Uporabniški priročnik za programsko opremo virtualizacijske infrastrukture Cisco Release 4.x Enterprise Network Function

Funkcija Syslog omogoča pošiljanje obvestil o dogodkih iz NFVIS na oddaljene strežnike syslog za centralizirano zbiranje dnevnikov in dogodkov. Sporočila sistemskega dnevnika temeljijo na pojavu določenih dogodkov v napravi in zagotavljajo informacije o konfiguraciji in delovanju, kot so ustvarjanje uporabnikov, spremembe statusa vmesnika in neuspeli poskusi prijave. Podatki sistemskega dnevnika so ključnega pomena za beleženje vsakodnevnih dogodkov in obveščanje operativnega osebja o kritičnih sistemskih opozorilih.
NFVIS podjetja Cisco pošilja sporočila syslog strežnikom syslog, ki jih konfigurira uporabnik. Sistemski dnevniki se pošiljajo za obvestila NETCONF (Network Configuration Protocol) iz NFVIS.

Format sporočila Syslog
Sporočila sistemskega dnevnika imajo naslednjo obliko:
<Timestamp> ime gostitelja %SYS- - :

Sample sporočila Syslog:
2017, 16. junij, 11:20:22 nfvis %SYS-6-AAA_TYPE_CREATE: Vrsta preverjanja pristnosti AAA tacacs je uspešno ustvarjen Preverjanje pristnosti AAA je nastavljeno za uporabo strežnika tacacs
2017, 16. junij 11:20:23 nfvis %SYS-6-RBAC_USER_CREATE: Uspešno ustvarjen uporabnik rbac: skrbnik
2017, 16. junij 15:36:12 nfvis %SYS-6-CREATE_FLAVOR: Profile ustvarjeno: ISRv-small
2017, 16. junij 15:36:12 nfvis %SYS-6-CREATE_FLAVOR: Profile ustvarjeno: ISRv-medij
2017, 16. junij 15:36:13 nfvis %SYS-6-CREATE_IMAGE: Slika ustvarjena: ISRv_IMAGE_Test
2017, 19. junij, 10:57:27 nfvis %SYS-6-NETWORK_CREATE: Omrežno testno omrežje je bilo uspešno ustvarjeno
2017, 21. junij 13:55:57 nfvis %SYS-6-VM_ALIVE: VM je aktiven: ROUTER

Opomba Če si želite ogledati celoten seznam sporočil sistemskega dnevnika, glejte Sporočila sistemskega dnevnika

Konfigurirajte oddaljeni strežnik sistemskega dnevnika
Če želite sistemske dnevnike poslati zunanjemu strežniku, konfigurirajte njegov naslov IP ali ime DNS skupaj s protokolom za pošiljanje sistemskih dnevnikov in številko vrat na strežniku sistemskih dnevnikov.
Če želite konfigurirati oddaljeni strežnik Syslog:
konfiguriraj nastavitve terminalskega sistema beleženje gostitelj 172.24.22.186 vrata 3500 transport tcp potrditev

Opomba Konfigurirati je mogoče največ 4 oddaljene strežnike syslog. Oddaljeni strežnik syslog lahko določite z njegovim naslovom IP ali imenom DNS. Privzeti protokol za pošiljanje sistemskih dnevnikov je UDP s privzetimi vrati 514. Za TCP so privzeta vrata 601.

Konfigurirajte resnost Syslog
Resnost sistemskega dnevnika opisuje pomembnost sporočila sistemskega dnevnika.
Če želite konfigurirati resnost sistemskega dnevnika:
konfigurirajte terminal
resnost beleženja sistemskih nastavitev

Tabela 1: Stopnje resnosti sistemskega dnevnika

Stopnja resnosti	Opis	Številčno kodiranje za resnost v format sporočila Syslog
razhroščevanje	Sporočila na ravni odpravljanja napak	6
informativni	Informativna sporočila	7
obvestilo	Normalno, a pomembno stanje	5
opozorilo	Opozorilni pogoji	4
napaka	Pogoji napak	3
kritičen	Kritična stanja	2
opozorilo	Takoj ukrepajte	1
nujnost	Sistem je neuporaben	0

Opomba Privzeto je resnost beleženja sistemskih dnevnikov informativna, kar pomeni, da bodo zabeleženi vsi sistemski dnevniki z informacijsko resnostjo in višjo. Če konfigurirate vrednost za resnost, bodo sistemski dnevniki nastavljeni na konfigurirano resnost in sistemski dnevniki, ki so strožji od konfigurirane resnosti.

Konfigurirajte Syslog Facility
Pripomoček syslog se lahko uporablja za logično ločevanje in shranjevanje sporočil syslog na oddaljenem strežniku syslog.
Na primerample, lahko sistemskim dnevnikom iz določenega NFVIS dodelite možnost local0 in jih lahko shranite in obdelate na drugi lokaciji imenika na strežniku sistemskega dnevnika. To je uporabno, da ga ločite od sistemskih dnevnikov z možnostjo local1 iz druge naprave.
Če želite konfigurirati sistemski dnevnik:
konfigurirajte nastavitve terminalskega sistema možnost beleženja local5

Opomba Pripomoček za beleženje se lahko spremeni v pripomoček iz local0 v local7 Privzeto NFVIS pošilja sistemske dnevnike z možnostjo local7

API-ji in ukazi za podporo Syslog

API-ji	Ukazi
• /api/config/system/settings/logging • /api/operational/system/settings/logging	• gostitelj beleženja sistemskih nastavitev • resnost beleženja sistemskih nastavitev • možnost zapisovanja sistemskih nastavitev

Obvestila o dogodkih NETCONF

Cisco Enterprise NFVIS ustvarja obvestila o dogodkih za ključne dogodke. Odjemalec NETCONF se lahko naroči na ta obvestila za spremljanje napredka aktivacije konfiguracije in spremembe statusa sistema in VM-jev.
Obstajata dve vrsti obvestil o dogodkih: nfvisEvent in vmlcEvent (dogodek življenjskega cikla VM). Za samodejno prejemanje obvestil o dogodkih lahko zaženete odjemalca NETCONF in se naročite na ta obvestila z naslednjimi operacijami NETCONF:

–create-subscription=nfvisEvent

–create-subscription=vmlcEvent

Lahko view Obvestila o dogodkih življenjskega cikla NFVIS in VM z ukazoma show notification stream nfvisEvent oziroma show notification stream vmlcEvent. Za več informacij glejte Obvestila o dogodkih.

