des évènements et alarmes Configuration des évènements et alarmes RMON avec la CLI

Sommaire • Introduction • Rappel • Syntaxe pour paramétrer un évènement • Syntaxe pour paramétrer une alarme • Exemples

Syntaxe pour paramétrer un évènement Introduction Ce document décrit comment paramétrer les évènements et alarmes RMON sur un routeur à partir de la CLI (Command Line Interface). Rappel RMON est une méthode similaire à SNMP pour tracer des statistiques sur des inter- faces ou ports d'équipements de réseau. La fonctionnalité RMON très utile dans un environnement LAN commuté est disponi- ble sur les routeurs d'accès (Cisco série 2x00) à partir de la release 11.1 de l'IOS Cisco et suivantes. Quelques fois vous avez besoin de configurer RMON sur des rou- teurs distants uniquement lorsque vous n'avez pas accès à des équipements LAN pour observer le trafic. RMON ne nécessite pas de sonder les variables MIB périodi- quement. Les équipements stockent les informations nécessaires qui sont ensuite pé- riodiquement transférées vers une station de gestion de réseau RMON. Note: Par défaut, tous les commutateurs supportent un mini-rmon ainsi les alarmes, évènements, statistiques et historiques sont directement reçus des commutateurs. Pour recevoir toutes les informations du commutateur, vous avez besoin du module NAM (Network Analysis Module). Syntaxe pour paramétrer un évènement L'IOS Cisco vous permet de paramétrer les alarmes et les évènements RMON à partir de la CLI. Cette section et la suivante fournissent la syntaxe et les commandes requi- ses avec les mêmes noms que ceux utilisés pour eventTable et alarmTable. .1.3.6.1.2.1.16.9.1 eventTable OBJECT−TYPE SYNTAX SEQUENCE OF EventEntry MAX−ACCESS not−accessible STATUS current DESCRIPTION "A list of events to be generated." ::= { event 1 } .1.3.6.1.2.1.16.3.1 alarmTable OBJECT−TYPE SYNTAX SEQUENCE OF AlarmEntry "A list of alarm entries." ::= { alarm 1 }

Configure un évènement RMON. eventIndex Numéro d'évènement (15535) log Syntaxe rmon event eventIndex [log] [trap eventCommunity] [description eventDescription] [owner eventOwner] event Configure un évènement RMON. eventIndex Numéro d'évènement (15535) log (Optionnel) Génère un log RMON quand l'évènement se produit. trap eventCommunity (Optionnel) Génère un trap SNMP quand l'évènement se produit pour la communauté SNMP spécifiée. description eventDescription (Optionnel) Spécifie un WORD ou une description de l'évènement. event eventOwner (Optionnel) Spécifie un propriétaire pour l'évènement. ● Si vous ne spécifiez pas l'option log ou l'option trap, alarmType objet eventType (1.3.6.1.2.1.16.9.1.1.3) est fixé à "none". ● Si vous spécifiez uniquement log, eventType est fixé à log. ● Si vous spécifiez uniquement trap, eventType est fixé à snmp-trap. ● Si vous spécifiez log et trap, eventType est fixé à log-and-trap.

Syntaxe pour paramétrer une alarme rmon alarm alarmIndex alarmVariable alarmInterval {absolute | delta} rising−threshold alarmRisingThreshold [alarmRisingEventIndex] falling−threshold alarmFallingThreshold [alarmFallingEventIndex] [owner alarmOwner] alarm Configure une alarme RMON. alarmIndex Numéro d'alarme (1.5535) alarmVariable Objet MIB à superviser (WORD) alarmInterval Intervalle d'échantillonnage (1oe294967295) absolute Test de chaque échantillon directement. delta Delta de test entre eux échantillons. rising−threshold Configure le seuil haut. alarmRisingThreshold Valeur du seuil haut (−2147483648š147483647) alarmRisingEventIndex (Optionnel) Evènement à générer quand le seuil haut est dépassé (1.5535) falling−threshold Configure le seuil bas. alarmFallingThreshold Valeur du seuil bas (−2147483648š147483647)

