎng)絡(luò)的固有管理工具。 VLAN 通常用于控制廣播流量、提高性能和提高安全性。 如果沒(méi)有有關(guān) VLAN 內(nèi)和 VLAN 間流量模式的基本信息，就不可能知道這些邏輯分組是在最佳狀態(tài)下運(yùn)行還是由于配置錯(cuò)誤而效率低下。 在共享媒體網(wǎng)絡(luò)中，因?yàn)闆](méi)有 VLAN，所以沒(méi)有問(wèn)題。 但是，如果在交換網(wǎng)絡(luò)中配置了VLAN，監(jiān)控VLAN的活動(dòng)就成為了網(wǎng)絡(luò)管理工具的基本要求。

QoS優(yōu)先級(jí)

交換網(wǎng)絡(luò)使用優(yōu)先級(jí)對(duì)信息包進(jìn)行分類，以確保服務(wù)質(zhì)量 (QoS)。 要評(píng)估優(yōu)先級(jí)排序的有效性，網(wǎng)絡(luò)管理員必須能夠查看數(shù)據(jù)包的優(yōu)先級(jí)排序方式。 例如，與正常優(yōu)先級(jí)相比，交換機(jī)中高優(yōu)先級(jí)流量的百分比是多少？ 高優(yōu)先級(jí)的數(shù)據(jù)包是否壟斷了交換機(jī)？ 交換機(jī)監(jiān)控工具必須能夠回答這些問(wèn)題。

顯然，共享網(wǎng)絡(luò)的監(jiān)控技術(shù)不足以用于交換網(wǎng)絡(luò)。 RMON等共享監(jiān)控應(yīng)用無(wú)法監(jiān)控這么多微網(wǎng)段，更不用說(shuō)監(jiān)控VLAN和優(yōu)先級(jí)了。 同樣，共享監(jiān)控方式也無(wú)法學(xué)習(xí)到交換網(wǎng)骨干網(wǎng)的情況。 為了描述整個(gè)網(wǎng)絡(luò)的活動(dòng)，同時(shí)詳細(xì)了解具體實(shí)例，需要一種新的網(wǎng)絡(luò)監(jiān)控解決方案。 這是公司的SMON。

多層交換

多層交換將交換功能擴(kuò)展到第 3 層及更高層。 RMON-II 技術(shù)也需要擴(kuò)展，以獲取有關(guān)數(shù)據(jù)包如何在更高層、子網(wǎng)和 VLAN 之間交換的信息。

SMON 交換機(jī)管理解決方案

交換網(wǎng)絡(luò)需要專門為交換結(jié)構(gòu)設(shè)計(jì)的監(jiān)控工具。 交換網(wǎng)絡(luò)管理工具應(yīng)該與共享網(wǎng)絡(luò)工具使用相同的方法，提供相同的信息，具有相同的界面，具有相同的使用感覺(jué)。 交換機(jī)監(jiān)控應(yīng)該是能夠支持交換網(wǎng)絡(luò)結(jié)構(gòu)的完整組件，是構(gòu)建SMON的基礎(chǔ)。

如果沒(méi)有交換機(jī)監(jiān)控，您只能看到交換機(jī)中非常有限的一部分流量——因此您實(shí)際上是在黑暗中操作。 相信企業(yè)無(wú)法忍受的是，作為網(wǎng)絡(luò)最關(guān)鍵部分的骨干網(wǎng)卻無(wú)法被監(jiān)控，就像一個(gè)“黑匣子”，通信流量隱藏在其中，你既看不到，也無(wú)法控制。

交換機(jī)結(jié)構(gòu)讓你看到整個(gè)網(wǎng)絡(luò)

在交換機(jī)中，交換機(jī)端口之間的所有通信流量都通過(guò)基于硬件的高速交換結(jié)構(gòu)或背板傳輸。 與 RMON 探測(cè)器監(jiān)視共享網(wǎng)段的方式相同，SMON 探測(cè)器以相同的方式監(jiān)視交換結(jié)構(gòu)。 和 RMON 一樣，SMON 探測(cè)器可以“看到”所有通過(guò)交換機(jī)的流量，而不會(huì)干擾或參與交換過(guò)程。

自上而下的方法

SMON 和交換結(jié)構(gòu)提供的自上而下的監(jiān)控解決方案使網(wǎng)絡(luò)管理員能夠以端到端的方式全面了解整個(gè)交換網(wǎng)絡(luò)。 自上而下的監(jiān)控 從企業(yè)級(jí) SMON 開(kāi)始，您可以同時(shí)查看網(wǎng)絡(luò)中的所有交換機(jī)。 在這個(gè)整體視圖中，您可以使用 SMON 端口和主機(jī)統(tǒng)計(jì)信息逐層向下鉆取，一直向下鉆取到網(wǎng)絡(luò)上兩個(gè)特定主機(jī)之間的會(huì)話。