Podpora SNMP na NFVIS

Uvod v SNMP
Simple Network Management Protocol (SNMP) je protokol aplikacijske plasti, ki zagotavlja obliko sporočila za komunikacijo med upravitelji in agenti SNMP. SNMP zagotavlja standardiziran okvir in skupni jezik, ki se uporablja za nadzor in upravljanje naprav v omrežju.
Ogrodje SNMP ima tri dele:

Upravitelj SNMP – Upravitelj SNMP se uporablja za nadzor in spremljanje dejavnosti omrežnih gostiteljev s pomočjo SNMP.

Agent SNMP – Agent SNMP je programska komponenta znotraj upravljane naprave, ki vzdržuje podatke za napravo in te podatke po potrebi poroča sistemom za upravljanje.
MIB – Management Information Base (MIB) je virtualno območje za shranjevanje informacij o upravljanju omrežja, ki je sestavljeno iz zbirk upravljanih objektov.

Upravitelj lahko posredniku pošlje zahteve za pridobitev in nastavitev vrednosti MIB. Agent lahko odgovori na te zahteve.
Neodvisno od te interakcije lahko posrednik upravitelju pošlje nezaželena obvestila (pasti ali obvestila), da upravitelja obvesti o pogojih omrežja.

Operacije SNMP
Aplikacije SNMP izvajajo naslednje operacije za pridobivanje podatkov, spreminjanje spremenljivk objekta SNMP in pošiljanje obvestil:

Pridobivanje SNMP – operacijo SNMP GET izvede strežnik za upravljanje omrežja (NMS) za pridobitev spremenljivk objekta SNMP.
Nastavitev SNMP – operacijo SNMP SET izvede strežnik za upravljanje omrežja (NMS), da spremeni vrednost spremenljivke objekta.

Obvestila SNMP – ključna značilnost SNMP je njegova zmožnost ustvarjanja nenaročenih obvestil agenta SNMP.

SNMP Get
Operacijo SNMP GET izvede strežnik za upravljanje omrežja (NMS) za pridobitev spremenljivk objekta SNMP. Obstajajo tri vrste operacij GET:

GET: Pridobi natančen primerek predmeta iz agenta SNMP.
GETNEXT: Pridobi naslednjo spremenljivko objekta, ki je leksikografski naslednik podane spremenljivke.
GETBULK: Pridobi veliko količino podatkov spremenljivk objekta brez potrebe po ponavljajočih se operacijah GETNEXT.
Ukaz za SNMP GET je:
snmpget -v2c -c [ime-skupnosti] [NFVIS-box-ip] [tag- ime, prample ifSpeed].[index value]

SNMP sprehod
SNMP walk je aplikacija SNMP, ki uporablja zahteve SNMP GETNEXT za poizvedbo omrežne entitete za drevo informacij.
Identifikator objekta (OID) je lahko podan v ukazni vrstici. Ta OID določa, kateri del prostora identifikatorja objekta bo preiskan z zahtevami GETNEXT. Vse spremenljivke v poddrevesu pod danim OID-jem so poizvedene in njihove vrednosti so predstavljene uporabniku.
Ukaz za sprehod SNMP s SNMP v2 je: snmpwalk -v2c -c [ime-skupnosti] [nfvis-box-ip]

snmpwalk -v2c -c moj uporabnik 172.19.147.115 1.3.6.1.2.1.1
SNMPv2-MIB::sysDescr.0 = STRING: Cisco NFVIS
SNMPv2-MIB::sysObjectID.0 = OID: SNMPv2-SMI::enterprises.9.12.3.1.3.1291
DISMAN-EVENT-MIB::sysUpTimeInstance = Časovnice: (43545580) 5 dni, 0:57:35.80
SNMPv2-MIB::sysContact.0 = STRING:
SNMPv2-MIB::sysName.0 = STRING:
SNMPv2-MIB::sysLocation.0 = STRING:
SNMPv2-MIB::sysServices.0 = CELO ŠTEVILO: 70
SNMPv2-MIB::sysORLastChange.0 = Časovnice: (0) 0:00:00.00
IF-MIB::ifIndex.1 = CELO ŠTEVILO: 1
IF-MIB::ifIndex.2 = CELO ŠTEVILO: 2
IF-MIB::ifIndex.3 = CELO ŠTEVILO: 3
IF-MIB::ifIndex.4 = CELO ŠTEVILO: 4
IF-MIB::ifIndex.5 = CELO ŠTEVILO: 5
IF-MIB::ifIndex.6 = CELO ŠTEVILO: 6
IF-MIB::ifIndex.7 = CELO ŠTEVILO: 7
IF-MIB::ifIndex.8 = CELO ŠTEVILO: 8
IF-MIB::ifIndex.9 = CELO ŠTEVILO: 9
IF-MIB::ifIndex.10 = CELO ŠTEVILO: 10
IF-MIB::ifIndex.11 = CELO ŠTEVILO: 11
IF-MIB::ifDescr.1 = STRING: GE0-0
IF-MIB::ifDescr.2 = STRING: GE0-1
IF-MIB::ifDescr.3 = STRING: MGMT
IF-MIB::ifDescr.4 = STRING: gigabitEthernet1/0
IF-MIB::ifDescr.5 = STRING: gigabitEthernet1/1
IF-MIB::ifDescr.6 = STRING: gigabitEthernet1/2
IF-MIB::ifDescr.7 = STRING: gigabitEthernet1/3
IF-MIB::ifDescr.8 = STRING: gigabitEthernet1/4
IF-MIB::ifDescr.9 = STRING: gigabitEthernet1/5
IF-MIB::ifDescr.10 = STRING: gigabitEthernet1/6
IF-MIB::ifDescr.11 = STRING: gigabitEthernet1/7
…
SNMPv2-SMI::mib-2.47.1.1.1.1.2.0 = STRING: “Cisco NFVIS”
SNMPv2-SMI::mib-2.47.1.1.1.1.3.0 = OID: SNMPv2-SMI::enterprises.9.1.1836
SNMPv2-SMI::mib-2.47.1.1.1.1.4.0 = CELO ŠTEVILO: 0
SNMPv2-SMI::mib-2.47.1.1.1.1.5.0 = CELO ŠTEVILO: 3
SNMPv2-SMI::mib-2.47.1.1.1.1.6.0 = CELO ŠTEVILO: -1
SNMPv2-SMI::mib-2.47.1.1.1.1.7.0 = NIZ: “ENCS5412/K9”
SNMPv2-SMI::mib-2.47.1.1.1.1.8.0 = NIZ: “M3”
SNMPv2-SMI::mib-2.47.1.1.1.1.9.0 = “”
SNMPv2-SMI::mib-2.47.1.1.1.1.10.0 = NIZ: “3.7.0-817”
SNMPv2-SMI::mib-2.47.1.1.1.1.11.0 = NIZ: “FGL203012P2”
SNMPv2-SMI::mib-2.47.1.1.1.1.12.0 = STRING: »Cisco Systems, Inc.«
SNMPv2-SMI::mib-2.47.1.1.1.1.13.0 = “”
…
Sledi kotampkonfiguracija datoteke SNMP sprehajanja s SNMP v3:
snmpwalk -v 3 -u user3 -a sha -A changePassphrase -x aes -X changePassphrase -l authPriv -n sistem snmp 172.16.1.101
SNMPv2-MIB::sysDescr.0 = STRING: Cisco ENCS 5412, 12-jedrni Intel, 8 GB, 8-port PoE LAN, 2 HDD, Network Compute System
SNMPv2-MIB::sysObjectID.0 = OID: SNMPv2-SMI::enterprises.9.1.2377
DISMAN-EVENT-MIB::sysUpTimeInstance = Časovnice: (16944068) 1 dan, 23:04:00.68
SNMPv2-MIB::sysContact.0 = STRING:
SNMPv2-MIB::sysName.0 = STRING:
SNMPv2-MIB::sysLocation.0 = STRING:
SNMPv2-MIB::sysServices.0 = CELO ŠTEVILO: 70
SNMPv2-MIB::sysORLastChange.0 = Časovnice: (0) 0:00:00.00

