Utilizzo di SNMP per monitorare la connessione allo switch

Quando cerco di diagnosticare i problemi di rete, una delle domande che pongo sempre è: "Qual è lo stato della porta dello switch collegata all'interfaccia del modulo?" La risposta tipica è: "Devo chiedere ai tecnici di rete". Ora, grazie alla magia del Simple Network Management Protocol (SNMP) e alla macro di comando allegata, potrebbe non essere più necessario chiedere.

Tutti gli switch gestibili (compresi i router che fungono anche da switch) rispondono alle richieste SNMP. Il protocollo SNMP è protetto da una password, nota come stringa di comunità. In genere esiste una password per la lettura e un'altra per la scrittura. Capisco perfettamente che i responsabili della rete non vogliano fornirti la stringa di comunità di scrittura, ma se gliela chiedi gentilmente potrebbero darti quella di lettura. Dopotutto, leggere non dovrebbe causare alcun danno e, se puoi farlo da solo, non devi disturbarli. Tuttavia, prima di chiedere, potresti provare la stringa predefinita standard, che è "public". Se funziona, non c'è nemmeno bisogno di chiedere.

I dati SNMP sono organizzati in MIB (Management Information Base). La tabella "Interfaces" si trova nella MIB MIB-II, supportata, oserei dire, da tutti i dispositivi che supportano SNMP. La tabella include contatori di errori, byte e pacchetti. Non si tratta di molte informazioni, ma sono sufficienti per determinare lo stato di salute di base della connessione tra l'interfaccia del modulo e la rete. La MIB delle interfacce è documentata nella RFC-1213 "Management Information Base for Network Management of TCP/IP-based internets: MIB-II" (Base di informazioni di gestione per la gestione di rete di Internet basate su TCP/IP: MIB-II). È possibile trovare una copia all'indirizzo http://www.ietf.org/rfc/rfc1213.txt.

La macro offre tre modi per identificare la singola porta dello switch da interrogare. Il primo è tramite il nome dell'interfaccia. Utilizzando il nome, la macro usa il comando netstat per determinare l'indirizzo MAC dell'interfaccia e interroga la tabella di inoltro dello switch per determinare quale porta è associata all'indirizzo MAC.

L'indirizzo IP che precede il nome è l'indirizzo IP dello switch.

È anche possibile fornire l'indirizzo MAC nel formato XX-XX-XX-XX-XX-XX. Questo è un modo per controllare la connessione dello switch dell'adattatore di standby.

Infine, è possibile fornire semplicemente l'indice della porta. A seconda dello switch, questo può essere il numero effettivo della porta o un valore basato sul numero della porta. Nell'esempio seguente, il numero della porta è 48, ma l'indice è 1048.

Nell'esempio di output seguente noterete che i timestamp tra il primo e il secondo passaggio sono distanziati di poco più di 60 secondi. Questo perché il timestamp viene stampato prima che vengano effettuate le query e le query richiedono tempo.

Perché ci sono due passaggi? Normalmente i contatori non vengono azzerati, quindi un singolo valore non dà alcuna idea della velocità con cui cambiano i contatori. La macro visualizza sia il primo che il secondo valore ed esegue la sottrazione per te.

In circostanze ideali non si verificano mai errori o scarti, quindi se questi contatori non sono pari a zero è necessario indagare sulla causa. Il conteggio dei pacchetti fornisce un'idea del volume. Se il volume dei pacchetti in uscita (pacchetti che vanno dallo switch all'interfaccia) è insolitamente basso, è possibile che ci sia un problema con la connessione dello switch al resto della rete. Un conteggio di pacchetti in uscita non unicast insolitamente alto può indicare che alcuni host sulla rete stanno saturando la rete con trasmissioni broadcast o multicast. Se il conteggio dei pacchetti in entrata è basso, è necessario chiedersi perché le applicazioni sul modulo non trasmettono alla velocità prevista. La chiave in questo caso è sapere cosa è insolito e ciò richiede la creazione di una linea di base.

Gli unici valori inequivocabili sono lo stato amministrativo e quello operativo. Se lo stato operativo risulta inattivo, significa che c'è un problema con la connessione tra lo switch e l'interfaccia. Se lo stato amministrativo risulta inattivo, significa che qualcuno ha disabilitato la connessione di rete.

Se il collegamento è interrotto, come è possibile interrogare la porta dello switch per sapere che il collegamento è interrotto? È possibile interrogare lo switch utilizzando l'indirizzo MAC o l'indice della porta da un altro modulo. Tuttavia, se il collegamento è interrotto da tempo, è possibile che l'indirizzo MAC sia stato eliminato dalla tabella di inoltro dello switch. In tal caso, sarà necessario utilizzare la forma dell'indice della porta del comando.

I comandi SNMP si trovano in >system>maint_library. Sono un porting dei comandi NET-SNMP e la documentazione è disponibile all'indirizzo http://www.net-snmp.org/. Si noti che non è necessario eseguire il server SNMP (snmpd) sul modulo per eseguire questi comandi sullo switch.