CISCO - לאָגאָ

סיסקאָ ריליס 4 רענטגענ ענטערפּרייז נעטוואָרק פֿונקציע ווירטואַליזאַטיאָן ינפראַסטראַקטשער ווייכווארג - דעקן

NFVIS מאָניטאָרינג

מעלדונג 4.x ענטערפּרייז נעטוואָרק פֿונקציע ווירטואַליזאַטיאָן ינפראַסטראַקטשער ווייכווארג

  • Syslog, אויף בלאַט 1
  • NETCONF געשעעניש נאָוטאַפאַקיישאַנז, אויף בלאַט 3
  • SNMP שטיצן אויף NFVIS, אויף בלאַט 4
  • סיסטעם מאָניטאָרינג, אויף בלאַט 16

Syslog

די Syslog שטריך אַלאַוז געשעעניש נאָוטאַפאַקיישאַנז פון NFVIS צו זיין געשיקט צו ווייַט סיסלאָג סערווערס פֿאַר סענטראַלייזד קלאָץ און געשעעניש זאַמלונג. די סיסלאָג אַרטיקלען זענען באזירט אויף די פּאַסירונג פון ספּעציפיש געשעענישן אויף די מיטל און צושטעלן קאַנפיגיעריישאַן און אַפּעריישאַנאַל אינפֿאָרמאַציע אַזאַ ווי שאַפונג פון ניצערס, ענדערונגען צו די צובינד סטאַטוס און ניט אַנדערש לאָגין פרווון. סיסלאָג דאַטן זענען קריטיש פֿאַר רעקאָרדינג טאָג-צו-טאָג געשעענישן און נאָוטאַפייינג אַפּעריישאַנאַל שטעקן פון קריטיש סיסטעם אַלערץ.
סיסקאָ פאַרנעמונג NFVIS סענדז סיסלאָג אַרטיקלען צו סיסלאָג סערווערס קאַנפיגיערד דורך די באַניצער. סיסלאָגס זענען געשיקט פֿאַר נאָוטאַפאַקיישאַנז פֿאַר נעץ קאָנפיגוראַטיאָן פּראָטאָקאָל (NETCONF) פֿון NFVIS.

סיסלאָג אָנזאָג פֿאָרמאַט
Syslog אַרטיקלען האָבן די פאלגענדע פֿאָרמאַט:
< צייטamp> האָסטנאַמע %SYS--:

Sampדי Syslog אַרטיקלען:
2017 יוני 16 11:20:22 nfvis %SYS-6-AAA_TYPE_CREATE: אַאַאַ אָטענטאַקיישאַן טיפּ טאַקאַקס באשאפן הצלחה אַאַאַ אָטענטאַקיישאַן שטעלן צו נוצן טאַקאַקס סערווער
2017 יוני 16 11:20:23 nfvis %SYS-6-RBAC_USER_CREATE: באשאפן rbac באַניצער הצלחה: אַדמין
2017 יוני 16 15:36:12 nfvis %SYS-6-CREATE_FLAVOR: פּראָfile באשאפן: ISRv-small
2017 יוני 16 15:36:12 nfvis %SYS-6-CREATE_FLAVOR: פּראָfile באשאפן: יסרוו-מיטל
2017 יוני 16 15:36:13 nfvis %SYS-6-CREATE_IMAGE: בילד באשאפן: ISRv_IMAGE_Test
2017 יוני 19 10:57:27 nfvis %SYS-6-NETWORK_CREATE: נעטוואָרק טעסטנעט באשאפן הצלחה
2017 יוני 21 13:55:57 nfvis %SYS-6-VM_ALIVE: VM איז אַקטיוו: ראַוטער

באַמערקונג צו אָפּשיקן צו די גאַנץ רשימה פון סיסלאָג אַרטיקלען, זען סיסלאָג אַרטיקלען

קאַנפיגיער אַ ווייַט סיסלאָג סערווירער
צו שיקן סיסלאָגס צו אַ פונדרויסנדיק סערווער, קאַנפיגיער זיין IP אַדרעס אָדער דנס נאָמען צוזאמען מיט דעם פּראָטאָקאָל צו שיקן סיסלאָגס און די פּאָרט נומער אויף די סיסלאָג סערווער.
צו קאַנפיגיער אַ ווייַט Syslog סערווער:
קאַנפיגיער וואָקזאַל סיסטעם סעטטינגס לאָגינג באַלעבאָס 172.24.22.186 פּאָרט 3500 אַריבערפירן tcp commit

באַמערקונג א מאַקסימום פון 4 ווייַט סיסלאָג סערווערס קענען זיין קאַנפיגיערד. די ווייַט סיסלאָג סערווער קענען זיין ספּעסיפיעד מיט זיין IP אַדרעס אָדער דנס נאָמען. די פעליקייַט פּראָטאָקאָל פֿאַר שיקן סיסלאָגס איז ודפּ מיט אַ פעליקייַט פּאָרט פון 514. פֿאַר טקפּ, די פעליקייַט פּאָרט איז 601.

