ស៊ីស្កូ - និមិត្តសញ្ញា

Cisco Release 4 x Enterprise Network Function Virtualization Infrastructure Software - cover

ការត្រួតពិនិត្យ NFVIS

ចេញផ្សាយកម្មវិធី 4.x Enterprise Network Function Virtualization Infrastructure Software

  • Syslog នៅទំព័រ 1
  • ការជូនដំណឹងអំពីព្រឹត្តិការណ៍ NETCONF នៅទំព័រទី 3
  • ការគាំទ្រ SNMP នៅលើ NFVIS នៅទំព័រ 4
  • ការត្រួតពិនិត្យប្រព័ន្ធ នៅទំព័រ 16

Syslog

មុខងារ Syslog អនុញ្ញាតឱ្យមានការជូនដំណឹងព្រឹត្តិការណ៍ពី NFVIS ទៅកាន់ម៉ាស៊ីនមេ syslog ពីចម្ងាយសម្រាប់ការប្រមូលកំណត់ហេតុ និងការប្រមូលព្រឹត្តិការណ៍។ សារ syslog គឺផ្អែកលើការកើតឡើងនៃព្រឹត្តិការណ៍ជាក់លាក់នៅលើឧបករណ៍ និងផ្តល់នូវការកំណត់រចនាសម្ព័ន្ធ និងព័ត៌មានប្រតិបត្តិការដូចជា ការបង្កើតអ្នកប្រើប្រាស់ ការផ្លាស់ប្តូរស្ថានភាពចំណុចប្រទាក់ និងការប៉ុនប៉ងចូលដែលបរាជ័យ។ ទិន្នន័យ Syslog មានសារៈសំខាន់ក្នុងការកត់ត្រាព្រឹត្តិការណ៍ប្រចាំថ្ងៃ ក៏ដូចជាការជូនដំណឹងដល់បុគ្គលិកប្រតិបត្តិការអំពីការដាស់តឿនប្រព័ន្ធសំខាន់ៗ។
សហគ្រាស Cisco NFVIS ផ្ញើសារ syslog ទៅម៉ាស៊ីនមេ syslog ដែលកំណត់រចនាសម្ព័ន្ធដោយអ្នកប្រើប្រាស់។ Syslogs ត្រូវបានផ្ញើសម្រាប់ការជូនដំណឹងអំពី Network Configuration Protocol (NETCONF) ពី NFVIS។

ទម្រង់សារ Syslog
សារ Syslog មានទម្រង់ដូចខាងក្រោម៖
<Timestamp> ឈ្មោះម៉ាស៊ីន %SYS- - :

Sampសារ Syslog៖
2017 ខែមិថុនា 16 11:20:22 nfvis %SYS-6-AAA_TYPE_CREATE: ប្រភេទការផ្ទៀងផ្ទាត់ AAA tacacs បានបង្កើតការផ្ទៀងផ្ទាត់ AAA ដោយជោគជ័យ កំណត់ដើម្បីប្រើម៉ាស៊ីនមេ tacacs
2017 ខែមិថុនា 16 11:20:23 nfvis %SYS-6-RBAC_USER_CREATE៖ បានបង្កើតអ្នកប្រើប្រាស់ rbac ដោយជោគជ័យ៖ admin
2017 ខែមិថុនា 16 15:36:12 nfvis %SYS-6-CREATE_FLAVOR: Profile បង្កើត៖ ISRv-តូច
2017 ខែមិថុនា 16 15:36:12 nfvis %SYS-6-CREATE_FLAVOR: Profile បង្កើត៖ ISRv-មធ្យម
2017 ខែមិថុនា 16 15:36:13 nfvis %SYS-6-CREATE_IMAGE: រូបភាពបានបង្កើត៖ ISRv_IMAGE_Test
2017 ខែមិថុនា 19 10:57:27 nfvis %SYS-6-NETWORK_CREATE៖ បណ្តាញតេស្តបណ្តាញបានបង្កើតដោយជោគជ័យ
2017 ខែមិថុនា 21 13:55:57 nfvis %SYS-6-VM_ALIVE៖ VM សកម្ម៖ ROUTER

ចំណាំ ដើម្បីយោងទៅបញ្ជីពេញលេញនៃសារ syslog សូមមើលសារ Syslog

កំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនមេ Syslog ពីចម្ងាយ
ដើម្បីផ្ញើ syslogs ទៅម៉ាស៊ីនមេខាងក្រៅ កំណត់រចនាសម្ព័ន្ធអាសយដ្ឋាន IP ឬឈ្មោះ DNS របស់វា រួមជាមួយនឹងពិធីការដើម្បីផ្ញើ syslogs និងលេខច្រកនៅលើម៉ាស៊ីនមេ syslog ។
ដើម្បីកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនមេ Syslog ពីចម្ងាយ៖
កំណត់រចនាសម្ព័ន្ធការកំណត់ប្រព័ន្ធស្ថានីយ 172.24.22.186 port 3500 transport tcp commit

ចំណាំ អតិបរមានៃ 4 ម៉ាស៊ីនមេ syslog ពីចម្ងាយអាចត្រូវបានកំណត់រចនាសម្ព័ន្ធ។ ម៉ាស៊ីនមេ syslog ពីចម្ងាយអាចត្រូវបានបញ្ជាក់ដោយប្រើអាសយដ្ឋាន IP ឬឈ្មោះ DNS របស់វា។ ពិធីការលំនាំដើមសម្រាប់ការផ្ញើ syslogs គឺ UDP ដែលមានច្រកលំនាំដើមនៃ 514 ។ សម្រាប់ TCP ច្រកលំនាំដើមគឺ 601 ។

កំណត់រចនាសម្ព័ន្ធ Syslog ភាពធ្ងន់ធ្ងរ
ភាពធ្ងន់ធ្ងរនៃ syslog ពិពណ៌នាអំពីសារៈសំខាន់នៃសារ syslog ។
ដើម្បីកំណត់រចនាសម្ព័ន្ធភាពធ្ងន់ធ្ងរ syslog៖
កំណត់រចនាសម្ព័ន្ធស្ថានីយ
ការកំណត់ប្រព័ន្ធកត់ត្រាភាពធ្ងន់ធ្ងរ

តារាងទី 1: កម្រិតនៃភាពធ្ងន់ធ្ងររបស់ Syslog

កំរិតភាពធ្ងន់ធ្ងរ ការពិពណ៌នា ការអ៊ិនកូដជាលេខសម្រាប់ភាពធ្ងន់ធ្ងរនៅក្នុង
ទម្រង់សារ Syslog
បំបាត់កំហុស សារកម្រិតបំបាត់កំហុស 6
ព័ត៌មាន សារពត៌មាន 7
សេចក្តីជូនដំណឹង ស្ថានភាពធម្មតាប៉ុន្តែសំខាន់ 5
ការព្រមាន លក្ខខណ្ឌព្រមាន 4
កំហុស លក្ខខណ្ឌកំហុស 3
រិះគន់ លក្ខខណ្ឌសំខាន់ 2
ដាស់តឿន ចាត់វិធានការភ្លាមៗ 1
គ្រាអាសន្ន ប្រព័ន្ធមិនអាចប្រើបានទេ។ 0

ចំណាំ តាមលំនាំដើម ភាពធ្ងន់ធ្ងរនៃការកត់ត្រានៃ syslogs គឺផ្តល់ព័ត៌មាន ដែលមានន័យថា syslogs ទាំងអស់នៅភាពធ្ងន់ធ្ងរនៃព័ត៌មាន និងខ្ពស់ជាងនេះនឹងត្រូវបានកត់ត្រា។ ការកំណត់រចនាសម្ព័ន្ធតម្លៃសម្រាប់ភាពធ្ងន់ធ្ងរនឹងមានលទ្ធផលនៅក្នុង syslogs នៅកម្រិតភាពធ្ងន់ធ្ងរដែលបានកំណត់រចនាសម្ព័ន្ធ និង syslogs ដែលធ្ងន់ធ្ងរជាងភាពធ្ងន់ធ្ងរដែលបានកំណត់រចនាសម្ព័ន្ធ។

កំណត់រចនាសម្ព័ន្ធ Syslog Facility
គ្រឿងបរិក្ខារ syslog អាចត្រូវបានប្រើដើម្បីបំបែកដោយឡូជីខល និងរក្សាទុកសារ syslog នៅលើម៉ាស៊ីនមេ syslog ពីចម្ងាយ។
សម្រាប់អតីតample, syslogs ពី NFVIS ជាក់លាក់មួយអាចត្រូវបានផ្តល់កន្លែងសម្រាប់ local0 ហើយអាចត្រូវបានរក្សាទុក និងដំណើរការនៅក្នុងទីតាំងថតផ្សេងគ្នានៅលើ syslog server។ វាមានប្រយោជន៍ក្នុងការបំបែកវាចេញពី syslogs ជាមួយនឹងឧបករណ៍ local1 ពីឧបករណ៍ផ្សេងទៀត។
ដើម្បីកំណត់រចនាសម្ព័ន្ធឧបករណ៍ syslog៖
កំណត់រចនាសម្ព័ន្ធការ​កំណត់​ប្រព័ន្ធ​ស្ថានីយ​ការ​កត់ត្រា​កន្លែង​មូលដ្ឋាន 5

ចំណាំ កន្លែងកត់ត្រាអាចត្រូវបានផ្លាស់ប្តូរទៅជាកន្លែងពី local0 ទៅ local7 តាមលំនាំដើម NFVIS ផ្ញើ syslogs ជាមួយនឹងកន្លែង local7

Syslog គាំទ្រ APIs និងពាក្យបញ្ជា

APIs ពាក្យបញ្ជា
• /api/config/system/settings/logging
• /api/operational/system/settings/logging
• ការ​កំណត់​ប្រព័ន្ធ​ម៉ាស៊ីន​ចុះ​ឈ្មោះ
• ការកំណត់ប្រព័ន្ធកត់ត្រាភាពធ្ងន់ធ្ងរ
• កន្លែងកត់ត្រាការកំណត់ប្រព័ន្ធ

ការជូនដំណឹងអំពីព្រឹត្តិការណ៍ NETCONF

Cisco Enterprise NFVIS បង្កើតការជូនដំណឹងព្រឹត្តិការណ៍សម្រាប់ព្រឹត្តិការណ៍សំខាន់ៗ។ ម៉ាស៊ីនភ្ញៀវ NETCONF អាចជាវការជូនដំណឹងទាំងនេះសម្រាប់ការត្រួតពិនិត្យវឌ្ឍនភាពនៃការធ្វើឱ្យសកម្មការកំណត់រចនាសម្ព័ន្ធ និងការផ្លាស់ប្តូរស្ថានភាពនៃប្រព័ន្ធ និង VMs ។
ការជូនដំណឹងព្រឹត្តិការណ៍មានពីរប្រភេទ៖ nfvisEvent និង vmlcEvent (ព្រឹត្តិការណ៍វដ្តជីវិត VM) ដើម្បីទទួលបានការជូនដំណឹងអំពីព្រឹត្តិការណ៍ដោយស្វ័យប្រវត្តិ អ្នកអាចដំណើរការកម្មវិធី NETCONF ហើយជាវការជូនដំណឹងទាំងនេះដោយប្រើប្រតិបត្តិការ NETCONF ខាងក្រោម៖

