本文介紹10多年前風靡一時的知名網絡產品。 它們有的曇花一現，風靡一時，有的成為那個時代的經典設備，成為眾多網絡技術愛好者追捧的對象。 現在是2012年，讓我給你們介紹一下。 、了解網絡設備發展史

SMON

設定標準

技術概覽

用于開關監控的行業標準 SMON

SMON( )由本公司與以色列局域網交換集團（LSG-I，前身為有限公司）共同提出，現已被工程任務組（IETF，Task Force）接受為標準的遠程監控管理信息庫（MIB） ) 用于切換網絡 ( )。 對公司而言，接受該提案代表著其向用戶提供基于技術領先和符合行業標準的最佳交換網絡產品這一目標的重要里程碑。

在接受SMON作為行業標準的過程中，IETF委員會意識到要將遠程監控（RMON）應用于交換機監控，必須對RMON進行擴展，因為RMON標準并不是為交換網絡結構而設計的。 只有專為交換環境設計的SMON可以作為交換機遠程監控的標準，是該領域的佼佼者。 目前的SMON標準是在LSG-I過去幾年發展完善的SMON技術的基礎上發展起來的。 它不僅在兩年前開始銷售其SMON應用系統，而且在實現SMON標準方面也處于領先地位。

為什么監控您的網絡很重要？

計算機網絡對于任何企業的運作和成功都至關重要。 從生產經營到財務和營銷，每家公司都需要依靠自己的網絡提供快速可靠的服務，才能成為競爭中的領先者。 如今，您比以往任何時候都更需要一個主動管理解決方案來確保您的網絡始終平穩高效地運行。

網絡不是靜態的，它們幾乎每天都以新的和意想不到的方式工作。 因此，隨著網絡的發展和流量模式的變化，網絡管理員應盡最大努力確保硬件和軟件正常工作，以維持網絡的正常運行。 為了保持網絡穩定并適應這些變化，您必須及時了解網絡上發生的事情，并且只有通過監控網絡活動才能確定您的網絡是否正在為用戶提供最佳質量的服務。

主動監控

主動監控的目標是結合使用實時監控和離線報告來測量網絡活動并保持網絡平穩運行。 實時抽查是了解當前網絡活動和確定關注區域的有效手段，但網絡管理員一天 24 小時坐在管理控制臺前是不切實際的。 主動監控是指主動管理器持續監控網絡，記錄一段時間內的通信流量和網絡使用情況，然后通過這些數據獲取離線報告，幫助判斷和分析網絡使用趨勢。 基于此信息，網絡管理員可以：

對監視作出反應

網絡性能不佳的成本將直接影響公司的運營成本。 快速定位和糾正錯誤源是保持良好網絡性能的關鍵。 一旦出現問題，您必須迅速響應以解決問題并恢復網絡服務。 完善的監控工具將幫助您正確定位相關設備和網絡連接，確定問題所在，并快速解決問題。 實時監控可幫助您控制故障排除和處理過程，并減少解決問題所花費的時間和資源。 只有在包含故障時，您才有時間專注于主動管理活動。

交換網絡監控與共享網絡監控有何不同？

共享網絡

在傳統的局域網中，所有的端口都連接到同一個局域網網段，局域網內傳輸的所有數據都可以被監聽到，因此網絡監控非常簡單。 網絡監控的典型手段是像其他工作站一樣將網絡分析儀或遠程監控探頭連接到網段。 探測器被動地監視 LAN 網段上的所有流量。 事實上，能夠從網絡上的一個位置觀察網絡上的所有流量是 RMON（共享網絡遠程監控）標準的基礎。

圖1 共享網絡上的所有流量都能“看到”

（圖：-共享網段）

交換網絡

交換網絡的結構使它們非常高效，但難以監視和控制，給網絡管理員帶來了獨特的挑戰。 對于交換結構網絡，我們通常將整個網絡劃分為無數個微網段，并將每個小網段（有時只是一個終端工作站）連接到一個專用的交換機端口。 因此，需要監控更多的網段。

當交換機端口傳輸數據包時，交換機會動態打開一條“專用線路”，通過交換結構將數據包從源地址傳送到目的地址。 這種專用的點對點會話只能被相關的源端口和目標端口“監聽”，交換機上的其他端口無法竊聽或攔截數據包，這意味著連接到交換機端口的探測器只能監聽一個小型網絡部分。 此外，如果分析器或探針連接到交換機端口，則無法獲取有關主要骨干組件之一、交換機結構或背板的任何應用信息。