קאַנפיגיער סיסלאָג שטרענגקייַט
די סיסלאָג שטרענגקייַט באשרייבט די וויכטיקייט פון די סיסלאָג אָנזאָג.
צו קאַנפיגיער סיסלאָג שטרענגקייַט:
configure וואָקזאַל
סיסטעם סעטטינגס לאָגינג שטרענגקייַט

טיש 1: סיסלאָג שטרענגקייַט לעוועלס

שטרענגקייַט לעוועל באַשרייַבונג נומעריק קאָדירונג פֿאַר שטרענגקייַט אין
די Syslog אָנזאָג פֿאָרמאַט
דיבאַג דיבאַג-מדרגה אַרטיקלען 6
ינפאָרמאַטיוו ינפאָרמאַטיוו אַרטיקלען 7
באַמערקן נאָרמאַל אָבער באַטייַטיק צושטאַנד 5
ווארענונג ווארענונג טנאָים 4
טעות טעות טנאָים 3
קריטיש קריטישע באדינגונגען 2
פלינק נעמען קאַמף מיד 1
נויטפאַל סיסטעם איז אַניוזאַבאַל 0

באַמערקונג דורך פעליקייַט, די לאָגינג שטרענגקייַט פון סיסלאָגס איז ינפאָרמאַטיוו, וואָס מיטל אַז אַלע סיסלאָגס מיט ינפאָרמאַטיוו שטרענגקייַט און העכער וועט זיין לאָגד. קאַנפיגיערינג אַ ווערט פֿאַר שטרענגקייַט וועט רעזולטאַט אין סיסלאָגס מיט די קאַנפיגיערד שטרענגקייַט און סיסלאָגס וואָס זענען מער שטרענג ווי די קאַנפיגיערד שטרענגקייַט.

קאַנפיגיער סיסלאָג מעכירעס
די סיסלאָג מעכירעס קענען זיין געוויינט צו לאַדזשיקלי באַזונדער און קראָם סיסלאָג אַרטיקלען אויף די ווייַט סיסלאָג סערווער.
פֿאַר עקסampליי, סיסלאָגס פון אַ באַזונדער NFVIS קענען זיין אַסיינד אַ מעכירעס פון local0 און קענען זיין סטאָרד און פּראַסעסט אין אַ אַנדערש וועגווייַזער אָרט אויף די סיסלאָג סערווער. דאָס איז נוציק צו צעטיילן עס פון סיסלאָגס מיט אַ מעכירעס פון local1 פֿון אן אנדער מיטל.
צו קאַנפיגיער סיסלאָג מעכירעס:
קאַנפיגיער וואָקזאַל סיסטעם סעטטינגס לאָגינג מעכירעס local5

באַמערקונג די לאָגינג מעכירעס קענען זיין טשיינדזשד צו אַ מעכירעס פון local0 צו local7 דורך פעליקייַט, NFVIS סענדז סיסלאָגס מיט די מעכירעס פון local7

Syslog שטיצן אַפּיס און קאַמאַנדז

APIs קאַמאַנדז
• /אַפּי/קאָנפיג/סיסטעם/סעטטינגס/לאָגינג
• /אַפּי/אַפּעריישאַנאַל/סיסטעם/סעטטינגס/לאָגינג
• סיסטעם סעטטינגס לאָגינג באַלעבאָס
• סיסטעם סעטטינגס לאָגינג שטרענגקייַט
• סיסטעם סעטטינגס לאָגינג מעכירעס

NETCONF געשעעניש נאָוטאַפאַקיישאַנז

Cisco Enterprise NFVIS דזשענערייץ געשעעניש נאָוטאַפאַקיישאַנז פֿאַר שליסל געשעענישן. א NETCONF קליענט קענען אַבאָנירן צו די נאָוטאַפאַקיישאַנז פֿאַר מאָניטאָרינג די פּראָגרעס פון קאַנפיגיעריישאַן אַקטאַוויישאַן און די סטאַטוס ענדערונג פון די סיסטעם און VMS.
עס זענען צוויי טייפּס פון געשעעניש נאָוטאַפאַקיישאַנז: nfvisEvent און vmlcEvent (VM לעבן ציקל געשעעניש) צו באַקומען געשעעניש נאָוטאַפאַקיישאַנז אויטאָמאַטיש, איר קענען לויפן די NETCONF קליענט און אַבאָנירן צו די נאָוטאַפאַקיישאַנז מיט די פאלגענדע NETCONF אַפּעריישאַנז:

  • –create-subscription=nfvisEvent
  • –create-subscription=vmlcEvent

איר קענען view NFVIS און VM לעבן ציקל געשעעניש נאָוטאַפאַקיישאַנז מיט די ווייַזן אָנזאָג סטרים nfvisEvent און ווייַזן אָנזאָג טייַך vmlcEvent ריספּעקטיוולי. פֿאַר מער אינפֿאָרמאַציע זען געשעעניש נאָוטאַפאַקיישאַנז.

