網(wǎng)絡(luò)管理標(biāo)準(zhǔn)教程第八章.ppt

1、第8章 遠(yuǎn)程網(wǎng)絡(luò)監(jiān)視,8.1 RMON的目標(biāo) 8.2 對(duì)遠(yuǎn)程監(jiān)視器的控制 8.3 多管理者支持 8.4 表管理 8.5 RMON MIB 8.6 實(shí)際問(wèn)題,8.1 RMON的目標(biāo),RMON的規(guī)范主要是一個(gè)MIB定義，它定義了標(biāo)準(zhǔn)網(wǎng)絡(luò)監(jiān)視功能以及在管理控制臺(tái)和遠(yuǎn)程監(jiān)視器之間的通信接口。RMON提供了一個(gè)有效而且高效的方法，它可以在降低其他代理和管理站負(fù)載的情況下監(jiān)視子網(wǎng)的行為。在RFC 1271中列出了RMON的設(shè)計(jì)目標(biāo)： 脫線操作：由網(wǎng)絡(luò)管理器來(lái)限制或停止一個(gè)監(jiān)視器的輪詢是可取而且是必要的，有限制的查詢可以節(jié)約通信開支。如果通信失敗或管理器發(fā)生錯(cuò)誤，查詢可能會(huì)終止。,下一頁(yè),8.1 RMON的

2、目標(biāo), 搶先監(jiān)視：如果有充足的資源，并且認(rèn)為其行為不會(huì)有很大的破壞性，監(jiān)視器可以不斷地對(duì)網(wǎng)絡(luò)進(jìn)行診斷并記錄網(wǎng)絡(luò)性能狀況。 問(wèn)題檢測(cè)和匯報(bào)：搶先監(jiān)視主動(dòng)地探測(cè)網(wǎng)絡(luò)將消耗多網(wǎng)絡(luò)資源去檢測(cè)錯(cuò)誤和異常情況。 增值數(shù)據(jù)：網(wǎng)絡(luò)監(jiān)視器可以分析在其子網(wǎng)中收集的數(shù)據(jù)，從而減輕管理站的負(fù)擔(dān)。 多管理者支持：一個(gè)互聯(lián)網(wǎng)可以配置多個(gè)管理站，以獲得可靠性和執(zhí)行不同功能或管理同一組織的不同部分。,返 回,上一頁(yè),8.2 對(duì)遠(yuǎn)程監(jiān)視器的控制,遠(yuǎn)程監(jiān)視器的實(shí)現(xiàn)有兩種方式： 使用一個(gè)專用設(shè)備來(lái)實(shí)現(xiàn)遠(yuǎn)程監(jiān)視器。 把它作為系統(tǒng)功能的一部分，該系統(tǒng)有專用于監(jiān)視功能的處理器和內(nèi)存資源。有了這些專用資源，遠(yuǎn)程監(jiān)視器可以執(zhí)行比一個(gè)只支持M

3、IB II的代理更復(fù)雜、更廣泛的功能。,下一頁(yè),8.2 對(duì)遠(yuǎn)程監(jiān)視器的控制,8.2.1 配置 一般情況下，需要對(duì)遠(yuǎn)程監(jiān)視器進(jìn)行數(shù)據(jù)搜索配置，指明要收集的數(shù)據(jù)類型和形式。RMON MIB容納它的方法如下： MIB被組織成幾個(gè)功能組，在每一組內(nèi)，可能有一個(gè)或多個(gè)控制表和一個(gè)或多個(gè)數(shù)據(jù)表。 這樣，監(jiān)視器所執(zhí)行的功能由控制表中各行的設(shè)置定義，例如，一個(gè)控制表可能包含指明要收集數(shù)據(jù)的來(lái)源、數(shù)據(jù)類型及收集時(shí)間的對(duì)象。,下一頁(yè),上一頁(yè),8.2 對(duì)遠(yuǎn)程監(jiān)視器的控制,為了修改控制表中的一個(gè)參數(shù)，需要首先使該控制項(xiàng)（行）失效，這將導(dǎo)致該行及數(shù)據(jù)表中與之關(guān)聯(lián)的行被刪除。然后，管理站可以使用更改過(guò)的參數(shù)創(chuàng)建一個(gè)新的控

