NFVIS 모니터링

릴리스 4.x 엔터프라이즈 네트워크 기능 가상화 인프라 소프트웨어

• Syslog, 1 페이지
• NETCONF 이벤트 알림, 3 페이지
• NFVIS의 SNMP 지원, 4 페이지
• 시스템 모니터링, 16 페이지

시스템로그

Syslog 기능을 사용하면 중앙 집중식 로그 및 이벤트 수집을 위해 NFVIS의 이벤트 알림을 원격 syslog 서버로 보낼 수 있습니다. syslog 메시지는 장치에서 발생하는 특정 이벤트를 기반으로 하며 사용자 생성, 인터페이스 상태 변경, 로그인 시도 실패 등의 구성 및 운영 정보를 제공합니다. Syslog 데이터는 일상적인 이벤트를 기록하고 운영 직원에게 중요한 시스템 경고를 알리는 데 매우 중요합니다.
Cisco 엔터프라이즈 NFVIS는 사용자가 구성한 syslog 서버에 syslog 메시지를 보냅니다. NFVIS의 NETCONF(네트워크 구성 프로토콜) 알림을 위해 Syslog가 전송됩니다.

Syslog 메시지 형식
Syslog 메시지의 형식은 다음과 같습니다.
<Timestamp> 호스트 이름 %SYS- - :

Samp파일 Syslog 메시지:
2017년 16월 11일 20:22:6 nfvis %SYS-XNUMX-AAA_TYPE_CREATE: AAA 인증 유형 tacacs가 성공적으로 생성되었습니다. AAA 인증이 tacacs 서버를 사용하도록 설정되었습니다.
2017년 16월 11일 20:23:6 nfvis %SYS-XNUMX-RBAC_USER_CREATE: rbac 사용자가 성공적으로 생성되었습니다: admin
2017년 16월 15일 36:12:6 nfvis %SYS-XNUMX-CREATE_FLAVOR: Profile 생성됨: ISRv-소형
2017년 16월 15일 36:12:6 nfvis %SYS-XNUMX-CREATE_FLAVOR: Profile 생성됨: ISRv-medium
2017년 16월 15일 36:13:6 nfvis %SYS-XNUMX-CREATE_IMAGE: 생성된 이미지: ISRv_IMAGE_Test
2017년 19월 10일 57:27:6 nfvis %SYS-XNUMX-NETWORK_CREATE: 네트워크 테스트넷이 성공적으로 생성되었습니다.
2017년 21월 13일 55:57:6 nfvis %SYS-XNUMX-VM_ALIVE: VM이 활성 상태입니다: 라우터

메모 syslog 메시지의 전체 목록을 참조하려면 Syslog 메시지를 참조하세요.

원격 Syslog 서버 구성
syslog를 외부 서버로 보내려면 syslog를 보내는 프로토콜과 함께 해당 IP 주소 또는 DNS 이름과 syslog 서버의 포트 번호를 구성합니다.
원격 Syslog 서버를 구성하려면:
터미널 시스템 설정 구성 로깅 호스트 172.24.22.186 포트 3500 전송 TCP 커밋

메모 최대 4개의 원격 syslog 서버를 구성할 수 있습니다. 원격 syslog 서버는 해당 IP 주소 또는 DNS 이름을 사용하여 지정할 수 있습니다. syslog 전송을 위한 기본 프로토콜은 기본 포트가 514인 UDP입니다. TCP의 경우 기본 포트는 601입니다.

Syslog 심각도 구성
syslog 심각도는 syslog 메시지의 중요성을 설명합니다.
syslog 심각도를 구성하려면:
터미널 구성
시스템 설정 로깅 심각도

표 1: Syslog 심각도 수준

메모 기본적으로 syslog의 로깅 심각도는 정보용입니다. 즉, 정보용 심각도 이상의 모든 syslog가 기록됩니다. 심각도 값을 구성하면 구성된 심각도의 syslog와 구성된 심각도보다 더 심각한 syslog가 생성됩니다.

Syslog 기능 구성
syslog 기능을 사용하면 원격 syslog 서버에서 syslog 메시지를 논리적으로 분리하고 저장할 수 있습니다.
예를 들어amp파일에서 특정 NFVIS의 syslog에는 local0 기능이 할당될 수 있으며 syslog 서버의 다른 디렉터리 위치에 저장되고 처리될 수 있습니다. 이는 다른 장치의 local1 기능을 사용하여 syslog와 분리하는 데 유용합니다.
syslog 기능을 구성하려면:
터미널 시스템 설정 로깅 기능 구성 local5

메모 로깅 기능은 local0에서 local7로 변경될 수 있습니다. 기본적으로 NFVIS는 local7 기능을 사용하여 syslog를 보냅니다.

Syslog 지원 API 및 명령

NETCONF 이벤트 알림

Cisco Enterprise NFVIS는 주요 이벤트에 대한 이벤트 알림을 생성합니다. NETCONF 클라이언트는 구성 활성화 진행 상황과 시스템 및 VM의 상태 변경을 모니터링하기 위해 이러한 알림을 구독할 수 있습니다.
이벤트 알림에는 nfvisEvent 및 vmlcEvent(VM 수명 주기 이벤트)라는 두 가지 유형이 있습니다. 이벤트 알림을 자동으로 받으려면 NETCONF 클라이언트를 실행하고 다음 NETCONF 작업을 사용하여 이러한 알림을 구독하면 됩니다.

