RMON研究应用总结专业资料.doc

RMON研究总结
RMON背景与提出
随着计算机网络规模不断扩大、网络复杂性不断提高以及网络异构性不断增长，网络管理在网络建设、网络运营与网络维护中越来越显重要。网络管理为监视、控制和管理网络资源提供了一种有效办法，使计算机网络可以安全、可靠、高效地运营，以达到最优网络性能。
简朴网络管理合同SNMP是基于TCP/IP并在Internet互联网中应用最广泛网管合同。网络管理员可以使用SNMP监视和分析网络运营状况，通过管理站管理网络、维护网络，但是SNMPv1也有某些明显局限性，重要有一下几点：
· 由于SNMP使用轮询采集数据，在大型网络中轮询会产生巨大网络管理通讯报文导致网络交通拥挤甚至阻塞，故不适合管理大型网络。
· 不适合回收大信息量数据，如一种完整路由表。
· 基于SNMP原则仅提供普通验证，不能提供可靠安全保证。
· 不支持manager-to-mamager分布式管理，它将收集数据承担加在网管站上，网络管理站会成为瓶颈。
· 管理信息库（MIB）是被管对象（Router、Bridge、Switch、Hub、网络服务器等设备）信息集合。原则管理信息库MIB-II（RFC1213）和各厂家专有MIB库重要提供关于设备数据，如设备端口状态、流量、错误包数等等。网络管理员只能从这些管理信息库中获得单个设备局部信息。要想获得一种子网网段信息是非常困难一件事情，而在规模越来越大互联网环境中，人们更需要监控是一种网段性能，因而仅仅使用原则MIB获取设备管理信息已经不能满足管理大型互联网需要。
为了提高传送管理信息有效性、减少管理站承担、满足网络管理员监控网段性能需求，IETF开发了RMON以解决SNMP在日益扩大分布式互联中所面临局限性。
RMON简介
远程网络监视（RMON）一方面实现了对异构环境进行一致远程管理，它为通过端口远程监视网段提供理解决方案。RMON是IETF定义MIB（RFC1757），是对SNMP原则扩展，它定义了原则功能以及在基于SNMP管理站和远程监控者之间接口，重要实现对一种网段乃至整个网络数据流量监视功能，当前已成为成功网络管理原则之一。 RMON原则可以对数据网进行防范管理，它使SNMP更有效、更积极积极地监测远程设备，网络管理员可以更快地跟踪网络、网段或设备浮现故障，然后采用防范办法，防止网络资源失效。RMON MIB实现可以记录某些网络事件，虽然在网络管理站没有与监控设备积极进行联接（脱机）状况下，也是同样。因而网络管理员可以按如下规定配备监控：可以对网络进行诊断持续地收集记录数据，以备日后网络管理员进行分析。如果某个阀值超过或某个事件发生，监视器就会试图告知负责这些事件地网络管理站，从而使网络管理员避免了面对不可控制泛滥信息，此外，RMON MIB也用于记录网络性能数据和故障历史，可以在任何时候访问故障历史数据以有助于进行有效地故障诊断。使用这种办法减少了管理者同代理间通讯流量，使简朴而有力管理大型互联网络成为也许。
由于分布式网络状况有所不同。由于它设备诸多，并且由于它各种某些采用设备出厂时间，生产厂家和软件版本，日期等均有很大不同。由于地理位置不同，对网络管理系统带来了很大困难。RMON就是为理解决这个问题而提出来。RMON在网络中放置名为RMON探测器代理器。这些探测器有一种网络接口、一种解决器和内存构成，并象其她设备同样与网络相连。网络管理系统（重要由生产厂商）决定探测器报告那些信息。事实上它充当了网络管理系统耳目，它们为管理器提供关于分布片段详细信息。

数据采集
RMON监视器可用两种办法收集数据：一种是通过专用RMON探测仪（probe），网管站直接从探测仪获取管理信息并控制网络资源，这种方式可以获取RMON MIB所有信息；另一种办法是将RMON代理直接植入网络设备（路由器、互换机、HUB等）使它们成为带RMON probe功能网络设施，网管站用SNMP基本命令与其互换数据信息，收集网络管理信息，但这种方式受设备资源限制，普通不能获取RMON MIB所有数据，大多数只收集四个组信息。图一给出了网络管理站与RMON代理通信例子。RMON MIB由一组记录数据、分析数据和诊断数据构成，不象原则MIB仅提供被管对象大量关于端口原始数据，它提供是一种网段记录数据和计算成果。通过运营在网络监视器上支持RMON SNMP Agent，网管站可以获得与被管网络设备接口相连网段上整体流量、错误记录和性能记录等信息，从而实现对网络（往往是远程）管理。RMON一种重要长处还在于它与现存SNMP框架相兼容，不需对该合同进行任何修改。