  • -create-subscription=nfvisEvent
  • -create-subscription=vmlcEvent

អ្នកអាចធ្វើបាន view ការជូនដំណឹងអំពីព្រឹត្តិការណ៍វដ្តជីវិត NFVIS និង VM ដោយប្រើការបង្ហាញការជូនដំណឹងស្ទ្រីម nfvisEvent និងបង្ហាញការជូនដំណឹងស្ទ្រីមពាក្យបញ្ជា vmlcEvent រៀងគ្នា។ សម្រាប់ព័ត៌មានបន្ថែមសូមមើល ការជូនដំណឹងអំពីព្រឹត្តិការណ៍។

ការគាំទ្រ SNMP នៅលើ NFVIS

ការណែនាំអំពី SNMP
Simple Network Management Protocol (SNMP) គឺជាពិធីការស្រទាប់កម្មវិធីដែលផ្តល់ទម្រង់សារសម្រាប់ការទំនាក់ទំនងរវាងអ្នកគ្រប់គ្រង SNMP និងភ្នាក់ងារ។ SNMP ផ្តល់នូវក្របខ័ណ្ឌស្តង់ដារ និងភាសាសាមញ្ញដែលប្រើសម្រាប់ការត្រួតពិនិត្យ និងការគ្រប់គ្រងឧបករណ៍នៅក្នុងបណ្តាញ។
ក្របខ័ណ្ឌ SNMP មានបីផ្នែក៖

  • កម្មវិធីគ្រប់គ្រង SNMP - កម្មវិធីគ្រប់គ្រង SNMP ត្រូវបានប្រើដើម្បីគ្រប់គ្រង និងត្រួតពិនិត្យសកម្មភាពរបស់ម៉ាស៊ីនបណ្តាញដោយប្រើ SNMP ។
  • ភ្នាក់ងារ SNMP - ភ្នាក់ងារ SNMP គឺជាសមាសភាគកម្មវិធីនៅក្នុងឧបករណ៍ដែលបានគ្រប់គ្រង ដែលរក្សាទិន្នន័យសម្រាប់ឧបករណ៍ និងរាយការណ៍ទិន្នន័យទាំងនេះតាមតម្រូវការទៅកាន់ប្រព័ន្ធគ្រប់គ្រង។
  • MIB - មូលដ្ឋានព័ត៌មានគ្រប់គ្រង (MIB) គឺជាកន្លែងផ្ទុកព័ត៌មាននិម្មិតសម្រាប់ព័ត៌មានគ្រប់គ្រងបណ្តាញ ដែលមានបណ្តុំនៃវត្ថុដែលបានគ្រប់គ្រង។

អ្នកគ្រប់គ្រងអាចផ្ញើសំណើភ្នាក់ងារដើម្បីទទួលបាន និងកំណត់តម្លៃ MIB ។ ភ្នាក់ងារអាចឆ្លើយតបទៅនឹងសំណើទាំងនេះ។
ដោយឯករាជ្យនៃអន្តរកម្មនេះ ភ្នាក់ងារអាចផ្ញើការជូនដំណឹងដែលមិនចង់បាន (អន្ទាក់ ឬជូនដំណឹង) ទៅអ្នកគ្រប់គ្រង ដើម្បីជូនដំណឹងដល់អ្នកគ្រប់គ្រងអំពីលក្ខខណ្ឌបណ្តាញ។

ប្រតិបត្តិការ SNMP
កម្មវិធី SNMP អនុវត្តប្រតិបត្តិការខាងក្រោមដើម្បីទាញយកទិន្នន័យ កែប្រែអថេរវត្ថុ SNMP និងផ្ញើការជូនដំណឹង៖

  • SNMP Get - ប្រតិបត្តិការ SNMP GET ត្រូវបានអនុវត្តដោយ Network Management Server (NMS) ដើម្បីទាញយកអថេរវត្ថុ SNMP។
  • SNMP Set – ប្រតិបត្តិការ SNMP SET ត្រូវបានអនុវត្តដោយ Network Management Server (NMS) ដើម្បីកែប្រែតម្លៃនៃ object variable។
  • ការជូនដំណឹង SNMP - លក្ខណៈសំខាន់នៃ SNMP គឺជាសមត្ថភាពរបស់វាក្នុងការបង្កើតការជូនដំណឹងដែលមិនមានការស្នើសុំពីភ្នាក់ងារ SNMP ។

SNMP ទទួល
ប្រតិបត្តិការ SNMP GET ត្រូវបានអនុវត្តដោយបណ្តាញគ្រប់គ្រងបណ្តាញ (NMS) ដើម្បីទាញយកអថេរវត្ថុ SNMP ។ ប្រតិបត្តិការ GET មានបីប្រភេទ៖

  • ទទួល៖ ទាញយកវត្ថុពិតពីភ្នាក់ងារ SNMP ។
  • ទទួលបាន៖ ទាញយកអថេរវត្ថុបន្ទាប់ ដែលជាពាក្យបន្តបន្ទាប់បន្សំនៃអថេរដែលបានបញ្ជាក់។
  • GETBULK៖ ទាញយកទិន្នន័យអថេរវត្ថុមួយចំនួនធំ ដោយមិនចាំបាច់មានប្រតិបត្តិការ GETNEXT ម្តងហើយម្តងទៀត។
    ពាក្យបញ្ជាសម្រាប់ SNMP GET គឺ៖
    snmpget -v2c -c [ឈ្មោះសហគមន៍] [NFVIS-box-ip] [tag- ឈ្មោះ, ឧample ifSpeed] [តម្លៃសន្ទស្សន៍]

SNMP ដើរ
SNMP walk គឺជាកម្មវិធី SNMP ដែលប្រើសំណើ SNMP GETNEXT ដើម្បីសាកសួរអង្គភាពបណ្តាញសម្រាប់មែកធាងនៃព័ត៌មាន។
ឧបករណ៍កំណត់អត្តសញ្ញាណវត្ថុ (OID) អាចត្រូវបានផ្តល់ឱ្យនៅលើបន្ទាត់ពាក្យបញ្ជា។ OID នេះ​បញ្ជាក់​ថា​ផ្នែក​ណា​មួយ​នៃ​ទំហំ​កំណត់​វត្ថុ​នឹង​ត្រូវ​បាន​ស្វែងរក​ដោយ​ប្រើ​សំណើ GETNEXT ។ អថេរទាំងអស់នៅក្នុងមែកធាងរងខាងក្រោម OID ដែលបានផ្តល់ឱ្យត្រូវបានសួរ ហើយតម្លៃរបស់វាត្រូវបានបង្ហាញដល់អ្នកប្រើប្រាស់។
ពាក្យបញ្ជាសម្រាប់ការដើរ SNMP ជាមួយ SNMP v2 គឺ៖ snmpwalk -v2c -c [community-name] [nfvis-box-ip]

snmpwalk -v2c -c myUser 172.19.147.115 1.3.6.1.2.1.1
SNMPv2-MIB::sysDescr.0 = STRING: Cisco NFVIS
SNMPv2-MIB::sysObjectID.0 = OID: SNMPv2-SMI::enterprises.9.12.3.1.3.1291
DISMAN-EVENT-MIB::sysUpTimeInstance = Timeticks: (43545580) 5 ថ្ងៃ 0:57:35.80
SNMPv2-MIB::sysContact.0 = STRING៖
SNMPv2-MIB::sysName.0 = STRING៖
SNMPv2-MIB::sysLocation.0 = STRING៖
SNMPv2-MIB::sysServices.0 = INTEGER: 70
SNMPv2-MIB::sysORLastChange.0 = Timeticks: (0) 0:00:00.00
IF-MIB::ifIndex.1 = INTEGER: 1
IF-MIB::ifIndex.2 = INTEGER: 2
IF-MIB::ifIndex.3 = INTEGER: 3
IF-MIB::ifIndex.4 = INTEGER: 4
IF-MIB::ifIndex.5 = INTEGER: 5
IF-MIB::ifIndex.6 = INTEGER: 6
IF-MIB::ifIndex.7 = INTEGER: 7
IF-MIB::ifIndex.8 = INTEGER: 8
IF-MIB::ifIndex.9 = INTEGER: 9
IF-MIB::ifIndex.10 = INTEGER: 10
IF-MIB::ifIndex.11 = INTEGER: 11
IF-MIB::ifDescr.1 = STRING: GE0-0
IF-MIB::ifDescr.2 = STRING: GE0-1
IF-MIB::ifDescr.3 = STRING: MGMT
IF-MIB::ifDescr.4 = STRING: gigabitEthernet1/0
IF-MIB::ifDescr.5 = STRING: gigabitEthernet1/1
IF-MIB::ifDescr.6 = STRING: gigabitEthernet1/2
IF-MIB::ifDescr.7 = STRING: gigabitEthernet1/3
IF-MIB::ifDescr.8 = STRING: gigabitEthernet1/4
IF-MIB::ifDescr.9 = STRING: gigabitEthernet1/5
IF-MIB::ifDescr.10 = STRING: gigabitEthernet1/6
IF-MIB::ifDescr.11 = STRING: gigabitEthernet1/7

SNMPv2-SMI::mib-2.47.1.1.1.1.2.0 = STRING: “Cisco NFVIS”
SNMPv2-SMI::mib-2.47.1.1.1.1.3.0 = OID: SNMPv2-SMI::enterprises.9.1.1836
SNMPv2-SMI::mib-2.47.1.1.1.1.4.0 = ចំនួនគត់៖ 0
SNMPv2-SMI::mib-2.47.1.1.1.1.5.0 = ចំនួនគត់៖ 3
SNMPv2-SMI::mib-2.47.1.1.1.1.6.0 = ចំនួនគត់៖ -1
SNMPv2-SMI::mib-2.47.1.1.1.1.7.0 = STRING: “ENCS5412/K9”
SNMPv2-SMI::mib-2.47.1.1.1.1.8.0 = STRING: “M3”
SNMPv2-SMI::mib-2.47.1.1.1.1.9.0 = “”
SNMPv2-SMI::mib-2.47.1.1.1.1.10.0 = STRING: “3.7.0-817”
SNMPv2-SMI::mib-2.47.1.1.1.1.11.0 = STRING: “FGL203012P2”
SNMPv2-SMI::mib-2.47.1.1.1.1.12.0 = STRING: “Cisco Systems, Inc” ។
SNMPv2-SMI::mib-2.47.1.1.1.1.13.0 = “”