4、制行。 可以用同樣機(jī)制使一特定的數(shù)據(jù)收集功能失效。當(dāng)控制表中的一行被刪除以后，其數(shù)據(jù)表中與之相關(guān)聯(lián)的行也被刪去。這樣，被這些行占用的資源就回收了。,下一頁(yè),上一頁(yè),8.2 對(duì)遠(yuǎn)程監(jiān)視器的控制,8.2.2 動(dòng)作發(fā)動(dòng) SNMP沒(méi)有提供向代理發(fā)布命令以執(zhí)行某個(gè)動(dòng)作的特殊機(jī)制，SNMP的唯一功能就是讀取和設(shè)置MIB視圖內(nèi)對(duì)象的值。然而，利用SNMP的Set操作發(fā)布命令也是可能的?？捎脤?duì)象來(lái)代表一個(gè)命令，這樣當(dāng)該對(duì)象被設(shè)為一個(gè)特定值時(shí)，一個(gè)特定動(dòng)作就會(huì)被執(zhí)行。 在RMON MIB中包括許多這種對(duì)象，一般情況下，這些對(duì)象代表狀態(tài)；當(dāng)管理站改變其狀態(tài)（通過(guò)改變對(duì)象的值）時(shí)，一個(gè)動(dòng)作就會(huì)被執(zhí)行。,返 回,上一

5、頁(yè),8.3 多管理者支持,RMON代理可以接受多個(gè)管理站的管理，任何時(shí)候如果某一個(gè)資源允許并發(fā)訪問(wèn)，就會(huì)有沖撞和產(chǎn)生意外結(jié)果的可能。在共享RMON代理的情況下，有下列問(wèn)題需要考慮： 并發(fā)資源請(qǐng)求會(huì)超過(guò)監(jiān)視器提供這些資源的能力。 管理站可能捕捉并保持監(jiān)視器資源很長(zhǎng)一段時(shí)間，從而阻止這些資源用于其他管理站執(zhí)行其所需的管理功能。 資源會(huì)被分配給某一管理站，這一管理站由于崩潰而無(wú)法釋放資源。,下一頁(yè),8.3 多管理者支持,通過(guò)所有者標(biāo)號(hào)，管理站可實(shí)現(xiàn)下列功能： 管理站可以識(shí)別它所有的不再使用的資源。 如果管理站經(jīng)過(guò)了重新啟動(dòng)，它可以識(shí)別其在過(guò)去預(yù)定的資源，并釋放它不再需要的那些部分。 RMON規(guī)范建議

6、所有者標(biāo)號(hào)包含一個(gè)或多個(gè)如下元素：IP地址、管理站名稱、網(wǎng)絡(luò)管理者的名字、地址或電話號(hào)碼。,下一頁(yè),上一頁(yè),8.3 多管理者支持,如果有多個(gè)網(wǎng)絡(luò)管理者具有訪問(wèn)一個(gè)控制表的權(quán)力，可通過(guò)共享取得較高的效率。當(dāng)一管理站希望使用監(jiān)視器的某一功能時(shí)，它應(yīng)首先掃描與之相關(guān)的控制表，看該功能，或與之相近的功能，是否已被另一管理站定義。 通常情況下，監(jiān)視器在初始化時(shí)被配置成具有一組默認(rèn)的功能，定義這些功能的控制行由監(jiān)視器所有。按照約定，其所有關(guān)系標(biāo)號(hào)被設(shè)置成以“monitor”開頭的字符串，這樣，與所定義功能相關(guān)聯(lián)的資源就由監(jiān)視器自己所有。,返 回,上一頁(yè),8.4 表管理,8.4.1 文本約定 在RMON規(guī)范

7、中，定義了兩個(gè)新的數(shù)據(jù)類型，用ASN.1表示，其定義如下： OwnerString : = DisplayString EntryStatus : = INTEGER valid (1), createRequest (2), underCreation (3), invalid (4),下一頁(yè),8.4 表管理,8.4.2 行增加 管理站利用SNMP把一行加入一個(gè)RMON表中，是通過(guò)與第6章中所描述的同一方式完成的。也就是說(shuō)，發(fā)出一個(gè)SetRequest PDU，它包括表的多個(gè)列對(duì)象標(biāo)識(shí)符。 當(dāng)一個(gè)代理接收到一個(gè)這樣的請(qǐng)求時(shí)，它必須檢查請(qǐng)求參數(shù)設(shè)置，看它們?cè)诮o定限制下是否是被允許的。 RMON