SNMP שטיצן אויף NFVIS

הקדמה וועגן SNMP
סימפּלע נעטוואָרק מאַנאַגעמענט פּראָטאָקאָל (SNMP) איז אַן אַפּלאַקיישאַן-שיכטע פּראָטאָקאָל וואָס גיט אַ אָנזאָג פֿאָרמאַט פֿאַר קאָמוניקאַציע צווישן SNMP מאַנאַדזשערז און אגענטן. SNMP גיט אַ סטאַנדערדייזד פריימווערק און אַ פּראָסט שפּראַך געניצט פֿאַר מאָניטאָרינג און פאַרוואַלטונג פון דעוויסעס אין אַ נעץ.
די SNMP פריימווערק האט דריי פּאַרץ:

  • SNMP פאַרוואַלטער - די SNMP פאַרוואַלטער איז געניצט צו קאָנטראָלירן און מאָניטאָר די אַקטיוויטעטן פון נעץ מחנות ניצן SNMP.
  • SNMP אַגענט - די SNMP אַגענט איז די ווייכווארג קאָמפּאָנענט אין די געראטן מיטל וואָס מיינטיינז די דאַטן פֿאַר די מיטל און ריפּאָרץ די דאַטן, ווי דארף, צו אָנפירונג סיסטעמען.
  • MIB - די מאַנאַגעמענט אינפֿאָרמאַציע באַסע (MIB) איז אַ ווירטואַל אינפֿאָרמאַציע סטאָרידזש געגנט פֿאַר נעץ פאַרוואַלטונג אינפֿאָרמאַציע, וואָס באשטייט פון זאַמלונגען פון געראטן אַבדזשעקץ.

א פאַרוואַלטער קענען שיקן די אַגענט ריקוועס צו באַקומען און שטעלן MIB וואַלועס. דער אַגענט קענען רעספּאָנד צו די ריקוועס.
פרייַ פון דעם ינטעראַקשאַן, דער אַגענט קענען שיקן אַנסאַליסיטיד נאָוטאַפאַקיישאַנז (טראַפּס אָדער ינפאָרמז) צו דער פאַרוואַלטער צו געבנ צו וויסן די פאַרוואַלטער פון נעץ טנאָים.

SNMP אָפּעראַטיאָנס
SNMP אַפּלאַקיישאַנז דורכפירן די פאלגענדע אַפּעריישאַנז צו צוריקקריגן דאַטן, מאָדיפיצירן SNMP אַבדזשעקץ וועריאַבאַלז און שיקן נאָוטאַפאַקיישאַנז:

  • SNMP באַקומען - די SNMP GET אָפּעראַציע איז דורכגעקאָכט דורך אַ נעטוואָרק מאַנאַגעמענט סערווירער (NMS) צו צוריקקריגן SNMP אַבדזשעקץ וועריאַבאַלז.
  • SNMP באַשטעטיקט - די SNMP SET אָפּעראַציע איז דורכגעקאָכט דורך אַ נעטוואָרק מאַנאַגעמענט סערווירער (נמס) צו מאָדיפיצירן די ווערט פון אַ כייפעץ בייַטעוודיק.
  • SNMP נאָוטאַפאַקיישאַנז - א שליסל שטריך פון SNMP איז די פיייקייט צו דזשענערייט אַנסאַליסיטיד נאָוטאַפאַקיישאַנז פון אַ SNMP אַגענט.

SNMP באַקומען
די SNMP GET אָפּעראַציע איז דורכגעקאָכט דורך אַ נעטוואָרק מאַנאַגעמענט סערווירער (נמס) צו צוריקקריגן SNMP אַבדזשעקץ וועריאַבאַלז. עס זענען דריי טייפּס פון GET אַפּעריישאַנז:

  • באַקומען: ריטריווז די פּינטלעך אַבדזשעקט בייַשפּיל פון די SNMP אַגענט.
  • GETNEXT: ריטריווז די ווייַטער אַבדזשעקט בייַטעוודיק, וואָס איז אַ לעקסיקאַגראַפיקאַל סאַקסעסער צו די ספּעסיפיעד  בייַטעוודיק.
  • GETBULK: ריטריווז אַ גרויס סומע פון ​​​​אָבדזשעקט בייַטעוודיק דאַטן, אָן די נויט פֿאַר ריפּיטיד GETNEXT אַפּעריישאַנז.
    דער באַפֿעל פֿאַר SNMP GET איז:
    snmpget -v2c -c [קהילה-נאָמען] [NFVIS-box-ip] [tag-נאָמען, עקסample ifSpeed].[אינדעקס ווערט]