Obvestila SNMP
Ključna lastnost SNMP je zmožnost ustvarjanja obvestil iz agenta SNMP. Ta obvestila ne zahtevajo pošiljanja zahtev iz upravitelja SNMP. Neželena (asinhrona) obvestila se lahko ustvarijo kot pasti ali zahteve za informiranje. Pasti so sporočila, ki upravitelja SNMP opozorijo na stanje v omrežju. Zahteve za obveščanje (informs) so pasti, ki vključujejo zahtevo za potrditev prejema od upravitelja SNMP. Obvestila lahko kažejo na nepravilno preverjanje pristnosti uporabnika, ponovne zagone, prekinitev povezave, izgubo povezave s sosednjim usmerjevalnikom ali druge pomembne dogodke.

Opomba
Od izdaje 3.8.1 naprej ima NFVIS podporo za past SNMP za stikalne vmesnike. Če je strežnik pasti nastavljen v konfiguraciji snmp NFVIS, bo pošiljal sporočila pasti za vmesnike NFVIS in stikala. Oba vmesnika sproži stanje povezave navzgor ali navzgor, tako da izključite kabel ali nastavite admin_state navzgor ali navzdol, ko je kabel priključen.

Različice SNMP

Cisco Enterprise NFVIS podpira naslednje različice SNMP:

SNMP v1—Protokol za preprosto upravljanje omrežja: popoln internetni standard, opredeljen v RFC 1157. (RFC 1157 nadomešča prejšnji različici, ki sta bili objavljeni kot RFC 1067 in RFC 1098.) Varnost temelji na nizih skupnosti.
SNMP v2c – upravno ogrodje za SNMPv2, ki temelji na nizu skupnosti. SNMPv2c (»c« pomeni »skupnost«) je eksperimentalni internetni protokol, opredeljen v RFC 1901, RFC 1905 in RFC 1906. SNMPv2c je posodobitev operacij protokola in podatkovnih tipov SNMPv2p (SNMPv2 Classic) in uporablja varnostni model SNMPv1, ki temelji na skupnosti.
SNMPv3—Različica 3 SNMP. SNMPv3 je interoperabilen protokol, ki temelji na standardih, opredeljen v RFC-jih 3413 do 3415. SNMPv3 zagotavlja varen dostop do naprav s preverjanjem pristnosti in šifriranjem paketov prek omrežja.

Varnostne funkcije v SNMPv3 so naslednje:

Celovitost sporočila – zagotavljanje, da paket ni bil tampered z v tranzitu.
Preverjanje pristnosti – ugotavljanje, ali je sporočilo iz veljavnega vira.
Šifriranje—prekodiranje vsebine paketa, da preprečite, da bi jo pridobil nepooblaščen vir.

Tako SNMP v1 kot SNMP v2c uporabljata obliko varnosti, ki temelji na skupnosti. Skupnost upraviteljev, ki lahko dostopajo do MIB agenta, je določena z naslovom IP Access Control List in geslom.
SNMPv3 je varnostni model, v katerem je nastavljena strategija avtentikacije za uporabnika in skupino, v kateri uporabnik prebiva. Raven varnosti je dovoljena raven varnosti znotraj varnostnega modela. Kombinacija varnostnega modela in ravni varnosti določa, kateri varnostni mehanizem se uporablja pri ravnanju s paketom SNMP.
Avtentikacija skupnosti z uporabniško konfiguracijo je implementirana, čeprav SNMP v1 in v2 tradicionalno ne zahtevata nastavitve uporabniške konfiguracije. Za SNMP v1 in v2 na NFVIS mora biti uporabnik nastavljen z istim imenom in različico kot ime ustrezne skupnosti. Uporabniška skupina se mora ujemati tudi z obstoječo skupino z isto različico SNMP, da lahko ukazi snmpwalk delujejo.

Podpora za SNMP MIB

Tabela 2: Zgodovina funkcij

Ime funkcije	NFVIS izdaja 4.11.1	Opis
SNMP CISCO-MIB	Informacije o izdaji	CISCO-MIB prikaže Cisco Ime gostitelja NFVIS z uporabo SNMP.
SNMP VM Monitoring MIB	NFVIS izdaja 4.4.1	Dodana podpora za SNMP VM spremljanje MIB.