• –create-subscription=nfvisEvent
• –create-subscription=vmlcEvent

당신은 할 수 있습니다 view shownotificationstreamnfvisEvent 및 shownotificationstreamvmlcEvent 명령을 각각 사용하여 NFVIS 및 VM 수명 주기 이벤트 알림. 자세한 내용은 이벤트 알림을 참조하세요.

NFVIS의 SNMP 지원

SNMP 소개
SNMP(Simple Network Management Protocol)는 SNMP 관리자와 에이전트 간의 통신을 위한 메시지 형식을 제공하는 응용 프로그램 계층 프로토콜입니다. SNMP는 네트워크의 장치를 모니터링하고 관리하는 데 사용되는 표준화된 프레임워크와 공통 언어를 제공합니다.
SNMP 프레임워크는 세 부분으로 구성됩니다.

• SNMP 관리자 – SNMP 관리자는 SNMP를 사용하여 네트워크 호스트의 활동을 제어하고 모니터링하는 데 사용됩니다.
• SNMP 에이전트 – SNMP 에이전트는 장치에 대한 데이터를 유지 관리하고 필요에 따라 이러한 데이터를 관리 시스템에 보고하는 관리 장치 내의 소프트웨어 구성 요소입니다.
• MIB – MIB(Management Information Base)는 네트워크 관리 정보를 위한 가상 정보 저장 영역으로, 관리 개체 모음으로 구성됩니다.

관리자는 MIB 값을 가져오고 설정하기 위해 에이전트 요청을 보낼 수 있습니다. 에이전트는 이러한 요청에 응답할 수 있습니다.
이러한 상호 작용과는 별도로 에이전트는 원치 않는 알림(트랩 또는 알림)을 관리자에게 보내 네트워크 상태를 관리자에게 알릴 수 있습니다.

SNMP 작업
SNMP 애플리케이션은 다음 작업을 수행하여 데이터를 검색하고, SNMP 개체 변수를 수정하고, 알림을 보냅니다.

• SNMP 가져오기 – SNMP GET 작업은 NMS(네트워크 관리 서버)에서 수행되어 SNMP 개체 변수를 검색합니다.
• SNMP 세트 – SNMP SET 작업은 NMS(네트워크 관리 서버)에서 수행되어 개체 변수의 값을 수정합니다.
• SNMP 알림 – SNMP의 주요 기능은 SNMP 에이전트로부터 원치 않는 알림을 생성하는 기능입니다.

SNMP 가져오기
SNMP GET 작업은 NMS(네트워크 관리 서버)에서 수행되어 SNMP 개체 변수를 검색합니다. GET 작업에는 세 가지 유형이 있습니다.

• GET: SNMP 에이전트에서 정확한 개체 인스턴스를 검색합니다.
• GETNEXT: 지정된 변수의 사전순 후속 변수인 다음 개체 변수를 검색합니다.
• GETBULK: GETNEXT 작업을 반복할 필요 없이 대량의 개체 변수 데이터를 검색합니다.
  SNMP GET 명령은 다음과 같습니다.
  snmpget -v2c -c [커뮤니티 이름] [NFVIS-box-ip] [tag-이름, 전ample ifSpeed].[인덱스 값]

SNMP 워크
SNMP Walk는 SNMP GETNEXT 요청을 사용하여 네트워크 엔터티에 정보 트리를 쿼리하는 SNMP 응용 프로그램입니다.
개체 식별자(OID)는 명령줄에 제공될 수 있습니다. 이 OID는 GETNEXT 요청을 사용하여 검색할 객체 식별자 공간 부분을 지정합니다. 지정된 OID 아래 하위 트리의 모든 변수가 쿼리되고 해당 값이 사용자에게 표시됩니다.
SNMP v2를 사용한 SNMP Walk 명령은 다음과 같습니다. snmpwalk -v2c -c [community-name] [nfvis-box-ip]

