本文介绍10多年前轰动一时的著名互联网产品。 一起来看看网络设备发展史

SMON

设定标准

技术概览

用于开关监控的行业标准 SMON

SMON()由本公司与以色列局域网交换集团（LSG-I，前身为有限公司）共同提出，现已被工程任务组（IETF，）接受◢为标准的远程监控管理信息库（MIB）用于切换网络 ( )。 对公司而言，接受该提案代∏表着其通过技术领先和符合行业标准为客户提供最佳交换网络产品这一目标的一个重要里程碑。

在接受SMON作为行业标准的过程中，IETF委员会意识到必须扩展RMON才能将远程监控（RMON）应用于交换机ζ监控，因为RMON标准不是为交换网络结构设计的。 只有专为交换环境设计的SMON可以作为交换机远程监控的标准，却是这一领域的佼佼者。 今天的SMON标准是在LSG-I前几年发展完善的SMON技术的基础上发展起来的。 除了五年前开始销售其SMON应用系统外，在SMON标准的实施方面仍处于领先地位。

为什么监控您的网络№很重要？

计算机网络对于任何企业的运作和成功都至关重要。 从生产经营到财务营销，每家企业都☆需要借助自身的网络提供快速可靠的服务，才能成为竞争中的领先者。 如今，您比以往任何时候都更々需要主动管理解决方案，以确保您的网络始终平稳高效地运行。

网络不是静∞态的，它们几乎每晚都以新的和意想不到的方式工作。 为此，网〓络管理员应尽最大努力确保硬件和软件正常工作，以在网络中断和流量模式发生变化时维持网☉络的正常运行。 为了保持网络稳定并适应这种变化，您必须及时了解网络上发生的事情，只有通过监控网络活动，您才能确定您的网络是否正在为∑用户提供最佳服务质量。

主动监控

主动监控的目标是结合使用实时监控和离线报告来衡量网络活动，以保持网络平稳运行。 实时抽查是了解当前网络活动和确定关注区域的有效方式，让网络管理员㊣　全天候 24 小时坐在管理控制台前是不切实际的。 主动监控是指主动管理器持续监控网络，记录一段时间内的通信流量和网络使用情况，然后通过这些数据获取离线报告，帮助判断和分析网络使用趋势。 基于●此信息，网络管理员可以：

对监视作出反应

网络性能不佳的成本∩将直接影响公司的运营成本。 快速定位和纠正错误源是保持良好网络性能的关键。 一旦出现问题，您必须迅速做出反应以解决问题并恢复网络服务。 完善的监〓控工具将帮助您正确定位相关设备和网络连接，确定问题所在，并快速解决问题。 实时监控可帮助您控制故障排除和解决过程，并减少用于解决问题的时间和资源。 只有在包含故障时，您才有时间专注于主动管理活动。

交换网络监控与共享网络监控有何不同？

共享网络

在传∞统的局域网中，所有端口都连接到同一个局域网网关，局域网内传输的所有数据都可以看到，网络监控非常简单。 典型的网络监控方法是像其他工作站一样将网络分析仪或远程监控探头连接到公共网络。 扫描程序被动地检查 LAN 网关上的所有流量。 事实上，能够从网络上的一个位置观察网络上的所有流量是 RMON（共享网络远程监控）标准的基础。

图1 共享网络上的所有流量都可以“看到”

（图片：- 共享网关）

交换网络

交换网络的结构▓使它们非常高效，但难以检测和控制，给网络管理员带来了独特的挑战。 对于交换结构网络，我们通常将整个网络划分为许多小网关，并将每个小网关（有时只是一个终端工作站）连接到一个专用的交换机端口。 因此，需要监控更多的网关。

当交换机端口传输数据包时，交换机会动态打开一条“专用线路”，通过交换结构将数据包从源地址传送到目的地址。 这种专▅用的点对点会话只能被相关的源端口和目标端口“监听”，交换机上的其他端口很难监听或拦截数据包。 可以监控一个小网关。 此外，如果分析器或探针连接到交换机端口，则很难获得主要骨干组件之一、交换结构或背板的任何应用信息。