8、 MIB支持由多個(gè)管理站引起的并發(fā)表增加企圖所帶來(lái)的問(wèn)題的處理機(jī)制。如果兩個(gè)或多個(gè)管理站都試圖用同樣的參數(shù)（包括索引參數(shù)）創(chuàng)建一個(gè)新行，就會(huì)發(fā)生問(wèn)題。,下一頁(yè),上一頁(yè),8.4 表管理,這由下面幾步組成： 如果管理站試圖創(chuàng)建一個(gè)新行，并且索引對(duì)象值不存在，就以createRequest（2）為狀態(tài)對(duì)象值開始創(chuàng)建一個(gè)新行。 創(chuàng)建操作完成后，代理把狀態(tài)對(duì)象值設(shè)置成underCreation（3）。,下一頁(yè),上一頁(yè),8.4 表管理, 在管理站創(chuàng)建完其配置所需的所有行之前，這些行應(yīng)一直處于underCreation（3）狀態(tài)，直至管理站把每一新創(chuàng)建行的狀態(tài)對(duì)象值設(shè)置為valid（1）。 如果其他管理站試

9、圖以CreateRequest（2）狀態(tài)創(chuàng)建一個(gè)新行，而該行已經(jīng)存在，就會(huì)返回錯(cuò)誤信息。,下一頁(yè),上一頁(yè),8.4 表管理,8.4.3 行更改和刪除 通過(guò)把其狀態(tài)對(duì)象值設(shè)置為無(wú)效，一行就可被刪除。行的所有者可以通過(guò)發(fā)出一個(gè)合適的 SetRequest PDU刪除該行。 正如前面提及的那樣，一行可以通過(guò)首先使之變成無(wú)效，然后賦予新的參數(shù)值來(lái)修改。,返 回,上一頁(yè),8.5 RMON MIB,RMON規(guī)范的大部分是RMON管理信息庫(kù)的定義。這一MIB現(xiàn)已被吸收進(jìn)MIB II，其子樹標(biāo)識(shí)符是16。 RMON MIB允許你在MAC層監(jiān)視通信量，然而，RMON2 MIB使你可以上升到協(xié)議棧，在網(wǎng)絡(luò)和應(yīng)用層查

10、看正在發(fā)生什么。 你還可以為該協(xié)議和不同網(wǎng)絡(luò)地址之間的應(yīng)用層對(duì)話生成頂層的N個(gè)報(bào)表。 那么，除了可能跟蹤網(wǎng)絡(luò)用戶訪問(wèn)的Web站點(diǎn)之外，這些怎樣提供其他幫助呢？管理一個(gè)網(wǎng)絡(luò)的關(guān)鍵是理解它。,下一頁(yè),8.5 RMON MIB,8.5.1 RMON MIB的結(jié)構(gòu) RMON MIB分為9組，如圖8-1所示。 統(tǒng)計(jì)（Statistics）：維護(hù)代理監(jiān)視的每一子網(wǎng)的基本使用和錯(cuò)誤統(tǒng)計(jì)。 歷史（history）：記錄從統(tǒng)計(jì)組可得到的信息的周期性統(tǒng)計(jì)樣本。 警報(bào)（alarm）：允許管理控制臺(tái)人員為RMON代理記錄的任何計(jì)數(shù)或整數(shù)設(shè)置采樣間隔和報(bào)警閾值。,下一頁(yè),上一頁(yè),8.5 RMON MIB, 主機(jī)（hos