ខាងក្រោមនេះគឺដូចampការកំណត់រចនាសម្ព័ន្ធ SNMP ដើរជាមួយ SNMP v3៖
snmpwalk -v 3 -u user3 -a sha -A changePassphrase -x aes -X changePassphrase -l authPriv -n snmp 172.16.1.101 ប្រព័ន្ធ
SNMPv2-MIB::sysDescr.0 = STRING: Cisco ENCS 5412, 12-core Intel, 8 GB, 8-port PoE LAN, 2 HDD, ប្រព័ន្ធគណនាបណ្តាញ
SNMPv2-MIB::sysObjectID.0 = OID: SNMPv2-SMI::enterprises.9.1.2377
DISMAN-EVENT-MIB::sysUpTimeInstance = Timeticks: (16944068) 1 ថ្ងៃ 23:04:00.68
SNMPv2-MIB::sysContact.0 = STRING៖
SNMPv2-MIB::sysName.0 = STRING៖
SNMPv2-MIB::sysLocation.0 = STRING៖
SNMPv2-MIB::sysServices.0 = INTEGER: 70
SNMPv2-MIB::sysORLastChange.0 = Timeticks: (0) 0:00:00.00

ការជូនដំណឹង SNMP
មុខងារសំខាន់របស់ SNMP គឺសមត្ថភាពក្នុងការបង្កើតការជូនដំណឹងពីភ្នាក់ងារ SNMP ។ ការជូនដំណឹងទាំងនេះមិនតម្រូវឱ្យផ្ញើសំណើពីអ្នកគ្រប់គ្រង SNMP ទេ។ Unsolicited asynchronous) ការជូនដំណឹងអាចត្រូវបានបង្កើតជាអន្ទាក់ ឬជូនដំណឹងដល់សំណើ។ Traps គឺជាសារដែលប្រាប់អ្នកគ្រប់គ្រង SNMP អំពីលក្ខខណ្ឌនៅលើបណ្តាញ។ សំណើជូនដំណឹង (ព័ត៌មាន) គឺជាអន្ទាក់ដែលរួមបញ្ចូលសំណើសុំការបញ្ជាក់ពីការទទួលពីអ្នកគ្រប់គ្រង SNMP ។ ការជូនដំណឹងអាចបង្ហាញពីការផ្ទៀងផ្ទាត់អ្នកប្រើប្រាស់មិនត្រឹមត្រូវ ការចាប់ផ្តើមឡើងវិញ ការបិទការតភ្ជាប់ ការបាត់បង់ការតភ្ជាប់ទៅរ៉ោតទ័រអ្នកជិតខាង ឬព្រឹត្តិការណ៍សំខាន់ៗផ្សេងទៀត។

ចំណាំ
ចាប់ផ្តើមពីការចេញផ្សាយ 3.8.1 NFVIS មានការគាំទ្រ SNMP Trap សម្រាប់ចំណុចប្រទាក់ប្ដូរ។ ប្រសិនបើម៉ាស៊ីនមេអន្ទាក់ត្រូវបានដំឡើងនៅក្នុងការកំណត់រចនាសម្ព័ន្ធ NFVIS snmp វានឹងផ្ញើសារអន្ទាក់សម្រាប់ទាំង NFVIS និងចំណុចប្រទាក់ប្ដូរ។ ចំណុចប្រទាក់ទាំងពីរត្រូវបានបង្កឡើងដោយស្ថានភាពតំណឡើងលើ ឬចុះក្រោម ដោយការដកខ្សែ ឬការកំណត់ admin_state ឡើងលើ ឬចុះក្រោម នៅពេលដែលខ្សែត្រូវបានភ្ជាប់។

កំណែ SNMP

សហគ្រាស Cisco NFVIS គាំទ្រកំណែខាងក្រោមនៃ SNMP៖

  • SNMP v1—ពិធីសារគ្រប់គ្រងបណ្តាញសាមញ្ញ៖ ស្តង់ដារអ៊ីនធឺណិតពេញលេញ ដែលកំណត់ក្នុង RFC 1157។ (RFC 1157 ជំនួសកំណែមុនដែលត្រូវបានបោះពុម្ពជា RFC 1067 និង RFC 1098។) សុវត្ថិភាពគឺផ្អែកលើខ្សែសហគមន៍។
  • SNMP v2c—ក្របខ័ណ្ឌរដ្ឋបាលដែលមានមូលដ្ឋានលើសហគមន៍សម្រាប់ SNMPv2។ SNMPv2c ("c" តំណាងឱ្យ "សហគមន៍") គឺជាពិធីការអ៊ីនធឺណិតសាកល្បងដែលបានកំណត់ក្នុង RFC 1901, RFC 1905 និង RFC 1906 ។ SNMPv2c គឺជាការធ្វើបច្ចុប្បន្នភាពនៃប្រតិបត្តិការពិធីការ និងប្រភេទទិន្នន័យនៃ SNMPv2p (SNMPv2 Classic) និងប្រើប្រាស់ គំរូសុវត្ថិភាពសហគមន៍នៃ SNMPv1.
  • SNMPv3—កំណែទី 3 នៃ SNMP ។ SNMPv3 គឺជាពិធីការផ្អែកលើស្តង់ដារអន្តរប្រតិបត្តិការដែលបានកំណត់ក្នុង RFCs 3413 ដល់ 3415។ SNMPv3 ផ្តល់នូវការចូលប្រើប្រាស់ដោយសុវត្ថិភាពទៅកាន់ឧបករណ៍ដោយការផ្ទៀងផ្ទាត់ និងការអ៊ិនគ្រីបកញ្ចប់ព័ត៌មានតាមបណ្តាញ។

លក្ខណៈពិសេសសុវត្ថិភាពដែលមាននៅក្នុង SNMPv3 មានដូចខាងក្រោម៖

  • ភាពត្រឹមត្រូវនៃសារ - ធានាថាកញ្ចប់ព័ត៌មានមិនត្រូវបាន tampered ជាមួយ​នឹង​ការ​ឆ្លង​កាត់​។
  • ការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ-កំណត់ថាសារនោះមកពីប្រភពត្រឹមត្រូវ។
  • ការអ៊ិនគ្រីប - ការច្របូកច្របល់មាតិកានៃកញ្ចប់ព័ត៌មានដើម្បីការពារវាពីការរៀនដោយប្រភពដែលគ្មានការអនុញ្ញាត។

ទាំង SNMP v1 និង SNMP v2c ប្រើទម្រង់សុវត្ថិភាពសហគមន៍។ សហគមន៍នៃអ្នកគ្រប់គ្រងដែលអាចចូលប្រើភ្នាក់ងារ MIB ត្រូវបានកំណត់ដោយអាសយដ្ឋាន IP បញ្ជីត្រួតពិនិត្យការចូលប្រើ និងពាក្យសម្ងាត់។
SNMPv3 គឺជាគំរូសុវត្ថិភាពដែលយុទ្ធសាស្រ្តផ្ទៀងផ្ទាត់ត្រូវបានបង្កើតឡើងសម្រាប់អ្នកប្រើប្រាស់ និងក្រុមដែលអ្នកប្រើប្រាស់រស់នៅ។ កម្រិតសុវត្ថិភាពគឺជាកម្រិតសុវត្ថិភាពដែលត្រូវបានអនុញ្ញាតនៅក្នុងគំរូសុវត្ថិភាពមួយ។ ការរួមបញ្ចូលគ្នានៃគំរូសុវត្ថិភាព និងកម្រិតសុវត្ថិភាពកំណត់ថាតើយន្តការសុវត្ថិភាពមួយណាត្រូវបានប្រើប្រាស់នៅពេលគ្រប់គ្រងកញ្ចប់ព័ត៌មាន SNMP ។
ការផ្ទៀងផ្ទាត់សហគមន៍ជាមួយនឹងការកំណត់រចនាសម្ព័ន្ធអ្នកប្រើប្រាស់ត្រូវបានអនុវត្តទោះបីជា SNMP v1 និង v2 ជាប្រពៃណីមិនតម្រូវឱ្យកំណត់រចនាសម្ព័ន្ធអ្នកប្រើប្រាស់ក៏ដោយ។ សម្រាប់ទាំង SNMP v1 និង v2 នៅលើ NFVIS អ្នកប្រើប្រាស់ត្រូវតែកំណត់ដោយឈ្មោះ និងកំណែដូចគ្នាជាឈ្មោះសហគមន៍ដែលត្រូវគ្នា។ ក្រុមអ្នកប្រើប្រាស់ក៏ត្រូវតែផ្គូផ្គងក្រុមដែលមានស្រាប់ជាមួយនឹងកំណែ SNMP ដូចគ្នាសម្រាប់ពាក្យបញ្ជា snmpwalk ដើម្បីដំណើរការ។

ការគាំទ្រ SNMP MIB

តារាងទី 2: ប្រវត្តិលក្ខណៈពិសេស

ឈ្មោះលក្ខណៈពិសេស ការចេញផ្សាយ NFVIS 4.11.1 ការពិពណ៌នា
SNMP CISCO-MIB ចេញផ្សាយព័ត៌មាន CISCO-MIB បង្ហាញ Cisco
ឈ្មោះម៉ាស៊ីន NFVIS ដោយប្រើ SNMP ។
ការត្រួតពិនិត្យ SNMP VM MIB ការចេញផ្សាយ NFVIS 4.4.1 បានបន្ថែមការគាំទ្រសម្រាប់ SNMP VM
ការត្រួតពិនិត្យ MIBs ។

MIBs ខាងក្រោមត្រូវបានគាំទ្រសម្រាប់ SNMP នៅលើ NFVIS៖
CISCO-MIB ចាប់ផ្តើមពី Cisco NFVIS Release 4.11.1៖
CISCO-MIB OID 1.3.6.1.4.1.9.2.1.3 ។ ឈ្មោះម៉ាស៊ីន
IF-MIB (1.3.6.1.2.1.31):

  • ifDescr
  • ifType
  • ifPhysAddress
  • ប្រសិនបើល្បឿន
  • ifOperStatus
  • ប្រសិនបើស្ថានភាពអ្នកគ្រប់គ្រង
  • ifMtu
  • ifName
  • ប្រសិនបើល្បឿនលឿន
  • ប្រសិនបើ PromiscuousMode
  • ifConnectorPresent
  • ifInErrors
  • ifInDiscards
  • ifInOctets
  • ifOutErrors
  • ifOutDiscards
  • ifOutOctets
  • ifOutUcastPkts
  • ប្រសិនបើHCInOctets
  • ifHInUcastPkts
  • ប្រសិនបើHCOutOctets
  • ifHCOutUcastPkts
  • ifInBroadcastPkts
  • ifOutBroadcastPkts
  • ifInMulticastPkts
  • ifOutMulticastPkts
  • ifHCInBroadcastPkts
  • ifHCOutBroadcastPkts
  • ifHCInMulticastPkts
  • ifHCOutMulticastPkts