Za SNMP na NFVIS so podprti naslednji MIB-ji:
CISCO-MIB od izdaje Cisco NFVIS 4.11.1 naprej:
CISCO-MIB OID 1.3.6.1.4.1.9.2.1.3. ime gostitelja
IF-MIB (1.3.6.1.2.1.31):

ifDescr
ifType
ifPhysAddress

ifSpeed
ifOperStatus
ifAdminStatus

čeMtu
ifName
ifHighSpeed

ifPromiscuousMode
ifConnectorPresent
ifInErrors

ifInDiscards
ifInOctets
ifOutErrors

ifOutDiscards
ifOutOctets
ifOutUcastPkts

ifHCinOctets
ifHCInUcastPkts
ifHCOutOctets

ifHCOutUcastPkts
ifInBroadcastPkts
ifOutBroadcastPkts

ifInMulticastPkts
ifOutMulticastPkts
ifHCInBroadcastPkts

ifHCOutBroadcastPkts
ifHCInMulticastPkts
ifHCOutMulticastPkts

MIB entitete (1.3.6.1.2.1.47):

entPhysicalIndex
entPhysicalDescr

entPhysicalVendorType
entPhysicalContainedIn
entPhysicalClass

entPhysicalParentRelPos
entPhysicalName
entPhysicalHardwareRev

entPhysicalFirmware Rev
entPhysicalSoftwareRev
entPhysicalSerialNum

entPhysicalMfgName
entPhysicalModelName
entPhysicalAlias

entPhysicalAssetID
entPhysicalIsFRU

Cisco Process MIB (1.3.6.1.4.1.9.9.109):

cpmCPUTotalPhysicalIndex (.2)
cpmCPUTotal5secRev (.6.x)*
cpmCPUTotal1minRev (.7.x)*

cpmCPUTotal5minRev (.8.x)*
cpmCPUMonInterval (.9)
cpmCPUMemoryUsed (.12)

cpmCPUMemoryFree (.13)
cpmCPUMemoryKernelReserved (.14)
cpmCPUMemoryHCUsed (.17)

cpmCPUMemoryHCFree (.19)
cpmCPUMemoryHCKernelReserved (.21)
cpmCPULoadAvg1min (24)

cpmCPULoadAvg5min (25)
cpmCPULoadAvg15min (26)

Opomba
* označuje podatke o podpori, potrebne za eno jedro CPE od izdaje NFVIS 3.12.3.

Cisco Environmental MIB (1.3.6.1.4.1.9.9.13):

voltage Senzor:
ciscoEnvMonVoltageStatusDescr

ciscoEnvMonVoltageStatusValue
Senzor temperature:
ciscoEnvMonTemperatureStatusDescr

ciscoEnvMonTemperatureStatusValue
Tipalo ventilatorja
ciscoEnvMonFanStatusDescr

ciscoEnvMonFanState

Opomba Podpora za senzorje za naslednje platforme strojne opreme:

Serija ENCS 5400: vse

Serija ENCS 5100: brez
UCS-E: voltage, temperatura
UCS-C: vse

CSP: CSP-2100, CSP-5228, CSP-5436 in CSP5444 (Beta)

Obvestilo Cisco Environmental Monitor MIB od izdaje NFVIS 3.12.3 naprej:

ciscoEnvMonEnableShutdownNotification

ciscoEnvMonEnableVoltageObvestilo
ciscoEnvMonEnableTemperatureNotification
ciscoEnvMonEnableFanNotification

ciscoEnvMonEnableRedundantSupplyNotification
ciscoEnvMonEnableStatChangeNotif

VM-MIB (1.3.6.1.2.1.236) od izdaje NFVIS 4.4:

vmHypervisor:
vmHvProgramska oprema
vmHvVersion

vmHvUpTime
vmTable:
vmName

vmUUID
vmOperState
vmOSType

vmCurCpuNumber
vmMemUnit
vmCurMem

vmCpuTime
vmCpuTable:
vmCpuCoreTime

vmCpuAffinityTable
vmCpuAffinity

Konfiguriranje podpore SNMP

Funkcija	Opis
Geslo za šifriranje SNMP	Od izdaje Cisco NFVIS 4.10.1 obstaja možnost dodajanja izbirnega gesla za SNMP, ki lahko ustvari drugačen zasebni ključ, ki ni ključ za preverjanje identitete.

Čeprav SNMP v1 in v2c uporabljata niz, ki temelji na skupnosti, je še vedno potrebno naslednje:

Ista skupnost in uporabniško ime.
Ista različica SNMP za uporabnika in skupino.

Če želite ustvariti skupnost SNMP:
konfigurirajte terminal
snmp skupnost skupnostni dostop

Niz imena skupnosti SNMP podpira [A-Za-z0-9_-] in največjo dolžino 32. NFVIS podpira samo dostop samo za branje.
Če želite ustvariti skupino SNMP:
konfigurirajte terminalsko skupino snmp obvestiti prebrati pisati

Spremenljivke	Opis
ime_skupine	Niz imena skupine. Podporni niz je [A-Za-z0-9_-] in največja dolžina je 32.
kontekstu	Kontekstni niz, privzeto je snmp. Največja dolžina je 32. Najmanjša dolžina je 0 (prazen kontekst).
različica	1, 2 ali 3 za SNMP v1, v2c in v3.
stopnja_varnosti	authPriv, authNoPriv, noAuthNoPriv SNMP v1 in v2c uporabljata noAuthNoPriv samo. Opomba
notify_list/read_list/write_list	Lahko je katera koli vrvica. read_list in notify_list sta potrebna za podporo pridobivanja podatkov z orodji SNMP. write_list lahko preskočite, ker NFVIS SNMP ne podpira dostopa za pisanje SNMP.

Če želite ustvariti uporabnika SNMP v3:

Ko je varnostna raven authPriv
konfigurirajte terminal
uporabnik snmp uporabniška različica 3 uporabniška skupina auth-protocol
priv-protokol geslo

konfigurirajte terminal
uporabnik snmp uporabniška različica 3 uporabniška skupina auth-protocol
priv-protokol geslo geslo za šifriranje

Ko je raven varnosti authNoPriv:
konfigurirajte terminal
uporabnik snmp uporabniška različica 3 uporabniška skupina auth-protocol geslo

Ko je raven varnosti noAuthNopriv
konfigurirajte terminal
uporabnik snmp uporabniška različica 3 uporabniška skupina

Spremenljivke	Opis
uporabniško_ime	Niz uporabniškega imena. Podporni niz je [A-Za-z0-9_-] in največja dolžina je 32. To ime mora biti enako kot community_name.
različica	1 in 2 za SNMP v1 in v2c.
ime_skupine	Niz imena skupine. To ime mora biti enako imenu skupine, ki je konfigurirano v NFVIS.
avt	aes ali des
priv	md5 ali sha
niz_gesla	Niz gesla. Podporni niz je [A-Za-z0-9\-_#@%$*&! ].
encryption_passphrase	Niz gesla. Podporni niz je [A-Za-z0-9\-_#@%$*&! ]. Uporabnik mora najprej konfigurirati geslo, da lahko konfigurira šifrirno geslo.

