轻松检查千兆以太网交换机是否产生警报机制，为了查看千兆以太网交换机是否产生警报机制，我做了很多尝试。都不能很清晰地处理好自己的需求，所以在下面的文章中，由alarmSampleType决定是以采样绝对值还是以差值来与阀值比较。

由MIB中警报组的对象alarmStartupAlarm和alarm-status的值共同决定能产生什么警报

alarmStartupAlarm为由管理站设定的警报类型，在监视过程中不变。值为1时，允许上升警报；为2时，允许下降警报；为0时，两种警报都允许。alarm-status指示警报所处状态，初值为0，两种警报都允许产生。

千兆以太网交换机：当产生一个上升警报时，将alarm-status值设为2，只允许下降警报；当产生一个下降警报时，将alarm-status值设为1，只允许上升警报。这样是为了避免因为抖动而使同样的警报反复发生。

由alarmSampleType决定是以采样绝对值还是以差值来与阀值比较

如果使用采样绝对值，在只允许上升警报时，将采样值sample与MIB中上升警报门限alarmRisingThreshold比较，若大于门限，产生上升警报；只允许下降警报时，将采样值与下降警报门限alarmFallingThreshold比较，若小于门限，产生下降警报；两种警报都允许时，两种比较都要进行。

如果使用采样差值，由sample-samlpe0得到差值。再按与上面同样方法进行比较。比较完成后，将当前的alarmValue值赋给参数表中的sample0。当检查到一个警报发生时，根据警报表中的事件索引在事件组MIB中找到相应事件的定义，决定进行千兆以太网交换机日志的记录还是发送SNMP trap消息。

千兆以太网交换机结束语

在交换式环境下，为了能够连续监视流量，需要在每个交换端口上嵌入RMON的基本四组（统计、历史、警报和事件组）功能。有了这关键的四组RMON功能，对网络连续实时的监视、历史流量统计以及警报和预警功能就都可以实现了。

由于对流量的统计计数已经可以由ASIC实现，将RMON基本的四组功能嵌入千兆以太网交换机，仅占用千兆以太网交换机中很小的资源。而RMON其他的功能组（如数据包的过滤和捕获）需要更高的CPU的内存资源。将这样的功能组放到一个功能更强大，但成本更高的外置式可移动RMON监视器上，可以获得更高的性价比。

本文介绍的千兆以太网交换机嵌入式RMON代理，实现RMON的基本四组功能。当然在有需求及系统资源允许，底层硬件支持的情况下，将RMON所有的九组功能都嵌入千兆以太网交换机，也是可以实现的。

并且RMON技术也在不断发展完善中，RMONII以及SMON技术的出现都大大加强了RMON所提供的网络监视功能。设计者应根据不同的网络应用的需要，选择将RMON合适的功能嵌入网络设备中。