图2 交换机端口只能“看到”自己的网关，却很难知道交换机上其他网关的流量

除了∞微网关和点对点会话的监控范围之外，交换网络还提供了两个对监控有直接影响的新功能：虚拟局域网 (VLAN) 和服务质量 (QoS)。

虚拟局域网 (VLAN)

VLAN 是交换网络的固有管ζ　理工具。 VLAN 通常用于控制广播流量、提高性能和增强安全性。 如果没有关于 VLAN 内部和 VLAN 之间流量模式的基本信息，就不可能知道这个逻辑分组是运行最佳还是由于配置不当而效率低下。 在共享媒体网络中，没有任何问题，因为没有 VLAN。 此外，交换网络中配置了VLAN，因此监控VLAN的活动成为网络管理工具的基本要求。

QoS优先级

交换网络使用优先级对数据包进行分类，从而保证服务质量 (QoS)。 要评估优先级排序的有效性，网络管理员必须能够查看数据包的优先级排序方式。 例如，与正常优先级相比，交换机中高优先级流量的百分比是多少？ 高优先级的数据包是否垄断了交换机？ 交换机监控工具必须能够回答这些问题。

显然，共享网络的监控技术不足以用于交换网络。 RMON 等共享监控应用无法监控这么多微网关，更不用说监控 VLAN 和优先级了∏。 同样，共享监控方式无法获知交换网骨干网的情况。 为了描述整个网络的活动，同时能够对具体实例有详细的了解，需要一种新的网络监控解决方案。 这是公司的SMON。

多层交换

多层交换将交换能力扩展到第 3 层及以上。 RMON-II 技术也需要扩展，以方便访问有关数据包如何在更高层、子网和 VLAN 之间交换的信息。

SMON 交换机管理解决方案

交换网络需要专门为交换结构设计的监控工具。 交换网管工具应该提供与共享网络工具相同的╲信息，相同的界面，相同的使用感受。 交换机监控应该是一个完整的组件来支撑交换网络结构，是构建SMON的基础。

如果没有交换机监控，您只能看到交换机中非常有限的一部分流量 - 因此您实际上是在黑暗中操作。 我觉得企业无法承受监控其网络最关键部分的难度，即骨干网，就像一个“黑袋子”，其中隐藏着通信流量，您既看不到也无法控制。

交换结构让您看到整个网络

在典型的交换机中，交换机端口之间的所有通信流量都通过基于硬件的高速交换结构或背板传输。 SMON 探测器以与 RMON 探测器监视共享网关相同的方式监视交换结构。 和 RMON 一样，SMON 检查器可以“看到”所有通过交换机的流量，而不会干扰或参与交换过程。

充值法

SMON提供的top-up监控解决方案和交换机结构使网络管理员能够以端到端的方式全面了解整个交换网络。 充值监控 从企业级 SMON 开始，您可以同时听到网络中的所有交换机。 在这个整体视图中服务器运维外包，可以通过SMON端口和主机的统计数据逐层下钻，仍然可以细化到网络上两个特定主机之间的会话。

所有产品的监→控技术

对所有交换机应用相同的 SMON 技术。 无论您的网络是由、、、P880还是组成，SMON都可以监控。 因此，SMON 是唯一可以端到端显示整个网络的交换机监控工具。

交换机的性能并没有增加

SMON的被动工作方式不会影响交换过程，因此不会导致交换◤机性能下降。 因为开关不参与探测器的监控活动，所以在监控级别和开关性能??之间没有折衷。

硬件实现

开关非常快。 在交换硬件中没有外部监控的情况下，内置检测器无法以交换速率跟踪数据包交换。 无需在每个交换机端口上配置监控程序，只要一个SMON检测器可以同时监控设备上的所有交换活动□即可。 该公司的SMON不仅在硬件上实现，而且SMON也被放置在该公司目前正在开发的交换机的ASIC交换引擎中。

SMON-Ⅱ大枣性能监测领域的最新革命

RMON-I（和 SMON-I）对网络性能的监控仅限于 OSI 模型的第 2 层逻辑链路层。 随着网络规模的增大和复杂性的增加，网络被划分为若干个子网。 事实上，RMON-I/SMON-I可以监控第二个逻辑层的网络性能，但是在多子网环境下，还需要监控和处理更高层的契约。 但是，RMON-Ⅰ/SMON-Ⅰ提供的监控能力超出二层子网是看不到的。