SNMP גיין
SNMP גיין איז אַן SNMP אַפּלאַקיישאַן וואָס ניצט SNMP GETNEXT ריקוועס צו פרעגן אַ נעץ ענטיטי פֿאַר אַ בוים פון אינפֿאָרמאַציע.
אַ כייפעץ ידענטיפיער (OID) קען זיין געגעבן אויף די באַפֿעל שורה. דער OID ספּעציפיצירט וואָס טייל פון די אָבדזשעקט יידענאַפייד פּלאַץ וועט זיין געזוכט מיט GETNEXT ריקוועס. אַלע וועריאַבאַלז אין די סובטריע אונטער די געגעבן אָיד זענען קוועריד און זייער וואַלועס דערלאנגט צו דער באַניצער.
דער באַפֿעל פֿאַר SNMP גיין מיט SNMP v2 איז: snmpwalk -v2c -c [קהילה-נאָמען] [nfvis-box-ip]

snmpwalk -v2c -c myUser 172.19.147.115 1.3.6.1.2.1.1
SNMPv2-MIB::sysDescr.0 = STRING: Cisco NFVIS
SNMPv2-MIB::sysObjectID.0 = OID: SNMPv2-SMI::ענטערפּריסעס.9.12.3.1.3.1291
DISMAN-EVENT-MIB::sysUpTimeInstance = טימעטיקקס: (43545580) 5 טעג, 0:57:35.80
SNMPv2-MIB::sysContact.0 = STRING:
SNMPv2-MIB::sysName.0 = STRING:
SNMPv2-MIB::sysLocation.0 = STRING:
SNMPv2-MIB::sysServices.0 = ינטאַדזשער: 70
SNMPv2-MIB::sysORLastChange.0 = טימעטיקס: (0) 0:00:00.00
IF-MIB::ifIndex.1 = ינטאַדזשער: 1
IF-MIB::ifIndex.2 = ינטאַדזשער: 2
IF-MIB::ifIndex.3 = ינטאַדזשער: 3
IF-MIB::ifIndex.4 = ינטאַדזשער: 4
IF-MIB::ifIndex.5 = ינטאַדזשער: 5
IF-MIB::ifIndex.6 = ינטאַדזשער: 6
IF-MIB::ifIndex.7 = ינטאַדזשער: 7
IF-MIB::ifIndex.8 = ינטאַדזשער: 8
IF-MIB::ifIndex.9 = ינטאַדזשער: 9
IF-MIB::ifIndex.10 = ינטאַדזשער: 10
IF-MIB::ifIndex.11 = ינטאַדזשער: 11
IF-MIB::ifDescr.1 = STRING: GE0-0
IF-MIB::ifDescr.2 = STRING: GE0-1
IF-MIB::ifDescr.3 = STRING: MGMT
IF-MIB::ifDescr.4 = STRING: gigabitEthernet1/0
IF-MIB::ifDescr.5 = STRING: gigabitEthernet1/1
IF-MIB::ifDescr.6 = STRING: gigabitEthernet1/2
IF-MIB::ifDescr.7 = STRING: gigabitEthernet1/3
IF-MIB::ifDescr.8 = STRING: gigabitEthernet1/4
IF-MIB::ifDescr.9 = STRING: gigabitEthernet1/5
IF-MIB::ifDescr.10 = STRING: gigabitEthernet1/6
IF-MIB::ifDescr.11 = STRING: gigabitEthernet1/7

SNMPv2-SMI::mib-2.47.1.1.1.1.2.0 = STRING: "Cisco NFVIS"
SNMPv2-SMI::mib-2.47.1.1.1.1.3.0 = אָיד: SNMPv2-SMI::ענטערפּריסעס.9.1.1836
SNMPv2-SMI::mib-2.47.1.1.1.1.4.0 = ינטאַדזשער: 0
SNMPv2-SMI::mib-2.47.1.1.1.1.5.0 = ינטאַדזשער: 3
SNMPv2-SMI::mib-2.47.1.1.1.1.6.0 = ינטאַדזשער: -1
SNMPv2-SMI::mib-2.47.1.1.1.1.7.0 = STRING: "ENCS5412/K9"
SNMPv2-SMI::mib-2.47.1.1.1.1.8.0 = STRING: "M3"
SNMPv2-SMI::mib-2.47.1.1.1.1.9.0 = ""
SNMPv2-SMI::mib-2.47.1.1.1.1.10.0 = STRING: "3.7.0-817"
SNMPv2-SMI::mib-2.47.1.1.1.1.11.0 = STRING: "FGL203012P2"
SNMPv2-SMI::mib-2.47.1.1.1.1.12.0 = STRING: "Cisco Systems, Inc."
SNMPv2-SMI::mib-2.47.1.1.1.1.13.0 = ""

די פאלגענדע איז וויampדי קאַנפיגיעריישאַן פון SNMP גיין מיט SNMP v3:
snmpwalk -v 3 -u user3 -a sha -A changePassphrase -x aes -X changePassphrase -l authPriv -n snmp 172.16.1.101 סיסטעם
SNMPv2-MIB::sysDescr.0 = STRING: Cisco ENCS 5412, 12-core Intel, 8 GB, 8-port PoE LAN, 2 HDD, Network Compute System
SNMPv2-MIB::sysObjectID.0 = OID: SNMPv2-SMI::ענטערפּריסעס.9.1.2377
DISMAN-EVENT-MIB::sysUpTimeInstance = טימעטיקקס: (16944068) 1 טאָג, 23:04:00.68
SNMPv2-MIB::sysContact.0 = STRING:
SNMPv2-MIB::sysName.0 = STRING:
SNMPv2-MIB::sysLocation.0 = STRING:
SNMPv2-MIB::sysServices.0 = ינטאַדזשער: 70
SNMPv2-MIB::sysORLastChange.0 = טימעטיקס: (0) 0:00:00.00