所有產(chǎn)品的監(jiān)控技術(shù)

對(duì)所有交換機(jī)應(yīng)用相同的 SMON 技術(shù)。 無(wú)論您的網(wǎng)絡(luò)是由Cajun P110、Cajun M400、Cajun P550、P880還是Cajun M770組成，SMON都可以對(duì)其進(jìn)行監(jiān)控。 因此，SMON 是唯一可以端到端顯示整個(gè)網(wǎng)絡(luò)的交換機(jī)監(jiān)控工具。

交換機(jī)的性能不會(huì)降低

SMON的被動(dòng)工作方式不會(huì)影響交換過(guò)程，因此不會(huì)導(dǎo)致交換機(jī)性能下降。 由于交換機(jī)不參與探測(cè)器的監(jiān)控活動(dòng)，因此在監(jiān)控級(jí)別和交換機(jī)性能之間沒(méi)有權(quán)衡。

硬件實(shí)現(xiàn)

開(kāi)關(guān)工作得非?？臁?如果沒(méi)有內(nèi)置于交換硬件中的監(jiān)控，則外部探測(cè)器無(wú)法跟蹤以交換速度交換的數(shù)據(jù)包。 無(wú)需在每個(gè)交換機(jī)端口上配置監(jiān)控程序服務(wù)器運(yùn)維外包，只要一個(gè)SMON探針可以同時(shí)監(jiān)控設(shè)備上的所有交換活動(dòng)即可。 該公司的SMON不僅是硬件實(shí)現(xiàn)，而且SMON還內(nèi)置于該公司目前正在開(kāi)發(fā)的交換機(jī)的ASIC交換引擎中。

SMON-Ⅱ大棗性能監(jiān)測(cè)領(lǐng)域的最新革命

RMON-I（和 SMON-I）對(duì)網(wǎng)絡(luò)性能的監(jiān)控僅限于 OSI 模型的第 2 層邏輯鏈路層。 隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大和復(fù)雜性的增加，網(wǎng)絡(luò)被劃分為若干個(gè)子網(wǎng)。 雖然RMON-Ⅰ/SMON-Ⅰ能夠勝任第二邏輯層的網(wǎng)絡(luò)性能監(jiān)控，但在多子網(wǎng)環(huán)境下，還需要對(duì)更高層協(xié)議進(jìn)行監(jiān)控和處理。 但是，RMON-Ⅰ/SMON-Ⅰ提供的監(jiān)控能力超出二層子網(wǎng)是看不到的。

RMON-II 標(biāo)準(zhǔn)支持網(wǎng)絡(luò)層（OSI 模型的第 3 層）及其以上各層的性能監(jiān)控。 監(jiān)控網(wǎng)絡(luò)層協(xié)議使管理員能夠記錄整個(gè)網(wǎng)絡(luò)的流量模式。 例如，管理員可以確定從本地網(wǎng)段上的主機(jī)連接到位于某處的 IP 主機(jī)的流量。 監(jiān)控應(yīng)用層協(xié)議使管理員能夠確定網(wǎng)絡(luò)瀏覽和電子郵件等應(yīng)用程序?qū)W(wǎng)絡(luò)性能的影響。

RMON-Ⅱ是為共享環(huán)境開(kāi)發(fā)的。 在當(dāng)今的現(xiàn)代網(wǎng)絡(luò)中，傳統(tǒng)上由少數(shù)昂貴的路由器執(zhí)行的連接子網(wǎng)的任務(wù)現(xiàn)在由快速、低成本的多層交換機(jī)執(zhí)行。 直到最近，這些環(huán)境中必要的 RMON-II 監(jiān)控還需要管理員對(duì)共享網(wǎng)段使用 RMON-II 探測(cè)器。 與 RMON-I 探測(cè)器一樣，這些探測(cè)器無(wú)法同時(shí)監(jiān)控所有交換機(jī)接口，也無(wú)法了解流量如何在子網(wǎng)和 VLAN 之間切換。

作為公司技術(shù)創(chuàng)新的一部分，率先提出SMON-II，一種在多層交換環(huán)境下進(jìn)行高級(jí)性能監(jiān)控的解決方案。

SMON-II 集成在最新的多層交換產(chǎn)品中，使管理員能夠監(jiān)控網(wǎng)絡(luò)和應(yīng)用層的流量模式。 現(xiàn)已上市的Cajun M770內(nèi)置MLS多層交換模塊，其SMON-Ⅱ允許管理員：