图一 网管站与代理通信
RMON MIB对网段数据采集和控制通过控制表（control table）和数据表（data tabel）完毕。RMON MIB按功能提成九个组。每个组有自己控制表和数据表（有些组两者合一，如：记录组）。其中，控制表可读写，数据表只读，控制表用于描述数据表所存储数据格式。配备时候，由管理站设立数据收集规定，存入控制表。开始工作后，RMON monitor 依照控制表配备，把收集到数据存储到数据表。
RMON对象标记是{1.3.6.1.2.1.16}。RMON发展通过了三个阶段。第一种阶段是以太网远程监视管理信息库。第二阶段增长了令牌环功能，称为令牌环远程监视模块。第三阶段被称为是RMON2，在原有十个枝系基本上有增长了十个，从而使RMON功能发展到合同监视更高层次。这三个模块是互补，它们经常共同出当前产品实行过程中。

以太网远程监视管理信息库
以太网远程监视管理信息库开发得最早，这个模块对以太网远程监视探测器接受和发送管理信息进行了原则化。见RFC1757。
其中包括9个组。所有这些组都是可选取，但有些组使用需要其她组支持。
记录组（statistics）（1）：提供需要探测器度量记录数据。记录被监控每个子网基本记录信息。网络管理员可以从RMON探针监测设备端口获取一种网段各种记录信息。当前只能对网络设备以太网接口进行监控、记录，将来会被扩展以涉及更多接口特定表格（如FDDI）。它能记录一种网段流量（如：交通流量总包数和总字节数）、记录各种类型包分布（如：广播包、多点广播包、不同大小包数量），还能记录各种类型错误包数、碰撞次数等。
历史组（history）（2）：记录过去周期性记录样本，以供分析运营趋势，定期地收集记录网络值地记录并为日后地解决把记录存储起来。它包括两个小组：HistoryControl组重要用来设立采样间隔时间等控制信息；EthernetHistory组为网络管理员提供关于网段流量、错误包、广播包、运用率以及碰撞次数等其她记录信息历史数据。
预警组（alarm）（3）：将记录样与预设门槛进行比较，某个门槛溢出它就发出警报，容许网管站为网络性能（可以是监视器本地MIB任意整数类型对象）定义一组报警阀值。如果阀值在相应方向上被越过，监视器就会产生警报并把警报发往网管站。告警组需要事件组实现。
主机组（hosts）（4）：维护对网络主机进行记录，涉及对正在运营主机中多存取计算机地址记录维护，包括对连接在一种子网上所有主机各种类型交通流量记数值。它可以发现网上新主机，对每个主机MAC地址保持一组记录数据，如主机发送或接受数据包总数、广播包数、流量字节数、错误包数等等。它有一种控制表和两个数据表，这两个数据表内容相似，只是组织排列顺序不同。
最高主机组（hostTopN）（5）：提交由主机登记表汇总报告，指出那些主机在某一领域处在顶级位置，排序后主机记录，该报告基于主机表中某些参数生成列表。它用于记录在一种子网上某些参数最高一组主机，例如：它可以列出10个传播数据最多主机。它依赖于主机组实现。
点阵组（matrix）（6）：在一种用来跟踪主机之间对话往来点阵中储存记录信息，记录关于子网上两个主机之间流量信息，该信息以矩阵形式存储起来。这种办法对于检索特定主机之间流量信息十分有用，例如用于找出哪些设备对服务器使用最多。矩阵组由三个表构成；一种控制表加上两个数据表。
过滤组（filter）（7）：让包裹依照一种过滤等式进行匹配，容许监视器观测与一过滤器相匹配数据包。网络监视器可以捕获所有通过过滤器数据包或简朴地记下基于这些数据包记录。
猎捕组（capture）（8）：在包裹通过一种逻辑信道后，将其捕获，控制数据被发往网管站方式，它可以在把报文发送到某个通道后记录数据报文。
事件组（event）（9）：控制事件（其中涉及SNMP陷阱消息）引起和告知，提供关于RMON代理所产生所有事件表。当某事件发生时可以记录日记和（/或）发送TRAP到网管站。
令牌环远程监视模块
令牌环远程监视管理信息库是通过以太网远程监视管理信息库上添加支持令牌环网表格和第十个组而形成。令牌环远程监视管理信息库对其中记录组和历史组有所扩充，并另添加了一种独特组，这个新组叫令牌环组，其对象标记为{rmon19}。
RMON2
原有以太网和令牌环网远程监视管理信息库重要是针对远程网络物理和数据连路层操作和管理。正由于如此，她们能编辑关于以太网冲突、令牌环则桢复制错误等记录和历史信息。但它们不能通过远程网络应用层理解OSI网络操作。
RMON2是在RFC2021中定义，她添加了十个新组，从而把RMON功能提高到更高层次。
合同目录（ProtocolDir）(11)：在一种表中列出探测器有能力监视合同库存。每个合同都由表中一种条目进行描述。
合同分布（ProtocolDist）(12)：收集在一种网络上侦听到不同合同字节和包裹有关数量。每个合同均在一种表格中一种条目里进行了描述，网络管理站能通过访问表中信息办法，容易地拟定某个合同所使用带宽。
地址映射（addressMap）（13）：使网络层地址和MAC地址发生联系，并在某些表格中储存关于信息。
网络层主机（nlHost）（14）：计数有探测器发现每个网络层地址发出和接受吞吐量，并在某些表格中储存有关信息。
网络层矩阵（nlMatrix）（15）：计数有探测器发现每对网络地址之间发送数目，并用某些表格储存从源点到目地信息。
应用层主机（alHost）（16）：计数有探测器发现合同和主机产生每个网址发送和接受吞吐量。
应用层矩阵（alMatrix）（17）：计数有探测器发既有合同产生每对网址之间发送次数，并在某些表格中贮存这一信息。该组类似于mlMatrix组，但它侧重于运营中合同。
顾客历史（usrHistory）（18）：将咱们在alarm(3)和history(3)中所见到机制结合起来，收集与顾客有关历史信息，并在某些表格中储存这些信息。
探测器配备（ProbeConfig）（19）：控制探测器针对不同运营参数进行配备，如有探测器支持以太网和令牌环远程监测组，探测器软、硬件修订版本号和一种陷阱目地址表等。
RMON适配组（rmonConformance）（20）：描述适应RMON2管理信息库条件。

