Cómo utilizar SNMP para solucionar una red Junos

Algunas personas pueden imaginar que su red es demasiado pequeña para gastar recursos en mantener elaborado evento registros de seguimiento, y que si las cosas van mal, la causa será evidente. Estas personas están equivocadas. Algunas de las herramientas de solución de problemas esenciales en una red Junos son SNMP votación y trampas SNMP. Usted sería sabio para usarlos, no importa cuán pequeño sea su red.

SNMP es un protocolo de gestión de dispositivos sondeo y respuesta (" ¿Estás bien "? " Sip ".) Que también puede tener un dispositivo gestionado enviar mensajes no solicitados llamadas trampas a una consola de administración.

SNMP de votación

Veamos primero los aspectos sondeo y respuesta de SNMP.

Tan esencial como SNMP podría ser, es no habilitado por defecto en Junos - debe configurar explícitamente SNMP!

La siguiente configuración permite sondeo desde un cliente específico de sólo lectura (dirección de host 172.17.110.10) Y establece una cadena de comunidad SNMP mysnmp (el comunidad cadena es una frase de contraseña simple y no una contraseña segura, pero va a hacer aquí).

usuario @ Router> set snmp autorización mysnmp comunidad onlyuser leer @ Router> Set de SNMP mysnmp comunidad clientes 172.16.110.10/32user@router~~number=plural>show snmpcomunidad mysnmp {autorización de sólo lectura-clientes {}} 172.16.110.10/32-~~number=plural

Capturas SNMP

El sondeo es esencial para el control de una red, pero de sondeo frecuente puede añadir una carga al dispositivo y la red. En las redes estables, gran parte de la información recogida por el sondeo es redundante. Así redes maduras dependen más de las trampas: mensajes SNMP enviados en respuesta a una condición en el dispositivo gestionado.

Configuración de trampas es una operación similar a la configuración SNMP de votación. Se utiliza la palabra clave y banderas trampa-grupos, sin embargo.

Debe configurar una comunidad SNMP adicional y el servidor SNMP para utilizar trampas en el sistema operativo Junos. Usted puede atrapar uno o todos de los siguientes eventos:

• Autenticación (fracasos para autenticar una actividad)

• Chasis (todas las notificaciones de chasis o ambientales)

• Configuración (cambios en la configuración)

• Enlace (todas las transiciones de enlace como arriba o hacia abajo)

• Operaciones a distancia (acceso remoto al router)

• Alarma RMON (alarmas relativas a la vigilancia a distancia)

• Routing (notificaciones enviadas por los protocolos de enrutamiento)

• Servicios (notificaciones relativas a los servicios de aplicaciones routers)

• Alarmas SONET / SDH (alarmas estándar para enlaces WAN)

• Puesta en marcha (caliente sistema y el arranque en frío)

• Eventos VRRP (notificaciones para el Virtual Router Redundancy Protocol)

A diferencia de los niveles de registro del sistema, trampas SNMP son específicos para cada tipo de evento. Si desea capturar todo tipo de trampas, debe configurar todos ellos.

Los siguientes trampas de configuración todas las alarmas de autenticación, de chasis, de configuración, de enlace, enrutamiento, y puesta en marcha. Las trampas se envían al cliente SNMP con la comunidad mytraps.

usuario @ enrutador> set snmp trampa grupo mytraps objetivos 172.16.110.10user@router> set snmp trampa grupo mytraps categorías authorizationuser @ enrutador> set snmp trampa grupo mytraps categorías chassisuser @ enrutador> set snmp trampa grupo mytraps categorías configurationuser @ enrutador > Set de SNMP Trap-grupo mytraps categorías linkuser @ enrutador> set snmp trampa grupo mytraps categorías routinguser @ enrutador> set snmp trampa grupo mytraps categorías startupuser @ Router> show snmp trampa grupos mytrapscategories {autenticación de chasis de configuración de enlace de enrutamiento -startup-} {objetivos 172.16.110.10-}