SNMP נאָטיפיקאַטיאָנס
א שליסל שטריך פון SNMP איז די פיייקייט צו דזשענערייט נאָוטאַפאַקיישאַנז פון אַ SNMP אַגענט. די נאָוטאַפאַקיישאַנז טאָן ניט דאַרפן אַז ריקוועס זאָל זיין געשיקט פון די SNMP פאַרוואַלטער. אַנסאַליסיטיד ייסינגקראַנאַס) נאָוטאַפאַקיישאַנז קענען זיין דזשענערייטאַד ווי טראַפּס אָדער מיטטיילן ריקוועס. טראַפּס זענען אַרטיקלען אַלערטינג די SNMP פאַרוואַלטער צו אַ צושטאַנד אויף די נעץ. ינפאָרמירן ריקוועס (ינפאָרמס) זענען טראַפּס וואָס אַרייַננעמען אַ בקשה פֿאַר באַשטעטיקונג פון קאַבאָלע פון ​​די SNMP פאַרוואַלטער. נאָוטאַפאַקיישאַנז קענען אָנווייַזן ימפּראַפּער באַניצער אָטענטאַקיישאַן, ריסטאַרטן, די קלאָוזינג פון אַ קשר, אָנווער פון קשר צו אַ חבר ראַוטער אָדער אנדערע באַטייַטיק געשעענישן.

באַמערקונג
סטאַרטינג פון מעלדונג 3.8.1 NFVIS האט SNMP טראַפּ שטיצן פֿאַר באַשטימען ינטערפייסיז. אויב אַ טראַפּ סערווער איז סעטאַפּ אין די NFVIS snmp קאַנפיגיעריישאַן, עס וועט שיקן טראַפּ אַרטיקלען פֿאַר ביידע NFVIS און באַשטימען ינטערפייסיז. ביידע ינטערפייסיז זענען טריגערד דורך די לינק שטאַט אַרויף אָדער אַראָפּ דורך אַנפּלאַגינג אַ קאַבלע אָדער באַשטעטיקן אַדמין_סטייט אַרויף אָדער אַראָפּ ווען אַ קאַבלע איז קאָננעקטעד.

SNMP ווערסיעס

Cisco Enterprise NFVIS שטיצט די פאלגענדע ווערסיעס פון SNMP:

  • SNMP v1 — די סימפּלע נעטוואָרק מאַנאַגעמענט פּראָטאָקאָל: א גאַנץ אינטערנעט סטאַנדאַרד, דיפיינד אין RFC 1157. (RFC 1157 ריפּלייסיז די פריער ווערסיעס וואָס זענען ארויס ווי RFC 1067 און RFC 1098.) זיכערהייט איז באזירט אויף קהל סטרינגס.
  • SNMP v2c - די קאַמיוניטי שטריקל באזירט אַדמיניסטראַטיווע פראַמעוואָרק פֿאַר SNMPv2. SNMPv2c (די "C" שטייט פֿאַר "קהל") איז אַן עקספּערימענטאַל אינטערנעץ פּראָטאָקאָל דיפיינד אין RFC 1901, RFC 1905 און RFC 1906. SNMPv2c איז אַן דערהייַנטיקן פון די פּראָטאָקאָל אַפּעריישאַנז און דאַטן טייפּס פון SNMPv2p (SNMPv2 Classic), און ניצט די קהל-באזירט זיכערהייט מאָדעל פון SNMPv1.
  • SNMPv3 - ווערסיע 3 פון SNMP. SNMPv3 איז אַן ינטעראָפּעראַבלע סטאַנדאַרדס-באזירט פּראָטאָקאָל דיפיינד אין RFCs 3413-3415. SNMPv3 גיט זיכער אַקסעס צו דעוויסעס דורך אָטענטאַקייטינג און ענקריפּטינג פּאַקיץ איבער די נעץ.

די זיכערהייט פֿעיִקייטן צוגעשטעלט אין SNMPv3 זענען ווי גייט:

  • אָנזאָג אָרנטלעכקייַט - ינשורינג אַז אַ פּאַקאַט איז נישט tampערעד מיט אין דורכפאָר.
  • אָטענטאַקיישאַן-דיטערמאַנינג אַז דער אָנזאָג איז פֿון אַ גילטיק מקור.
  • ענקריפּשאַן - סקראַמבאַלינג די אינהאַלט פון אַ פּאַקאַט צו פאַרמיידן אַז עס איז געלערנט דורך אַן אַנאָטערייזד מקור.