Opomba Ne uporabljajte auth-key in priv-key. Gesli za avtorizacijo in zasebnost sta po konfiguraciji šifrirani in shranjeni v NFVIS.
Če želite omogočiti pasti SNMP:
konfigurirajte terminal snmp omogočite pasti trap_event je lahko linkup ali linkdown

Če želite ustvariti gostitelja pasti SNMP:
konfigurirajte terminal
gostitelj snmp IP-naslov-gostitelja gostiteljska vrata ime-uporabnika-gostitelja gostiteljska različica raven varnosti gostitelja noAuthNoPriv

Spremenljivke	Opis
ime_gostitelja	Niz uporabniškega imena. Podporni niz je [A-Za-z0-9_-] in največja dolžina je 32. To ni ime gostitelja FQDN, ampak vzdevek za naslov IP pasti.
IP naslov	IP naslov strežnika traps.
pristanišče	Privzeto je 162. Spremenite na drugo številko vrat glede na lastne nastavitve.
uporabniško_ime	Niz uporabniškega imena. Mora biti enako kot user_name, konfigurirano v NFVIS.
različica	1, 2 ali 3 za SNMP v1, v2c ali v3.
stopnja_varnosti	authPriv, authNoPriv, noAuthNoPriv Opomba SNMP v1 in v2c uporabljata samo noAuthNoPriv.

Konfiguracija SNMP npramples
Naslednji exampprikazuje konfiguracijo SNMP v3
konfigurirajte terminal
snmp group testgroup3 snmp 3 authPriv notify test write test test branja
! snmp uporabnik uporabnik3 različica uporabnika 3 skupina uporabnikov testgroup3 auth-protocol sha privprotocol aes
sprememba gesla Passphrase encryption-passphrase encryptPassphrase
! konfigurirajte gostitelja snmp, da omogočite past snmp v3
snmp host host3 host-ip-address 3.3.3.3 host-version 3 host-user-name user3 host-security-level authPriv host-port 162
!!

Naslednji exampprikazuje konfiguracijo SNMP v1 in v2:
konfigurirajte terminal
skupnost snmp javna skupnost dostop samo za branje
! skupina snmp testgroup snmp 2 noAuthNoPriv branje dostop za branje pisanje dostop za pisanje obvestilo obvestilo dostop
! uporabnik snmp javna uporabniška skupina testna skupina uporabniška različica 2
! snmp gostitelj host2 naslov-ip-gostitelja 2.2.2.2 vrata-gostitelja 162 ime-uporabnika-gostitelja javna različica-gostitelja 2 raven varnosti-gostitelja noAuthNoPriv
! snmp omogoči povezovanje pasti
snmp omogoči pasti linkDown

Naslednji exampprikazuje konfiguracijo SNMP v3:
konfigurirajte terminal
snmp group testgroup3 snmp 3 authPriv notify test write test test branja
! snmp user user3 user-version 3 user-group testgroup3 auth-protocol sha priv-protocol aespassphrase changePassphrase
! konfigurirajte gostitelja snmp, da omogočite snmp v3 trapsnmp gostitelj host3 host-ip-address 3.3.3.3 host-version 3 host-user-name user3host-security-level authPriv host-port 162
!!

Če želite spremeniti raven varnosti:
konfigurirajte terminal
! skupina snmp testgroup4 snmp 3 authNoPriv obvesti test test pisanja test branja
! snmp uporabnik uporabnik4 uporabniška različica 3 uporabniška skupina testna skupina4 auth-protocol md5 geslo za spremembo gesla
! konfigurirajte gostitelja snmp, da omogočite past snmp v3 gostitelj snmp host4 host-ip-address 4.4.4.4 host-version 3 host-user-name user4 host-security-level authNoPriv host-port 162
!! snmp omogoči pasti linkUp
snmp omogoči pasti linkDown

Če želite spremeniti privzeti kontekst SNMP:
konfigurirajte terminal
! skupina snmp testgroup5 devop 3 authPriv obvestilo test test pisanja test branja
! snmp uporabnik uporabnik5 različica uporabnika 3 skupina uporabnikov testgroup5 auth-protocol md5 priv-protocol des passphrase changePassphrase
!

Za uporabo praznega konteksta in noAuthNoPriv
konfigurirajte terminal
! snmp group testgroup6 “” 3 noAuthNoPriv test branja test pisanja test obvestila
! snmp uporabnik uporabnik6 uporabniška različica 3 uporabniška skupina testna skupina6
!

Opomba
Kontekst SNMP v3 snmp se samodejno doda, ko je konfiguriran iz web portal. Če želite uporabiti drugo kontekstno vrednost ali prazen kontekstni niz, za konfiguracijo uporabite NFVIS CLI ali API.
NFVIS SNMP v3 podpira samo eno geslo za protokol auth-protocol in priv-protocol.
Ne uporabljajte auth-key in priv-key za konfiguracijo gesla SNMP v3. Ti ključi se generirajo različno med različnimi sistemi NFVIS za isto geslo.

Opomba
Izdaja NFVIS 3.11.1 izboljša podporo za posebne znake za geslo. Zdaj so podprti naslednji znaki: @#$-!&*

Opomba
Izdaja NFVIS 3.12.1 podpira naslednje posebne znake: -_#@%$*&! in presledek. Poševnica nazaj (\) ni podprta.

