Usando SNMP para monitorar sua conexão com seu interruptor

Ao tentar diagnosticar problemas na rede, uma das perguntas que sempre faço é "Qual é o status da porta do switch que está conectada à interface do módulo"? A resposta típica é "Eu preciso perguntar ao pessoal da rede". Agora usando a magia do Protocolo de Gerenciamento de Rede Simples (SNMP) e a macro de comando anexada, pode não ser necessário perguntar.

Todos os switches gerenciáveis (e isto inclui roteadores que também atuam como switches) respondem às solicitações SNMP. O protocolo SNMP é protegido por uma senha, conhecida como a cadeia de caracteres comunitária. Normalmente, há uma senha para leitura e outra para escrita. Eu posso certamente entender que as pessoas de sua rede não queiram lhe dar a seqüência de caracteres da comunidade de escrita, mas se você pedir gentilmente, elas podem lhe dar a seqüência de caracteres de leitura. Afinal, não deve haver mal nenhum na leitura e se você mesmo puder fazer isso, não precisa incomodá-los. Entretanto, antes de pedir, talvez você queira tentar a corda padrão, que é "pública". Se funcionar, não é preciso nem mesmo perguntar.

Os dados SNMP são organizados por MIBs (Management Information Base). A tabela "Interfaces" está na MIB-II MIB que é suportada por, ouso dizer, todos os dispositivos que suportam SNMP. A tabela inclui erros, bytes e contadores de pacotes. Não é muita informação, mas é suficiente para determinar a saúde básica da conexão entre a interface do seu módulo e a rede. As interfaces MIB estão documentadas no RFC-1213 "Management Information Base for Network Management of TCP/IP-based internets": MIB-II" Você pode encontrar uma cópia em http://www.ietf.org/rfc/rfc1213.txt.

A macro lhe dá três maneiras de identificar a porta individual no switch para consulta. A primeira é pelo nome da interface. Usando o nome ele usa o comando netstat para determinar o endereço MAC da interface e consulta a tabela de encaminhamento do switch para determinar qual porta está associada com o endereço MAC.

O endereço IP que precede o nome é o endereço IP do switch.

Você também pode fornecer o endereço MAC no formulário XX-XX-XX-XX-XX-XX-XX. Esta é uma maneira de ver a conexão do switch do adaptador de espera.

Finalmente, você pode apenas fornecer o índice do porto. Dependendo do interruptor, este pode ser o número real da porta ou algo baseado no número da porta. No exemplo a seguir o número da porta é 48, mas o índice é 1048.

No exemplo a seguir, você notará que os carimbos de tempo entre a primeira e a segunda passagens estão com pouco mais de 60 segundos de intervalo. Isto porque o carimbo da hora é impresso antes das consultas serem feitas e as consultas levam tempo.

Por que existem dois passes? Os balcões normalmente não são limpos, então um único valor não lhe dá nenhuma idéia de quão rápido os balcões estão mudando. A macro exibe tanto o primeiro como o segundo valor e faz a subtração para você.

Em circunstâncias ideais, nunca há erros ou descartes, portanto, se esses contadores não forem zero, a causa deve ser investigada. A contagem dos pacotes lhe dá uma idéia do volume. Se houver um volume anormalmente baixo de pacotes de saída (pacotes que vão do switch para a interface) você sabe que pode haver um problema com a conexão do switch com o resto da rede. Uma contagem invulgarmente alta de pacotes de saída nãounicast pode indicar que algum host na rede está inundando a rede com transmissões ou multicasts. Se a contagem de pacotes de entrada for baixa, é necessário perguntar por que a(s) aplicação(ões) no módulo não está(ão) transmitindo na taxa esperada. A chave aqui é saber o que é incomum e isso requer a criação de uma linha de base.

Os únicos valores inequívocos são o status administrativo e operacional. Se o status operacional for mostrado abaixo, você sabe que há um problema com a conexão entre o switch e a interface. Se o status administrativo for mostrado abaixo, você sabe que alguém desativou sua conexão de rede.

Se o link estiver em baixo, como você pode consultar a porta de interruptor para saber que o link está em baixo? Você pode consultar o switch usando o endereço MAC ou o índice de porta de outro módulo. Entretanto, se o link estiver em baixo há algum tempo, é possível que o endereço MAC tenha sido purgado da tabela de encaminhamento do switch. Se este for o caso, você precisará usar a forma de índice de porta do comando.

Os comandos SNMP são encontrados no >system>maint_library. Eles são uma porta dos comandos NET-SNMP e a documentação pode ser encontrada em http://www.net-snmp.org/. Note que não é necessário estar executando o servidor SNMP (snmpd) no módulo para executar estes comandos contra o switch.