អង្គភាព MIB (1.3.6.1.2.1.47):

  • សន្ទស្សន៍រូបវិទ្យា
  • entPhysicalDescr
  • entPhysicalVendorType
  • entPhysicalContainedIn
  • entPhysicalClass
  • entPhysicalParentRelPos
  • entPhysicalName
  • entPhysicalHardwareRev
  • entPhysicalFirmwareRev
  • entPhysicalSoftwareRev
  • entPhysicalSerialNum
  • entPhysicalMfgName
  • entPhysicalModelName
  • entPhysicalAlias
  • entPhysicalAssetID
  • entPhysicalIsFRU

ដំណើរការ Cisco MIB (1.3.6.1.4.1.9.9.109)៖

  • cpmCPUTotalPhysicalIndex (.2)
  • cpmCPUTotal5secRev (.6.x)*
  • cpmCPUTotal1minRev (.7.x)*
  • cpmCPUTotal5minRev (.8.x)*
  • cpmCPUmonInterval (.9)
  • cpmCPUMemoryបានប្រើ (.12)
  • cpmCPUMemoryFree (.13)
  • cpmCPUMemoryKernelReserved (.14)
  • cpmCPUMemoryHCUsed (.17)
  • cpmCPUMemoryHCFree (.19)
  • cpmCPUMemoryHCKernelReserved (.21)
  • cpmCPULoadAvg1 នាទី (.24)
  • cpmCPULoadAvg5 នាទី (.25)
  • cpmCPULoadAvg15 នាទី (.26)

ចំណាំ
* បង្ហាញពីទិន្នន័យជំនួយដែលត្រូវការសម្រាប់ស្នូលស៊ីភីយូតែមួយដែលចាប់ផ្តើមពីការចេញផ្សាយ NFVIS 3.12.3 ។

Cisco Environmental MIB (1.3.6.1.4.1.9.9.13):

  • វ៉ុលtagអ៊ី ឧបករណ៍ចាប់សញ្ញា៖
  • ciscoEnvMonVoltageStatusDescr
  • ciscoEnvMonVoltageStatusValue
  • ឧបករណ៍ចាប់សញ្ញាសីតុណ្ហភាព៖
  • ciscoEnvMonTemperatureStatusDescr
  • ciscoEnvMonTemperatureStatusValue
  • ឧបករណ៍ចាប់សញ្ញាកង្ហារ
  • ciscoEnvMonFanStatusDescr
  • ciscoEnvMonFanState

ចំណាំ ការគាំទ្រឧបករណ៍ចាប់សញ្ញាសម្រាប់វេទិកាផ្នែករឹងខាងក្រោម៖

  • ស៊េរី ENCS 5400៖ ទាំងអស់។
  • ស៊េរី ENCS 5100៖ គ្មាន
  • UCS-E: វ៉ុលtagអ៊ី, សីតុណ្ហភាព
  • UCS-C៖ ទាំងអស់។
  • CSP៖ CSP-2100, CSP-5228, CSP-5436 និង CSP5444 (បែតា)

ការជូនដំណឹងរបស់ Cisco Environmental Monitor MIB ចាប់ផ្តើមពីការចេញផ្សាយ NFVIS 3.12.3៖

  • ciscoEnvMonEnableShutdownNotification
  • ciscoEnvMonEnableVoltageNotification
  • ciscoEnvMonEnableTemperatureNotification
  • ciscoEnvMonEnableFanNotification
  • ciscoEnvMonEnableRedundantSupplyNotification
  • ciscoEnvMonEnableStatChangeNotif

VM-MIB (1.3.6.1.2.1.236) ចាប់ផ្តើមពីការចេញផ្សាយ NFVIS 4.4៖

  • vmHypervisor៖
  • vmHvSoftware
  • vmHvVersion
  • vmHvUpTime
  • vmTable៖
  • vmName
  • vmUUID
  • vmOperState
  • ប្រភេទ vmOST
  • vmCurCpuNumber
  • vmMemUnit
  • vmCurMem
  • vmCpuTime
  • vmCpuTable៖
  • vmCpuCoreTime
  • vmCpuAffinityTable
  • vmCpuAffinity

កំណត់រចនាសម្ព័ន្ធការគាំទ្រ SNMP

លក្ខណៈ ការពិពណ៌នា
ឃ្លាសម្ងាត់នៃការអ៊ិនគ្រីប SNMP ចាប់ផ្តើមពី Cisco NFVIS Release 4.10.1 មានជម្រើសមួយដើម្បីបន្ថែមឃ្លាសម្ងាត់ជាជម្រើសសម្រាប់ SNMP ដែលអាចបង្កើត priv-key ផ្សេងក្រៅពី auth-key ។

ទោះបីជា SNMP v1 និង v2c ប្រើខ្សែអក្សរសហគមន៍ក៏ដោយ ក៏នៅតែទាមទារដូចខាងក្រោម៖

  • សហគមន៍ និងឈ្មោះអ្នកប្រើប្រាស់ដូចគ្នា។
  • កំណែ SNMP ដូចគ្នាសម្រាប់អ្នកប្រើប្រាស់ និងក្រុម។

ដើម្បីបង្កើតសហគមន៍ SNMP៖
កំណត់រចនាសម្ព័ន្ធស្ថានីយ
សហគមន៍ snmp ការចូលប្រើសហគមន៍

ខ្សែអក្សរឈ្មោះសហគមន៍ SNMP គាំទ្រ [A-Za-z0-9_-] និងប្រវែងអតិបរមា 32។ NFVIS គាំទ្រតែការចូលប្រើតែអានប៉ុណ្ណោះ។
ដើម្បីបង្កើតក្រុម SNMP៖
កំណត់រចនាសម្ព័ន្ធក្រុម snmp ស្ថានីយ ជូនដំណឹង អាន សរសេរ

អថេរ ការពិពណ៌នា
ឈ្មោះ​ក្រុម ខ្សែអក្សរឈ្មោះក្រុម។ ខ្សែអក្សរគាំទ្រគឺ [A-Za-z0-9_-] ហើយប្រវែងអតិបរមាគឺ 32 ។
បរិបទ ខ្សែបរិបទ លំនាំដើមគឺ snmp ។ ប្រវែងអតិបរមាគឺ 32។ ប្រវែងអប្បបរមាគឺ 0 (បរិបទទទេ)។
កំណែ 1, 2 ឬ 3 សម្រាប់ SNMP v1, v2c និង v3 ។
កម្រិតសុវត្ថិភាព authPriv, authNoPriv, noAuthNoPriv SNMP v1 និង v2c ប្រើ noAuthNoPriv
តែប៉ុណ្ណោះ។ ចំណាំ
notify_list/read_list/write_list វាអាចជាខ្សែណាមួយ។ read_list និង notify_list ត្រូវបានទាមទារ ដើម្បីគាំទ្រការទាញយកទិន្នន័យដោយឧបករណ៍ SNMP ។
write_list អាចត្រូវបានរំលងដោយសារតែ NFVIS SNMP មិនគាំទ្រការចូលប្រើការសរសេរ SNMP ។

ដើម្បីបង្កើតអ្នកប្រើប្រាស់ SNMP v3៖

នៅពេលដែលកម្រិតសុវត្ថិភាពគឺ authPriv
កំណត់រចនាសម្ព័ន្ធស្ថានីយ
អ្នកប្រើប្រាស់ snmp user-version 3 ក្រុមអ្នកប្រើប្រាស់ ពិធីការផ្ទៀងផ្ទាត់
ពិធីការឯកជន ឃ្លាសម្ងាត់

កំណត់រចនាសម្ព័ន្ធស្ថានីយ
អ្នកប្រើប្រាស់ snmp user-version 3 ក្រុមអ្នកប្រើប្រាស់ ពិធីការផ្ទៀងផ្ទាត់
ពិធីការឯកជន ឃ្លាសម្ងាត់ ការអ៊ិនគ្រីប - ឃ្លាសម្ងាត់

នៅពេលដែលកម្រិតសុវត្ថិភាពគឺ authNoPriv៖
កំណត់រចនាសម្ព័ន្ធស្ថានីយ
អ្នកប្រើប្រាស់ snmp user-version 3 ក្រុមអ្នកប្រើប្រាស់ ពិធីការផ្ទៀងផ្ទាត់ ឃ្លាសម្ងាត់

នៅពេលដែលកម្រិតសុវត្ថិភាពគឺ noAuthNopriv
កំណត់រចនាសម្ព័ន្ធស្ថានីយ
អ្នកប្រើប្រាស់ snmp user-version 3 ក្រុមអ្នកប្រើប្រាស់

អថេរ ការពិពណ៌នា
user_name ខ្សែអក្សរឈ្មោះអ្នកប្រើប្រាស់។ ខ្សែអក្សរដែលគាំទ្រគឺ [A-Za-z0-9_-] ហើយប្រវែងអតិបរមាគឺ 32 ។ ឈ្មោះនេះត្រូវតែដូចគ្នាទៅនឹងឈ្មោះសហគមន៍។
កំណែ 1 និង 2 សម្រាប់ SNMP v1 និង v2c ។
ឈ្មោះ​ក្រុម ខ្សែអក្សរឈ្មោះក្រុម។ ឈ្មោះនេះត្រូវតែដូចគ្នាទៅនឹងឈ្មោះក្រុមដែលបានកំណត់រចនាសម្ព័ន្ធនៅក្នុង NFVIS ។
សិទ្ធិ aes ឬ des
ឯកជន md5 ឬ sha
passphrase_string ខ្សែអក្សរសម្ងាត់។ ខ្សែអក្សរដែលគាំទ្រគឺ [A-Za-z0-9\-_#@%$*&! ]
encryption_passphrase ខ្សែអក្សរសម្ងាត់។ ខ្សែអក្សរដែលគាំទ្រគឺ [A-Za-z0-9\-_#@%$*&! ] អ្នកប្រើប្រាស់ត្រូវតែកំណត់រចនាសម្ព័ន្ធឃ្លាសម្ងាត់ជាមុនសិន ដើម្បីកំណត់រចនាសម្ព័ន្ធការអ៊ិនគ្រីប-ឃ្លាសម្ងាត់។

ចំណាំ កុំប្រើ auth-key និង priv-key ។ ឃ្លាសម្ងាត់ auth និង priv ត្រូវបានអ៊ិនគ្រីបបន្ទាប់ពីការកំណត់រចនាសម្ព័ន្ធ និងរក្សាទុកក្នុង NFVIS។
ដើម្បីបើកអន្ទាក់ SNMP៖
កំណត់រចនាសម្ព័ន្ធស្ថានីយ snmp បើកអន្ទាក់ trap_event អាចជា linkup ឬ linkdown