ביידע SNMP v1 און SNMP v2c נוצן אַ קהל-באזירט פאָרעם פון זיכערהייט. די קהל פון מאַנאַדזשערז וואָס קענען אַקסעס די אַגענט MIB איז דיפיינד דורך אַן IP אַדרעס אַקסעס קאָנטראָל רשימה און פּאַראָל.
SNMPv3 איז אַ זיכערהייט מאָדעל אין וואָס אַ אָטענטאַקיישאַן סטראַטעגיע איז שטעלן אַרויף פֿאַר אַ באַניצער און די גרופּע אין וואָס דער באַניצער וווינט. א זיכערהייט מדרגה איז דער דערלויבט מדרגה פון זיכערהייט אין אַ זיכערהייט מאָדעל. א קאָמבינאַציע פון ​​​​אַ זיכערהייט מאָדעל און אַ זיכערהייט מדרגה דיטערמאַנז וואָס זיכערהייט מעקאַניזאַם איז אָנגעשטעלט ווען האַנדלינג אַ SNMP פּאַקאַט.
אָטענטאַקיישאַן פון די קהל מיט די באַניצער קאַנפיגיעריישאַן איז ימפּלאַמענאַד, כאָטש SNMP v1 און v2 טראַדישאַנאַלי טאָן ניט דאַרפן אַ באַניצער קאַנפיגיעריישאַן. פֿאַר ביידע SNMP v1 און v2 אויף NFVIS, דער באַניצער מוזן זיין באַשטימט מיט די זעלבע נאָמען און ווערסיע ווי די קאָראַספּאַנדינג קהל נאָמען. דער באַניצער גרופּע מוזן אויך גלייַכן אַ יגזיסטינג גרופּע מיט דער זעלביקער SNMP ווערסיע פֿאַר snmpwalk קאַמאַנדז צו אַרבעטן.

SNMP MIB סופּפּאָרט

טיש 2: שטריך געשיכטע

שטריך נאָמען NFVIS מעלדונג 4.11.1 באַשרייַבונג
SNMP CISCO-MIB מעלדונג אינפֿאָרמאַציע די CISCO-MIB דיספּלייז די סיסקאָ
NFVIS האָסטנאַמע ניצן SNMP.
SNMP VM מאָניטאָרינג MIB NFVIS מעלדונג 4.4.1 שטיצן צוגעגעבן פֿאַר SNMP VM
מאָניטאָרינג MIBs.

די פאלגענדע MIBs זענען געשטיצט פֿאַר SNMP אויף NFVIS:
CISCO-MIB סטאַרטינג פון Cisco NFVIS ריליס 4.11.1:
סיסקאָ-מיב אָיד 1.3.6.1.4.1.9.2.1.3. האָסטנאַמע
IF-MIB (1.3.6.1.2.1.31):

  • ifDescr
  • ifType
  • ifPhysAddress
  • ifSpeed
  • ifOperStatus
  • ifAdminStatus
  • ifMtu
  • ifName
  • ifHighSpeed
  • ifPromiscuousMode
  • ifConnectorPresent
  • אויב אין ערראָרס
  • ifInDiscards
  • ifInOctets
  • ifOutErrors
  • ifOutDiscards
  • ifOutOctets
  • ifOutUcastPkts
  • ifHCinOctets
  • ifHCinUcastPkts
  • ifHCOutOctets
  • ifHCoutUcastPkts
  • ifInBroadcastPkts
  • ifOutBroadcastPkts
  • ifInMulticastPkts
  • ifOutMulticastPkts
  • ifHCinBroadcastPkts
  • ifHCOutBroadcastPkts
  • ifHCinMulticastPkts
  • ifHCoutMulticastPkts

ענטיטי MIB (1.3.6.1.2.1.47):

  • enPhysicalIndex
  • enPhysicalDescr
  • enPhysicalVendorType
  • enPhysicalContainedIn
  • enPhysicalClass
  • enPhysicalParentRelPos
  • enPhysicalName
  • enPhysicalHardwareRev
  • enPhysicalFirmwareRev
  • enPhysicalSoftwareRev
  • enPhysicalSerialNum
  • entPhysicalMfgName
  • enPhysicalModelName
  • פיזיקאַל אַליאַס
  • entPhysicalAssetID
  • enPhysicalIsFRU

Cisco Process MIB (1.3.6.1.4.1.9.9.109):

  • cpmCPUtotalPhysicalIndex (.2)
  • cpmCPUTotal5secRev (.6.x)*
  • cpmCPUTotal1minRev (.7.x)*
  • cpmCPUTotal5minRev (.8.x)*
  • cpmCPUMonInterval (.9)
  • cpmCPUMemoryUsed (.12)
  • cpmCPUMemoryFree (.13)
  • cpmCPUMemoryKernelReserved (.14)
  • cpmCPUMemoryHCUsed (.17)
  • cpmCPUMemoryHCFree (.19)
  • cpmCPUMemoryHCKernelReserved (.21)
  • cpmCPULoadAvg1min (.24)
  • cpmCPULoadAvg5min (.25)
  • cpmCPULoadAvg15min (.26)

באַמערקונג
* ינדיקייץ די שטיצן דאַטן פארלאנגט פֿאַר אַ איין קפּו האַרץ סטאַרטינג פון NFVIS 3.12.3 מעלדונג.