snmpwalk -v2c -c myUser 172.19.147.115 1.3.6.1.2.1.1
SNMPv2-MIB::sysDescr.0 = 문자열: Cisco NFVIS
SNMPv2-MIB::sysObjectID.0 = OID: SNMPv2-SMI::enterprises.9.12.3.1.3.1291
DISMAN-EVENT-MIB::sysUpTimeInstance = 타임틱: (43545580) 5일, 0:57:35.80
SNMPv2-MIB::sysContact.0 = 문자열:
SNMPv2-MIB::sysName.0 = 문자열:
SNMPv2-MIB::sysLocation.0 = 문자열:
SNMPv2-MIB::sysServices.0 = 정수: 70
SNMPv2-MIB::sysORLastChange.0 = 타임틱: (0) 0:00:00.00
IF-MIB::ifIndex.1 = 정수: 1
IF-MIB::ifIndex.2 = 정수: 2
IF-MIB::ifIndex.3 = 정수: 3
IF-MIB::ifIndex.4 = 정수: 4
IF-MIB::ifIndex.5 = 정수: 5
IF-MIB::ifIndex.6 = 정수: 6
IF-MIB::ifIndex.7 = 정수: 7
IF-MIB::ifIndex.8 = 정수: 8
IF-MIB::ifIndex.9 = 정수: 9
IF-MIB::ifIndex.10 = 정수: 10
IF-MIB::ifIndex.11 = 정수: 11
IF-MIB::ifDescr.1 = 문자열: GE0-0
IF-MIB::ifDescr.2 = 문자열: GE0-1
IF-MIB::ifDescr.3 = 문자열: 관리
IF-MIB::ifDescr.4 = 문자열: gigabitEthernet1/0
IF-MIB::ifDescr.5 = 문자열: gigabitEthernet1/1
IF-MIB::ifDescr.6 = 문자열: gigabitEthernet1/2
IF-MIB::ifDescr.7 = 문자열: gigabitEthernet1/3
IF-MIB::ifDescr.8 = 문자열: gigabitEthernet1/4
IF-MIB::ifDescr.9 = 문자열: gigabitEthernet1/5
IF-MIB::ifDescr.10 = 문자열: gigabitEthernet1/6
IF-MIB::ifDescr.11 = 문자열: gigabitEthernet1/7
…
SNMPv2-SMI::mib-2.47.1.1.1.1.2.0 = 문자열: "Cisco NFVIS"
SNMPv2-SMI::mib-2.47.1.1.1.1.3.0 = OID: SNMPv2-SMI::enterprises.9.1.1836
SNMPv2-SMI::mib-2.47.1.1.1.1.4.0 = 정수: 0
SNMPv2-SMI::mib-2.47.1.1.1.1.5.0 = 정수: 3
SNMPv2-SMI::mib-2.47.1.1.1.1.6.0 = 정수: -1
SNMPv2-SMI::mib-2.47.1.1.1.1.7.0 = 문자열: "ENCS5412/K9"
SNMPv2-SMI::mib-2.47.1.1.1.1.8.0 = 문자열: "M3"
SNMPv2-SMI::mib-2.47.1.1.1.1.9.0 = “”
SNMPv2-SMI::mib-2.47.1.1.1.1.10.0 = 문자열: "3.7.0-817"
SNMPv2-SMI::mib-2.47.1.1.1.1.11.0 = 문자열: "FGL203012P2"
SNMPv2-SMI::mib-2.47.1.1.1.1.12.0 = 문자열: "Cisco Systems, Inc."
SNMPv2-SMI::mib-2.47.1.1.1.1.13.0 = “”
…
다음은 다음과 같습니다ampSNMP v3을 사용한 SNMP Walk 파일 구성:
snmpwalk -v 3 -u user3 -a sha -A 변경암호구문 -x aes -X 변경암호구문 -l authPriv -n snmp 172.16.1.101 시스템
SNMPv2-MIB::sysDescr.0 = 문자열: Cisco ENCS 5412, 12코어 Intel, 8GB, 8포트 PoE LAN, HDD 2개, 네트워크 컴퓨팅 시스템
SNMPv2-MIB::sysObjectID.0 = OID: SNMPv2-SMI::enterprises.9.1.2377
DISMAN-EVENT-MIB::sysUpTimeInstance = 타임틱: (16944068) 1일, 23:04:00.68
SNMPv2-MIB::sysContact.0 = 문자열:
SNMPv2-MIB::sysName.0 = 문자열:
SNMPv2-MIB::sysLocation.0 = 문자열:
SNMPv2-MIB::sysServices.0 = 정수: 70
SNMPv2-MIB::sysORLastChange.0 = 타임틱: (0) 0:00:00.00

SNMP 알림
SNMP의 주요 기능은 SNMP 에이전트로부터 알림을 생성하는 기능입니다. 이러한 알림에는 SNMP 관리자의 요청 전송이 필요하지 않습니다. 원치 않는 비동기) 알림은 트랩 또는 알림 요청으로 생성될 수 있습니다. 트랩은 SNMP 관리자에게 네트워크 상태를 경고하는 메시지입니다. 알림 요청(알림)은 SNMP 관리자의 수신 확인 요청을 포함하는 트랩입니다. 알림은 부적절한 사용자 인증, 다시 시작, 연결 종료, 이웃 라우터에 대한 연결 끊김 또는 기타 중요한 이벤트를 나타낼 수 있습니다.

메모
릴리스 3.8.1부터 NFVIS에는 스위치 인터페이스에 대한 SNMP 트랩 지원이 있습니다. NFVIS snmp 구성에 트랩 서버가 설정된 경우 NFVIS 및 스위치 인터페이스 모두에 대해 트랩 메시지를 보냅니다. 두 인터페이스 모두 케이블을 뽑거나 케이블이 연결될 때 admin_state를 위 또는 아래로 설정하여 링크 상태 위 또는 아래로 트리거됩니다.

SNMP 버전

Cisco Enterprise NFVIS는 다음 버전의 SNMP를 지원합니다.

• SNMP v1 - 단순 네트워크 관리 프로토콜: RFC 1157에 정의된 전체 인터넷 표준. (RFC 1157은 RFC 1067 및 RFC 1098로 게시된 이전 버전을 대체합니다.) 보안은 커뮤니티 문자열을 기반으로 합니다.
• SNMP v2c - 커뮤니티 문자열 기반 SNMPv2용 관리 프레임워크입니다. SNMPv2c("c"는 "커뮤니티"를 나타냄)는 RFC 1901, RFC 1905 및 RFC 1906에 정의된 실험적 인터넷 프로토콜입니다. SNMPv2c는 SNMPv2p(SNMPv2 Classic)의 프로토콜 작동 및 데이터 유형에 대한 업데이트이며 다음을 사용합니다. SNMPv1의 커뮤니티 기반 보안 모델.
• SNMPv3 - SNMP 버전 3. SNMPv3은 RFC 3413~3415에 정의된 상호 운용 가능한 표준 기반 프로토콜입니다. SNMPv3은 네트워크를 통해 패킷을 인증하고 암호화하여 장치에 대한 보안 액세스를 제공합니다.

