Le standard RMON version 2

Avec le standard RMON2, les sondes ont la capacité de voir les flux au niveau supérieur d’Ethernet tel que les flux IP. Cela permet d’analyser des trafics en provenance des routeurs et de déterminer les sources et les destinations réelles  des flux. Ces analyses permettent aux administrateurs réseaux de répondre à de nombreuses questions comme :

1. La charge du trafic est elle due au flux en provenance ou à destination de routeurs ?
2. Si il y a surcharge, vers quelle machine du segment Ethernet le flux est destiné ou en provenance (serveur) ?
3. Y a t’il des flux en transit sur le segment en provenance d’un routeur et à destination d’un autre routeur du segment Ethernet
4. Quelle application consomme le plus la bande passante du segment ?

Le standard RMON2 décode donc les paquets des couches 3 à 7 du modèle OSI, il est défini par le RFC 2021 (Request For Comments) de l’IETF (Internet Engineering Task Force).

Pour étendre la visibilité à ces niveaux, RMON2 ajoute de nouveaux groupes à la branche RMON.

Les groupes RMON2 et leurs fonctions sont décrits dans le tableau ci-dessous, la colonne de gauche indique le support par RMON GUI.

RMON GUI	Groupe	Description
	Protocol Directory (11)	Table inventoriant les protocoles que la sonde RMON supporte
	Protocol Distribution (12)	Collecte le nombre de paquets et d’octets qui ont été envoyés  par les protocoles supportés
	Network Layer Host (14)	Compteurs des volumes de trafic en paquets et octets envoyés et reçu par chaque host (adresse IP) découvert par la sonde RMON dans les flux.
	Network Layer Matrix (15)	Compteurs des volumes de trafic en paquets et octets envoyés par chaque paire de hosts (adresse IP) découvert par la sonde RMON dans les flux.
	Application Layer Host (16)	Compteurs des volumes de trafic en paquets et octets envoyés et reçu par protocole et pour chaque host (adresse IP) découvert par la sonde RMON dans les flux.
	Application Layer Matrix (17)	Compteurs des volumes de trafic en paquets et octets envoyés par protocole et pour chaque paire de hosts (adresse IP) découvert par la sonde RMON dans les flux.
	User History (18)	Echantillonnage périodique de variables définies par l’utilisateur et log des données basé sur des paramètres définis par l’utilisateur.
	Probe Configuration (19)	Données de configuration de la sonde RMON
	Address Map (13)	Liste les associations entre les adresses Ethernet (MAC) et les adresses réseaux (IP) et leur interfaces réseaux attachées.

La branche des MIB RMON dans l'arbre des objects de MIB de LoriotPro.

La MIB au standard RMON en version 1 est intitulé RMON-MIB tandis que la MIB du standard RMON 2 est intitulé RMON2-MIB.

On remarque aussi que les numéros de groupes RMON sont simplement les numéros de branche.

Remarque: le prefixe al est utilisé pour appplication layer, le prefixe nl est utilisé pour Network Layer.