סיסקאָ ענוויראָנמענטאַל מיב (1.3.6.1.4.1.9.9.13):

  • VoltagE סענסער:
  • ciscoEnvMonVoltageStatusDescr
  • ciscoEnvMonVoltageStatusValue
  • טעמפּעראַטור סענסאָר:
  • ciscoEnvMonTemperatureStatusDescr
  • ciscoEnvMonTemperatureStatusValue
  • פאָכער סענסאָר
  • ciscoEnvMonFanStatusDescr
  • ciscoEnvMonFanState

באַמערקונג סענסאָר שטיצן פֿאַר די פאלגענדע ייַזנוואַרג פּלאַטפאָרמס:

  • ENCS 5400 סעריע: אַלע
  • ENCS 5100 סעריע: גאָרניט
  • UCS-E: voltagE, טעמפּעראַטור
  • UCS-C: אַלע
  • CSP: CSP-2100, CSP-5228, CSP-5436 און CSP5444 (ביתא)

Cisco Environmental Monitor MIB אָנזאָג סטאַרטינג פון NFVIS 3.12.3 מעלדונג:

  • ciscoEnvMonEnableShutdownNotification
  • ciscoEnvMonEnableVoltageNotification
  • ciscoEnvMonEnableTemperatureNotification
  • ciscoEnvMonEnableFanNotification
  • ciscoEnvMonEnableRedundantSupplyNotification
  • ciscoEnvMonEnableStatChangeNotif

VM-MIB (1.3.6.1.2.1.236) סטאַרטינג פון NFVIS 4.4 מעלדונג:

  • vmHypervisor:
  • vmHvSoftware
  • vmHvVersion
  • vmHvUpTime
  • vmTable:
  • vmName
  • vmUUID
  • vmOperState
  • vmOSType
  • vmCurCpuNumber
  • vmMemUnit
  • vmCurMem
  • vmCpuTime
  • vmCputable:
  • vmCpuCoreTime
  • vmCpuAffinityTable
  • vmCpuAffinity

קאַנפיגיער SNMP שטיצן

שטריך באַשרייַבונג
SNMP ענקריפּשאַן פּאַספראַסע סטאַרטינג פון Cisco NFVIS Release 4.10.1, עס איז אַן אָפּציע צו לייגן אַן אַפּשאַנאַל פּאַספראַסע פֿאַר SNMP וואָס קענען דזשענערייט אַ אַנדערש פּריוואַט שליסל ווי די אַוטה שליסל.

כאָטש SNMP v1 און v2c ניצט קהל-באזירט שטריקל, די פאלגענדע איז נאָך פארלאנגט:

  • זעלביקער קהל און באַניצער נאָמען.
  • דער זעלביקער SNMP ווערסיע פֿאַר באַניצער און גרופּע.

צו שאַפֿן SNMP קהל:
configure וואָקזאַל
snmp קהילה קהילה-אַקסעס

SNMP קהל נאָמען שטריקל שטיצט [A-Za-Z0-9_-] און מאַקסימום לענג פון 32. NFVIS שטיצט בלויז לייענען בלויז אַקסעס.
צו שאַפֿן SNMP גרופע:
קאַנפיגיער וואָקזאַל סנמפּ גרופּע געבנ צו וויסן לייענען שרייַבן

וועריאַבאַלז באַשרייַבונג
גרופּע_נאָמען גרופּע נאָמען שטריקל. שטיצן שטריקל איז [A-Za-z0-9_-] און מאַקסימום לענג איז 32.
קאָנטעקסט קאָנטעקסט שטריקל, פעליקייַט איז snmp. מאַקסימום לענג איז 32. מינימום לענג איז 0 (ליידיק קאָנטעקסט).
ווערסיע 1, 2 אָדער 3 פֿאַר SNMP v1, v2c און v3.
זיכערהייַט_לעוועל authPriv, authNoPriv, noAuthNoPriv SNMP v1 און v2c ניצט noAuthNoPriv
בלויז. נאטיץ
notify_list/read_list/write_list עס קען זיין קיין שטריקל. read_list און notify_list איז פארלאנגט צו שטיצן דאַטן ריטריוואַל דורך SNMP מכשירים.
שרייַבן_ליסט קענען זיין סקיפּט ווייַל NFVIS SNMP שטיצט נישט SNMP שרייַבן אַקסעס.

צו שאַפֿן SNMP v3 באַניצער:

ווען זיכערהייט מדרגה איז autPriv
configure וואָקזאַל
snmp באַניצער באַניצער-ווערסיע 3 באַניצער-גרופּע אָט-פּראָטאָקאָל
priv-פּראָטאָקאָל פּאַספראַסע

configure וואָקזאַל
snmp באַניצער באַניצער-ווערסיע 3 באַניצער-גרופּע אָט-פּראָטאָקאָל
פּריוו-פּראָטאָקאָל פּאַספראַסע ענקריפּשאַן-פּאַסספראַסע

ווען זיכערהייט מדרגה איז autNoPriv:
configure וואָקזאַל
snmp באַניצער באַניצער-ווערסיע 3 באַניצער-גרופּע אָט-פּראָטאָקאָל פּאַספראַסע

