Table des hosts en top N - Couche application RMON2

La table des Top N host de la couche application, groupe 17 de RMON2, fournit un classement des paires de hosts les plus communiquant basé sur les paquets ou les octets échangés dans les deux directions et filtré par application (http, ftp, smtp, snmp, etc.).

Pour accéder à la table des "Top N host" cliquer sur l’icône ou sélectionner dans le menu Application Layer l’option : Top N host table.

La table "Top N host" contient les colonnes suivantes :

Column	Description
Source Host Name	The source host name retrieved from the LoriotPro directory. If the host name is unknown LoriotPro is unable to detect or discover the MAC address or this host is not declared in the directory.
Source Address mib object : alMatrixTopNSourceAddress OCTET	L’adresse réseau de ce host source (adresse IP par exemple). La valeur de l’adresse est représentée par une chaîne d’octet dans la structure et la longueur est identifiée par la composante alMatrixTopNProtocolDirLocalIndex de l’index. Si par exemple alMatrixTopNProtocolDirLocalIndex identifie le protocole IP alors cet objet est encodé sur un octet de longueur dont la valeur est 4, suivi des 4 octets de l’adresse IP.
Destination Host Name	Le nom du host de destination du trafic obtenu à partir de l’annuaire de LoriotPro. Si le nom du host est inconnu « UNKNOWN » cela signifie que le host n’est pas présent dans l’annuaire ou que son adresse Ethernet n’a pas été découverte.
Destination Address mib object : alMatrixTopNDestAddress OCTET	L’adresse réseau de ce host destination (adresse IP par exemple). La valeur de l’adresse est représentée par une chaîne d’octet dans la structure et la longueur est identifiée par la composante alMatrixTopNProtocolDirLocalIndex de l’index. Si par exemple alMatrixTopNProtocolDirLocalIndex identifie le protocole IP alors cet objet est encodé sur un octet de longueur dont la valeur est 4, suivi des 4 octets de l’adresse IP.
Protocol mib object : alMatrixTopNAppProtocolDirLocalIndex Integer32	The type of the protocol counted by this matrix entry.
Packet Rate mib object : alMatrixTopNPktRate Gauge32	Indique le nombre de paquets échangés pour ce protocole de la source vers la destination pendant un intervalle d’échantillonnage (ratio) compté en utilisant les règles de l’objet de mib alMatrixSDPkts. Si la valeur de l’objet de mib alMatrixTopNControlRateBase est alMatrixTopNPkts, cette variable sera alors utilisée pour le tri de la table.
Reverse Packet Rate mib object : alMatrixTopNReversePktRate Gauge32	Indique le nombre de paquets échangés de la destination vers la source pendant un intervalle d’échantillonnage (ratio) compté en utilisant la règle de comptage de l’objet de mib : alMatrixSDPkts. L’objet de mib alMatrixSDPkts sélectionné est celui dont l’adresse source alMatrixTopNDestAddress et l’adresse destination nlMatrixTopNDestAddress correspondent. Si la valeur de l’objet de mib alMatrixTopNControlRateBase est alMatrixTopNPkts, le trie de la table TopN sera réalisé sur toute les variable alMatrixTopNPktRate et pas seulement sur la valeur de cet objet.
Octet Rate mib object : alMatrixTopNOctetRate Gauge32	Indique le nombre d’octets échangés de la source vers la destination pendant un intervalle d’échantillonnage (ratio) compté en utilisant les règles de l’objet de mib alMatrixSDOctets object. Si la valeur de l’objet de mib alMatrixTopNControlRateBase est alMatrixTopNOctets, cette variable sera alors utilisée pour le tri de la table.
Reverse Octet Rate mib object : alMatrixTopNReverseOctetRate Gauge32	Indique le nombre d’octets échangés de la destination vers la source pendant un intervalle d’échantillonnage (ratio) compté en utilisant la règle de comptage de l’objet de mib : alMatrixDSOctets. L’objet de mib alMatrixDSOctets sélectionné est celui dont l’adresse source alMatrixTopNDestAddress et l’adresse destination alMatrixTopNDestAddress correspondent. Si la valeur de l’objet de mib alMatrixTopNControlRateBase est alMatrixTopNOctets, le trie de la table TopN sera réalisé sur toute les variable alMatrixTopNOctetRate et pas seulement sur la valeur de cet objet.

Remarque à propos des paquets erronés des statistiques RMON: Les paquets erronés peuvent avoir une trame correcte et être reconnus comme des paquets mais contiennent par ailleurs des erreurs ou sont de longueurs incorrectes. Par exemple, en respect avec la norme IEEE 802.3, dans le cas d’Ethernet, les paquets avec une longueur en dehors de la fourchette 64-1518 octets ou avec un mauvais CRC sont considérés comme erronés.