SNMPv3에서 제공하는 보안 기능은 다음과 같습니다.

• 메시지 무결성 - 패킷이 손상되지 않았는지 확인amp운송 중입니다.
• 인증 - 메시지가 유효한 소스에서 온 것인지 확인합니다.
• 암호화 - 승인되지 않은 소스가 패킷을 학습하는 것을 방지하기 위해 패킷의 내용을 스크램블링합니다.

SNMP v1과 SNMP v2c는 모두 커뮤니티 기반 보안 형식을 사용합니다. 에이전트 MIB에 액세스할 수 있는 관리자 커뮤니티는 IP 주소 액세스 제어 목록 및 비밀번호로 정의됩니다.
SNMPv3는 사용자와 해당 사용자가 속한 그룹에 대해 인증 전략을 설정하는 보안 모델입니다. 보안 수준은 보안 모델 내에서 허용되는 보안 수준입니다. 보안 모델과 보안 수준의 조합에 따라 SNMP 패킷을 처리할 때 사용되는 보안 메커니즘이 결정됩니다.
SNMP v1 및 v2에서는 일반적으로 사용자 구성을 설정할 필요가 없지만 사용자 구성을 사용한 커뮤니티 인증이 구현됩니다. NFVIS의 SNMP v1 및 v2 모두 사용자는 해당 커뮤니티 이름과 동일한 이름 및 버전으로 설정되어야 합니다. 또한 snmpwalk 명령이 작동하려면 사용자 그룹이 동일한 SNMP 버전을 가진 기존 그룹과 일치해야 합니다.

SNMP MIB 지원

표 2: 기능 기록

NFVIS의 SNMP에는 다음 MIB가 지원됩니다.
Cisco NFVIS 릴리스 4.11.1부터 시작되는 CISCO-MIB:
CISCO-MIB OID 1.3.6.1.4.1.9.2.1.3. 호스트 이름
IF-MIB(1.3.6.1.2.1.31):

• ifDescr
• ifType
• ifPhysAddress
• ifSpeed
• ifOperStatus
• ifAdmin상태
• ifMtu
• if이름
• ifHighSpeed
• ifPromiscuousMode
• ifConnectorPresent
• ifInErrors
• ifInDiscards
• ifInOctets
• ifOutErrors
• ifOutDiscards
• ifOutOctets
• ifOutUcastPkts
• ifHCIn옥텟
• ifHCInUcastPkts
• ifHCOut옥텟
• ifHCOutUcastPkts
• ifInBroadcastPkts
• ifOutBroadcastPkts
• ifInMulticastPkts
• ifOutMulticastPkts
• ifHCInBroadcastPkts
• ifHCOutBroadcastPkts
• ifHCInMulticastPkts
• ifHCOutMulticastPkts

엔터티 MIB(1.3.6.1.2.1.47):

• entPhysicalIndex
• 엔트물리적 설명
• ent물리적 공급업체 유형
• entPhysicalContainedIn
• entPhysicalClass
• entPhysicalParentRelPos
• ent물리적 이름
• entPhysicalHardwareRev
• entPhysicalFirmwareRev
• entPhysicalSoftwareRev
• entPhysicalSerialNum
• ent물리적 제조 이름
• ent물리적 모델 이름
• entPhysical별칭
• ent물리적 자산 ID
• entPhysicalIsFRU

Cisco 프로세스 MIB(1.3.6.1.4.1.9.9.109):

• cpmCPUTotalPhysicalIndex(.2)
• cpmCPUTotal5secRev(.6.x)*
• cpmCPUTotal1minRev(.7.x)*
• cpmCPUTotal5minRev(.8.x)*
• cpmCPUMonInterval(.9)
• cpmCPUMemory사용됨(.12)
• cpmCPUMemoryFree(.13)
• cpmCPUMemoryKernelReserved(.14)
• cpmCPUMemoryHCUsed(.17)
• cpmCPUMemoryHCFree(.19)
• cpmCPUMemoryHCKernelReserved(.21)
• cpmCPULoadAvg1min(.24)
• cpmCPULoadAvg5min(.25)
• cpmCPULoadAvg15min(.26)

메모
*는 NFVIS 3.12.3 릴리스부터 단일 CPU 코어에 필요한 지원 데이터를 나타냅니다.

Cisco 환경 MIB(1.3.6.1.4.1.9.9.13):

• 권tage 센서:
• ciscoEnvMonVoltag상태 설명
• ciscoEnvMonVoltageStatus값
• 온도 센서:
• ciscoEnvMonTemperatureStatusDescr
• ciscoEnvMonTemperatureStatus값
• 팬 센서
• ciscoEnvMonFan상태설명
• ciscoEnvMonFan상태

메모 다음 하드웨어 플랫폼에 대한 센서 지원:

• ENCS 5400 시리즈: 모두
• ENCS 5100 시리즈: 없음
• UCS-E: 권tag전자, 온도
• UCS-C: 모두
• CSP: CSP-2100, CSP-5228, CSP-5436 및 CSP5444(베타)

NFVIS 3.12.3 릴리스부터 Cisco Environmental Monitor MIB 알림:

• ciscoEnvMonEnableShutdownNotification
• ciscoEnvMonEnableVoltag전자 알림
• ciscoEnvMonEnableTemperatureNotification
• ciscoEnvMonEnableFan알림
• ciscoEnvMonEnableRedundantSupplyNotification
• ciscoEnvMonEnableStatChangeNotif

NFVIS 1.3.6.1.2.1.236 릴리스부터 시작되는 VM-MIB(4.4):

• vm하이퍼바이저:
• vmHv소프트웨어
• vmHv버전
• vmHvUpTime
• vm테이블:
• VM 이름
• vmUUID
• vmOperState
• vmOS 유형
• vmCurCpu번호
• vmMemUnit
• vmCurMem
• vmCpu시간
• vmCpu테이블:
• vmCpuCoreTime
• vmCpuAffinity테이블
• vmCpu친화성

SNMP 지원 구성

SNMP v1 및 v2c는 커뮤니티 기반 문자열을 사용하지만 다음은 여전히 ​​필요합니다.

