使用 RMON 监视网络服务质量

设置阈值

通过为受监视变量设置上升和下降阈值，只要变量的值超出允许的操作范围，您就可以收到警报。（请参阅图 1。）

图 1： 设置阈值

事件仅在首次在任何一个方向上越过阈值时生成，而不是在每个采样周期之后生成。例如，如果引发上升阈值交叉事件，则在相应的下降事件之前不会再发生阈值交叉事件。这大大减少了系统产生的警报数量，使操作人员更容易在发生警报时做出反应。

要配置远程监控，请指定以下信息：

• 要监视的变量（通过其 SNMP 对象标识符）

• 每次检查之间的时间长度

• 门槛上升

• 门槛下降

• 一个崛起的事件

• 坠落事件

在成功配置远程监控之前，应确定需要监控的变量及其允许的操作范围。这需要一段时间的基线来确定允许的操作范围。在首次确定操作范围和确定阈值时，至少三个月的初始基线期并不罕见，但基线监测应在每个监测变量的整个生命周期内继续进行。

RMON 命令行界面

Junos OS 提供了两种机制，可用于控制路由器上的远程监控代理：命令行界面 （CLI） 和 SNMP。要使用 CLI 配置 RMON 条目，请在层次结构级别包含以下语句 [edit snmp] ：

如果您没有 CLI 访问权限，则可以使用 SNMP 管理器或管理应用程序配置远程监控（假设已授予 SNMP 访问权限）。（请参阅 表 1。）要使用 SNMP 配置 RMON，请对 RMON 事件和报警表执行 SNMP Set 请求。

RMON 事件表

为要生成的每种类型设置事件。例如，您可以有两个通用事件： 上升 和 下降，或者对于要监视的每个变量（例如， 温度上升 事件、 温度下降 事件、 防火墙命中 事件、 接口利用率 事件等）设置许多不同的事件。配置事件后，无需更新它们。

RMON 报警表

RMON 报警表存储正在监控的变量的 SNMP 对象标识符（包括其实例），以及任何上升和下降的阈值及其相应的事件索引。要创建 RMON 请求，请指定 中显示的 表 2字段。

alarmStatus和eventStatus字段都是基元，如 entryStatus RFC 2579， SMIv2 的文本约定中所定义。

RMON 疑难解答

通过检查瞻博网络企业 RMON MIB 的内容，对路由器上运行的 RMON 代理进行故障排除，该代理rmopd提供了 RFC 2819 alarmTable中表 3列出的jnxRmon扩展。

监控此表中的扩展提供了有关远程警报可能无法按预期运行的原因的线索。

测量点

定义测量指标的测量点与定义指标本身同样重要。本节介绍本章上下文中的测量点，并帮助确定可以从服务提供商网络进行测量的位置。准确了解测量点的位置非常重要。测量点对于理解实际测量的含义至关重要。

IP 网络由一系列通过物理链路连接的路由器组成，这些路由器都运行互联网协议。您可以将网络视为具有入口（入口）点和出口（出口）点的路由器集合。请参阅 图 2。

• 以网络为中心的测量是在最接近网络本身入口和出口点的测量点上进行的。例如，要测量从站点 A 到站点 B 的提供商网络的延迟，测量点应为站点 A 上的提供商网络的入口点和站点 B 的出口点。

• 以路由器为中心的测量值直接取自路由器本身，但要注意确保事先识别了正确的路由器子组件。

图 2： 网络入口点

基本关键性能指标

例如，您可以监控服务提供商网络的三个基本关键绩效指标 （KPI）：

• 测量网络层上一个测量点与另一个测量点的“可达性”（例如，使用 ICMP ping）。提供商网络的底层路由和传输基础结构将支持可用性测量，故障突出显示为不可用。

• 测量提供商网络上发生的错误的数量和类型，可以包括以路由器为中心和以网络为中心的测量，例如硬件故障或数据包丢失。

• 提供商网络衡量其支持知识产权服务的能力（例如，在延迟或利用率方面）。

设定基准

提供商网络的性能如何？我们建议在最初的三个月内进行监控，以确定网络的正常运行参数。使用此信息，您可以识别异常并识别异常行为。您应该在每个测量指标的生存期内继续基线监视。随着时间的推移，您必须能够识别性能趋势和增长模式。

在本章的上下文中，许多确定的指标没有与之关联的允许操作范围。在大多数情况下，在确定特定网络上实际变量的基线之前，您无法确定允许的操作范围。

定义网络可用性

服务提供商 IP 网络的可用性可视为区域接入点 （POP） 之间的可达性，如 所示 图 3。

图 3： 区域接入点

通过上面的示例，当您使用测量点的完整网格时，其中每个 POP 测量每个其他 POP 的可用性，您可以计算服务提供商网络的总可用性。此 KPI 还可用于帮助监控网络的服务级别，服务提供商及其客户可以使用此 KPI 来确定他们是否按照其服务级别协议 （SLA） 的条款进行操作。