RMON中各个组里变量简朴描述：
一． 记录组（1.3.6.1.2.1.16.1）：
记录组是可选项，她包括一种有探测器度量登记表格。被管理设备每个接口信息都是可以获得。每个etherStateEntry是表格中一行，她涉及对象如下：
●etherStatsTable是以太网记录条目列表。
●ethreStatsEntry是为某个以太网接口保存一组记录信息。
●etherStatsIndex是etherStats条目一种标记。
● etherStatsDataSource 数据源（即某个接口）一种标记
● etherStatsDropEvents 数据包由于缺少资源而被丢弃事件总数
● etherStatsOctets 从网络上接受到数据总字节数
● etherStatsPkts 接受到包总数
● etherStatsBroadcastPkts 发向广播地址接受到好数据包总数
● etherStatsMulticastPkts 发向多投地址好数据包总数
● etherStatsCRCAlignErrors 接受到带有定位和帧检查序列错误包总数
● etherStatsUndersizePkts 接受到长于1518个字节数据包总数
● etherStatsOversizePkts 接受到长度超过1518个字节包总数
● etherStatsFragments 接受到带有一种定位错误或坏帧检查序列且长度不大于64个字节数据包总数
● etherStatsJabbers 接受到带有一种定位错误或坏帧检查序列且长度长于1518个字节数据包总数
● etherStatsCollisions 某一种以太网分段上发生碰撞总数最佳预测
● etherStatsPkts6400Octets 接受到长度为64个字节数据包总数
● etherStatsPkts65to127Octets接受到长度为65到127个字节数据包总数
● etherStatsPkts128to255Octets是接受到长度为128到255个字节数据包总数
● etherStatsPkts256to511Octets是接受到长度为256到511个字节数据包总数
● etherStatsPkts512to1023是接受到长度为512到1023个字节数据包总数
● etherStatsPkts1024to1518Octets是接受到长度为1024到1518个字节数据包总数
● etherStatsOwner配备某一种条目实体，
● etherStatsStatus 某一种etherStats状态