• 동일한 커뮤니티 및 사용자 이름.
• 사용자 및 그룹의 SNMP 버전이 동일합니다.

SNMP 커뮤니티를 생성하려면:
터미널 구성
snmp 커뮤니티 커뮤니티 액세스

SNMP 커뮤니티 이름 문자열은 [A-Za-z0-9_-] 및 최대 길이 32를 지원합니다. NFVIS는 읽기 전용 액세스만 지원합니다.
SNMP 그룹을 생성하려면:
터미널 snmp 그룹 구성 통지하다 읽다 쓰다

SNMP v3 사용자를 생성하려면:

보안 수준이 authPriv인 경우
터미널 구성
snmp 사용자 사용자 버전 3 사용자 그룹 인증 프로토콜
개인 프로토콜 암호

터미널 구성
snmp 사용자 사용자 버전 3 사용자 그룹 인증 프로토콜
개인 프로토콜 암호 암호화-암호

보안 수준이 authNoPriv인 경우:
터미널 구성
snmp 사용자 사용자 버전 3 사용자 그룹 인증 프로토콜 암호

보안 수준이 noAuthNopriv인 경우
터미널 구성
snmp 사용자 사용자 버전 3 사용자 그룹

메모 인증 키와 개인 키를 사용하지 마세요. 인증 및 개인 암호 문구는 구성 후 암호화되어 NFVIS에 저장됩니다.
SNMP 트랩을 활성화하려면:
터미널 snmp 활성화 트랩 구성 Trap_event는 linkup 또는 linkdown일 수 있습니다.

SNMP 트랩 호스트를 생성하려면:
터미널 구성
snmp 호스트 호스트 IP 주소 호스트 포트 호스트 사용자 이름 호스트 버전 호스트 보안 수준 noAuthNoPriv

SNMP 구성 Examp레
다음 예amp파일은 SNMP v3 구성을 보여줍니다.
터미널 구성
snmp 그룹 testgroup3 snmp 3 authPriv 알림 테스트 쓰기 테스트 읽기 테스트
! snmp 사용자 user3 사용자 버전 3 사용자 그룹 testgroup3 인증 프로토콜 sha privprotocol aes
암호 변경암호 문구 암호화-암호 문구 암호화암호 문구
! snmp v3 트랩을 활성화하도록 snmp 호스트 구성
snmp 호스트 호스트3 호스트 IP 주소 3.3.3.3 호스트 버전 3 호스트 사용자 이름 사용자 3 호스트 보안 수준 authPriv 호스트 포트 162
!!

다음 예amp파일은 SNMP v1 및 v2 구성을 보여줍니다.
터미널 구성
snmp 커뮤니티 공개 커뮤니티 액세스 읽기 전용
! snmp 그룹 테스트 그룹 snmp 2 noAuthNoPriv 읽기 읽기 액세스 쓰기 쓰기 액세스 알림 알림 액세스
! snmp 사용자 공개 사용자 그룹 테스트 그룹 사용자 버전 2
! snmp 호스트 호스트 2 호스트 IP 주소 2.2.2.2 호스트 포트 162 호스트 사용자 이름 공개 호스트 버전 2 호스트 보안 수준 noAuthNoPriv
! snmp 활성화 트랩 링크업
snmp 활성화 트랩 linkDown

다음 예amp파일은 SNMP v3 구성을 보여줍니다.
터미널 구성
snmp 그룹 testgroup3 snmp 3 authPriv 알림 테스트 쓰기 테스트 읽기 테스트
! snmp user user3 user-version 3 user-group testgroup3 auth-protocol sha priv-protocol aespassphrase 변경암호문구
! snmp v3 트랩을 활성화하도록 snmp 호스트 구성snmp 호스트 호스트3 호스트 IP 주소 3.3.3.3 호스트 버전 3 호스트 사용자 이름 user3host-보안 수준 authPriv 호스트 포트 162
!!

보안 수준을 변경하려면:
터미널 구성
! snmp 그룹 testgroup4 snmp 3 authNoPriv 알림 테스트 쓰기 테스트 읽기 테스트
! snmp user user4 user-version 3 user-group testgroup4 auth-protocol md5 암호 변경암호
! snmp v3 트랩을 활성화하도록 snmp 호스트 구성 snmp 호스트 호스트4 호스트 IP 주소 4.4.4.4 호스트 버전 3 호스트 사용자 이름 사용자4 호스트 보안 수준 authNoPriv 호스트 포트 162
!! snmp 활성화 트랩 linkUp
snmp 활성화 트랩 linkDown

기본 컨텍스트 SNMP를 변경하려면:
터미널 구성
! snmp 그룹 testgroup5 devop 3 authPriv 알림 테스트 쓰기 테스트 읽기 테스트
! snmp user user5 user-version 3 user-group testgroup5 auth-protocol md5 priv-protocol des passphrasechangePassphrase
!