ដើម្បីបង្កើតម៉ាស៊ីនអន្ទាក់ SNMP៖
កំណត់រចនាសម្ព័ន្ធស្ថានីយ
ម៉ាស៊ីន snmp host-ip-អាសយដ្ឋាន ច្រកម៉ាស៊ីន host-user-name កំណែម៉ាស៊ីន host-security-level noAuthNoPriv

អថេរ ការពិពណ៌នា
host_name ខ្សែអក្សរឈ្មោះអ្នកប្រើប្រាស់។ ខ្សែអក្សរដែលគាំទ្រគឺ [A-Za-z0-9_-] និងប្រវែងអតិបរមាគឺ 32។ នេះមិនមែនជាឈ្មោះម៉ាស៊ីន FQDN ទេ ប៉ុន្តែជាឈ្មោះក្លែងក្លាយសម្រាប់អាសយដ្ឋាន IP នៃអន្ទាក់។
ip_អាសយដ្ឋាន អាសយដ្ឋាន IP របស់ម៉ាស៊ីនមេអន្ទាក់។
ច្រក លំនាំដើមគឺ 162។ ប្តូរទៅលេខច្រកផ្សេងទៀតដោយផ្អែកលើការដំឡើងផ្ទាល់ខ្លួនរបស់អ្នក។
user_name ខ្សែអក្សរឈ្មោះអ្នកប្រើប្រាស់។ ត្រូវតែដូចគ្នានឹង user_name ដែលបានកំណត់រចនាសម្ព័ន្ធនៅក្នុង NFVIS ។
កំណែ 1, 2 ឬ 3 សម្រាប់ SNMP v1, v2c ឬ v3 ។
កម្រិតសុវត្ថិភាព authPriv, authNoPriv, noAuthNoPriv
ចំណាំ SNMP v1 និង v2c ប្រើតែ noAuthNoPriv ប៉ុណ្ណោះ។

ការកំណត់រចនាសម្ព័ន្ធ SNMP Examples
ខាងក្រោមនេះ example បង្ហាញការកំណត់រចនាសម្ព័ន្ធ SNMP v3
កំណត់រចនាសម្ព័ន្ធស្ថានីយ
snmp group testgroup3 snmp 3 authPriv ជូនដំណឹងអំពីការសាកល្បងការសរសេរ តេស្តអាន
! snmp user3 user-version 3 user-group testgroup3 auth-protocol sha privprotocol aes
passphrase changePassphrase encryption-passphrase encryptionPassphrase
! កំណត់រចនាសម្ព័ន្ធម៉ាស៊ីន snmp ដើម្បីបើកអន្ទាក់ snmp v3
snmp host host3 host-ip-address 3.3.3.3 host-version 3 host-user-name user3 host-security-level authPriv host-port 162
!!

ខាងក្រោមនេះ example បង្ហាញការកំណត់រចនាសម្ព័ន្ធ SNMP v1 និង v2៖
កំណត់រចនាសម្ព័ន្ធស្ថានីយ
snmp សហគមន៍សាធារណៈសហគមន៍ - ចូលអានបានតែ
! snmp group testgroup snmp 2 noAuthNoPriv read-access write-access notify notify-access
! snmp user public-group testgroup user-version 2
! snmp host host2 host-ip-address 2.2.2.2 host-port 162 host-user-name public host-version 2 host-security-level noAuthNoPriv
! snmp បើកការភ្ជាប់អន្ទាក់
snmp បើកការភ្ជាប់អន្ទាក់ចុះក្រោម

ខាងក្រោមនេះ example បង្ហាញការកំណត់រចនាសម្ព័ន្ធ SNMP v3៖
កំណត់រចនាសម្ព័ន្ធស្ថានីយ
snmp group testgroup3 snmp 3 authPriv ជូនដំណឹងអំពីការសាកល្បងការសរសេរ តេស្តអាន
! snmp user3 user-version 3 user-group testgroup3 auth-protocol sha priv-protocol aespassphrase changePassphrase
! កំណត់រចនាសម្ព័ន្ធម៉ាស៊ីន snmp ដើម្បីបើកដំណើរការ snmp v3 trapsnmp host3 host-ip-address 3.3.3.3 host-version 3 host-user-name user3host-security-level authPriv host-port 162
!!

ដើម្បីផ្លាស់ប្តូរកម្រិតសុវត្ថិភាព៖
កំណត់រចនាសម្ព័ន្ធស្ថានីយ
! snmp group testgroup4 snmp 3 authNoPriv ជូនដំណឹងអំពីការសាកល្បងសរសេរ តេស្តអាន
! snmp user user4 user-version 3 user-group testgroup4 auth-protocol md5 passphrase changePassphrase
! កំណត់រចនាសម្ព័ន្ធម៉ាស៊ីន snmp ដើម្បីបើកដំណើរការ snmp v3 trap snmp host4 host-ip-address 4.4.4.4 host-version 3 host-user-name user4 host-security-level authNoPriv host-port 162
!! snmp បើកដំណើរការអន្ទាក់ linkUp
snmp បើកការភ្ជាប់អន្ទាក់ចុះក្រោម

ដើម្បីផ្លាស់ប្តូរបរិបទលំនាំដើម SNMP៖
កំណត់រចនាសម្ព័ន្ធស្ថានីយ
! snmp ក្រុម testgroup5 devop 3 authPriv ជូនដំណឹងការធ្វើតេស្តការសរសេរការធ្វើតេស្តអាន
! snmp user user5 user-version 3 user-group testgroup5 auth-protocol md5 priv-protocol des passphrase changePassphrase
!

ដើម្បីប្រើបរិបទទទេ និង noAuthNoPriv
កំណត់រចនាសម្ព័ន្ធស្ថានីយ
! snmp group testgroup6 “” 3 noAuthNoPriv អាន តេស្ត សរសេរ តេស្តជូនដំណឹង
! snmp user user6 user-version 3 user-group testgroup6
!

ចំណាំ
SNMP v3 បរិបទ snmp ត្រូវបានបន្ថែមដោយស្វ័យប្រវត្តិ នៅពេលកំណត់រចនាសម្ព័ន្ធពី web វិបផតថល ដើម្បីប្រើតម្លៃបរិបទផ្សេង ឬខ្សែបរិបទទទេ សូមប្រើ NFVIS CLI ឬ API សម្រាប់ការកំណត់រចនាសម្ព័ន្ធ។
NFVIS SNMP v3 គាំទ្រតែឃ្លាសម្ងាត់តែមួយសម្រាប់ទាំងពិធីការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ និងពិធីការ priv ។
កុំប្រើ auth-key និង priv-key ដើម្បីកំណត់រចនាសម្ព័ន្ធ SNMP v3 passphrase ។ សោទាំងនេះត្រូវបានបង្កើតខុសគ្នារវាងប្រព័ន្ធ NFVIS ផ្សេងគ្នាសម្រាប់ឃ្លាសម្ងាត់ដូចគ្នា។

ចំណាំ
ការចេញផ្សាយ NFVIS 3.11.1 បង្កើនការគាំទ្រតួអក្សរពិសេសសម្រាប់ឃ្លាសម្ងាត់។ ឥឡូវនេះ តួអក្សរខាងក្រោមត្រូវបានគាំទ្រ៖ @#$-!&*

ចំណាំ
ការចេញផ្សាយ NFVIS 3.12.1 គាំទ្រតួអក្សរពិសេសខាងក្រោម៖ -_#@%$*&! និងកន្លែងទំនេរ។ Backslash (\) មិនត្រូវបានគាំទ្រទេ។

ផ្ទៀងផ្ទាត់ការកំណត់រចនាសម្ព័ន្ធសម្រាប់ការគាំទ្រ SNMP
ប្រើពាក្យបញ្ជាបង្ហាញភ្នាក់ងារ snmp ដើម្បីផ្ទៀងផ្ទាត់ការពិពណ៌នា និងលេខសម្គាល់ភ្នាក់ងារ snmp ។
nfvis# បង្ហាញភ្នាក់ងារ snmp
ភ្នាក់ងារ snmp sysDescr “Cisco NFVIS”
ភ្នាក់ងារ snmp sysOID 1.3.6.1.4.1.9.12.3.1.3.1291

ប្រើពាក្យបញ្ជា show snmp traps ដើម្បីផ្ទៀងផ្ទាត់ស្ថានភាពនៃអន្ទាក់ snmp ។
nfvis# បង្ហាញអន្ទាក់ snmp

ឈ្មោះអន្ទាក់ រដ្ឋអន្ទាក់
តំណភ្ជាប់ចុះក្រោម ពិការ
បានបើកដំណើរការ

ប្រើពាក្យបញ្ជាបង្ហាញស្ថិតិ snmp ដើម្បីផ្ទៀងផ្ទាត់ស្ថិតិ snmp ។
nfvis# បង្ហាញស្ថិតិ snmp
snmp ស្ថិតិ sysUpTime 57351917
snmp ស្ថិតិ sysServices 70
snmp ស្ថិតិ sysORLastChange 0
ស្ថិតិ snmp snmpInPkts 104
ស្ថិតិ snmp snmpInBadVersions 0
ស្ថិតិ snmp snmpInBadCommunityNames 0
ស្ថិតិ snmp snmpInBadCommunityUses 0
ស្ថិតិ snmp snmpInASNParseErrs 0
ស្ថិតិ snmp snmpSilentDrops 0
ស្ថិតិ snmp snmpProxyDrops 0

ប្រើពាក្យបញ្ជា showrunning-config snmp ដើម្បីផ្ទៀងផ្ទាត់ការកំណត់រចនាសម្ព័ន្ធចំណុចប្រទាក់សម្រាប់ snmp ។
nfvis# បង្ហាញការរត់-កំណត់រចនាសម្ព័ន្ធ snmp
ភ្នាក់ងារ snmp បានបើកដំណើរការពិត
snmp agent engineID 00:00:00:09:11:22:33:44:55:66:77:88
snmp បើកដំណើរការអន្ទាក់ linkUp
snmp សហគមន៍ pub_comm
ការចូលប្រើសហគមន៍អានតែប៉ុណ្ណោះ
! snmp សហគមន៍ tachen
ការចូលប្រើសហគមន៍អានតែប៉ុណ្ណោះ
! ក្រុម snmp tachen snmp 2 noAuthNoPriv
អានការធ្វើតេស្ត
តេស្តសរសេរ
ជូនដំណឹងការធ្វើតេស្ត
! snmp group testgroup snmp 2 noAuthNoPriv
អាន - ចូលប្រើ
ការចូលប្រើការសរសេរ
ជូនដំណឹងការចូលដំណើរការ
! snmp សាធារណៈអ្នកប្រើប្រាស់
កំណែ​អ្នក​ប្រើ 2
ក្រុមអ្នកប្រើប្រាស់ ២
ពិធីការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ md5
priv-protocol des
! snmp អ្នកប្រើប្រាស់ tachen
កំណែ​អ្នក​ប្រើ 2
ក្រុមអ្នកប្រើប្រាស់ tachen
! snmp ម៉ាស៊ីនមេ 2
ច្រកម៉ាស៊ីន 162
host-ip-address 2.2.2.2
កំណែម៉ាស៊ីន 2
host-security-level noAuthNoPriv
host-user-name public
!