二． 以太网历史组（1.3.6.1.2.1.16.2）
历史组是可选项，她记录从某一种网络上获取周期性记录样本信息，并容许顺序检索这一信息。该组包括两个表——historyControlTable和etherHistoryTable。HistoryControl表用于储存定义界面和轮训周期等配备条目。RFC1757提出了两种轮训周期，30秒钟为短轮训周期，30分钟为长轮训周期。EtherHistoryTable储存与以太网有关记录信息。这个组中对象如下：
●historyControlTable 是一种历史控制条目构成列表
●historyControlEntry 是构成周期性记录取样一种参数列表
● historyControlIndex是historyControl表中标记条目索引
● historyControlDataSource 一种数据源标记
● historyControlBucketsRequested规定数据储存所用离散时间间隔数目
● historyControlBucketsGranted数据储存所用离散时间间隔数目
● historyControlInterval从每个记录进行数据取样所需介于1-3600秒间隔
● historyControllOwner对某个条目进行配备实体，她能进而使用分派个她资源
● historyControlStatus 是某一种historyControl条目状态
●etherHistoryEntry 是一张以太网历史记录列表

●etherHistoryEntry 是某个以太网接口一种以太网记录信息历史样本
● etherHistoryIndex 某一条目属历史，由historyControlIndex相似值标记
● eterHistorySampleIndex单独标记某个条目代表样本指针
● etherHistoryIntervalStart 对某同样本进行度量时段开始是sysUpTime值
● etherHistoryDropEnents由于在某一时段内资源匮乏而导致探测器漏掉数据包事件总数
● etherHistoryOctets从网络上接受到数据总字节数
● etherHistoryPkts 采样时段内接受到数据包数目
● etherHistoryBroadcastPkts 在广播地址在某个采样时段内接受到好数据包数目
● etherHistoryMulticastPkts 多点发送地址在某一采样时段内接受到数据包数目
● etherHistoryCRCAlignErrors 在某一时段内接受到具有定位或坏帧检查序列错误数据包数目
● etherHistoryUndersizePkts在某一时间段内接受到长度不大于64个字节数据包数目
● etherHistoryOversizePkts 在某一取样时间段内接受到长度不不大于1518个字节数据包数目
● etherHistoryFragments在某一取样时间段内接受具有一种定位或坏帧检查序列，且长度不不大于64字节数据包数目
● etherHistoryJabbers在某时段内接受长度不不大于1518个字节数据包数目
● etherHistoryCollisions预计该间歇内以太网段内发生碰撞次数最优值
● etherHistoryUtilization以几百分之一秒计，某一时间段内某个接口平均物理层网络应用最佳预计值

三． 以太网远程监视警报组（1.3.6.10.2.1.16.3）
警报组也是可选项，但她需要在实行事件组状况下进行使用。这个组将来自探测器中变量记录样本与事先配备好门槛进行比较。记录信息以十二列储存在警报表格内。当某一种样本信息溢出其中一种预先设立门槛时，就产生一种事件。这个组包括如下对象：
●AlarmTable是一种有警报条目构成列表
●AlarmEntry是一列用与周期性检查警报信息参数表
● AlarmIndex 是一种单独指向警报表中一种条目指针
● AlarmInterval 以秒计用于进行数据采样，并将它与正在涨落门槛进行比较所通过时间段
● AlarmVariable某一被采样变量对象标记
● AlarmSampleType 对选用变量进行采样并计算出值，以便与门槛进行比较办法
● AlarmValue是在最后取样期中记录值
● AlarmStartupAlarm某一种条目第一次被置为有效时，发送报警信息
● AlarmRisingThreshold当前被采样值不不大于或等于该门槛，且最后采样时段值不大于该门槛时，产生单个事件一种门槛
● AlarmFallingThreshold当前被采样值不大于或等于该门槛，且最后采样时段值不不大于该门槛时，产生单个事件一种门槛
● AlarmrisingEventIndex一种涨门槛被溢出时采用eventEntry指针
● AlarmOwner对某一种条目进行过配备，并正在使用分派给她资源实体
● AlarmStatus某一种报警条目状态