빈 컨텍스트 및 noAuthNoPriv를 사용하려면
터미널 구성
! snmp 그룹 testgroup6 “” 3 noAuthNoPriv 읽기 테스트 쓰기 테스트 알림 테스트
! snmp 사용자 user6 사용자 버전 3 사용자 그룹 testgroup6
!

메모
SNMP v3 컨텍스트 snmp는 다음에서 구성될 때 자동으로 추가됩니다. web 문. 다른 컨텍스트 값이나 빈 컨텍스트 문자열을 사용하려면 NFVIS CLI 또는 API를 사용하여 구성하세요.
NFVIS SNMP v3은 auth-protocol과 priv-protocol 모두에 대해 단일 암호만 지원합니다.
SNMP v3 암호를 구성하는 데 인증 키 및 개인 키를 사용하지 마십시오. 이러한 키는 동일한 암호에 대해 서로 다른 NFVIS 시스템 간에 다르게 생성됩니다.

메모
NFVIS 3.11.1 릴리스에서는 암호에 대한 특수 문자 지원이 향상되었습니다. 이제 다음 문자가 지원됩니다: @#$-!&*

메모
NFVIS 3.12.1 릴리스에서는 -_#@%$*&! 특수 문자를 지원합니다. 그리고 공백. 백슬래시(\)는 지원되지 않습니다.

SNMP 지원 구성 확인
snmp 에이전트 설명 및 ID를 확인하려면 show snmp 에이전트 명령을 사용하십시오.
nfvis# show snmp 에이전트
snmp 에이전트 sysDescr "Cisco NFVIS"
snmp 에이전트 sysOID 1.3.6.1.4.1.9.12.3.1.3.1291

snmp 트랩의 상태를 확인하려면 show snmptraps 명령을 사용하십시오.
nfvis# snmp 트랩 표시

snmp 통계를 확인하려면 show snmp stats 명령을 사용하십시오.
nfvis# snmp 통계 표시
snmp 통계 sysUpTime 57351917
snmp 통계 sysServices 70
snmp 통계 sysORLastChange 0
snmp 통계 snmpInPkts 104
snmp 통계 snmpInBadVersions 0
snmp 통계 snmpInBadCommunityNames 0
snmp 통계 snmpInBadCommunityUses 0
snmp 통계 snmpInASNParseErrs 0
snmp 통계 snmpSilentDrops 0
snmp 통계 snmpProxyDrops 0

snmp에 대한 인터페이스 구성을 확인하려면 show running-config snmp 명령을 사용하십시오.
nfvis# show running-config snmp
snmp 에이전트 활성화됨 true
snmp agent engineID 00:00:00:09:11:22:33:44:55:66:77:88
snmp 활성화 트랩 linkUp
snmp 커뮤니티 pub_comm
커뮤니티 액세스 읽기 전용
! snmp 커뮤니티 타첸
커뮤니티 액세스 읽기 전용
! snmp 그룹 tachen snmp 2 noAuthNoPriv
테스트 읽기
테스트 작성
테스트 알림
! snmp 그룹 테스트 그룹 snmp 2 noAuthNoPriv
읽기 읽기 액세스
쓰기 쓰기 액세스
알림 액세스 알림
! snmp 사용자 공개
사용자 버전 2
사용자 그룹 2
인증 프로토콜 md5
개인 프로토콜 데
! snmp 사용자 tachen
사용자 버전 2
사용자 그룹 tachen
! snmp 호스트 호스트2
호스트 포트 162
호스트 IP 주소 2.2.2.2
호스트 버전 2
호스트 보안 수준 noAuthNoPriv
호스트-사용자 이름 공개
!

SNMP 구성의 상한
SNMP 구성의 상한:

• 커뮤니티: 10
• 그룹: 10
• 사용자: 10
• 호스트: 4

SNMP 지원 API 및 명령

시스템 모니터링

NFVIS는 NFVIS에 배포된 호스트와 VM을 모니터링하기 위한 시스템 모니터링 명령과 API를 제공합니다.
이러한 명령은 CPU 사용률, 메모리, 디스크 및 포트에 대한 통계를 수집하는 데 유용합니다. 이러한 리소스와 관련된 측정항목은 주기적으로 수집되어 지정된 기간 동안 표시됩니다. 더 긴 기간의 경우 평균값이 표시됩니다.
시스템 모니터링을 통해 사용자는 다음을 수행할 수 있습니다. view 시스템 작동에 대한 과거 데이터. 이러한 측정항목은 포털에 그래프로도 표시됩니다.

시스템 모니터링 통계 수집

요청한 기간 동안 시스템 모니터링 통계가 표시됩니다. 기본 기간은 5분입니다.
지원되는 기간 값은 1min, 5min, 15min, 30min, 1h, 1H, 6h, 6H, 1d, 1D, 5d, 5D, 30d, 30D입니다(최소는 분, h 및 H는 시간, d 및 D는 일).

