Introduction à RMON GUI - Remote Network MONitoring GUI

Le programme RMON GUI de LUTEUS exploite le Standard RMON pour afficher des compteurs et des statistiques de trafics réseau Ethernet et TCP/IP.

Le standard RMON (Remote Monitoring) est un standard basé sur l’utilisation du protocole de management SNMP et  requiert deux composants, un manager snmp et des agents snmp RMON. L’association des deux composants est équivalente à un système d’analyseurs réseaux distribués.

Un programme RMON GUI s’attache à une seule sonde RMON ou à un seul commutateur compatible RMON. Comme tous les autres modules de LoriotPro, RMON GUI peut être lancé plusieurs fois (multi instance) pour chaque sonde dont vous disposez sur le réseau.

RMON GUI seul ou en tant que plugin de LoriotPro a le rôle du manager snmp et est chargé de la collecte des données de trafic et de l’affichage des ces données auprès des agents snmp RMON. Les agents sont aussi appelés sonde RMON et sont chargés de la capture du trafic en un point quelconque du réseau et de répondre au requête du manager snmp. Une sonde RMON peut aussi être considérée comme un analyseur réseau communiquant.

Les sondes RMON ou agent RMON sont disponibles sous plusieurs formes. Il existe des équipements dédiés à cette fonction (Netscout, Sniffer distributed), d’autres non dédiés à cette fonction mais incluant des agents RMON comme c’est le cas de certains commutateurs Ehernet. Finalement les sondes RMON existent sous forme de logiciesl à installer sur des systèmes d’exploitation standard Windows ou LINUX (Sonde Network Instruments).

Le standard RMON définit des jeux de compteurs de trafic et de fonctions qu’il rassemble dans des groupes numérotés et spécifié dans des fichiers MIB.

RMON se décline en deux versions, RMON 1 et RMON 2, pour couvrir les 7 couches du modèle OSI.

Le standard RMON 1 a été créé initialement pour avoir des informations sur le trafic réseau au niveau physique et liaison (Physical et logical link layer) et supporte les protocoles Ethernet et Token Ring.

RMON GUI supporte uniquement Ethernet, le Token Ring étant obsolète. Le standard RMON1 est défini par le RFC 1757 (Request For Comments) de l’IETF (Internet Engineering Task Force).

Une sonde RMON ou un commutateur Ethernet supportant le standard RMON1 (groupes 1,4,5,6) fournit des statistiques sur le(s) segments Ethernet:

1. nombre de paquets et d’octets reçus et transmis au global sur le segment.
2. nombre de paquets de broadcast, de multicast et d’erreurs au global sur le segment.
3. Taille des paquets et répartition
4. nombre de paquets et d’octets reçus et transmis par une adresse Ethernet (MAC).
5. nombre de paquets et d’octets reçus et transmis pour une paire d’adresse Ethernet dans le sens source vers destination.
6. nombre de paquets et d’octets reçus et transmis pour une paire d’adresse Ethernet dans le sens destination vers source.
7. nombre de paquets et d’octets reçus et transmis par les n adresses Ethernet les plus bavardes.

Le standard RMON version 2 a étendu l’analyse du trafic réseau de RMON 1 limité au niveau Ethernet aux protocoles de niveau supérieur tel que TCP/IP.

Le standard RMON2 est d éfini par le RFC 2021 (Request For Comments) de l’IETF (Internet Engineering Task Force).

Le programme RMON GUI de LUTEUS est compatible RMON 2 et peut dialoguer avec des sondes compatibles RMON2 pour fournir des statistiques de trafic sur les applications utilis és (web, ftp, mail etc..) sur les échanges entre client et serveur, sur les consommateurs de bande passante etc.

Des informations statistiques sont disponibles au niveau de la couche r éseau (IP) et de la couche application (TCP/UDP).

• nombre de paquets et d’octets reçus et transmis par protocole de transport (IP,IPX, AppleTalk etc.).
• nombre de paquets et d’octets reçus et transmis par un host IP (adresse IP).
• nombre de paquets et d’octets reçus et transmis pour une paire d’adresse IP dans le sens source vers destination.
• nombre de paquets et d’octets reçus et transmis pour une paire d’adresse IP dans le sens destination vers source.
• nombre de paquets et d’octets reçus et transmis par les n adresses IP les plus bavardes.
• nombre de paquets et d’octets reçus et transmis par un host IP (adresse IP) pour une application identifiée par le port TCP/UDP.nombre de paquets et d’octets reçus et transmis pour une paire
• d’adresse IP dans le sens source vers destination pour une application identifiée par le port TCP/UDP.
• nombre de paquets et d’octets reçus et transmis pour une paire d’adresse IP dans le sens destination vers source pour une application identifiée par le port TCP/UDP.
• nombre de paquets et d’octets reçus et transmis par les n adresses IP les plus bavardes pour une application identifiée par le port TCP/UDP.