四． 以太网远程监视主机组（1.3.6.1.2.1.16.4）
主机组是一种可选项，她对与被发现正在网络上运营个主机有关信息和记录进行维护。为了做到这一点，编写了三个表格。第一种表格是hostControlTable，它宽六列，记录关于主机发现过程或正在使用接口信息。第二个表格是hostTable，她用10列对每个被发现并由MAC地址索引主机记录进行维护。第三个表格hostTimeTable，她包括相似信息，但她由hostTimeCreationOrder进行索引。
主机组包括如下对象：
●HostControlTable一种主机表格控制条目列表
●HostControlEntry用于在某一种接口上建立发现和记录信息集合一种参数列表
● HostControlIndex单独指向hostControl表中某个条目，并将这些记录信息置于hostTable和hostTimeTable中一种指针
● HostControlDataSource一种 某项主机功能事件数据源标记
● HostControlTableSize是hostTable和hostTimtTable中hostEntry（主机条目）数量
● HostControlLastDeleteTime最后一种条目被删除时sysUpTime值
● HostControlOwnet已经配备某条目并正在使用给该条目分派资源实体
● HostControlStatus某hostControl条目状态
●HostTable一种主机条目清单
●HostEntry对关于在某一种设备一种接口上发现某台主机记录信息一种集合
● HostAddress某一种主机物理地址
● HostCreationOrder一种对某一hostControlEntry捕获主机创立时间顺序进行定义指针
● HostIndex某一条目所属一整套主机记录信息
● HostInPkts某一地址被添加到hostTable后，传送到这个地址上无错误数据包数目
● HostOutPkts某一地址被添加到hostTable后，这个地址上传送出含错误数据包数目
● HostInOctets某一地址被添加到hostTable后，传送到这个地址上无错误字节数目
● HostOutOctes某一地址被添加到hostTable后，这个地址上传送出字节数
● HostOutErrors某一地址被添加到hostTable后，这个地址上传送出出错数据包数目
● HostOutBroadcastPkts某一地址被添加到hostTable后，由该地址传送到广播地址好数据包数目
● HostOutMulticastPkts某一地址被添加到hostTable后，由该地址传送到多点发送地址好数据包数目
●HostTimeTable准时间顺序排列一列主机表格条目
●HostTimeEntry与在某一设备一种接口上发现主机有关创立时间顺序记录信息集合
● HostTimeAddress某一主机物理地址
● HostTimeCreationOrder对某一hostTime表中条目进行单独定义一种索引。索引顺序都以表格中列入条目顺序为基本
● HostTimeIndex某一条目所属主机记录信息集合
● HostTimeInPkts某一地址被添加到hostTimeTable后，传送到该地址无错误数据包数目
● HostTimeOutPkts某一地址被添加到hostTimeTable后，该地址传送出含错误数据包数目
● HostTimeInOctets某一地址被添加到hostTimeTable后，传送到该地址无错误字节数目
● HostTimeOutOctets某一地址被添加到hostTimeTable后，该地址传送出字节数目
● HostTimeOutError某一地址被添加到hostTimeTable后，该地址传送出错误数据包数目
● HostTimeOutBroadcastPkts某一地址被添加到hostTimeTable后，该地址传送给一种多点发送地址好数据包数目
● HostTimeOutMulticastPkts是hostTimeTable中添加主机后，有该地址传送到一种多路传送地址好包数目

五． 以太网远程监视HostTopN（1.3.6.1.2.1.16.5）
HostTopN组是一种可选项，她规定同步使用主机组。这个组是用于准备描述某个特定记录列表顶部主机……。这个组包括两个表。HostTopControlTable包括10列，她触发一种报告产生。起草报告在hostTopNTable中创立四个列。
这个组有如下对象：
●HostTopNControlTable主机最高N个控制条目构成一种列表
●HostTopNControlEntry依照一系列原则对最高N个主机报告创立进行控制一种参数集合。这个表中有10列
● HostTopNControlIndex一种单独指向hostTopNControl表格一种条目指针。这个表格每一种条目定义每个界面报告
● HostTopNHostIndex是这样一种主机表，系统为它创立一种代表某一种条目关于最高N主机报告，并将它与由hostIndex值标示主机表发生关联
● HostTopNRateBase作为hostTopNRate变量基本个主机变量
● HostTopNTimeRemaining当前正在收集报告中剩余秒数
● HostTopNDuration某一种报告在上一取样时间段内收集秒数
● HostTopNRequestSize最高N表里规定最大主机数
● HostTopNGrantedSize最高N表里最大主机数
● HostTopNStarttime 某一最高N报告上次启动时sysUpTime值
● HostTopNOwner已经配备某一条目并正在使用分派给它资源实体
● HostTopNStatus某一hostTopN条目状态
●HostTopNTable一列最高N个主机条目构成一列表
● HostTopNEntry最高N报告所属一种记录信息集。这个表中有四列
● HostTopNReport标示某一种条目所属最高N报告
● HostTopNIndex在同一报告中唯一用于标记hostTopN表中某一条目一条指针
● HostTopNAddress某一主机物理地址
● HostTopNRate某一取样时间段内选定变量变化大小。选定变量是由hostTopNRateBase选定某一主机对象事件