圖2 交換機端口只能“看到”自己的網段，無法知道交換機上其他網段的流量

除了微網段和點對點會話的監控限制之外，交換網絡還提供了兩個對監控有直接影響的新功能：虛擬局域網 (VLAN) 和服務質量 (QoS)。

虛擬局域網 (VLAN)

VLAN 是交換網絡的固有管理工具。 VLAN 通常用于控制廣播流量、提高性能和提高安全性。 如果沒有有關 VLAN 內和 VLAN 間流量模式的基本信息，就不可能知道這些邏輯分組是在最佳狀態下運行還是由于配置錯誤而效率低下。 在共享媒體網絡中，因為沒有 VLAN，所以沒有問題。 但是，如果在交換網絡中配置了VLAN，監控VLAN的活動就成為了網絡管理工具的基本要求。

QoS優先級

交換網絡使用優先級對信息包進行分類，以確保服務質量 (QoS)。 要評估優先級排序的有效性，網絡管理員必須能夠查看數據包的優先級排序方式。 例如，與正常優先級相比，交換機中高優先級流量的百分比是多少？ 高優先級的數據包是否壟斷了交換機？ 交換機監控工具必須能夠回答這些問題。

顯然，共享網絡的監控技術不足以用于交換網絡。 RMON等共享監控應用無法監控這么多微網段，更不用說監控VLAN和優先級了。 同樣，共享監控方式也無法學習到交換網骨干網的情況。 為了描述整個網絡的活動，同時詳細了解具體實例，需要一種新的網絡監控解決方案。 這是公司的SMON。

多層交換

多層交換將交換功能擴展到第 3 層及更高層。 RMON-II 技術也需要擴展，以獲取有關數據包如何在更高層、子網和 VLAN 之間交換的信息。

SMON 交換機管理解決方案

交換網絡需要專門為交換結構設計的監控工具。 交換網絡管理工具應該與共享網絡工具使用相同的方法，提供相同的信息，具有相同的界面，具有相同的使用感覺。 交換機監控應該是能夠支持交換網絡結構的完整組件，是構建SMON的基礎。

如果沒有交換機監控，您只能看到交換機中非常有限的一部分流量——因此您實際上是在黑暗中操作。 相信企業無法忍受的是，作為網絡最關鍵部分的骨干網卻無法被監控，就像一個“黑匣子”，通信流量隱藏在其中，你既看不到，也無法控制。

交換機結構讓你看到整個網絡

在交換機中，交換機端口之間的所有通信流量都通過基于硬件的高速交換結構或背板傳輸。 與 RMON 探測器監視共享網段的方式相同，SMON 探測器以相同的方式監視交換結構。 和 RMON 一樣，SMON 探測器可以“看到”所有通過交換機的流量，而不會干擾或參與交換過程。

自上而下的方法

SMON 和交換結構提供的自上而下的監控解決方案使網絡管理員能夠以端到端的方式全面了解整個交換網絡。 自上而下的監控 從企業級 SMON 開始，您可以同時查看網絡中的所有交換機。 在這個整體視圖中，您可以使用 SMON 端口和主機統計信息逐層向下鉆取，一直向下鉆取到網絡上兩個特定主機之間的會話。

所有產品的監控技術

對所有交換機應用相同的 SMON 技術。 無論您的網絡是由Cajun P110、Cajun M400、Cajun P550、P880還是Cajun M770組成，SMON都可以對其進行監控。 因此，SMON 是唯一可以端到端顯示整個網絡的交換機監控工具。

交換機的性能不會降低

SMON的被動工作方式不會影響交換過程，因此不會導致交換機性能下降。 由于交換機不參與探測器的監控活動，因此在監控級別和交換機性能之間沒有權衡。

硬件實現

開關工作得非常快。 如果沒有內置于交換硬件中的監控，則外部探測器無法跟蹤以交換速度交換的數據包。 無需在每個交換機端口上配置監控程序服務器運維外包，只要一個SMON探針可以同時監控設備上的所有交換活動即可。 該公司的SMON不僅是硬件實現，而且SMON還內置于該公司目前正在開發的交換機的ASIC交換引擎中。