ដែនកំណត់ខាងលើសម្រាប់ការកំណត់រចនាសម្ព័ន្ធ SNMP
ដែនកំណត់ខាងលើសម្រាប់ការកំណត់រចនាសម្ព័ន្ធ SNMP៖

  • សហគមន៍៖ ១០
  • ក្រុម៖ ១០
  • អ្នកប្រើប្រាស់៖ ៨
  • ម្ចាស់ផ្ទះ៖ ៤

SNMP គាំទ្រ APIs និងពាក្យបញ្ជា

APIs ពាក្យបញ្ជា
• /api/config/snmp/agent
• /api/config/snmp/communities
• /api/config/snmp/enable/traps
• /api/config/snmp/hosts
• /api/config/snmp/user
• /api/config/snmp/groups
• ភ្នាក់ងារ
• សហគមន៍
• ប្រភេទអន្ទាក់
• ម្ចាស់ផ្ទះ
• អ្នក​ប្រើ
• ក្រុម

ការត្រួតពិនិត្យប្រព័ន្ធ

NFVIS ផ្ដល់នូវពាក្យបញ្ជាត្រួតពិនិត្យប្រព័ន្ធ និង APIs ដើម្បីត្រួតពិនិត្យម៉ាស៊ីន និង VMs ដែលដាក់ពង្រាយនៅលើ NFVIS ។
ពាក្យបញ្ជាទាំងនេះមានប្រយោជន៍ក្នុងការប្រមូលស្ថិតិលើការប្រើប្រាស់ស៊ីភីយូ អង្គចងចាំ ថាស និងច្រក។ រង្វាស់ដែលទាក់ទងនឹងធនធានទាំងនេះត្រូវបានប្រមូលតាមកាលកំណត់ និងបង្ហាញសម្រាប់រយៈពេលជាក់លាក់មួយ។ សម្រាប់រយៈពេលធំ តម្លៃមធ្យមត្រូវបានបង្ហាញ។
ការត្រួតពិនិត្យប្រព័ន្ធអនុញ្ញាតឱ្យអ្នកប្រើ view ទិន្នន័យប្រវត្តិសាស្ត្រលើប្រតិបត្តិការរបស់ប្រព័ន្ធ។ ម៉ែត្រទាំងនេះក៏ត្រូវបានបង្ហាញជាក្រាហ្វនៅលើវិបផតថលផងដែរ។

ការប្រមូលស្ថិតិត្រួតពិនិត្យប្រព័ន្ធ

ស្ថិតិត្រួតពិនិត្យប្រព័ន្ធត្រូវបានបង្ហាញសម្រាប់រយៈពេលដែលបានស្នើសុំ។ រយៈពេលលំនាំដើមគឺប្រាំនាទី។
តម្លៃរយៈពេលដែលបានគាំទ្រគឺ 1 នាទី, 5 នាទី, 15 នាទី, 30 នាទី, 1 ម៉ោង, 1H, 6 ម៉ោង, 6H, 1d, 1D, 5D, 5D, 30d, 30D ជាមួយនឹងនាទីជានាទី ម៉ោង និងម៉ោងជាម៉ោង ឃ និង D ជាថ្ងៃ។

Example
ខាងក្រោមនេះគឺដូចampលទ្ធផលនៃស្ថិតិត្រួតពិនិត្យប្រព័ន្ធ៖
nfvis# បង្ហាញប្រព័ន្ធត្រួតពិនិត្យម៉ាស៊ីនស៊ីភីយូ ស្ថិតិស៊ីភីយូ-ការប្រើប្រាស់ 1 ម៉ោង ស្ថានភាពមិនទំនេរ ការគ្រប់គ្រងប្រព័ន្ធស៊ីភីយូ ស្ថិតិស៊ីភីយូ ការប្រើប្រាស់ 1 ម៉ោង រដ្ឋមិនទំនេរ ប្រមូល-ចាប់ផ្តើម-កាលបរិច្ឆេទ-ពេលវេលា 2019-12-20T11: 27: 20-00: 00 ប្រមូល-ចន្លោះពេល-វិនាទី ១០
ស៊ីភីយូ
លេខសម្គាល់ 0
ការប្រើប្រាស់ - ភាគរយtage "[7.67, 5.52, 4.89, 5.77, 5.03, 5.93, 10.07, 5.49, …
ពេលវេលាដែលការប្រមូលទិន្នន័យបានចាប់ផ្តើមត្រូវបានបង្ហាញជា collect-start-date-time។
សampចន្លោះពេលដែលទិន្នន័យត្រូវបានប្រមូលត្រូវបានបង្ហាញជា collect-interval-seconds។
ទិន្នន័យសម្រាប់ម៉ែត្រដែលបានស្នើដូចជាស្ថិតិស៊ីភីយូម៉ាស៊ីនត្រូវបានបង្ហាញជាអារេ។ ចំណុចទិន្នន័យដំបូងនៅក្នុងអារេត្រូវបានប្រមូលនៅពេលវេលាប្រមូល-ចាប់ផ្តើម-កាលបរិច្ឆេទ-ពេលវេលាដែលបានបញ្ជាក់ និងតម្លៃជាបន្តបន្ទាប់នីមួយៗនៅចន្លោះពេលដែលបានបញ្ជាក់ដោយប្រមូល-ចន្លោះពេល-វិនាទី។
នៅអេសample លទ្ធផល CPU id 0 មានការប្រើប្រាស់ 7.67% នៅថ្ងៃទី 2019-12-20 នៅម៉ោង 11:27:20 ដូចដែលបានបញ្ជាក់ដោយ collection-start-date-time។ 10 វិនាទីក្រោយមក វាមានការប្រើប្រាស់ 5.52% ចាប់តាំងពី collection-interval-seconds គឺ 10. តម្លៃទីបីនៃ cpu-utilization គឺ 4.89% នៅ 10 វិនាទីបន្ទាប់ពីតម្លៃទីពីរ 5.52% និងបន្តបន្ទាប់ទៀត។
សampចន្លោះពេល ling ត្រូវបានបង្ហាញជាការផ្លាស់ប្តូរប្រមូល-ចន្លោះពេល-វិនាទី ដោយផ្អែកលើរយៈពេលដែលបានបញ្ជាក់។ សម្រាប់រយៈពេលកាន់តែខ្ពស់ ស្ថិតិដែលប្រមូលបានគឺជាមធ្យមនៅចន្លោះពេលខ្ពស់ជាង ដើម្បីរក្សាចំនួនលទ្ធផលសមហេតុផល។

ការត្រួតពិនិត្យប្រព័ន្ធម៉ាស៊ីន

NFVIS ផ្តល់នូវពាក្យបញ្ជាត្រួតពិនិត្យប្រព័ន្ធ និង APIs ដើម្បីត្រួតពិនិត្យការប្រើប្រាស់ស៊ីភីយូ អង្គចងចាំ ថាស និងច្រករបស់ម៉ាស៊ីន។

ការត្រួតពិនិត្យការប្រើប្រាស់ស៊ីភីយូម៉ាស៊ីន
ភាគរយtage នៃពេលវេលាដែល CPU ចំណាយក្នុងស្ថានភាពផ្សេងៗ ដូចជាការប្រតិបត្តិកូដអ្នកប្រើប្រាស់ ប្រតិបត្តិកូដប្រព័ន្ធ រង់ចាំប្រតិបត្តិការ IO ជាដើម ត្រូវបានបង្ហាញសម្រាប់រយៈពេលដែលបានបញ្ជាក់។

ស្ថានភាពស៊ីភីយូ ការពិពណ៌នា
មិនទំនេរ 100 - ទំនេរ-cpu-percentage
រំខាន ចង្អុលបង្ហាញភាគរយtage នៃពេលវេលាដំណើរការដែលចំណាយក្នុងសេវាកម្មរំខាន
ស្អាត ស្ថានភាពស៊ីភីយូដ៏ស្រស់ស្អាតគឺជាសំណុំរងនៃស្ថានភាពអ្នកប្រើប្រាស់ និងបង្ហាញពេលវេលាស៊ីភីយូដែលប្រើដោយដំណើរការដែលមានអាទិភាពទាបជាងកិច្ចការផ្សេងទៀត។
ប្រព័ន្ធ ស្ថានភាពស៊ីភីយូប្រព័ន្ធបង្ហាញពីចំនួនពេលវេលាស៊ីភីយូដែលប្រើដោយខឺណែល។
អ្នកប្រើប្រាស់ ស្ថានភាពស៊ីភីយូអ្នកប្រើប្រាស់បង្ហាញពីពេលវេលាស៊ីភីយូដែលប្រើដោយដំណើរការចន្លោះរបស់អ្នកប្រើប្រាស់
រង់ចាំ ពេលទំនេរ ខណៈពេលរង់ចាំប្រតិបត្តិការ I/O បញ្ចប់

ស្ថានភាពមិនទំនេរ គឺជាអ្វីដែលអ្នកប្រើជាធម្មតាត្រូវត្រួតពិនិត្យ។ ប្រើ CLI ឬ API ខាងក្រោមសម្រាប់ត្រួតពិនិត្យការប្រើប្រាស់ស៊ីភីយូ៖ nfvis# បង្ហាញប្រព័ន្ធត្រួតពិនិត្យម៉ាស៊ីនស៊ីភីយូ ស្ថិតិស៊ីភីយូ-ការប្រើប្រាស់ រដ្ឋ /api/operational/system-monitoring/host/cpu/stats/cpu-usage/ , ?ជ្រៅ
ទិន្នន័យក៏មានជាទម្រង់សរុបសម្រាប់ការប្រើប្រាស់ស៊ីភីយូអប្បបរមា អតិបរមា និងមធ្យម ដោយប្រើ CLI និង API ខាងក្រោម៖ nfvis# បង្ហាញប្រព័ន្ធត្រួតពិនិត្យម៉ាស៊ីនស៊ីភីយូតារាង cpu-usage /api/operational/system-monitoring/host/cpu/table/cpu-usage/ ?ជ្រៅ