Preverite konfiguracijo za podporo SNMP
Z ukazom show snmp agent preverite opis in ID agenta snmp.
nfvis# prikaži agenta snmp
agent snmp sysDescr “Cisco NFVIS”
agent snmp sysOID 1.3.6.1.4.1.9.12.3.1.3.1291

Za preverjanje stanja pasti snmp uporabite ukaz show snmp traps.
nfvis# pokaži pasti snmp

IME pasti	STANJE PASTI
linkDown linkUp	onemogočen omogočeno

Za preverjanje statistike snmp uporabite ukaz show snmp stats.
nfvis# prikaži statistiko snmp
snmp statistika sysUpTime 57351917
snmp stats sysServices 70
snmp statistika sysORLastChange 0
statistika snmp snmpInPkts 104
statistika snmp snmpInBadVersions 0
statistika snmp snmpInBadCommunityNames 0
statistika snmp snmpInBadCommunityUses 0
statistika snmp snmpInASNParseErrs 0
statistika snmp snmpSilentDrops 0
statistika snmp snmpProxyDrops 0

Z ukazom show running-config snmp preverite konfiguracijo vmesnika za snmp.
nfvis# show running-config snmp
agent snmp omogočen true
snmp agent engineID 00:00:00:09:11:22:33:44:55:66:77:88
snmp omogoči pasti linkUp
snmp skupnost pub_comm
skupnost dostop samo za branje
! snmp skupnost tachen
skupnost dostop samo za branje
! snmp skupina tachen snmp 2 noAuthNoPriv
preberi test
napisati test
obvestili test
! skupina snmp testna skupina snmp 2 noAuthNoPriv
branje branje-dostop
pisanje pisni dostop
obvestilo obvestili-dostop
! snmp uporabnik javni
uporabniška različica 2
uporabniška skupina 2
auth-protocol md5
priv-protocol des
! snmp uporabnik tachen
uporabniška različica 2
uporabniška skupina tachen
! snmp host host2
gostiteljska vrata 162
gostiteljski-ip-naslov 2.2.2.2
gostiteljska različica 2
raven varnosti gostitelja noAuthNoPriv
gostiteljsko-uporabniško-ime javno
!

Zgornja meja za konfiguracije SNMP
Zgornja meja za konfiguracije SNMP:

Skupnosti: 10
Skupine: 10
Uporabniki: 10
Gostitelji: 4

API-ji in ukazi za podporo SNMP

API-ji	Ukazi
• /api/config/snmp/agent • /api/config/snmp/communities • /api/config/snmp/enable/traps • /api/config/snmp/hosts • /api/config/snmp/user • /api/config/snmp/groups	• agent • skupnost • past tipa • gostitelj • uporabnik • skupina

Spremljanje sistema

NFVIS zagotavlja sistemske nadzorne ukaze in API-je za spremljanje gostitelja in VM-jev, nameščenih na NFVIS.
Ti ukazi so uporabni za zbiranje statističnih podatkov o uporabi procesorja, pomnilniku, disku in vratih. Meritve, povezane s temi viri, se redno zbirajo in prikazujejo za določen čas. Za daljša obdobja so prikazane povprečne vrednosti.
Nadzor sistema omogoča uporabniku, da view zgodovinske podatke o delovanju sistema. Te metrike so na portalu prikazane tudi kot grafi.

Zbiranje statističnih podatkov o spremljanju sistema

Statistika spremljanja sistema je prikazana za zahtevano trajanje. Privzeto trajanje je pet minut.
Podprte vrednosti trajanja so 1min, 5min, 15min, 30min, 1h, 1H, 6h, 6H, 1d, 1D, 5d, 5D, 30d, 30D z min kot minutami, h in H kot urami, d in D kot dnevi.

Example
Sledi kotample rezultat statistike spremljanja sistema:
nfvis# pokaži statistiko procesorja gostitelja za spremljanje sistema poraba procesorja 1h stanje brez mirovanja statistika procesorja gostitelja za spremljanje sistema stanje cpu uporaba 1h stanje brez mirovanja zbiranje-začetni-datum-čas 2019-12-20T11:27:20-00: 00 zbiranje-interval-sekund 10
procesor
id 0
poraba-odsttage “[7.67, 5.52, 4.89, 5.77, 5.03, 5.93, 10.07, 5.49, …
Čas, ko se je začelo zbiranje podatkov, je prikazan kot collect-start-date-time.
Sampinterval, v katerem se zbirajo podatki, je prikazan kot zbiranje-interval-sekund.
Podatki za zahtevano metriko, kot je statistika procesorja gostitelja, so prikazani kot niz. Prva podatkovna točka v matriki je bila zbrana ob določenem datumu-času zbiranja-start-času, vsaka naslednja vrednost pa v intervalu, ki ga določa zbiranje-interval-sekund.
V sampv izhodu ima ID CPE 0 izkoriščenost 7.67 % dne 2019. 12. 20 ob 11:27:20, kot je določeno z collect-start-date-time. 10 sekund pozneje je imel izkoriščenost 5.52 %, saj je interval zbiranja sekund 10. Tretja vrednost izkoriščenosti procesorja je 4.89 % 10 sekund po drugi vrednosti 5.52 % in tako naprej.
Sampling interval, prikazan kot zbiranje-interval-sekund, se spreminja glede na podano trajanje. Pri daljših obdobjih se zbrani statistični podatki povprečijo v višjem intervalu, da je število rezultatov razumno.

Spremljanje gostiteljskega sistema

NFVIS zagotavlja ukaze za spremljanje sistema in API-je za spremljanje izkoriščenosti procesorja, pomnilnika, diska in vrat gostitelja.

Spremljanje uporabe procesorja gostitelja
OdstotektagČas, ki ga CPE porabi v različnih stanjih, kot je izvajanje uporabniške kode, izvajanje sistemske kode, čakanje na operacije IO itd., je prikazan za določeno trajanje.

stanje procesorja	Opis
brez mirovanja	100 – odstotek procesorja v mirovanjutage
prekiniti	Označuje odstotektage časa procesorja, porabljenega za servisiranje prekinitev
lepo	Lepo stanje CPE je podmnožica uporabniškega stanja in prikazuje čas CPE, ki ga uporabljajo procesi, ki imajo nižjo prioriteto od drugih nalog.
sistem	Stanje sistemskega procesorja prikazuje količino časa procesorja, ki ga uporablja jedro.
uporabnik	Stanje CPE uporabnika prikazuje čas CPE, ki ga uporabljajo procesi uporabniškega prostora
čakati	Čas mirovanja med čakanjem na dokončanje V/I operacije

Stanje brez mirovanja je tisto, kar mora uporabnik običajno spremljati. Uporabite naslednji CLI ali API za spremljanje porabe procesorja: nfvis# show system-monitoring host cpu stats cpu-usage država /api/operational/system-monitoring/host/cpu/stats/cpu-usage/ , ?globoko
Podatki so na voljo tudi v združeni obliki za najmanjšo, največjo in povprečno izkoriščenost procesorja z uporabo naslednjih CLI in API-ja: nfvis# show system-monitoring host cpu table cpu-usage /api/operational/system-monitoring/host/cpu/table/cpu-usage/ ?globoko

Spremljanje statistike vrat gostitelja
Zbiranje statističnih podatkov za vrata brez stikala upravlja demon collectd na vseh platformah. Izračun vhodne in izhodne hitrosti na vrata je omogočen, izračune hitrosti pa izvede demon collectd.
Uporabite ukaz show system-monitoring host port stats za prikaz rezultatov izračunov, ki jih je opravil collectd za pakete/s, napake/s in zdaj kilobitov/s. Uporabite ukaz tabele vrat gostitelja za spremljanje sistema, da prikažete rezultate povprečja zbranih statističnih podatkov za zadnjih 5 minut za vrednosti paketov/s in kilobitov/s.