SMON-Ⅱ大棗性能監測領域的最新革命

RMON-I（和 SMON-I）對網絡性能的監控僅限于 OSI 模型的第 2 層邏輯鏈路層。 隨著網絡規模的擴大和復雜性的增加，網絡被劃分為若干個子網。 雖然RMON-Ⅰ/SMON-Ⅰ能夠勝任第二邏輯層的網絡性能監控，但在多子網環境下，還需要對更高層協議進行監控和處理。 但是，RMON-Ⅰ/SMON-Ⅰ提供的監控能力超出二層子網是看不到的。

RMON-II 標準支持網絡層（OSI 模型的第 3 層）及其以上各層的性能監控。 監控網絡層協議使管理員能夠記錄整個網絡的流量模式。 例如，管理員可以確定從本地網段上的主機連接到位于某處的 IP 主機的流量。 監控應用層協議使管理員能夠確定網絡瀏覽和電子郵件等應用程序對網絡性能的影響。

RMON-Ⅱ是為共享環境開發的。 在當今的現代網絡中，傳統上由少數昂貴的路由器執行的連接子網的任務現在由快速、低成本的多層交換機執行。 直到最近，這些環境中必要的 RMON-II 監控還需要管理員對共享網段使用 RMON-II 探測器。 與 RMON-I 探測器一樣，這些探測器無法同時監控所有交換機接口，也無法了解流量如何在子網和 VLAN 之間切換。

作為公司技術創新的一部分，率先提出SMON-II，一種在多層交換環境下進行高級性能監控的解決方案。

SMON-II 集成在最新的多層交換產品中，使管理員能夠監控網絡和應用層的流量模式。 現已上市的Cajun M770內置MLS多層交換模塊，其SMON-Ⅱ允許管理員：

與其他版本的 SMON 一樣，SMON-II 基于 ASIC 和軟件設計的獨特組合。 未來將擴展此監控功能以支持其他輔助功能和第 3 層交換產品。

SMON 與其他供應商的解決方案有何不同？

市場上的大多數監控解決方案僅適用于共享環境。 其他廠商一般將外部RMON檢測器連接到每個交換機指定的“監控端口”。 通過監控端口，網絡管理員可以將流量狀況映射到交換機上的任何其他端口，但一次只能映射到一個端口。 映射是獲取被監控端口的流量信息，然后將其復制到與RMON檢測器相連的端口。 這種方法只能監控給定時刻發生的部分情況，而不能監控交換機的整體使用情況。

由于其他廠商采用共享監控方式，無法對交換網骨干網進行監控，因此無法對網絡進行整體監控。 只有從多個監控點收集數據并手動對這些數據進行分類服務器運維外包，網絡管理員才能了解網絡的整體健康狀況。 這個缺點，再加上一些廠商的不同交換機產品對監控功能的支持差異很大，會造成更大的麻煩。 例如，一種交換機可能支持很多監控功能，而另一種交換機可能支持的很少，不同類型的交換機需要不同的監控軟件。

在RMON-II高級監控領域，SMON-II解決方案獨樹一幟。 在其他廠商的三層交換機中，只有在指定的“監控端口”上連接一個昂貴的外部RMON-II檢測器，才能監控高層協議的性能。 此外部探測器無法同時監控所有交換機接口上的流量。

SMON技術領先優勢

綜上所述

網絡標準規定了行業各個領域的最低要求和特定的一致性要求。 SMON 標準是理解和管理交換網絡的關鍵。 IETF定義的SMON標準是基于該公司的SMON技術，因為該技術是迄今為止最好、最完善的交換機監控方法。 只有 SMON 產品是專為交換網絡設計的，可以提供連接的交換骨干網和所有網段（包括 VLAN）的端到端視圖。 SMON-II 是市場上唯一可以在多層交換機中提供網絡和應用層性能監控的工具。 也是公認的SMON專家。

商標

Cajun、SMON 和 是 Cajun 及其附屬公司在某些司法管轄區的商標和注冊商標。 本文檔中出現的其他商標是其各自公司的財產。

1998年，藍色網絡技術學院（）成立。 我們翻譯了大量的路由交換資料和調試案例，啟迪了一大批網絡技術愛好者。 2002年，上海藍夢（）成立，專注于一站式網絡維護、網管外包、計算機維護、服務器升級、網絡改造、系統集成、網絡咨詢、服務管理、運維咨詢、ITIL培訓、ITSS咨詢等IT外包服務。 我們擁有近200名工程師，正在為近500家客戶提供“一站式”IT外包服務。 官方微博：