RMON-II 标准支持网络层（OSI 模型的第 3 层）及其以上各层的性能监控。 监控网络层合同允许管理员记录整个网络的流量模式。 例如，管理员可以确定从本地网关上的主机连接到位于某个城市的 IP 主机的流量。 监控应用层合同使管理员能够确定 Web 浏览和电子邮件等应用程序对网络性能的影响。

RMON-Ⅱ是为共享环境开发的。 在明天的现代网络中，传统上由少数昂贵的路由器执行的链接】子网的任务现在由快速、低成本的多层交换机执行。 直到最近，这种环境中必要的 RMON-II 监控还需要管理员使用共享网关的 RMON-II 探测器。 与 RMON-I 探针一样，该探针无法同时监控所有交换机出口，但无法了解流量如何在子网和 VLAN 之间切换。

作为公司技术创新的一部分，首次提出了多层交换环境下的中层性能监控解决方案SMON-II。

SMON-II 集成在最新的多层交换产品中，使管理员能够监控网络和应用层的流量模式。 已经上市的现在内置和外置了MLS多层交换模块，其SMON-Ⅱ允许管理员：

与其他版本的 SMON 一样，SMON-II 基于 ASIC 和软件设计的奇特组合。 这些监控功能将在未来得到扩展，以支持额外的辅助功能和第 3 层交换产品。

SMON 与其他供应商的解决方案有何不同？

市场上的大多数监控解决方案仅适用于共享环境。 其他厂商通常将内置的 RMON 检测器连接到每个交换机指定的“监控端口”。 通过监控端口，网络管理员可以将流量状况映射到交换机上的任何其他端口，并≡且一次只能映射到一个端口。 映射是获取被监控端口的流量信息，然后将其复制到与RMON检测器连接的端口。 这些方法只能监控给定时刻的一部分情况，而很难知道交换机的整体使用情况。

由于其他厂商采用共享监控的方式，很难对交换网的骨干网进行监控。 因此，无法对网络进行整体监控。 网络管理员只有从多个监控点收集数据并手动对这些数据◥进行分类，才能了解网络的整体状态。 这个缺点，再加上一些厂商的不同交换机产品对监控功能的支持差异很大服务器运维外包，会造成更大的麻烦。 例如，一种交换机可能支持很多监控功能，而另一种交换机可能支持的很少，不同类型的交换机需要不同的监控软件。

在RMON-II高级监控领域，SMON-II解决方案独树一帜。 在其他厂商的三层交换机中，只有将昂贵的内置RMON-II检测器连接到指定的“监控端口”，才能实现对高层合约的性能监控。 内置检测器无法同时监测所有开关插座上∩的流量。

SMON技术领先优势

推理

网络标准规定了行业各个领域的最低要求和特定的一致性要求。 SMON 标准是理解和管理交换网络的关键。 IETF定义的SMON标准是基于该公司的SMON技术，是迄今为止最好、最健壮的交换机监控技术。 只有 SMON 产品是专门为交换网络设计的，它可以提供交换骨干网和连接到它的所有网关（包括 VLAN）的端到端视图。 SMON-II 是市场上唯一可以在多层交换机中提供网络和应用层性能监控的工具。 也是公认的SMON专家。

商标

Cajun、SMON 和 是其各自管辖区及其附属公司的商标、注册商标。 本文档中出现的其他商标是其各自公司的财产。

1998年，红网技术学院（）成立。 我们翻译了大量的路由交换资料和调试案例，启蒙了一大批网络技术爱好者。 2002年，北京蓝盟（）成立，专注于网络维护、网管外包、计算机维护、服务器升级、网络改造、系统集成、网络咨询、服务管理、运维咨询、ITIL培训、ITSS咨询等。 IT外包服务。 我们拥有近200名工程师，正在为近500家客户提供“一站式”IT外包服务。 官方微博：

文章来自：广州IT外包链接：