六． 以太网远程监视矩阵组（1.3.6.1.2.1.16.6）
矩阵组是记录关于地址对之间进行会话记录信息，是可选组，换言之，这个组用来编写接点间通信交通矩阵。要作到这一点，必要产生三个表格，每个表格为六列。MatrixcontrolTable包括矩阵参数，matrixSDTable有MAC源/宿地址进行索引，而matrixDSTable有宿/源地址进行索引。
这个组包括如下对象：
●matrixControlTable各接口上交通矩阵信息条目构成一种列表
●matrixControlEntry包括某一种接口上交通矩阵信息
● matrixControlIndex在matrixControl表中标示一种条目唯一索引。每一种此类条目都将记录信息放到matrixSDTable和matrixDSTable中
● matrixControlDataSource标记某一条目用以创立一种交通矩阵数据源
● matrixControlTableSize某一种接口matrixSDTable和matrixDSTable中条目数量
● matrixControlLastDeleteTime是matrixSDTable或matrixDSTable与某一matrixControlEntry关于某些中最后一种条目被删除后syaUpTime值
● matrixControlOwner已经配备了某一种条目，并正在使用分派给该条目资源实体
● matrixControlStatus某一种matrixControl状态
●matrixSDTable是一种由MAC宿/源地址索引交通矩阵实体构成列表
●matrixSDEntry
● matrixSDSourceAddress源物理地址
● matrixSDDestAddress宿物理地址
● matrixSDIndex某一条目所属矩阵记录信息集
● matrixSDPkts从源地址发送到宿地址数据包数目
● matrixSDOctets从源地址发送到宿地址字节数目
● matrixSDErrors从源地址发送到宿地址错误包数目
●matrixDSTable是一种由MAC宿/源地址索引交通矩阵实体构成
●matrixDSEntry某一种接口上两个地址之间通信记录信息集
● matrixDSSourceAddress源物理地址
● matrixDSDestAddress宿物理地址
● matrixDSIndex某一条目所属矩阵记录信息集
● matrixDSPkts从源地址发送到宿地址数据包数目
● matrixDSOctets从源地址发送到宿地址字节数目
● matrixDSErrors从源地址发送到宿地址错误包数目

七． 以太网远程监视筛选组（1.3.6.1.2.1.16.7）
筛选组是一种可选组，她使得数据包通过筛选后被捕获。这和合同分析器创立选取性地捕获包括某一种合同、位模式或长度数据包筛选程序相似。这些筛选程序作用在于创立与某一筛选模式相匹配逻辑通道。这个组涉及两个表。FilterTable有11列，用于储存筛选参数。ChannelTable有12列，是一种数据包信道条目构成列表。
筛选组包括如下对象：
●filterTable数据包筛选程序条目构成一种列表
●filterEntry应用于某一种接口一种数据包筛选程序参数集
● filterIndex指向筛选表中一种条目唯一指针。每一种条目都定义一种合用于从某一种接口上接受到每个数据包筛选程序
● filterChannelIndex标记某一种筛选程序所属信道，她值和
● filterPktDataOffset从进行包数据匹配数据包开端
● filterPktData是应与输入数据包匹配数据
● filterPktDataNotMasks应用与匹配过程反相掩码
● filterPktStatus应用与输入包匹配状态
● filterPktStatusMask应用于状态匹配进程中掩码
● filterPktStatusNotMask应用于进程中反向掩码
● filterOwner已经配备某一种条目，且正在使用分派给她资源实体
● filterStatus某一筛选条目状态
●channelTable数据包信道条目构成一种表格
●channelEntry应用与某一种接口一种数据包信道参数集合
● channelIndex指向信道表中某一种条目唯一指针，每个条目定义一种信道，即一种逻辑数据和事件流。
● channelIfIndex对采用有关筛选程序某一种远程监控设备上接口进行标记唯一对象值
● channelAcceptType控制与一种信道筛选程序动作
● channelDataControl控制流经某一信道数据流
● channelTurnOnEventIndex事件发生时，对将有关channelDataControl从关转换为开这个事件进行标记对象值
● channelTurnOffEventIndex事件发生时，对将有关channelDataControl从开转换为关这个事件进行标记对象值
● channelEventIndex当有关channelDataControl为开状态并有一种数据包与之匹配时候，对此时要发生事件进行标记对象值
● channelEventStatus是某一种信道事件状态
● channelMatches某一种信道与一种数据包匹配次数
● channelDescription描述一条信道阐明
● channelOwnet已经配备某一种条目，并正在使用分派给它资源实体
● channelStatus某一种信道条目状态