Example
다음은 다음과 같습니다amp시스템 모니터링 통계 파일 출력:
nfvis# show 시스템 모니터링 호스트 CPU 통계 CPU 사용량 1h 상태 유휴 상태가 아닌 시스템 모니터링 호스트 CPU 통계 CPU 사용량 1h 상태 유휴 상태가 아닌 수집 시작 날짜 시간 2019-12-20T11:27:20-00: 00 수집 간격 초 10
씨퓨
아이디 0
사용량 비율tage “[7.67, 5.52, 4.89, 5.77, 5.03, 5.93, 10.07, 5.49, …
데이터 수집이 시작된 시간은 Collect-start-date-time으로 표시됩니다.
Samp데이터가 수집되는 링 간격은 수집-간격-초로 표시됩니다.
호스트 CPU 통계 등 요청된 지표에 대한 데이터가 배열로 표시됩니다. 배열의 첫 번째 데이터 포인트는 지정된 수집 시작 날짜 시간에 수집되었으며 각 후속 값은 수집 간격 초에 지정된 간격으로 수집되었습니다.
S에서amp파일 출력에 따르면 CPU ID 0의 사용률은 Collect-start-date-time에 지정된 대로 7.67-2019-12 20:11:27에 20%입니다. 10초 후에는 수집 간격 초가 5.52이므로 사용률은 10%입니다. CPU 사용률의 세 번째 값은 두 번째 값인 4.89% 이후 10초에 5.52%입니다.
Samp수집 간격 초로 표시되는 링 간격은 지정된 기간에 따라 변경됩니다. 더 긴 기간 동안 수집된 통계는 결과 수를 합당한 수준으로 유지하기 위해 더 높은 간격으로 평균화됩니다.

호스트 시스템 모니터링

NFVIS는 호스트의 CPU 사용률, 메모리, 디스크 및 포트를 모니터링하기 위한 시스템 모니터링 명령과 API를 제공합니다.

호스트 CPU 사용량 모니터링
퍼센트tag사용자 코드 실행, 시스템 코드 실행, IO 작업 대기 등 다양한 상태에서 CPU가 소비한 시간이 지정된 기간 동안 표시됩니다.

유휴 상태가 아닌 상태는 일반적으로 사용자가 모니터링해야 하는 상태입니다. CPU 사용량을 모니터링하려면 다음 CLI 또는 API를 사용하십시오. nfvis# show system-monitoring 호스트 CPU 통계 CPU 사용량 상태 /api/운영/시스템 모니터링/호스트/cpu/stats/cpu-usage/ , ?깊은
데이터는 다음 CLI 및 API를 사용하여 최소, 최대 및 평균 CPU 사용률에 대한 집계 형식으로도 제공됩니다. nfvis# show system-monitoring 호스트 CPU 테이블 CPU 사용량 /api/운영/시스템 모니터링/호스트/cpu/테이블/cpu-usage/ ?깊은

호스트 포트 통계 모니터링
비스위치 포트에 대한 통계 수집은 모든 플랫폼에서 Collectd 데몬에 의해 처리됩니다. 포트당 입력 및 출력 속도 계산이 활성화되고 속도 계산은 Collectd 데몬에 의해 수행됩니다.
패킷/초, 오류/초, 킬로비트/초에 대해 Collectd가 수행한 계산 결과를 표시하려면 show system-monitoring 호스트 포트 통계 명령을 사용하십시오. 시스템 모니터링 호스트 포트 테이블 명령을 사용하여 패킷/초 및 킬로비트/초 값에 대한 지난 5분 동안의 Collectd 통계 평균 출력을 표시합니다.

호스트 메모리 모니터링
물리적 메모리 사용률에 대한 통계는 다음 범주에 대해 표시됩니다.

호스트 메모리를 모니터링하려면 다음 CLI 또는 API를 사용하십시오.
nfvis# 시스템 모니터링 호스트 메모리 통계 표시 mem-usage
/api/운영/시스템 모니터링/호스트/메모리/stats/mem-usage/ ?깊은
데이터는 다음 CLI 및 API를 사용하여 최소, 최대 및 평균 메모리 사용률에 대한 집계 형식으로도 제공됩니다.
nfvis# 시스템 모니터링 호스트 메모리 테이블 mem-usage 표시 /api/운영/시스템 모니터링/호스트/메모리/테이블/mem-usage/ ?깊은

호스트 디스크 모니터링
NFVIS 호스트의 디스크 및 디스크 파티션 목록에 대해 디스크 작업 및 디스크 공간에 대한 통계를 얻을 수 있습니다.

호스트 디스크 작업 모니터링
각 디스크 및 디스크 파티션에 대해 다음 디스크 성능 통계가 표시됩니다.

호스트 디스크를 모니터링하려면 다음 CLI 또는 API를 사용하십시오.
nfvis# 시스템 모니터링 호스트 디스크 통계 표시 디스크 작업
/api/운영/시스템 모니터링/호스트/디스크/stats/디스크 작업/ ?깊은

호스트 디스크 공간 모니터링
다음과 관련된 데이터 file 시스템 사용량, 즉 마운트된 파티션에서 사용되는 공간과 사용 가능한 공간이 얼마나 수집되는지를 나타냅니다.

호스트 디스크 공간을 모니터링하려면 다음 CLI 또는 API를 사용하십시오.
nfvis# 시스템 모니터링 호스트 디스크 통계 표시 디스크 공간 /api/운영/시스템 모니터링/호스트/디스크/stats/디스크 공간/ ?깊은

호스트 포트 모니터링
네트워크 트래픽 및 인터페이스 오류에 대한 다음 통계가 표시됩니다.

