19、网络报告与故障排除工具综合指南

网络报告与故障排除工具综合指南

1. 网络流量统计协议概述

在网络管理领域，NetFlow 和 RMON 是两种重要的协议，用于收集和分析网络流量数据。
- NetFlow ：这是一种专门设计用于收集网络流量统计信息的协议，主要在思科设备上得到支持，但其他一些制造商也实现了类似技术，不过互操作性水平有所不同。NetFlow 与 SNMP 陷阱在行为上类似，配置启用 NetFlow 的设备后，它会将流量统计信息发送回数据收集器。不同的是，SNMP 针对特定的指标，而 NetFlow 针对的是一小部分网络流量数据，它基于源和目标 IP 地址、源和目标端口号、使用的协议、服务类型设置以及设备接口来收集信息，可用于收集带宽利用率和网络主要通信者的数据。然而，并非所有设备都支持 NetFlow，特别是一些经济型设备，因此在小型网络环境中，它可能不是数据收集的最佳选择。更多关于 NetFlow 的信息可参考： www.cisco.com/en/US/products/ps6601/products_ios_protocol_group_home.html 。
- RMON ：即远程监控，是另一种网络管理协议，在 RFC2819 中有标准描述，它基于 SNMP 实现底层功能，并使用大量新的 MIB 对象进行数据收集。由于使用了 SNMP，RMON 具有厂商中立性，并且会尽可能减少网络流量。企业级网络分析设备对 RMON 的支持较好，