八．以太网RMON数据包捕获组（1.3.6.1.2.1.16.8）
数据包捕获组是可选件，但实行了筛选组才干使用她。这个组容许在配有一种筛选程序状况下捕获数据包。这个组定义了两个表。BufferCoontrolTable宽13列，对从某一种信道输出数据包进行捕获。被捕获数据包然后便存入宽为7列captureBufferTable中。
数据包捕获组包括如下对象：
●bufferControlTable缓冲器控制条目构成一种列表
●bufferControlEntry是对已于筛选程序匹配数据包流收集进行控制参数集
● bufferControlIndex对bufferControl表中一种条目进行描述唯一一条指针，各条目均定义一组捕获到并受到一种或各种筛选程序控制数据包
● bufferControlChannelIndex指向某一bufferControl表数据包来源信道，她值和channelIndex对象值同样
● bufferControlFullStatus显示缓冲器有空间容纳新数据包，或空间已满
● bufferControlFullAction在缓冲器达到饱和状态时对它行为进行控制
● bufferControlCaptureSliceSize即将存入某一捕获缓冲区每个数据包最大字节数
● bufferControlDownloadSliceSize某一捕获缓冲区中，将要在对该数据包SNMP检索过程中被返回每个数据包最大字节数
● bufferControlDownLoadOffset某一捕获缓冲区中，将要对该数据包SNMP检索过程中每个数据包第一种字节偏移
● bufferControlMaxOctetRequested某一捕获缓冲区中应储存最大字节数，其中涉及任何实行性内务操作
● bufferControlMacOctetGranted涉及内务操作在内，某一捕获缓冲区可以储存最大字节数
● bufferControlCapturedPackets当前在捕获缓冲区里数据包数目
● bufferControlTurnOnTime某一捕获缓冲区初次被置为活动状态时sysUpTime值
● bufferControlOwner已经配备这一条目，并正在使用分派给它资源实体
● bufferControlStatus某一缓冲器控制条目状态
●captureBufferTable从一条信道捕获到数据包构成一种列表
●captureBufferEntry从一种相连网络上捕获一种数据包
● captureBufferControlIndex与某一数据包有关联bufferControlEntry（缓冲区控制条目）指针
● captureBufferIndex唯一用来标记与某一bufferControlEntry关联captureBuffer表中条目指针
● captureBufferPacketID对从某一接口上收到数据包顺序进行阐明指标
● captureBufferPacketData某一种数据包数据
● captureBufferPackerLength储存在某一条目内数据包时间（脱线）长度
● captureBufferPacketTime捕获该数据包后，从捕获缓冲区第一次开始起用所通过秒数
● captureBufferPacketStatus指明某个数据包错误状态一种值

九．以太网远程监视事件组（1.3.6.1.2.1.16.9）
事件组是可选，它控制某一种设备上事件产生和通报。一种事件可以使得生成一种记录条目和/或发送一种SNMP TRAP。这个组包括两个表格，eventTable(事件表)宽为7列，logTable宽为4列。
这个组包括如下对象：
●eventTable应当产生事件组构成一种列表
●eventEntry描述当达到某一原则时，应当产生事件一种参数集
● eventIndex对事件表中某一种条目进行标记唯一一条指针，个条目均定义在恰当条件下应产生一种事件
● eventDescription描述某一种事件条目阐明
● eventType探测器将发送关于某一种事件告知类型
● eventCommunity如要发送一种SNMP陷阱，就被发送到这个字节串指定SNMP社区
● eventLastTimeSent某一事件条目最后一次产生一种事件sysUpTime值
● eventOwnet配备这一条目，并正在使用分派给它资源实体
● eventStatus某一种事件条目状态
●logTable一种