Spremljanje pomnilnika gostitelja
Statistični podatki za uporabo fizičnega pomnilnika so prikazani za naslednje kategorije:

Polje	Pomnilnik, uporabljen za medpomnjenje V/I
medpomnilnik-MB	Opis
predpomnjeno-MB	Pomnilnik, uporabljen za predpomnjenje file dostop do sistema
prosti-MB	Pomnilnik na voljo za uporabo
rabljeno-MB	Pomnilnik, ki ga uporablja sistem
plošča-recl-MB	Pomnilnik, ki se uporablja za SLAB-dodeljevanje objektov jedra, ki ga je mogoče zahtevati nazaj
slab-unrecl-MB	Pomnilnik, ki se uporablja za SLAB-dodeljevanje predmetov jedra, ki ga ni mogoče zahtevati nazaj

Za spremljanje pomnilnika gostitelja uporabite naslednji CLI ali API:
nfvis# pokaži sistemsko spremljanje statistike pomnilnika gostitelja mem-usage
/api/operational/system-monitoring/host/memory/stats/mem-usage/ ?globoko
Podatki so na voljo tudi v združeni obliki za najmanjšo, največjo in povprečno uporabo pomnilnika z uporabo naslednjih CLI in API-ja:
nfvis# pokaži sistemsko spremljanje pomnilniške tabele mem-usage /api/operational/system-monitoring/host/memory/table/mem-usage/ ?globoko

Spremljanje gostiteljskih diskov
Statistiko za diskovne operacije in prostor na disku je mogoče pridobiti za seznam diskov in diskovnih particij na gostitelju NFVIS.

Spremljanje operacij gostiteljskih diskov
Naslednja statistika delovanja diska je prikazana za vsak disk in diskovno particijo:

Polje	Opis
io-čas-ms	Povprečni čas, porabljen za izvajanje V/I operacij v milisekundah
io-časovno uteženo-ms	Merjenje časa dokončanja V/I in zaostanka, ki se morda kopiči
združeno branje na sekundo	Število bralnih operacij, ki jih je bilo mogoče združiti z operacijami, ki so že v čakalni vrsti, to je, da je en fizični dostop do diska služil dvema ali več logičnim operacijam. Višji kot so združeni odčitki, boljša je zmogljivost.
združeno-zapisuje-na-sek	Število zapisovalnih operacij, ki bi jih bilo mogoče združiti z drugimi operacijami, ki so že v čakalni vrsti, to je, da je en fizični dostop do diska služil dvema ali več logičnim operacijam. Višji kot so združeni odčitki, boljša je zmogljivost.
bajtov branja na sekundo	Bajtov, zapisanih na sekundo
bajtov-napisanih-na-sek	Prebrani bajti na sekundo
branja na sekundo	Število operacij branja na sekundo
pisanje na sekundo	Število zapisovalnih operacij na sekundo
čas na branje-ms	Povprečni čas, ki je potreben za dokončanje operacije branja
čas-na-pisanje-ms	Povprečni čas, ki je potreben za dokončanje operacije pisanja
čakajoče operacije	Velikost čakalne vrste čakajočih V/I operacij

Za spremljanje gostiteljskih diskov uporabite naslednji CLI ali API:
nfvis# pokaži statistiko diska gostitelja za spremljanje sistema diskovne operacije
/api/operational/system-monitoring/host/disk/stats/disk-operations/ ?globoko

Spremljanje prostora na disku gostitelja
Naslednji podatki se nanašajo na file uporaba sistema, to je, koliko prostora na nameščeni particiji se uporablja in koliko je na voljo, se zbira:

Polje	Gigabajti na voljo
brezplačno-GB	Opis
rabljeno-GB	Gigabajti v uporabi
rezervirano-GB	Gigabajti rezervirani za korenskega uporabnika

Za spremljanje prostora na disku gostitelja uporabite naslednji CLI ali API:
nfvis# pokaži statistiko diska gostitelja za spremljanje sistema diskovni prostor /api/operational/system-monitoring/host/disk/stats/disk-space/ ?globoko

Spremljanje gostiteljskih vrat
Prikazane so naslednje statistike za omrežni promet in napake na vmesnikih:

Polje	Ime vmesnika
ime	Opis
skupno število paketov na sekundo	Skupna (prejeta in poslana) hitrost paketov
rx-paketov-na-sek	Prejeti paketi na sekundo
tx-paketov-na-sek	Prenos paketov na sekundo
skupno število napak na sekundo	Skupna (sprejeta in poslana) stopnja napak
rx-napake-na-sek	Stopnja napak za prejete pakete
tx-napake-na-sek	Stopnja napak za poslane pakete

Za spremljanje vrat gostitelja uporabite naslednji CLI ali API:
nfvis# pokaži statistiko vrat gostitelja za spremljanje sistema - uporaba vrat /api/operational/system-monitoring/host/port/stats/port-usage/ ?globoko

Podatki so na voljo tudi v združeni obliki za najmanjšo, največjo in povprečno uporabo vrat z uporabo naslednjih CLI in API-ja:
nfvis# pokaži tabelo vrat gostitelja za spremljanje sistema /api/operational/system-monitoring/host/port/table/port-usage/ , ?globoko

Nadzor sistema VNF

NFVIS zagotavlja ukaze za spremljanje sistema in API-je za pridobivanje statističnih podatkov o virtualiziranih gostih, nameščenih na NFVIS. Ti statistični podatki zagotavljajo podatke o izkoriščenosti procesorja, pomnilniku, disku in omrežnih vmesnikih VM.