11、t）：包含關(guān)于連接到子網(wǎng)上的主機(jī)的各種流量的計(jì)數(shù)。 最高 N臺(tái)主機(jī)（hostTopN）：包含排序后的主機(jī)統(tǒng)計(jì)，該報(bào)告基于host表中的一些參數(shù)生成列表，并從中選出最高的N臺(tái)主機(jī)。 矩陣（matrix）：以矩陣形式顯示出錯(cuò)和使用信息，這樣操作員就可以檢索任何一對(duì)網(wǎng)絡(luò)地址信息。,下一頁(yè),上一頁(yè),8.5 RMON MIB, 過(guò)濾（filter）：允許監(jiān)視器觀測(cè)與一過(guò)濾器相匹配的數(shù)據(jù)包。監(jiān)視器可以捕獲所有通過(guò)過(guò)濾器的數(shù)據(jù)包，或者簡(jiǎn)單地記下基于這些數(shù)據(jù)包的統(tǒng)計(jì)。 包捕獲（packet capture）：控制數(shù)據(jù)被發(fā)往管理控制臺(tái)的方式。 事件（event）：一個(gè)關(guān)于由RMON代理產(chǎn)生的所有事件的表。,下一

12、頁(yè),上一頁(yè),8.5 RMON MIB,8.5.2 統(tǒng)計(jì)組 該組由一個(gè)表（如圖8-2所示）組成，每一個(gè)監(jiān)視接口（子網(wǎng)）對(duì)應(yīng)一項(xiàng)。統(tǒng)計(jì)用計(jì)數(shù)器的形式表示，在一個(gè)有效行創(chuàng)建時(shí)其值從0開始。 etherStatsIndex：該行的整數(shù)索引。 etherStatsDataSource：標(biāo)識(shí)作為該行數(shù)據(jù)來(lái)源的接口，也就是以太子網(wǎng)。 etherStatsDropEvents：由于缺少資源而引起監(jiān)視器丟棄數(shù)據(jù)包事件的計(jì)數(shù)。,下一頁(yè),上一頁(yè),8.5 RMON MIB,8.5.3 歷史組 歷史組用于定義一個(gè)或多個(gè)監(jiān)視器接口的采樣功能，它由兩個(gè)表（如圖8-3所示）組成：一個(gè)是historyControlTable（

13、歷史控制表），它詳細(xì)說(shuō)明了接口及其采樣功能；另一個(gè)是etherHistoryTable（以太歷史表），用于記錄數(shù)據(jù)。后者是針對(duì)以太網(wǎng)的媒體專有表。,下一頁(yè),上一頁(yè),8.5 RMON MIB,historyControlTable包括下列對(duì)象 historyControlIndex：專門識(shí)別歷史控制表中一行的整數(shù)，這一整數(shù)也用于識(shí)別etherHistoryTable中相對(duì)應(yīng)的行。 historyControlDataSource：指定作為該行定義的采樣的數(shù)據(jù)源的接口，也就是子網(wǎng)。 historyConrolBucketsRequested：請(qǐng)求的離散采樣間隔的數(shù)目，在這段時(shí)間里，數(shù)據(jù)被存儲(chǔ)在與該

14、項(xiàng)相關(guān)的媒體特定數(shù)據(jù)表中。,下一頁(yè),上一頁(yè),8.5 RMON MIB,historyControlBucketsGranted：離散采樣間隔的實(shí)際數(shù)目，數(shù)據(jù)是在這段時(shí)間內(nèi)被存儲(chǔ)的。 historyControlInterval：對(duì)每一存儲(chǔ)桶，數(shù)據(jù)被采樣的間隔，以秒為單位。 etherHistoryTable包括下面這些對(duì)象： etherHistoryIndex：etherHistoryTable通過(guò)該索引與相應(yīng)historyControlTable行對(duì)應(yīng)，該索引的特定數(shù)值標(biāo)識(shí)的數(shù)據(jù)項(xiàng)是historyControlIndex的同一數(shù)值標(biāo)識(shí)的控制項(xiàng)的采樣數(shù)據(jù)。,下一頁(yè),上一頁(yè),8.5 RMON M

