Utilizzo di SNMP per monitorare la connessione all'interruttore

Quando cerco di diagnosticare i problemi di rete una delle domande che mi pongo sempre è: "Qual è lo stato della porta dello switch che è collegata all'interfaccia del modulo? La risposta tipica è "Devo chiedere alla gente della rete". Ora, usando la magia del Simple Network Management Protocol (SNMP) e la macro di comando allegata, potrebbe non essere necessario chiedere.

Tutti gli switch gestibili (e questo include i router che fungono anche da switch) rispondono alle richieste SNMP. Il protocollo SNMP è protetto da una password, nota come community string. In genere c'è una password per la lettura e un'altra per la scrittura. Posso certamente capire che le persone della vostra rete non vogliano darvi la stringa della comunità di scrittura, ma se lo chiedete gentilmente possono darvi la stringa di lettura. Dopotutto, non dovrebbe esserci alcun danno nella lettura e se potete farlo da soli, non dovete disturbarli. Tuttavia, prima di chiedere, potreste voler provare la stringa standard di default che è "pubblica". Se funziona, non c'è nemmeno bisogno di chiedere.

I dati SNMP sono organizzati per MIB (Management Information Base). La tabella "Interfacce" è nel MIB-II MIB che è supportata da, oserei dire, tutti i dispositivi che supportano SNMP. La tabella include contatori di errori, byte e pacchetti. Non è una grande quantità di informazioni, ma è sufficiente per determinare lo stato di salute di base della connessione tra l'interfaccia del modulo e la rete. Le interfacce MIB sono documentate in RFC-1213 "Management Information Base for Network Management of TCP/IP-based internets: MIB-II" Ne trovate una copia su http://www.ietf.org/rfc/rfc1213.txt.

La macro offre tre modi per identificare la singola porta dell'interruttore da interrogare. Il primo è per nome dell'interfaccia. Utilizzando il nome si usa il comando netstat per determinare l'indirizzo MAC dell'interfaccia e interroga la tabella di inoltro dello switch per determinare quale porta è associata all'indirizzo MAC.

L'indirizzo IP che precede il nome è l'indirizzo IP dello switch.

L'indirizzo MAC può essere fornito anche nella forma XX-XX-XX-XX-XX-XX-XX-XX-XX. Questo è un modo di vedere il collegamento dell'interruttore dell'adattatore di standby.

Infine è possibile fornire solo l'indice del porto. A seconda dello switch, questo può essere il numero di porta effettivo o qualcosa basato sul numero di porta. Nell'esempio seguente il numero di porta è 48 ma l'indice è 1048.

Nell'output di esempio seguente si noterà che i timestamp tra il primo e il secondo passaggio sono distanti tra loro poco più di 60 secondi. Questo perché il timestamp viene stampato prima che le interrogazioni vengano effettuate e le interrogazioni richiedono tempo.

Perché ci sono due pass? Normalmente i contatori non vengono cancellati, quindi un singolo valore non dà alcuna idea della velocità di cambio dei contatori. La macro visualizza sia il primo che il secondo valore e fa la sottrazione per voi.

In circostanze ideali non ci sono mai errori o scarti, quindi se questi contatori non sono a zero la causa dovrebbe essere indagata. I conteggi dei pacchetti danno un'idea del volume. Se c'è un volume insolitamente basso di pacchetti in uscita (pacchetti che vanno dallo switch all'interfaccia) si sa che potrebbe esserci un problema con la connessione dello switch al resto della rete. Un numero di pacchetti in uscita non unicast insolitamente alto può indicare che qualche host sulla rete sta inondando la rete con trasmissioni o multicast. Se il conteggio dei pacchetti in entrata è basso, bisogna chiedersi perché l'applicazione o le applicazioni del modulo non trasmettono alla velocità prevista. La chiave in questo caso è sapere cosa è insolito e questo richiede la creazione di una linea di base.

Gli unici valori univoci sono lo stato amministrativo e operativo. Se lo stato operativo viene visualizzato in basso si sa che c'è un problema di collegamento tra l'interruttore e l'interfaccia. Se lo stato amministrativo viene visualizzato, si sa che qualcuno ha disattivato la connessione di rete.

Se il collegamento è fuori servizio, come si può interrogare la porta dello switch per sapere che il collegamento è fuori servizio? Potete interrogare lo switch utilizzando l'indirizzo mac o l'indice della porta da un altro modulo. Tuttavia, se il collegamento è stato interrotto per un certo periodo di tempo, è possibile che l'indirizzo MAC sia stato eliminato dalla tabella di inoltro dello switch. In tal caso è necessario utilizzare il modulo port index del comando.

I comandi SNMP si trovano nella >sistema>maint_libreria_maint. Sono una porta dei comandi NET-SNMP e la documentazione può essere trovata su http://www.net-snmp.org/. Si noti che non è necessario eseguire il server SNMP (snmpd) sul modulo per eseguire questi comandi contro lo switch.