호스트 포트를 모니터링하려면 다음 CLI 또는 API를 사용하십시오.
nfvis# 시스템 모니터링 호스트 포트 통계 포트 사용량 표시 /api/Operational/system-monitoring/host/port/stats/port-usage/ ?깊은

데이터는 다음 CLI 및 API를 사용하여 최소, 최대 및 평균 포트 활용도에 대한 집계 형식으로도 제공됩니다.
nfvis# 시스템 모니터링 호스트 포트 테이블 표시 /api/Operational/system-monitoring/host/port/table/port-usage/ , ?깊은

VNF 시스템 모니터링

NFVIS는 NFVIS에 배포된 가상화된 게스트에 대한 통계를 얻기 위해 시스템 모니터링 명령과 API를 제공합니다. 이러한 통계는 VM의 CPU 사용률, 메모리, 디스크 및 네트워크 인터페이스에 대한 데이터를 제공합니다.

VNF CPU 사용량 모니터링
VM의 CPU 사용률은 다음 필드를 사용하여 지정된 기간 동안 표시됩니다.

다음 CLI 또는 API를 사용하여 VNF의 CPU 사용량을 모니터링합니다.
nfvis# 시스템 모니터링 vnf vcpu 통계 vcpu-usage 표시
/api/운영/시스템 모니터링/vnf/vcpu/stats/vcpu-usage/ ?깊은
/api/운영/시스템 모니터링/vnf/vcpu/stats/vcpu-usage/ /vnf/ ?깊은

VNF 메모리 모니터링
VNF 메모리 활용에 대해 다음 통계가 수집됩니다.

다음 CLI 또는 API를 사용하여 VNF 메모리를 모니터링하십시오.
nfvis# 시스템 모니터링 vnf 메모리 통계 표시 mem-usage
/api/운영/시스템-모니터링/vnf/memory/stats/mem-usage/ ?깊은
/api/운영/시스템 모니터링/vnf/memory/stats/mem-usage/ /vnf/ ?깊은

VNF 디스크 모니터링
VM에서 사용하는 각 디스크에 대해 다음 디스크 성능 통계가 수집됩니다.

다음 CLI 또는 API를 사용하여 VNF 디스크를 모니터링합니다.
nfvis# 시스템 모니터링 vnf 디스크 통계 표시
/api/운영/시스템 모니터링/vnf/disk/stats/디스크 작업/ ?깊은
/api/운영/시스템 모니터링/vnf/disk/stats/디스크 작업/ /vnf/ ?깊은

VNF 포트 모니터링
NFVIS에 배포된 VM에 대해 다음 네트워크 인터페이스 통계가 수집됩니다.

다음 CLI 또는 API를 사용하여 VNF 포트를 모니터링하십시오.
nfvis# 시스템 모니터링 vnf 포트 통계 포트 사용량 표시
/api/운영/시스템 모니터링/vnf/port/stats/port-usage/ ?깊은
/api/운영/시스템 모니터링/vnf/port/stats/port-usage/ /vnf/ ?깊은

ENCS 스위치 모니터링

표 3: 기능 기록

ENCS 스위치 포트의 경우 데이터 속도는 10초마다 정기적인 폴링을 사용하여 ENCS 스위치에서 수집된 데이터를 기반으로 계산됩니다. Kbps 단위의 입력 및 출력 속도는 10초마다 스위치에서 수집된 옥텟을 기준으로 계산됩니다.
계산에 사용된 공식은 다음과 같습니다.
평균 속도 = (평균 속도 – 현재 간격 속도) * (알파) + 현재 간격 속도.
알파 = 승수/스케일
승수 = 규모 – (규모 * 계산_간격)/ Load_interval
여기서 Compute_interval은 폴링 간격이고 Load_interval은 인터페이스 로드 간격 = 300초, scale = 1024입니다.

데이터는 스위치에서 직접 가져오므로 kbps 속도에는 FCS(Frame Check Sequence) 바이트가 포함됩니다.
대역폭 계산은 동일한 공식을 사용하여 ENCS 스위치 포트 채널로 확장됩니다. kbps 단위의 입력 및 출력 속도는 각 기가비트 이더넷 포트뿐만 아니라 포트와 연결된 해당 포트 채널 그룹에 대해 별도로 표시됩니다.
show 스위치 인터페이스 카운터 명령을 사용하여 다음을 수행합니다. view 데이터 속도 계산.

문서 / 리소스

	Cisco 릴리스 4.x 엔터프라이즈 네트워크 기능 가상화 인프라 소프트웨어 [PDF 파일] 사용자 매뉴얼 릴리스 4.x, 릴리스 4.x 엔터프라이즈 네트워크 기능 가상화 인프라 소프트웨어, 릴리스 4.x, 엔터프라이즈 네트워크 기능 가상화 인프라 소프트웨어, 기능 가상화 인프라 소프트웨어, 가상화 인프라 소프트웨어, 인프라 소프트웨어, 소프트웨어
	Cisco 릴리스 4.x 엔터프라이즈 네트워크 기능 가상화 인프라 소프트웨어 [PDF 파일] 사용자 매뉴얼 릴리스 4.x, 릴리스 4.x 엔터프라이즈 네트워크 기능 가상화 인프라 소프트웨어, 릴리스 4.x, 엔터프라이즈 네트워크 기능 가상화 인프라 소프트웨어, 네트워크 기능 가상화 인프라 소프트웨어, 기능 가상화 인프라 소프트웨어, 가상화 인프라 소프트웨어, 인프라 소프트웨어, 소프트웨어

참고문헌

• 사용자 설명서