Cisco - SNMP / SYSLOG message on congested link

[KopenMetBitcoin]

Een uitdaging;

Ik zoek een methode om een SNMP trap of Syslog message to laten versturen door de router / switch wanneer de link utilization boven een bepaalde threshhold komt.

De standaard loggin functies kunnen volgens mij niks hier in betekenen.

Ik kan natuurlijk ook een SNMP monitor pakket deze functie voor rekening laten nemen maar dat wil ik dus in deze case juist niet.

[ralpje]

En waarom niet? Met een half verhaal is het lastig antwoorden geven

[Kabouterplop01]

hmmm on a congested link met dat SNMP pakket wordt het heel lastig, ik denk dat je dan hooguit een port/interface down krijgt. (Ik denk ook niet dat je daar een MIB specifiek voor wil laden; de interface die je uitvraagt geeft al een hoop verkeer aan, of geeft geen antwoord omdat die port vol zit)
De trap die de machine zelf stuurt, daar wil je het van hebben, maar die komt niet aan.

reden te meer om out-of-band te pollen en traps te versturen.
Het enige wat me zo te binnen schiet is een custom trap versturen mbv de event manager driven object met een policy-map met een shaper op het percentage. (in geval van cisco)
Of ... de 95th percentile grafiek die in beetje snmp data==>grafiekjes programma zit monitoren.

[ Voor 23% gewijzigd door Kabouterplop01 op 24-01-2010 12:24 ]

[jvanhambelgium]

Je gaat inderdaad eerder naar RMON "agent" op het devices moeten kijken om te doen wat jij wilt.

http://www.cisco.com/en/U...ration/guide/fcd301b.html


SNMP "as such" heeft geen notie van "thresholds" etc. Je kan gewoon counters uitlezen en een SNMP monitoring station moet conclusies trekken.

Met RMON kan je wel degelijk alarm-levels instellen en notificaties etc.

[KopenMetBitcoin]

Allemaal bedankt voor de snelle en creative antwoorden.

Uiteindelijk heb ik het voor mij best werkbare antwoord gevonden in een "event manager applet".
Het nadeel hiervan is dat deze event manager functie alleen recente IOS versies berschikbaar is. Echter wil ik dit gaan toepassen op Cisco 7600 routers en dat gaat wel lukken.

De test situatie;
Door de volgende event manager applet code kan ik per interface een threshold defineren voor het in en uitgaande verkeer. Als deze threshold is gepasseerd, volgt er een syslog enty. Die via de syslog server weer in een SMS zal worden omgezet.

code

event manager applet Threshold-FastEthernet0-RX
 event interface name FastEthernet0 parameter receive_rate_bps entry-op gt entry-val 20000000 entry-type value exit-op lt exit-val 20000000 exit-type value poll-interval 5
 action 1.0 syslog priority alerts msg "WARNING - Threshold of 20000000 bps on $_interface_name is reached - Current rate is: $_interface_value bps"

Syslog entry:

%HA_EM-1-LOG: Threshold-FastEthernet0-IN: WARNING - Threshold of 20000000 bps on FastEthernet0 is reached - Currentrate is: 20014000 bps

Hopelijk kunnen jullie hier ook wat mee

[ Voor 7% gewijzigd door KopenMetBitcoin op 24-01-2010 15:58 ]

[Kabouterplop01]

erg gaaf!! welke logging lvl moet je hiervoor gebruiken? ik zie dat het een lvl1 syslog melding is...

[Bl@ckbird]

Neem aan dat je hem ook hier post?

[ChaserBoZ_]

Dat ziet eruit als een hele handige functie, zo eens kijken of die in m'n IOS'jes ondersteund wordt

Thx!

[jvanhambelgium]

Inderdaad leuke & flexibele functionaliteit! ... had dit nog niet gezien eerlijk gezegd.

[Bl@ckbird]

ChaserBoZ_ schreef op maandag 25 januari 2010 @ 08:52:
Dat ziet eruit als een hele handige functie, zo eens kijken of die in m'n IOS'jes ondersteund wordt

Thx!

Dit de Embedded Event Manager.
Met de Feature Navigator kan je checken of dit onderdeel is van het IOS image.