15、IB,etherHistorySampleIndex：與 historyControlTable同一行相關(guān)聯(lián)的數(shù)據(jù)項(xiàng)有多個(gè)，這些數(shù)據(jù)項(xiàng)通過(guò)該索引識(shí)別。 etherHistoryIntervalStart：該采樣間隔開始時(shí)的sysUpTime值。 historyControlTable的每一行都有一個(gè)唯一的 historyControlIndex值。任何兩行都不會(huì)有相同的historyControlDataSource和 historyControlInterval組合值。,返 回,上一頁(yè),8.5 RMON MIB,8.5.4 警報(bào)組 警報(bào)組用于為網(wǎng)絡(luò)性能定義一組閾值。如果閾值在相應(yīng)的方向上被越

16、過(guò)，監(jiān)視器就會(huì)產(chǎn)生警報(bào)并把警報(bào)發(fā)往中心控制臺(tái)。 警報(bào)組定義了一種機(jī)制，用于防止相對(duì)較小的警報(bào)反復(fù)產(chǎn)生。產(chǎn)生上升警報(bào)（rising alarm）事件的規(guī)則如下： 在此行成為有效行后，如果第一次采樣的值 在上升警報(bào)事件產(chǎn)生以后，直到采樣值下降到低于上升閾值，并且達(dá)到下降閾值，然后重新到達(dá)上升閾值的時(shí)候，才會(huì)產(chǎn)生另一次這樣的事件。,下一頁(yè),上一頁(yè),8.5 RMON MIB,8.5.5 主機(jī)組 主機(jī)組用于收集有關(guān)局域網(wǎng)上特定主機(jī)的統(tǒng)計(jì)。監(jiān)視器通過(guò)觀測(cè)數(shù)據(jù)包中的源和目的MAC地址，獲知在局域網(wǎng)上新的主機(jī)的情況。對(duì)于監(jiān)視器知道的每一個(gè)主機(jī)，都維持有一組統(tǒng)計(jì)。 主機(jī)組由三張表組成：一個(gè)控制表（hostCon

17、trolTable）和兩個(gè)數(shù)據(jù)表（hostTable、hostTimeTable）。,下一頁(yè),上一頁(yè),8.5 RMON MIB,控制表hostControlTable由以下對(duì)象組成： hostControlIndex（主機(jī)控制索引）：在hostControlTable中，唯一地識(shí)別一行的整數(shù)。 hostControlDataSource（主機(jī)控制數(shù)據(jù)源）：指定作為由該行定義的數(shù)據(jù)項(xiàng)的數(shù)據(jù)源的接口，即子網(wǎng)。 hostControlTableSize（主機(jī)控制表大小）：在hostTable中與此行相關(guān)聯(lián)的行的數(shù)目，也是與此行相關(guān)聯(lián)的hostTimeTable中的行的數(shù)目。它是一個(gè)由監(jiān)視器設(shè)置的只讀

18、對(duì)象。,下一頁(yè),上一頁(yè),8.5 RMON MIB,hostControlLastDeleteTime（主機(jī)控制最后刪除時(shí)間）：當(dāng)與此行相關(guān)聯(lián)的hostTable中有一項(xiàng)被刪除時(shí)，該對(duì)象就被設(shè)置為當(dāng)時(shí)的sysUpTime值。 hostControlTable和數(shù)據(jù)表hostTable的關(guān)系十分明了，對(duì)于hostControlTable中的每一行所指定的一個(gè)接口，hostTable對(duì)于在此接口上發(fā)現(xiàn)的每一個(gè)MAC地址都包含一行。 hostTable中的其余對(duì)象用于收集進(jìn)出各個(gè)已發(fā)現(xiàn)主機(jī)的流量的基本統(tǒng)計(jì)。,下一頁(yè),上一頁(yè),8.5 RMON MIB,在hostControlTable中定義了一個(gè)新行以

19、后，監(jiān)視器就開始獲取相應(yīng)接口上的MAC地址。 hostTimeTable包含有與hostTable完全相同的信息，一行對(duì)一行，但是hostTimeTable是用創(chuàng)建順序而不是如后者那樣用主機(jī)的MAC地址進(jìn)行索引的。這一數(shù)據(jù)表有兩個(gè)重要用途： 在hostTimeTable中與某一給定接口相關(guān)聯(lián)的部分可能很大。 hostTimeTable的組織結(jié)構(gòu)也支持管理站有效地發(fā)現(xiàn)一個(gè)特定接口的新行，而無(wú)需下載整個(gè)表。,下一頁(yè),上一頁(yè),8.5 RMON MIB,8.5.6 最高N臺(tái)主機(jī)組 hostTopN組用于維持對(duì)子網(wǎng)上一組主機(jī)的統(tǒng)計(jì)，這些主機(jī)在用某種參數(shù)作比較時(shí)，位于列表的最高處。例如，可以為在一特定天內(nèi)