與其他版本的 SMON 一樣，SMON-II 基于 ASIC 和軟件設(shè)計(jì)的獨(dú)特組合。 未來(lái)將擴(kuò)展此監(jiān)控功能以支持其他輔助功能和第 3 層交換產(chǎn)品。

SMON 與其他供應(yīng)商的解決方案有何不同？

市場(chǎng)上的大多數(shù)監(jiān)控解決方案僅適用于共享環(huán)境。 其他廠商一般將外部RMON檢測(cè)器連接到每個(gè)交換機(jī)指定的“監(jiān)控端口”。 通過(guò)監(jiān)控端口，網(wǎng)絡(luò)管理員可以將流量狀況映射到交換機(jī)上的任何其他端口，但一次只能映射到一個(gè)端口。 映射是獲取被監(jiān)控端口的流量信息，然后將其復(fù)制到與RMON檢測(cè)器相連的端口。 這種方法只能監(jiān)控給定時(shí)刻發(fā)生的部分情況，而不能監(jiān)控交換機(jī)的整體使用情況。

由于其他廠商采用共享監(jiān)控方式，無(wú)法對(duì)交換網(wǎng)骨干網(wǎng)進(jìn)行監(jiān)控，因此無(wú)法對(duì)網(wǎng)絡(luò)進(jìn)行整體監(jiān)控。 只有從多個(gè)監(jiān)控點(diǎn)收集數(shù)據(jù)并手動(dòng)對(duì)這些數(shù)據(jù)進(jìn)行分類服務(wù)器運(yùn)維外包，網(wǎng)絡(luò)管理員才能了解網(wǎng)絡(luò)的整體健康狀況。 這個(gè)缺點(diǎn)，再加上一些廠商的不同交換機(jī)產(chǎn)品對(duì)監(jiān)控功能的支持差異很大，會(huì)造成更大的麻煩。 例如，一種交換機(jī)可能支持很多監(jiān)控功能，而另一種交換機(jī)可能支持的很少，不同類型的交換機(jī)需要不同的監(jiān)控軟件。

在RMON-II高級(jí)監(jiān)控領(lǐng)域，SMON-II解決方案獨(dú)樹(shù)一幟。 在其他廠商的三層交換機(jī)中，只有在指定的“監(jiān)控端口”上連接一個(gè)昂貴的外部RMON-II檢測(cè)器，才能監(jiān)控高層協(xié)議的性能。 此外部探測(cè)器無(wú)法同時(shí)監(jiān)控所有交換機(jī)接口上的流量。

SMON技術(shù)領(lǐng)先優(yōu)勢(shì)

綜上所述

網(wǎng)絡(luò)標(biāo)準(zhǔn)規(guī)定了行業(yè)各個(gè)領(lǐng)域的最低要求和特定的一致性要求。 SMON 標(biāo)準(zhǔn)是理解和管理交換網(wǎng)絡(luò)的關(guān)鍵。 IETF定義的SMON標(biāo)準(zhǔn)是基于該公司的SMON技術(shù)，因?yàn)樵摷夹g(shù)是迄今為止最好、最完善的交換機(jī)監(jiān)控方法。 只有 SMON 產(chǎn)品是專為交換網(wǎng)絡(luò)設(shè)計(jì)的，可以提供連接的交換骨干網(wǎng)和所有網(wǎng)段（包括 VLAN）的端到端視圖。 SMON-II 是市場(chǎng)上唯一可以在多層交換機(jī)中提供網(wǎng)絡(luò)和應(yīng)用層性能監(jiān)控的工具。 也是公認(rèn)的SMON專家。

商標(biāo)

Cajun、SMON 和 是 Cajun 及其附屬公司在某些司法管轄區(qū)的商標(biāo)和注冊(cè)商標(biāo)。 本文檔中出現(xiàn)的其他商標(biāo)是其各自公司的財(cái)產(chǎn)。

1998年，藍(lán)色網(wǎng)絡(luò)技術(shù)學(xué)院（）成立。 我們翻譯了大量的路由交換資料和調(diào)試案例，啟迪了一大批網(wǎng)絡(luò)技術(shù)愛(ài)好者。 2002年，上海藍(lán)夢(mèng)（）成立，專注于一站式網(wǎng)絡(luò)維護(hù)、網(wǎng)管外包、計(jì)算機(jī)維護(hù)、服務(wù)器升級(jí)、網(wǎng)絡(luò)改造、系統(tǒng)集成、網(wǎng)絡(luò)咨詢、服務(wù)管理、運(yùn)維咨詢、ITIL培訓(xùn)、ITSS咨詢等IT外包服務(wù)。 我們擁有近200名工程師，正在為近500家客戶提供“一站式”IT外包服務(wù)。 官方微博：