SNMPを使用してスイッチへの接続を監視する

ネットワークの問題を診断しようとするとき、私がいつも尋ねる質問の一つは、"モジュールのインターフェースに接続されているスイッチポートの状態はどうなっていますか？"ということです。典型的な答えは、「ネットワークの人に聞く必要がある」というものです。Simple Network Management Protocol (SNMP)の魔法と付属のコマンドマクロを使えば、質問する必要はないかもしれません。

すべての管理可能なスイッチ（これにはスイッチとして動作するルータも含まれます）は、SNMP要求に応答します。SNMPプロトコルは、コミュニティ文字列として知られるパスワードで保護されています。通常、読み取り用のパスワードと書き込み用のパスワードがあります。ネットワーク担当者が書き込み用のコミュニティ文字列を渡したくないのは確かに理解できますが、親切にお願いすれば、読み取り用の文字列を渡してくれるかもしれません。結局のところ、読むことに何の害もないはずだし、自分でできるのであれば、彼らに迷惑をかける必要はない。しかし、尋ねる前に、標準のデフォルト文字列である"public"を試してみるのもいいかもしれません。それがうまくいけば、尋ねる必要すらありません。

SNMPのデータはMIB(Management Information Base)によって整理されています。MIB-II MIBにある「Interfaces」テーブルは、あえて言うならばSNMPをサポートしているすべてのデバイスでサポートされています。このテーブルには、エラーカウンタ、バイトカウンタ、パケットカウンタが含まれています。情報量は多くありませんが、モジュールのインターフェースとネットワーク間の接続の基本的な健全性を判断するには十分です。インターフェースMIBはRFC-1213「TCP/IPベースのインターネットのネットワーク管理のための管理情報ベース」で文書化されています。MIB-II" http://www.ietf.org/rfc/rfc1213.txt にコピーがあります。

このマクロでは、問い合わせ先のスイッチ上の個々のポートを識別するための3つの方法を提供します。1つ目はインターフェイス名によるものです。名前を使用して netstat コマンドを使用してインターフェイスの MAC アドレスを決定し、スイッチのフォワーディングテーブルに問い合わせて、どのポートが MAC アドレスに関連付けられているかを決定します。

名前の前のIPアドレスは、スイッチのIPアドレスです。

また、MACアドレスをXX-XX-XX-XX-XX-XX-XX-XXという形式で提供することもできます。これは、待機アダプタのスイッチ接続を見るための一つの方法です。

最後にポートインデックスを指定します。スイッチにもよりますが、これは実際のポート番号か、ポート番号に基づいたものになります。次の例では、ポート番号は48ですが、インデックスは1048です。

次の出力例では、最初のパスと2回目のパスの間のタイムスタンプが60秒以上離れていることに気づくでしょう。これは、タイムスタンプがクエリが実行される前に出力され、クエリに時間がかかるためです。

なぜ2つのパスがあるのですか？カウンタは通常クリアされないので、1つの値だけではカウンタの変化の速さを知ることができません。マクロは最初の値と2番目の値の両方を表示し、減算を行います。

理想的な状況では、エラーや廃棄が発生することはありませんので、これらのカウンタがゼロでない場合は原因を調査する必要があります。パケットカウントでボリュームの目安がわかります。発信パケット(スイッチからインターフェイスに向かうパケット)の量が異常に少ない場合は、ネットワークの残りの部分へのスイッチの接続に問題がある可能性があります。ユニキャスト以外の送信パケット数が異常に多い場合は、ネットワーク上の一部のホストがブロードキャストやマルチキャストでネットワークをフラッディングしている可能性があります。受信パケット数が少ない場合は、モジュール上のアプリケーションが期待されたレートで送信していない理由を確認する必要があります。ここで重要なのは、何が異常なのかを知ることであり、そのためにはベースラインを作成する必要があります。

明確な値は、管理ステータスと運用ステータスのみです。運用状態がダウンしている場合は、スイッチとインターフェイス間の接続に問題があることを示しています。管理ステータスがダウンしている場合は、誰かがネットワーク接続を無効にしたことがわかります。

リンクがダウンしている場合、リンクがダウンしていることを知るためにスイッチのポートを問い合わせるにはどうすればいいですか?別のモジュールのMACアドレスかポートインデックスを使ってスイッチに問い合わせることができます。しかし、リンクがしばらくダウンしている場合、MAC アドレスがスイッチのフォワーディングテーブルからパージされている可能性があります。その場合は、ポートインデックス形式のコマンドを使用する必要があります。

SNMP コマンドは >system>maint_library にあります。これらは NET-SNMP コマンドの移植版であり、ドキュメントは http://www.net-snmp.org/ にあります。スイッチに対してこれらのコマンドを実行するために、モジュール上で SNMP サーバ (snmpd) を実行している必要はないことに注意してください。