20、傳送數(shù)據(jù)量最大的前10臺(tái)主機(jī)維護(hù)一個(gè)列表。 該組產(chǎn)生的統(tǒng)計(jì)是從主機(jī)組的數(shù)據(jù)來(lái)的。在一個(gè)采樣間隔內(nèi)，在一個(gè)接口上收集的關(guān)于一個(gè)對(duì)象的一組統(tǒng)計(jì)被稱作一個(gè)報(bào)告。 hostTopNControlIndex（控制索引）：hostTopNControlTable中唯一地標(biāo)識(shí)一行的整數(shù)。,下一頁(yè),上一頁(yè),8.5 RMON MIB,HostTopNHostIndex（主機(jī)索引）：該值與一個(gè)hostControlIndex和一個(gè)hostIndex值相匹配。 HostTopNRateBase（速率基礎(chǔ)）：從hostTable的七個(gè)變量中指定一個(gè)，作為比較的基礎(chǔ)。 hostTopNTable包括下列對(duì)象： host

21、TopNRequest（主機(jī)最高N報(bào)告）：該索引的特定值標(biāo)識(shí)該項(xiàng)報(bào)告是關(guān)于控制表中哪一項(xiàng)的（由與該對(duì)象相同的hostTopNControlIndex值標(biāo)識(shí)）。,下一頁(yè),上一頁(yè),8.5 RMON MIB,hostTopNIndex（主機(jī)最高N索引）：在所有與該報(bào)告相關(guān)聯(lián)的數(shù)據(jù)行中唯一地識(shí)別該行的索引。每一行代表一個(gè)唯一的主機(jī)。 HostTopNAddress（主機(jī)最高N地址）：該主機(jī)的MAC地址。 hostTopNRate（主機(jī)最高 N速率）：在該采樣間隔期間，所選中變量的變化量。 準(zhǔn)備報(bào)告的過(guò)程如下：最開始的時(shí)候，管理站在控制表中創(chuàng)建一行來(lái)指定一個(gè)新的報(bào)告。,下一頁(yè),上一頁(yè),8.5 RMON

22、MIB,8.5.7 矩陣組 矩陣組用于記錄關(guān)于子網(wǎng)上兩個(gè)主機(jī)之間流量的信息，該信息以矩陣形式存儲(chǔ)起來(lái)。這種組織方法對(duì)于檢索特定主機(jī)之間的流量信息十分有用，例如，用于找出哪些設(shè)備對(duì)服務(wù)器的使用最多。 矩陣組由三個(gè)表組成：一個(gè)控制表加上兩個(gè)數(shù)據(jù)表。,下一頁(yè),上一頁(yè),8.5 RMON MIB,控制表matrixControlTable由下列對(duì)象組成： matrixControlIndex（索引）：唯一地識(shí)別matrixControlTable中一行的整數(shù)。 matrixControlDataSource（數(shù)據(jù)源）：指定作為該行數(shù)據(jù)源的接口，即子網(wǎng)。 MatrixControlTableSize（大小

23、）：在matrixSDTable和marixDSTable中與該行相關(guān)聯(lián)的行的個(gè)數(shù)，該對(duì)象是由監(jiān)視器設(shè)置的只讀對(duì)象。,下一頁(yè),上一頁(yè),8.5 RMON MIB,matrixControlLastDeletTime（上次刪除時(shí)間）：和該行相關(guān)的一個(gè)項(xiàng)從matrixSDTable和matrixDSTable中最后一次被刪除時(shí)的sysUpTime值。 matrixSDTable用于存儲(chǔ)從一特定源主機(jī)到一系列目的主機(jī)的流量的統(tǒng)計(jì)。該表由以下幾個(gè)對(duì)象組成： matrixSDSourceAddress：源MAC地址。 matrixSDDestAddress：目的MAC地址。 matrixSDIndex（索