Exemples alarmFallingEventIndex (Optionnel) Evènement à générer quand le seuil bas est dépassé (1.5535) owner alarmOwner (Optionnel) Spécifie un propriétaire de l'alarme (WORD). alarmVariable est spécifiée d'une des deux manières suivantes : ● Notation ASN.1 (Abstract Syntax Notation One (ASN.1) de l'OID (object identifier) de l'objet (tel que .1.3.6.1.2.1.2.2.1.10.1) ● Avec le nom d'entrée de table suivi du numéro d'objet et de l'instance. Par exemple, pour spécifier ifInOctets pour la première instance, utilisez ifEntry.10.1 pour alarmVariable. Exemples Dans les exemples de cette section, public est la communauté SNMP RO (Read-Only) et 171.68.118.100 est le host qui reçoit le trap. Pour paramétrer un évènement afin de transmettre un trap quand celui-ci est généré, entrez les commandes suivantes: !−−− Entrez ces commandes ligne par ligne. rmon event 3 log trap public description "Event to create log entry and SNMP notification" owner "jdoe 171.68 118.100 2643" rmon alarm 2 ifEntry.10.12 30 delta rising−threshold 2400000 3 falling−threshold 1800000 3 owner "jdoe 71.68 118.100 2643" Dans cet exemple, un routeur Cisco 2500 est configuré pour transmettre un trap et logger un évènement quand le seuil de l'alarme qui gère son ifInOctets (ifEntry.10.1) dépasse la valeur absolue de 90000. snmp−server host 171.68.118.100 public SNMP−server community public RO rmon event 1 log trap public description "High ifInOctets" owner jdoe !−−− Entrez ces commandes ligne par ligne. rmon alarm 10 ifEntry.10.1 60 absolute rising−threshold 90000 1 falling−threshold 85000 owner jdoe

ce cas la station de gestion Netview recevra ce trap: La supervision est réalisée toutes les 60 secondes et le seuil bas est de 85000. Dans ce cas la station de gestion Netview recevra ce trap: router.rtp.cisco.com: A RMON Rising Alarm: Bytes received exceeded threshold 90000; VALUE=483123 (sample TYPE=1; alarm index=10) Exécutez ces commandes pour voir les alarmes et évènements "loggés". ● show rmon events - Affiche le contenu de la table d'évènements RMON du routeur. Cette commande n'a pas d'arguments ni de mots-clés. Router# show rmon events Event 12 is active, owned by manager 1 Description is interface−errors Event firing causes log and trap to community public, last fired 00:00:00 - Event 12 is active, owned by manager 1 . Index unique dans eventTable qui montre l'état de l'évènement comme actif ainsi que le propriétaire de cette entrée telle qu'elle est définie dans eventTable de RMON. - Description is interface−errors . Type de l'évènement, dans ce cas une c'est une erreur d'interface. - Event firing causes log and trap . Type de notification que le routeur fera au sujet de cet évènement. Equivalent à eventType dans RMON. - community public . Si un trap SNMP doit être émis, il sera transmis à la commu- nauté SNMP qui est spécifiée par la chaîne. Equivalent à eventCommunity dans RMON. - last fired . Temps de la génération du dernier évènement. ● show rmon alarms - Affiche le contenu de la table d'alarmes RMON du routeur. Cette commande n'a pas d'arguments ni de mots-clés. Router# show rmon alarms Alarm 2 is active, owned by manager1 Monitors ifEntry.1.1 every 30 seconds Taking delta samples, last value was 0 Rising threshold is 15, assigned to event 12 Falling threshold is 0, assigned to event 0 On startup enable rising or falling alarm - Alarm 2 is active, owned by manager1. Index unique dans alarmTable qui montre l'état de l'alarme comme active ainsi que le propriétaire de cette entrée telle qu'elle est définie dans alarmTable de RMON.

Router# show rmon alarms Alarm 2 is active, owned by manager1 Monitors ifEntry.1.1 every 30 seconds Taking delta samples, last value was 0 Rising threshold is 15, assigned to event 12 Falling threshold is 0, assigned to event 0 On startup enable rising or falling alarm - Alarm 2 is active, owned by manager1. Index unique dans alarmTable qui montre l'état de l'alarme comme active ainsi que le propriétaire de cette entrée telle qu'elle est définie dans alarmTable de RMON. - Monitors ifEntry.1.1 . OID de la variable particulière à échantillonner. Equiva- lent à alarmVariable de RMON. - every 30 seconds . Intervalle en secondes de l'échantillonnage de la donnée et de comparaison avec les seuils hauts et bas. Equivalent à alarmInterval de RMON. - Taking delta samples . Méthode pour échantillonner la variable sélectionnée et calculer la valeur qui doit être comparée aux seuils. - last value was . Valeur de la statistiques lors d la dernière période d'échantillon- nage. Equivalent à alarmValue dans RMON. - Rising threshold is 15 . Seuil haut pour les statistiques. Equivalent à alarm- RisingThreshold dans RMON. - assigned to event . Index de EventEntry qui est utilisé quand un seuil haut est dépassé. Equivalent à alarmRisingEventIndex dans RMON. - Falling threshold is 0 . Seuil bas pour les statistiques. Equivalent à alarm- FailingThreshold dans RMON. - assigned to event . Index de EventEntry qui est utilisé quand un seuil bas est dépassé. Equivalent à alarmFailingEventIndex dans RMON. - On startup enable rising or falling alarm . Alarme qui peut être émise quand cette entrée est la première à être validée. Equivalent à alarmStartupAlarm dans RMON.