计算机网络管理（雷震甲）第5章.pptVIP

　　采样类型分为两种：absoluteValue(1)表示直接与门限值比较；deltaValue(2)表示相减后比较，因此比较的是变化率，叫做增量报警。关于行生效后是否产生报警，alarmStartupAlarm的取值有下面3种。 　　● risingAlarm(1)：该行生效后第一个采样值≥上升门限(RisingThreshold)，产生警报。 　　● fallingAlarm(2)：该行生效后第一个采样值≤下降门限(FallingThreshold)，产生警报。 　　● risingOrFallingAlarm(3)：该行生效后第一个采样值≥上升门限或者≤下降门限，产生警报。 　　警报组定义了下面的报警机制： 　　(1) 如果行生效后的第一个采样值≤上升门限，则当后来的一个采样值变得≥上升门限时，产生一个上升警报。 　　(2) 如果行生效后的第一个采样值≥上升门限，且alarmStartupAlarm=1或3，则产生一个上升警报。 　　(3) 如果行生效后的第一个采样值≥上升门限，且alarmStartupAlarm=2，则当采样值落回上升门限后又变得≥上升门限时产生一个上升警报。 　　(4) 产生一个上升警报后，除非采样值落回上升门限到达下降门限，并且又一次到达上升门限，否则将不再产生上升警报。 　　下降警报的规则是类似的。这个规则的作用是避免信号在门限附近波动时产生很多报警，加重网络负载，形象地叫做hysteresis机制。图5.16给出了一个报警的例子，本例中alarmStartupAlarm=1或3，画星号的地方应产生警报。 图5.16 报警实例 　　关于增量报警方式(采样类型为deltaValue)，RMON规范建议每个周期应采样两次，把最近两次采样值的和与门限比较，这样可以避免漏报超过门限的情况。试看下面的例子： 时间(秒) 0 10 20 观察的值 0 19 32 增量值 0 19 13 　　如果上升门限是20，则不报警。但是按双重采样规则，每5秒观察一次，则有： 时间(秒) 0 5 10 15 20 观察的值 0 10 19 30 32 增量值 0 10 9 11 2 可见在15秒时连续两次取样的和是20，已达到报警门限，应产生一个报警事件。 5.2.4 过滤和通道 　　过滤组提供一种手段，使得监视器可以观察接口上的分组，通过过滤选择出某种指定的特殊分组。这个组定义了两种过滤器：数据过滤器采用按位模式匹配，即要求分组的一部分匹配或不匹配指定的位模式；而状态过滤器采用按状态匹配，即要求分组具有特定的错误状态(有效、CRC错误等)。各种过滤器可以用逻辑运算(AND、OR等)来组合，形成复杂的测试模式。一组过滤器的组合叫做通道(channel)。可以对通过通道测试的分组计数，也可以配置通道使得通过的分组产生事件(由事件组定义)，或者使得通过的分组被捕获(由捕获组定义)。通道的过滤逻辑是相当复杂的，下面首先举例说明过滤逻辑。 　　1. 过滤逻辑 　　我们定义与测试有关的变量： 　　● input——被过滤的输入分组； 　　● filterPktData——用于测试的位模式； 　　● filterPktDataMask——要测试的有关位的掩码； 　　● filterPktDataNotMask--指示进行匹配测试或不匹配测试。 　　下面分步骤进行由简单到复杂的位模式配位测试。 　　(1) 测试输入分组是否匹配位模式，这需要进行逐位异或： if(input＾filterPktData= =0)filterResult=match; 　　(2) 测试输入分组是否不匹配位模式，这也需要逐位异或： if(input＾filterPktData！=0)filterResult=mismatch; 　　(3) 测试输入分组中的某些位是否匹配位模式，逐位异或后与掩码逐位进行逻辑与运算(掩码中对应要测试的位是1，其余为0)： 　 if((input＾filterPktData) filterPktDataMask = =0) filterResult=match; 　else filterResult=mismatch; 　　(4) 测试输入分组中是否某些位匹配测试模式，而另一些位不匹配测试模式。这里要用到变量filterPktDataNotMask。该变量有些位是0，表示这些位要求匹配；有些位是1，表示这些位要求不匹配。 relevant_bits_different=(input＾filterPktData)