24、引）：該索引指出這一項(xiàng)是關(guān)于控制表中的哪一項(xiàng)（具有相同的matrixControlIndex值的控制項(xiàng)）。,下一頁(yè),上一頁(yè),8.5 RMON MIB,8.5.8 過(guò)濾組 過(guò)濾組提供了一種方式，通過(guò)此方式，管理站可以指導(dǎo)監(jiān)視器去觀測(cè)某一特定接口（也就是某一特定子網(wǎng)）上的選定數(shù)據(jù)包。該組定義的基礎(chǔ)是兩種類型的過(guò)濾器：一種是數(shù)據(jù)過(guò)渡器；另一種是狀態(tài)過(guò)濾器。 數(shù)據(jù)過(guò)濾器使監(jiān)視器可以根據(jù)數(shù)據(jù)包的位模式（匹配或不匹配）來(lái)隔離觀測(cè)到的數(shù)據(jù)包；狀態(tài)過(guò)濾器則使得監(jiān)視器可以根據(jù)數(shù)據(jù)包的狀態(tài)（有效、CRC錯(cuò)誤等）來(lái)隔離觀測(cè)到的數(shù)據(jù)包。,下一頁(yè),上一頁(yè),8.5 RMON MIB,在檢查過(guò)濾組的結(jié)構(gòu)之前，先闡述一些過(guò)濾

25、邏輯和通道邏輯的細(xì)節(jié)。 1. 過(guò)濾邏輯 在過(guò)濾邏輯的最低層，單個(gè)數(shù)據(jù)過(guò)濾器或狀態(tài)過(guò)濾器定義了對(duì)于一個(gè)數(shù)據(jù)包的過(guò)濾特征。 對(duì)于一進(jìn)來(lái)的數(shù)據(jù)包，需要對(duì)此數(shù)據(jù)包一部分的位模式進(jìn)行測(cè)試。數(shù)據(jù)包的這一特定部分位于從數(shù)據(jù)包開始到長(zhǎng)為filterPktDataOffset處。對(duì)此數(shù)據(jù)包執(zhí)行如下操作：,下一頁(yè),上一頁(yè),8.5 RMON MIB, 測(cè)試1：作為第一步測(cè)試，數(shù)據(jù)包必須足夠長(zhǎng)，這樣才能在位移后的數(shù)據(jù)包內(nèi)有不少于filterPkt的位數(shù)，否則，該數(shù)據(jù)包在此過(guò)濾測(cè)試中失敗。 測(cè)試2：filterPktDataNotMask中每一個(gè)設(shè)成0值的位，都指示了一個(gè)特定位置，在此位置上，數(shù)據(jù)包部分的相關(guān)位和fil

26、terPktData相匹配。 測(cè)試3：filterPktDataNotMask中每一個(gè)設(shè)成1值的位，也都指示了一個(gè)特定位置，在此位置上，數(shù)據(jù)包部分的相關(guān)位應(yīng)該與filterPktData不相匹配。,下一頁(yè),上一頁(yè),8.5 RMON MIB,2. 通道定義 通道由一組過(guò)濾定義而成。對(duì)于每一觀測(cè)到的數(shù)據(jù)包和每一個(gè)通道，數(shù)據(jù)包穿過(guò)此通道定義的每一個(gè)過(guò)濾。 3. 通道操作 channelAcceptType（通道接受類型）的值和這個(gè)通道的各個(gè)過(guò)濾，決定了一給定數(shù)據(jù)包是否被一通道接受。 4. 過(guò)濾組結(jié)構(gòu) 過(guò)濾組由兩個(gè)控制表組成。channelTable的每一行都定義了一個(gè)唯一的通道。,下一頁(yè),上一頁(yè),8.5 RMON MIB,8.5.9 包捕獲組 包捕獲組可用來(lái)建立從過(guò)濾組的一個(gè)通道中捕獲數(shù)據(jù)包的方案。它由兩張表組成： bufferControlTable（緩沖控制表），指明緩沖功能的細(xì)節(jié)；captureBufferTable（捕獲緩沖表），用于緩沖數(shù)據(jù)。