តាមដានស្ថិតិច្រកម៉ាស៊ីន
ការប្រមូលស្ថិតិសម្រាប់ច្រកមិនប្តូរត្រូវបានគ្រប់គ្រងដោយដេមិនប្រមូលនៅលើវេទិកាទាំងអស់។ ការគណនាអត្រាបញ្ចូល និងទិន្នផលក្នុងមួយច្រកត្រូវបានបើក ហើយការគណនាអត្រាត្រូវបានធ្វើឡើងដោយដេមិនប្រមូល។
ប្រើពាក្យបញ្ជាស្ថិតិច្រកម៉ាស៊ីនត្រួតពិនិត្យប្រព័ន្ធដើម្បីបង្ហាញលទ្ធផលនៃការគណនាដែលបានធ្វើដោយប្រមូលសម្រាប់កញ្ចប់ / វិនាទី កំហុស / វិនាទី និងឥឡូវនេះគីឡូបៃ / វិនាទី។ ប្រើពាក្យបញ្ជាតារាងច្រកម៉ាស៊ីនត្រួតពិនិត្យប្រព័ន្ធដើម្បីបង្ហាញលទ្ធផលនៃស្ថិតិដែលប្រមូលបានជាមធ្យមសម្រាប់រយៈពេល 5 នាទីចុងក្រោយសម្រាប់តម្លៃកញ្ចប់/វិនាទី និងគីឡូបៃ/វិនាទី។

ការត្រួតពិនិត្យអង្គចងចាំម៉ាស៊ីន
ស្ថិតិសម្រាប់ការប្រើប្រាស់អង្គចងចាំរាងកាយត្រូវបានបង្ហាញសម្រាប់ប្រភេទដូចខាងក្រោមៈ

វាល អង្គ​ចងចាំ​ប្រើ​សម្រាប់​សតិបណ្ដោះអាសន្ន I/O
buffed-MB ការពិពណ៌នា
ឃ្លាំងសម្ងាត់-MB អង្គចងចាំប្រើសម្រាប់ឃ្លាំងសម្ងាត់ file ការចូលប្រើប្រព័ន្ធ
ឥតគិតថ្លៃ-MB អង្គចងចាំអាចប្រើបាន
បានប្រើ-MB អង្គចងចាំដែលប្រើដោយប្រព័ន្ធ
slab-recl-MB អង្គចងចាំដែលប្រើសម្រាប់ការបែងចែក SLAB នៃវត្ថុខឺណែល ដែលអាចត្រូវបានទាមទារមកវិញ
slab-unrecl-MB អង្គចងចាំប្រើសម្រាប់ការបែងចែក SLAB នៃវត្ថុខឺណែល ដែលមិនអាចយកមកវិញបាន

ប្រើ CLI ឬ API ខាងក្រោមសម្រាប់ត្រួតពិនិត្យអង្គចងចាំម៉ាស៊ីន៖
nfvis# បង្ហាញប្រព័ន្ធត្រួតពិនិត្យម៉ាស៊ីនមេម៉ូរី ស្ថិតិប្រើប្រាស់
/api/operational/system-monitoring/host/memory/stats/mem-usage/ ?ជ្រៅ
ទិន្នន័យក៏មានជាទម្រង់សរុបសម្រាប់ការប្រើប្រាស់អង្គចងចាំអប្បបរមា អតិបរមា និងមធ្យម ដោយប្រើ CLI និង API ខាងក្រោម៖
nfvis# បង្ហាញ​ការ​ត្រួត​ពិនិត្យ​ប្រព័ន្ធ​ការ​ប្រើ​តារាង​អង្គ​ចងចាំ​ម៉ាស៊ីន /api/operational/system-monitoring/host/memory/table/mem-usage/ ?ជ្រៅ

ការត្រួតពិនិត្យថាសម៉ាស៊ីន
ស្ថិតិសម្រាប់ប្រតិបត្តិការថាស និងទំហំថាសអាចទទួលបានសម្រាប់បញ្ជីនៃថាស និងភាគថាសនៅលើម៉ាស៊ីន NFVIS ។

ការត្រួតពិនិត្យប្រតិបត្តិការរបស់ម៉ាស៊ីន
ស្ថិតិដំណើរការឌីសខាងក្រោមត្រូវបានបង្ហាញសម្រាប់ភាគថាស និងថាសនីមួយៗ៖

វាល ការពិពណ៌នា
io-time-ms ពេលវេលាជាមធ្យមចំណាយដើម្បីធ្វើប្រតិបត្តិការ I/O គិតជាមិល្លីវិនាទី
io-time-weighted-ms រង្វាស់នៃពេលវេលាបញ្ចប់ I/O និង backlog ដែលអាចនឹងកំពុងកកកុញ
រួមបញ្ចូលគ្នា-អាន-ក្នុងមួយវិនាទី ចំនួននៃប្រតិបត្តិការដែលបានអានដែលអាចត្រូវបានបញ្ចូលទៅក្នុងប្រតិបត្តិការដែលបានដាក់ជាជួររួចហើយ នោះគឺជាការចូលប្រើថាសរាងកាយមួយបានបម្រើប្រតិបត្តិការឡូជីខលពីរឬច្រើន។
ការអានបញ្ចូលគ្នាកាន់តែខ្ពស់ ដំណើរការកាន់តែប្រសើរ។
រួមបញ្ចូលគ្នា-សរសេរ-ក្នុងមួយវិនាទី ចំនួនប្រតិបត្តិការសរសេរដែលអាចត្រូវបានបញ្ចូលទៅក្នុងប្រតិបត្តិការដែលបានដាក់ជាជួររួចហើយ នោះគឺជាការចូលប្រើថាសរូបវ័ន្តមួយបានបម្រើប្រតិបត្តិការឡូជីខលពីរឬច្រើន។ ការអានបញ្ចូលគ្នាកាន់តែខ្ពស់ ដំណើរការកាន់តែប្រសើរ។
bytes-read-per-sec បៃដែលសរសេរក្នុងមួយវិនាទី
bytes-សរសេរ-ក្នុងមួយវិនាទី អានបៃក្នុងមួយវិនាទី
អានក្នុងមួយវិនាទី ចំនួនប្រតិបត្តិការអានក្នុងមួយវិនាទី
សរសេរក្នុងមួយវិនាទី ចំនួនប្រតិបត្តិការសរសេរក្នុងមួយវិនាទី
ពេលវេលាក្នុងមួយអាន ms ពេលវេលាជាមធ្យមដែលប្រតិបត្តិការអានត្រូវចំណាយពេលដើម្បីបញ្ចប់
time-per-write-ms ពេលវេលាជាមធ្យមដែលប្រតិបត្តិការសរសេរត្រូវចំណាយពេលដើម្បីបញ្ចប់
មិនទាន់សម្រេច ទំហំជួរនៃប្រតិបត្តិការ I/O ដែលកំពុងរង់ចាំ

ប្រើ CLI ឬ API ខាងក្រោមសម្រាប់ត្រួតពិនិត្យថាសម៉ាស៊ីន៖
nfvis# បង្ហាញប្រព័ន្ធត្រួតពិនិត្យម៉ាស៊ីនមេ ស្ថិតិប្រតិបត្តិការថាស
/api/operational/system-monitoring/host/disk/stats/disk-operations/ ?ជ្រៅ

ការត្រួតពិនិត្យទំហំថាសម៉ាស៊ីន
ទិន្នន័យខាងក្រោមទាក់ទងនឹង file ការប្រើប្រាស់ប្រព័ន្ធ នោះគឺជាទំហំទំនេរនៅលើភាគថាសដែលបានម៉ោនត្រូវបានប្រើប្រាស់ ហើយចំនួនដែលអាចរកបានត្រូវបានប្រមូល៖

វាល ជីហ្គាបៃអាចប្រើបាន
ឥតគិតថ្លៃ-GB ការពិពណ៌នា
បានប្រើ -GB ជីហ្គាបៃកំពុងប្រើ
បានបម្រុងទុក - ជីកាបៃ ជីហ្គាបៃបានបម្រុងទុកសម្រាប់អ្នកប្រើប្រាស់ root

ប្រើ CLI ឬ API ខាងក្រោមសម្រាប់ត្រួតពិនិត្យទំហំថាសម៉ាស៊ីន៖
nfvis# បង្ហាញប្រព័ន្ធត្រួតពិនិត្យម៉ាស៊ីន ស្ថិតិថាសទំហំថាស /api/operational/system-monitoring/host/disk/stats/disk-space/ ?ជ្រៅ

ត្រួតពិនិត្យច្រកម៉ាស៊ីន
ស្ថិតិខាងក្រោមសម្រាប់ចរាចរណ៍បណ្តាញ និងកំហុសនៅលើចំណុចប្រទាក់ត្រូវបានបង្ហាញ៖

វាល ឈ្មោះចំណុចប្រទាក់
ឈ្មោះ ការពិពណ៌នា
កញ្ចប់សរុបក្នុងមួយវិនាទី អត្រាកញ្ចប់ព័ត៌មានសរុប (ទទួល និងបញ្ជូន)
rx-packets-ក្នុងមួយវិ កញ្ចប់ទទួលបានក្នុងមួយវិនាទី
tx-packets-per-sec កញ្ចប់បញ្ជូនក្នុងមួយវិនាទី
កំហុសសរុបក្នុងមួយវិនាទី អត្រាកំហុសសរុប (ទទួល និងបញ្ជូន)
rx-errors-ក្នុងមួយវិនាទី អត្រាកំហុសសម្រាប់កញ្ចប់ព័ត៌មានដែលបានទទួល
tx-errors-per-sec អត្រាកំហុសសម្រាប់កញ្ចប់ព័ត៌មានដែលបានបញ្ជូន

ប្រើ CLI ឬ API ខាងក្រោមសម្រាប់ត្រួតពិនិត្យច្រកម៉ាស៊ីន៖
nfvis# បង្ហាញ​ការ​ត្រួត​ពិនិត្យ​ប្រព័ន្ធ​ច្រក​ម៉ាស៊ីន​ស្ថិតិ​ច្រក​ការ​ប្រើ​ប្រាស់ /api/operational/system-monitoring/host/port/stats/port-usage/ ?ជ្រៅ

ទិន្នន័យក៏មានជាទម្រង់សរុបសម្រាប់ការប្រើប្រាស់ច្រកអប្បបរមា អតិបរមា និងមធ្យម ដោយប្រើ CLI និង API ខាងក្រោម៖
nfvis# បង្ហាញតារាងច្រកម៉ាស៊ីនត្រួតពិនិត្យប្រព័ន្ធ /api/operational/system-monitoring/host/port/table/port-usage/ , ?ជ្រៅ

ការត្រួតពិនិត្យប្រព័ន្ធ VNF

NFVIS ផ្ដល់នូវពាក្យបញ្ជាត្រួតពិនិត្យប្រព័ន្ធ និង APIs ដើម្បីទទួលបានស្ថិតិអំពីភ្ញៀវនិម្មិតដែលដាក់ពង្រាយនៅលើ NFVIS ។ ស្ថិតិទាំងនេះផ្តល់ទិន្នន័យលើការប្រើប្រាស់ស៊ីភីយូ អង្គចងចាំ ថាស និងចំណុចប្រទាក់បណ្តាញរបស់ VM ។

