Usando o SNMP para monitorar sua conexão com o switch

Ao tentar diagnosticar problemas de rede, uma das perguntas que sempre faço é: “Qual é o status da porta do switch conectada à interface do módulo?” A resposta típica é: “Preciso perguntar ao pessoal de rede”. Agora, usando a magia do Protocolo Simples de Gerenciamento de Rede (SNMP) e a macro de comando anexada, talvez não seja mais necessário perguntar.

Todos os switches gerenciáveis (incluindo roteadores que também funcionam como switches) respondem a solicitações SNMP. O protocolo SNMP é protegido por uma senha, conhecida como string de comunidade. Normalmente, há uma senha para leitura e outra para gravação. Eu certamente entendo que o pessoal da rede não queira lhe fornecer a string de comunidade de gravação, mas se você pedir com educação, eles podem lhe dar a string de leitura. Afinal, não há mal nenhum em ler e, se você puder fazer isso sozinho, não precisará incomodá-los. No entanto, antes de perguntar, talvez seja melhor tentar a string padrão, que é “public”. Se funcionar, nem precisará perguntar.

Os dados SNMP são organizados por MIBs (Management Information Base). A tabela “Interfaces” está na MIB-II, que é compatível com, ouso dizer, todos os dispositivos que suportam SNMP. A tabela inclui contadores de erros, bytes e pacotes. Não são muitas informações, mas são suficientes para determinar o estado básico da conexão entre a interface do seu módulo e a rede. A MIB de interfaces está documentada na RFC-1213 “Base de Informações de Gerenciamento para Gerenciamento de Rede de redes baseadas em TCP/IP: MIB-II”. Você pode encontrar uma cópia em http://www.ietf.org/rfc/rfc1213.txt.

A macro oferece três maneiras de identificar a porta específica do switch a ser consultada. A primeira é pelo nome da interface. A partir desse nome, ela utiliza o comando netstat para determinar o endereço MAC da interface e consulta a tabela de encaminhamento do switch para identificar qual porta está associada a esse endereço MAC.

O endereço IP que precede o nome é o endereço IP do switch.

Você também pode fornecer o endereço MAC no formato XX-XX-XX-XX-XX-XX. Essa é uma maneira de verificar a conexão do adaptador em espera com o switch.

Por fim, basta indicar o índice da porta. Dependendo do switch, esse valor pode ser o número real da porta ou algo baseado nesse número. No exemplo a seguir, o número da porta é 48, mas o índice é 1048.

Na saída do exemplo a seguir, você notará que há um intervalo de pouco mais de 60 segundos entre os carimbos de data/hora da primeira e da segunda passagem. Isso ocorre porque o carimbo de data/hora é exibido antes das consultas serem realizadas, e essas consultas levam algum tempo.

Por que há duas passagens? Normalmente, os contadores não são zerados, então um único valor não dá nenhuma ideia da velocidade com que eles estão mudando. A macro exibe tanto o primeiro quanto o segundo valor e faz a subtração para você.

Em condições ideais, nunca ocorrem erros ou descartes; portanto, se esses contadores apresentarem valores diferentes de zero, a causa deve ser investigada. As contagens de pacotes dão uma ideia do volume. Se houver um volume excepcionalmente baixo de pacotes de saída (pacotes que vão do switch para a interface), você saberá que pode haver um problema com a conexão do switch ao restante da rede. Uma contagem de pacotes de saída não unicast excepcionalmente alta pode indicar que algum host na rede está sobrecarregando a rede com transmissões de difusão ou multicast. Se a contagem de pacotes de entrada for baixa, você deve questionar por que o(s) aplicativo(s) no módulo não estão transmitindo na taxa esperada. O segredo aqui é saber o que é incomum, e isso requer a criação de uma linha de base.

Os únicos valores inequívocos são o status administrativo e o status operacional. Se o status operacional indicar “inativo”, você sabe que há um problema na conexão entre o switch e a interface. Se o status administrativo indicar “inativo”, você sabe que alguém desativou sua conexão de rede.

Se o link estiver inativo, como você pode consultar a porta do switch para saber que o link está inativo? Você pode consultar o switch usando o endereço MAC ou o índice da porta de outro módulo. No entanto, se o link estiver inativo há algum tempo, é possível que o endereço MAC tenha sido removido da tabela de encaminhamento do switch. Se for esse o caso, você precisará usar a forma do comando com o índice da porta.

Os comandos SNMP estão localizados na biblioteca >system>maint_library. Trata-se de uma adaptação dos comandos NET-SNMP, e a documentação pode ser encontrada em http://www.net-snmp.org/. Observe que não é necessário ter o servidor SNMP (snmpd) em execução no módulo para executar esses comandos no switch.