Spremljanje uporabe procesorja VNF
Izkoriščenost procesorja VM je prikazana za določeno trajanje z uporabo naslednjih polj:

Polje	Opis
skupno-odsttage	Povprečna izkoriščenost CPE v vseh logičnih CPE, ki jih uporablja VM
id	ID logičnega procesorja
vcpu-percentage	Izkoriščenost procesorja procenttage za navedeni ID logičnega procesorja

Uporabite naslednji CLI ali API za spremljanje uporabe CPE VNF:
nfvis# pokaži spremljanje sistema vnf vcpu statistika vcpu-usage
/api/operational/system-monitoring/vnf/vcpu/stats/vcpu-usage/ ?globoko
/api/operational/system-monitoring/vnf/vcpu/stats/vcpu-usage/ /vnf/ ?globoko

Spremljanje pomnilnika VNF
Za uporabo pomnilnika VNF se zbirajo naslednji statistični podatki:

Polje	Opis
skupaj-MB	Skupni pomnilnik VNF v MB
rss-MB	Velikost rezidentnega niza (RSS) VNF v MB Resident Set Size (RSS) je del pomnilnika, ki ga zaseda proces in je shranjen v RAM-u. Preostanek zasedenega pomnilnika obstaja v swap prostoru oz file sistema, ker so nekateri deli zasedenega pomnilnika izstranjeni ali nekateri deli izvršljive datoteke niso naloženi.

Za nadzor pomnilnika VNF uporabite naslednji CLI ali API:
nfvis# prikaži sistemsko spremljanje statistike pomnilnika vnf mem-usage
/api/operational/system-monitoring/vnf/memory/stats/mem-usage/ ?globoko
/api/operational/system-monitoring/vnf/memory/stats/mem-usage/ /vnf/ ?globoko

Spremljanje diskov VNF
Naslednja statistika delovanja diska se zbira za vsak disk, ki ga uporablja VM:

Polje	Opis
bajtov branja na sekundo	Bajtov, prebranih z diska na sekundo
bajtov-napisanih-na-sek	Bajtov, zapisanih na disk na sekundo
branja na sekundo	Število operacij branja na sekundo
pisanje na sekundo	Število zapisovalnih operacij na sekundo

Za nadzor diskov VNF uporabite naslednji CLI ali API:
nfvis# prikaži statistiko diska vnf za spremljanje sistema
/api/operational/system-monitoring/vnf/disk/stats/disk-operations/ ?globoko
/api/operational/system-monitoring/vnf/disk/stats/disk-operations/ /vnf/ ?globoko

Spremljanje vrat VNF
Naslednji statistični podatki o omrežnem vmesniku se zbirajo za VM, nameščene na NFVIS:

Polje	Opis
skupno število paketov na sekundo	Skupno število prejetih in poslanih paketov na sekundo
rx-paketov-na-sek	Prejeti paketi na sekundo
tx-paketov-na-sek	Prenos paketov na sekundo
skupno število napak na sekundo	Skupna stopnja napak pri sprejemu in prenosu paketov
rx-napake-na-sek	Stopnja napak pri sprejemanju paketov
tx-napake-na-sek	Stopnja napak pri prenosu paketov

Uporabite naslednji CLI ali API za nadzor vrat VNF:
nfvis# pokaži sistemsko spremljanje statistike vrat vnf uporaba vrat
/api/operational/system-monitoring/vnf/port/stats/port-usage/ ?globoko
/api/operational/system-monitoring/vnf/port/stats/port-usage/ /vnf/ ?globoko

Nadzor stikala ENCS

Tabela 3: Zgodovina funkcij

Ime funkcije	Informacije o izdaji	Opis
Nadzor stikala ENCS	NFVIS 4.5.1	Ta funkcija vam omogoča izračun hitrost prenosa podatkov za stikalna vrata ENCS podlagi zbranih podatkov iz stikalo ENCS.

Za vrata stikala ENCS se hitrost prenosa podatkov izračuna na podlagi podatkov, zbranih iz stikala ENCS z občasnim pozivanjem vsakih 10 sekund. Vhodna in izhodna hitrost v Kbps se izračuna na podlagi oktetov, zbranih iz stikala vsakih 10 sekund.
Formula, uporabljena za izračun, je naslednja:
Povprečna stopnja = (Povprečna stopnja – trenutna intervalna stopnja) * (alfa) + trenutna intervalna stopnja.
Alfa = množitelj/ lestvica
Množitelj = lestvica – (merilo * compute_interval)/ Load_interval
Pri čemer je compute_interval interval pozivanja, Load_interval pa je interval nalaganja vmesnika = 300 sekund in lestvica = 1024.

Ker so podatki pridobljeni neposredno iz stikala, hitrost kb/s vključuje bajte za preverjanje okvirja (FCS).
Izračun pasovne širine se razširi na kanale vrat stikala ENCS z uporabo iste formule. Vhodna in izhodna hitrost v kbps je prikazana ločeno za vsaka gigabitna ethernetna vrata kot tudi za ustrezno skupino vrat-kanalov, s katero so vrata povezana.
Uporabite ukaz show switch interface counters za view izračun hitrosti prenosa podatkov.

Dokumenti / Viri

Cisco Release 4.x Enterprise Network Function Virtualization Infrastructure Software [pdfUporabniški priročnik
Izdaja 4.x, izdaja 4.x programska oprema infrastrukture za virtualizacijo omrežnih funkcij podjetja, izdaja 4.x, programska oprema infrastrukture za virtualizacijo omrežnih funkcij podjetja, programska oprema infrastrukture za virtualizacijo funkcij, programska oprema za infrastrukturo virtualizacije, programska oprema za infrastrukturo, programska oprema

Cisco Release 4.x Enterprise Network Function Virtualization Infrastructure Software [pdfUporabniški priročnik
Izdaja 4.x, izdaja 4.x programska oprema infrastrukture za virtualizacijo omrežnih funkcij podjetja, izdaja 4.x, programska oprema infrastrukture za virtualizacijo omrežnih funkcij podjetja, programska oprema infrastrukture za virtualizacijo omrežnih funkcij, programska oprema infrastrukture za virtualizacijo funkcij, programska oprema za infrastrukturo virtualizacije, programska oprema za infrastrukturo, programska oprema

Reference

Uporabniški priročnik

Izdaja 4.x Enterprise Network Function Virtualization Infrastructure Software

Syslog