Uso de SNMP para monitorear su conexión con el conmutador

Cuando intento diagnosticar problemas de la red, una de las preguntas que siempre me hago es "¿Cuál es el estado del puerto del conmutador que está conectado a la interfaz del módulo?" La respuesta típica es "Necesito preguntarle a la gente de la red". Ahora usando la magia del Protocolo Simple de Administración de Redes (SNMP) y la macro de comando adjunta puede que no sea necesario preguntar.

Todos los conmutadores manejables (y esto incluye los routers que también actúan como conmutadores) responden a las solicitudes de SNMP. El protocolo SNMP está protegido por una contraseña, conocida como la cadena de la comunidad. Normalmente hay una contraseña para leer y otra para escribir. Ciertamente puedo entender que la gente de su red no quiera darle la cadena comunitaria de escritura, pero si se lo pide amablemente, puede que le den la cadena de lectura. Después de todo, no debería haber ningún daño en la lectura y si puedes hacerlo tú mismo, no tienes que molestarles. Sin embargo, antes de preguntar, tal vez quieras probar la cadena estándar por defecto que es "pública". Si funciona, no es necesario ni siquiera preguntar.

Los datos del SNMP están organizados por MIB (Management Information Base). La tabla "Interfaces" está en la MIB-II MIB que es apoyada por, me atrevo a decir, todos los dispositivos que soportan SNMP. La tabla incluye contadores de errores, bytes y paquetes. No es mucha información pero es suficiente para determinar la salud básica de la conexión entre la interfaz de su módulo y la red. Las interfaces MIB están documentadas en el RFC-1213 "Base de información de gestión para la gestión de redes de internet basadas en TCP/IP": MIB-II" Puede encontrar una copia en http://www.ietf.org/rfc/rfc1213.txt.

La macro te da tres formas de identificar el puerto individual del conmutador de consulta. La primera es por el nombre de la interfaz. Utilizando el nombre, utiliza el comando netstat para determinar la dirección MAC de la interfaz y consulta la tabla de reenvío del switch para determinar qué puerto está asociado con la dirección MAC.

La dirección IP que precede al nombre es la dirección IP del interruptor.

También puede proporcionar la dirección MAC en la forma XX-XX-XX-XX-XX-XX-XX. Esta es una forma de ver la conexión del interruptor del adaptador de reserva.

Finalmente puedes proporcionar el índice de puertos. Dependiendo del conmutador, puede ser el número de puerto real o algo basado en el número de puerto. En el siguiente ejemplo el número de puerto es 48 pero el índice es 1048.

En la siguiente salida de ejemplo notará que las marcas de tiempo entre el primer y el segundo paso están ligeramente separadas por más de 60 segundos. Esto se debe a que la marca de tiempo se imprime antes de que se hagan las consultas y las consultas toman tiempo.

¿Por qué hay dos pases? Los contadores normalmente no se borran, por lo que un solo valor no da idea de lo rápido que cambian los contadores. La macro muestra tanto el primer como el segundo valor y hace la substracción por ti.

En circunstancias ideales nunca hay errores o descartes, por lo que si estos contadores no son cero la causa debe ser investigada. El recuento de paquetes da una idea del volumen. Si hay un volumen inusualmente bajo de paquetes salientes (paquetes que van del conmutador a la interfaz) usted sabe que puede haber un problema con la conexión del conmutador al resto de la red. Un recuento inusualmente alto de paquetes salientes no unicast puede indicar que algún host de la red está inundando la red con emisiones o multicastos. Si el recuento de paquetes entrantes es bajo, hay que preguntarse por qué las aplicaciones del módulo no están transmitiendo a la velocidad esperada. La clave aquí es saber qué es inusual y eso requiere crear una línea de base.

Los únicos valores inequívocos son el estado administrativo y operacional. Si el estado operacional se muestra hacia abajo, sabes que hay un problema con la conexión entre el interruptor y la interfaz. Si el estado administrativo se muestra hacia abajo usted sabe que alguien deshabilitó su conexión de red.

Si el enlace está caído, ¿cómo puedes consultar el puerto del conmutador para saber que el enlace está caído? Puedes consultar el switch usando la dirección mac o el índice de puertos de otro módulo. Sin embargo, si el enlace ha estado caído durante algún tiempo es posible que la dirección MAC haya sido purgada de la tabla de reenvío del conmutador. Si ese es el caso, tendrás que usar el formulario de índice de puertos del comando.

Los comandos SNMP se encuentran en el >sistema>biblioteca_de_mantenimiento. Son un puerto de los comandos NET-SNMP y la documentación se puede encontrar en http://www.net-snmp.org/. Tenga en cuenta que no es necesario estar ejecutando el servidor SNMP (snmpd) en el módulo para ejecutar estos comandos contra el conmutador.