如果 POP 可能包含多个路由器，请按 中 图 4所示对每个路由器进行测量。

图 4： 每个路由器的测量值

测量包括：

• 路径可用性 — 从入口接口 A1 看到的出口接口 B1 的可用性。

• 路由器可用性 — 路由器上终止的所有测量路径的路径可用性百分比。

• POP 可用性 — 任意两个区域 POP（A 和 B）之间的路由器可用性百分比。

• 网络可用性 — 服务提供商网络中所有区域 POP 的 POP 可用性百分比。

要测量 中 POP A 到 POP B 图 4的 POP 可用性，必须测量以下四条路径：

测量从持久性有机污染物B到持久性有机污染物A的供应情况将需要再进行四次测量，依此类推。

完整的可用性测量网格可以产生大量的管理流量。从上面的示例图中：

• 每个 POP 都有两个位于同一位置的提供商边缘 （PE） 路由器，每个路由器有 2 个 STM1 接口，因此总共有 18 个 PE 路由器和 36 个 STM1 接口。

• 有 6 个核心提供商 （P） 路由器，其中 4 个各具有 2 个 STM4 和 3 个 STM1 接口，两个各具有 3 个 STM4 和 3 个 STM1 接口。

这样总共有 68 个接口。每个接口之间的完整路径网格是：

[n x （n–l）] / 2 给出 [68 x （68–1）] / 2=2278 路径

为了减少服务提供商网络上的管理流量，您可以从每个路由器的环路地址进行测量，而不是生成完整的接口可用性测试网格（例如，从每个接口到每个其他接口）。这会将每个路由器所需的可用性测量次数减少到总共一次，或者：

n[ x （n–1）] / 2 给出 [24 x （24–1）] / 2=276 测量值

这衡量从每个路由器到每个其他路由器的可用性。

衡量可用性

有两种方法可用于衡量可用性：

• 主动 — 运营支持系统会尽可能频繁地自动衡量可用性。

• 被动 - 当用户或故障监控系统首次报告故障时，技术支持会记录可用性。

本节讨论作为主动监控解决方案的实时性能监控。

衡量服务等级

您可以使用服务等级 （CoS） 机制来调节在高峰拥塞期间如何在网络中处理某些类别的数据包。通常，在实施 CoS 机制时必须执行以下步骤：

• 标识应用于此类的数据包的类型。例如，将来自特定入口边缘接口的所有客户流量包含在一个类中，或包括特定协议（如 IP 语音 （VoIP））的所有数据包。

• 确定每个类所需的确定性行为。例如，如果 VoIP 很重要，则在网络拥塞期间给予 VoIP 流量最高优先级。相反，您可以在拥塞期间降低 Web 流量的重要性，因为它可能不会对客户产生太大影响。

利用此信息，您可以在网络入口处配置机制，以监控、标记和监管流量类。然后，可以在出口接口以更确定的方式处理标记的流量，通常是通过在网络拥塞期间为每个类应用不同的排队机制。您可以从网络中收集信息，以便为客户提供报告，显示网络在拥塞期间的行为情况。（请参阅图 5。）

图 5： 拥塞期间的网络行为

要生成这些报告，路由器必须提供以下信息：

• 提交的流量 - 每个类接收的流量。

• 传输的流量 - 每个类传输的流量。

• 丢弃的流量 — 由于 CoS 限制而丢弃的流量。

以下部分概述了瞻博网络路由器如何提供此信息。

每个类的入站防火墙过滤器计数器

防火墙过滤器 计数器是一种非常灵活的机制，可用于匹配和计数每个类、每个接口的入站流量。例如：

例如， 表 8 显示用于匹配其他类的其他筛选器。

任何具有符合 RFC 2474 的 CoS DiffServ 代码点 （DSCP） 的数据包都可以通过这种方式进行计数。瞻博网络企业特定的防火墙过滤器 MIB 以 中 表 9所示的变量显示计数器信息。

任何支持 SNMPv2 的 SNMP 管理应用程序都可以收集此信息。来自 Concord Communications， Inc. 和 InfoVista， Inc. 等供应商的产品及其本机瞻博网络设备驱动程序为瞻博网络防火墙 MIB 提供支持。

监视每个队列的输出字节数

您可以使用瞻博网络企业 ATM CoS MIB 监控每个虚拟电路转发类和每个接口的出站流量。（请参阅表 10。）

非 ATM 接口计数器由瞻博网络企业专用 CoS MIB 提供，其中提供的信息如 所示。表 11

计算丢弃的流量

您可以通过从传入流量中减去出站流量来计算丢弃的流量：

您还可以从 CoS MIB 中选择计数器，如 所示 表 12。