ការត្រួតពិនិត្យការប្រើប្រាស់ស៊ីភីយូ VNF
ការប្រើប្រាស់ CPU នៃ VM ត្រូវបានបង្ហាញសម្រាប់រយៈពេលដែលបានបញ្ជាក់ដោយប្រើវាលខាងក្រោម៖

វាល ការពិពណ៌នា
សរុប - ភាគរយtage ការប្រើប្រាស់ស៊ីភីយូជាមធ្យមនៅទូទាំងស៊ីភីយូឡូជីខលទាំងអស់ដែលប្រើដោយ VM
id លេខសម្គាល់ស៊ីភីយូឡូជីខល
vcpu-percentage ការប្រើប្រាស់ស៊ីភីយូ percentage សម្រាប់លេខសម្គាល់ស៊ីភីយូឡូជីខលដែលបានបញ្ជាក់

ប្រើ CLI ឬ API ខាងក្រោមដើម្បីតាមដានការប្រើប្រាស់ CPU របស់ VNF៖
nfvis# បង្ហាញការតាមដានប្រព័ន្ធ vnf vcpu stats vcpu-usage
/api/operational/system-monitoring/vnf/vcpu/stats/vcpu-usage/ ?ជ្រៅ
/api/operational/system-monitoring/vnf/vcpu/stats/vcpu-usage/ /vnf/ ?ជ្រៅ

ការត្រួតពិនិត្យអង្គចងចាំ VNF
ស្ថិតិខាងក្រោមត្រូវបានប្រមូលសម្រាប់ការប្រើប្រាស់អង្គចងចាំ VNF៖

វាល ការពិពណ៌នា
សរុប -MB អង្គចងចាំសរុបនៃ VNF គិតជា MB
rss-MB ទំហំកំណត់អ្នករស់នៅ (RSS) នៃ VNF គិតជា MB
Resident Set Size (RSS) គឺជាផ្នែកនៃអង្គចងចាំដែលកាន់កាប់ដោយដំណើរការមួយ ដែលផ្ទុកនៅក្នុង RAM ។ នៅសល់នៃអង្គចងចាំដែលកាន់កាប់មាននៅក្នុងចន្លោះប្តូរ ឬ file ប្រព័ន្ធ ពីព្រោះផ្នែកខ្លះនៃអង្គចងចាំដែលកាន់កាប់ត្រូវបានដកចេញ ឬផ្នែកខ្លះនៃអង្គចងចាំមិនអាចដំណើរការបាន។

ប្រើ CLI ឬ API ខាងក្រោមដើម្បីត្រួតពិនិត្យអង្គចងចាំ VNF៖
nfvis# បង្ហាញការត្រួតពិនិត្យប្រព័ន្ធ vnf memory stats mem-usage
/api/operational/system-monitoring/vnf/memory/stats/mem-usage/ ?ជ្រៅ
/api/operational/system-monitoring/vnf/memory/stats/mem-usage/ /vnf/ ?ជ្រៅ

ការត្រួតពិនិត្យថាស VNF
ស្ថិតិដំណើរការថាសខាងក្រោមត្រូវបានប្រមូលសម្រាប់ថាសនីមួយៗដែលប្រើដោយ VM៖

វាល ការពិពណ៌នា
bytes-read-per-sec បៃបានអានពីថាសក្នុងមួយវិនាទី
bytes-សរសេរ-ក្នុងមួយវិនាទី បៃដែលសរសេរទៅថាសក្នុងមួយវិនាទី
អានក្នុងមួយវិនាទី ចំនួនប្រតិបត្តិការអានក្នុងមួយវិនាទី
សរសេរក្នុងមួយវិនាទី ចំនួនប្រតិបត្តិការសរសេរក្នុងមួយវិនាទី

ប្រើ CLI ឬ API ខាងក្រោមដើម្បីត្រួតពិនិត្យថាស VNF៖
nfvis# បង្ហាញប្រព័ន្ធត្រួតពិនិត្យប្រព័ន្ធ vnf ស្ថិតិថាស
/api/operational/system-monitoring/vnf/disk/stats/disk-operations/ ?ជ្រៅ
/api/operational/system-monitoring/vnf/disk/stats/disk-operations/ /vnf/ ?ជ្រៅ

ត្រួតពិនិត្យច្រក VNF
ស្ថិតិចំណុចប្រទាក់បណ្តាញខាងក្រោមត្រូវបានប្រមូលសម្រាប់ VMs ដែលដាក់ពង្រាយនៅលើ NFVIS៖

វាល ការពិពណ៌នា
កញ្ចប់សរុបក្នុងមួយវិនាទី កញ្ចប់សរុបដែលទទួលបាន និងបញ្ជូនក្នុងមួយវិនាទី
rx-packets-ក្នុងមួយវិ កញ្ចប់ទទួលបានក្នុងមួយវិនាទី
tx-packets-per-sec កញ្ចប់បញ្ជូនក្នុងមួយវិនាទី
កំហុសសរុបក្នុងមួយវិនាទី អត្រាកំហុសសរុបសម្រាប់ការទទួល និងបញ្ជូនកញ្ចប់ព័ត៌មាន
rx-errors-ក្នុងមួយវិនាទី អត្រាកំហុសសម្រាប់ការទទួលកញ្ចប់ព័ត៌មាន
tx-errors-per-sec អត្រាកំហុសសម្រាប់ការបញ្ជូនកញ្ចប់ព័ត៌មាន

ប្រើ CLI ឬ API ខាងក្រោមដើម្បីត្រួតពិនិត្យច្រក VNF៖
nfvis# បង្ហាញការត្រួតពិនិត្យប្រព័ន្ធ vnf port stats port-usage
/api/operational/system-monitoring/vnf/port/stats/port-usage/ ?ជ្រៅ
/api/operational/system-monitoring/vnf/port/stats/port-usage/ /vnf/ ?ជ្រៅ

ការត្រួតពិនិត្យកុងតាក់ ENCS

តារាងទី 3: ប្រវត្តិលក្ខណៈពិសេស

ឈ្មោះលក្ខណៈពិសេស ចេញផ្សាយព័ត៌មាន ការពិពណ៌នា
ការត្រួតពិនិត្យកុងតាក់ ENCS NFVIS 4.5.1 លក្ខណៈពិសេសនេះអនុញ្ញាតឱ្យអ្នកគណនា
អត្រាទិន្នន័យសម្រាប់ច្រកប្តូរ ENCS
ផ្អែកលើទិន្នន័យដែលប្រមូលបានពី
កុងតាក់ ENCS ។

សម្រាប់ច្រកប្តូរ ENCS អត្រាទិន្នន័យត្រូវបានគណនាដោយផ្អែកលើទិន្នន័យដែលប្រមូលបានពីកុងតាក់ ENCS ដោយប្រើការស្ទង់មតិតាមកាលកំណត់រៀងរាល់ 10 វិនាទី។ អត្រាបញ្ចូល និងទិន្នផលគិតជា Kbps ត្រូវបានគណនាដោយផ្អែកលើ octets ដែលប្រមូលបានពីកុងតាក់រៀងរាល់ 10 វិនាទី។
រូបមន្តដែលប្រើសម្រាប់ការគណនាមានដូចខាងក្រោម៖
អត្រាជាមធ្យម = (អត្រាជាមធ្យម – អត្រាចន្លោះពេលបច្ចុប្បន្ន) * (អាល់ហ្វា) + អត្រាចន្លោះពេលបច្ចុប្បន្ន។
អាល់ហ្វា = មេគុណ/មាត្រដ្ឋាន
មេគុណ = មាត្រដ្ឋាន – (មាត្រដ្ឋាន * ចន្លោះពេលគណនា)/ ចន្លោះពេលផ្ទុក
ដែល compute_interval គឺជាចន្លោះពេលបោះឆ្នោត ហើយ Load_interval គឺជាចន្លោះពេលផ្ទុកចំណុចប្រទាក់ = 300 វិនាទី និងមាត្រដ្ឋាន = 1024 ។

ដោយសារតែទិន្នន័យត្រូវបានទទួលដោយផ្ទាល់ពីកុងតាក់ អត្រា kbps រួមមាន Frame Check Sequence (FCS) bytes។
ការគណនាកម្រិតបញ្ជូនត្រូវបានពង្រីកទៅ ENCS switch port channels ដោយប្រើរូបមន្តដូចគ្នា។ អត្រាបញ្ចូល និងទិន្នផលគិតជា kbps ត្រូវបានបង្ហាញដាច់ដោយឡែកសម្រាប់ច្រកអ៊ីសឺរណិត gigabit នីមួយៗ ក៏ដូចជាសម្រាប់ក្រុមច្រកច្រកដែលត្រូវគ្នា ដែលច្រកត្រូវបានភ្ជាប់ជាមួយ។
ប្រើពាក្យបញ្ជា counters interface switch to view ការគណនាអត្រាទិន្នន័យ។

ស៊ីស្កូ - និមិត្តសញ្ញា

ឯកសារ/ធនធាន

Cisco Release 4.x Enterprise Network Function Virtualization Infrastructure Software [pdf] សៀវភៅណែនាំអ្នកប្រើប្រាស់
ការចេញផ្សាយ 4.x, ការចេញផ្សាយ 4.x មុខងារបណ្តាញសហគ្រាស មុខងារ Virtualization Infrastructure Software, ការចេញផ្សាយ 4.x, Enterprise Network Function Virtualization Infrastructure Software, Function Virtualization Infrastructure Software, Virtualization Infrastructure Software, Infrastructure Software, Software
Cisco Release 4.x Enterprise Network Function Virtualization Infrastructure Software [pdf] សៀវភៅណែនាំអ្នកប្រើប្រាស់
ការចេញផ្សាយ 4.x ការចេញផ្សាយ 4.x មុខងារបណ្តាញសហគ្រាស កម្មវិធីហេដ្ឋារចនាសម្ព័ន្ធនិម្មិត ការចេញផ្សាយ 4.x មុខងារបណ្តាញសហគ្រាស កម្មវិធីហេដ្ឋារចនាសម្ព័ន្ធនិម្មិត មុខងារបណ្តាញកម្មវិធីហេដ្ឋារចនាសម្ព័ន្ធនិម្មិត មុខងារកម្មវិធីហេដ្ឋារចនាសម្ព័ន្ធនិម្មិត កម្មវិធីហេដ្ឋារចនាសម្ព័ន្ធនិម្មិត កម្មវិធីហេដ្ឋារចនាសម្ព័ន្ធ កម្មវិធី

ឯកសារយោង

ទុកមតិយោបល់

អាសយដ្ឋានអ៊ីមែលរបស់អ្នកនឹងមិនត្រូវបានផ្សព្វផ្សាយទេ។ វាលដែលត្រូវការត្រូវបានសម្គាល់ *