Verwenden von SNMP zur Überwachung der Verbindung zum Switch

Wenn ich versuche, Netzwerkprobleme zu diagnostizieren, ist eine der Fragen, die ich immer stelle: "Welchen Status hat der Switch-Port, der mit der Schnittstelle des Moduls verbunden ist?" Die typische Antwort lautet: "Da muss ich die Netzwerkleute fragen". Dank der Magie des Simple Network Management Protocol (SNMP) und des beigefügten Befehlsmakros ist es nicht mehr nötig, diese Frage zu stellen.

Alle verwaltbaren Switches (dazu gehören auch Router, die auch als Switches fungieren) reagieren auf SNMP-Anfragen. Das SNMP-Protokoll ist durch ein Kennwort, den so genannten Community String, geschützt. Normalerweise gibt es ein Kennwort zum Lesen und ein weiteres zum Schreiben. Ich kann durchaus verstehen, dass Ihre Netzwerkmitarbeiter Ihnen den Community-String zum Schreiben nicht geben wollen, aber wenn Sie nett fragen, geben sie Ihnen vielleicht den Lese-String. Schließlich kann das Lesen nicht schaden, und wenn Sie es selbst tun können, brauchen Sie sie nicht zu belästigen. Bevor Sie jedoch fragen, sollten Sie die Standardzeichenfolge "public" ausprobieren. Wenn das funktioniert, brauchen Sie nicht einmal zu fragen.

SNMP-Daten werden durch MIBs (Management Information Base) organisiert. Die Tabelle "Interfaces" befindet sich in der MIB-II MIB, die von allen Geräten unterstützt wird, die SNMP unterstützen. Die Tabelle enthält Fehler-, Byte- und Paketzähler. Es sind nicht viele Informationen, aber sie reichen aus, um den grundlegenden Zustand der Verbindung zwischen der Schnittstelle Ihres Moduls und dem Netzwerk zu bestimmen. Die Schnittstellen-MIB ist in RFC-1213 "Management Information Base for Network Management of TCP/IP-based internets: MIB-II" Sie finden eine Kopie unter http://www.ietf.org/rfc/rfc1213.txt.

Das Makro bietet Ihnen drei Möglichkeiten, den abzufragenden Anschluss am Switch zu identifizieren. Die erste ist der Schnittstellenname. Anhand des Namens ermittelt es mit dem Befehl netstat die MAC-Adresse der Schnittstelle und fragt die Weiterleitungstabelle des Switches ab, um festzustellen, welcher Port mit der MAC-Adresse verbunden ist.

Die IP-Adresse, die vor dem Namen steht, ist die IP-Adresse des Switches.

Sie können auch die MAC-Adresse in der Form XX-XX-XX-XX-XX-XX angeben. Dies ist eine Möglichkeit, die Switch-Verbindung des Standby-Adapters zu überprüfen.

Schließlich können Sie einfach den Port-Index angeben. Je nach Switch kann dies die tatsächliche Anschlussnummer sein oder etwas, das auf der Anschlussnummer basiert. Im folgenden Beispiel ist die Portnummer 48, aber der Index ist 1048.

In der folgenden Beispielausgabe werden Sie feststellen, dass die Zeitstempel zwischen dem ersten und zweiten Durchlauf etwas mehr als 60 Sekunden auseinander liegen. Dies liegt daran, dass der Zeitstempel gedruckt wird, bevor die Abfragen durchgeführt werden, und die Abfragen Zeit benötigen.

Warum gibt es zwei Durchgänge? Die Zähler werden normalerweise nicht gelöscht, so dass ein einzelner Wert keinen Aufschluss darüber gibt, wie schnell sich die Zähler ändern. Das Makro zeigt sowohl den ersten als auch den zweiten Wert an und führt die Subtraktion für Sie durch.

Unter idealen Umständen treten nie Fehler oder Verwerfungen auf. Wenn diese Zähler ungleich Null sind, sollte die Ursache untersucht werden. Die Anzahl der Pakete gibt einen Hinweis auf das Volumen. Wenn die Anzahl der ausgehenden Pakete (Pakete, die vom Switch an die Schnittstelle gehen) ungewöhnlich niedrig ist, wissen Sie, dass es möglicherweise ein Problem mit der Verbindung des Switches zum restlichen Netz gibt. Eine ungewöhnlich hohe Anzahl ausgehender Nicht-Unicast-Pakete kann darauf hinweisen, dass ein Host im Netzwerk das Netzwerk mit Broadcasts oder Multicasts überflutet. Wenn die Anzahl der eingehenden Pakete niedrig ist, müssen Sie sich fragen, warum die Anwendung(en) auf dem Modul nicht mit der erwarteten Rate übertragen. Der Schlüssel dazu ist zu wissen, was ungewöhnlich ist, und das erfordert die Erstellung einer Basislinie.

Die einzigen eindeutigen Werte sind der administrative und der operative Status. Wenn der Betriebsstatus "down" anzeigt, wissen Sie, dass es ein Problem mit der Verbindung zwischen dem Switch und der Schnittstelle gibt. Wenn der administrative Status "down" anzeigt, wissen Sie, dass jemand Ihre Netzwerkverbindung deaktiviert hat.

Wenn die Verbindung unterbrochen ist, wie können Sie den Switch-Port abfragen, um zu erfahren, dass die Verbindung unterbrochen ist? Sie können den Switch entweder über die MAC-Adresse oder den Port-Index eines anderen Moduls abfragen. Wenn die Verbindung jedoch schon seit einiger Zeit unterbrochen ist, ist es möglich, dass die MAC-Adresse aus der Weiterleitungstabelle des Switches gelöscht wurde. In diesem Fall müssen Sie die Port-Index-Form des Befehls verwenden.

Die SNMP-Befehle befinden sich in der >system>maint_library. Sie sind ein Port der NET-SNMP-Befehle und die Dokumentation finden Sie unter http://www.net-snmp.org/. Beachten Sie, dass es nicht notwendig ist, den SNMP-Server (snmpd) auf dem Modul auszuführen, um diese Befehle auf dem Switch auszuführen.