ווען די זיכערהייט מדרגה איז ניט אַוטהנאָפּרייוו
configure וואָקזאַל
snmp באַניצער באַניצער-ווערסיע 3 באַניצער-גרופּע

וועריאַבאַלז באַשרייַבונג
באַניצער_נאָמען באַניצער נאָמען שטריקל. שטיצן שטריקל איז [A-Za-Z0-9_-] און די מאַקסימום לענג איז 32. דער נאָמען דאַרף זיין די זעלבע ווי Community_name.
ווערסיע 1 און 2 פֿאַר SNMP v1 און v2c.
גרופּע_נאָמען גרופּע נאָמען שטריקל. דער נאָמען זאָל זיין די זעלבע ווי די גרופּע נאָמען קאַנפיגיערד אין די NFVIS.
aut אַעס אָדער דעס
priv md5 אָדער שאַ
passphrase_string פּאַספראַסע שטריקל. שטיצן שטריקל איז [A-Za-Z0-9\-_#@%$*&! ].
ענקריפּטיאָן_פּאַסספראַסע פּאַספראַסע שטריקל. שטיצן שטריקל איז [A-Za-Z0-9\-_#@%$*&! ]. דער באַניצער מוזן קאַנפיגיער פּאַספראַסע ערשטער צו קאַנפיגיער ענקריפּשאַן-פּאַסספראַסע.

באַמערקונג דו זאלסט נישט נוצן אַוט-שליסל און פּריוואַט שליסל. די אַוטה און פּריוואַט פּאַספראַסעס זענען ינקריפּטיד נאָך קאַנפיגיעריישאַן און געראטעוועט אין NFVIS.
צו געבן SNMP טראַפּס:
קאַנפיגיער וואָקזאַל סנמפּ געבן טראַפּס trap_event קענען זיין לינקופּ אָדער לינקדאַון

צו שאַפֿן SNMP טראַפּ באַלעבאָס:
configure וואָקזאַל
snmp האָסט האָסט-יפּ-אַדרעס האָסט-פּאָרט האָסט-באַניצער-נאָמען באַלעבאָס-ווערסיע האָסט-זיכערהייט-מדרגה noAuthNoPriv

וועריאַבאַלז באַשרייַבונג
האָסט_נאַמע באַניצער נאָמען שטריקל. שטיצן שטריקל איז [A-Za-z0-9_-] און מאַקסימום לענג איז 32. דאָס איז נישט די FQDN באַלעבאָס נאָמען, אָבער אַן אַליאַס צו די IP אַדרעס פון טראַפּס.
יפּ_אַדרעסס IP אַדרעס פון טראַפּס סערווער.
פּאָרט פעליקייַט איז 162. טוישן צו אנדערע פּאָרט נומער באזירט אויף דיין אייגענע סעטאַפּ.
באַניצער_נאָמען באַניצער נאָמען שטריקל. מוזן זיין די זעלבע ווי באַניצער_נאַמע קאַנפיגיערד אין NFVIS.
ווערסיע 1, 2 אָדער 3 פֿאַר SNMP v1, v2c אָדער v3.
זיכערהייַט_לעוועל authPriv, authNoPriv, noAuthNoPriv
באַמערקונג SNMP v1 און v2c ניצט בלויז noAuthNoPriv.

SNMP קאָנפיגוראַטיאָן עקסamples
די פאלגענדע עקסampדי SNMP v3 קאַנפיגיעריישאַן
configure וואָקזאַל
snmp גרופּע טעסטגרופּ 3 סנמפּ 3 אַוטפּריוו געבנ צו וויסן פּרובירן שרייַבן פּרובירן לייענען פּרובירן
! snmp באַניצער באַניצער 3 באַניצער-ווערסיע 3 באַניצער-גרופּע טעסטגרופּ 3 אָט-פּראָטאָקאָל מיט פּריוואַט פּראָטאָקאָל אַעס
פּאַסספראַסע טשאַנגינג פּאַסספראַסע ענקריפּשאַן-פּאַסספראַסע ענקריפּטפּאַסספראַסע
! קאַנפיגיער snmp באַלעבאָס צו געבן snmp v3 טראַפּ
snmp host host3 host-ip-address 3.3.3.3 host-version 3 host-user-name user3 host-security-level autPriv host-port 162
!!

די פאלגענדע עקסample ווייַזן SNMP v1 און v2 קאַנפיגיעריישאַן:
configure וואָקזאַל
snmp קהל עפנטלעך קהל אַקסעס לייענען בלויז
! snmp גרופּע טעסטגרופּע snmp 2 noAuthNoPriv לייענען לייענען-אַקסעס שרייַבן שרייַבן-אַקסעס געבנ צו וויסן געבנ צו וויסן-אַקסעס
! snmp באַניצער ציבור באַניצער-גרופּע טעסטגרופּע באַניצער-ווערסיע 2
! snmp host host2 host-ip-address 2.2.2.2 host-port 162 host-user-name public host-version 2 host-security-level noAuthNoPriv
! snmp געבן טראַפּס פֿאַרבינדונג
snmp געבן טראַפּס לינקדאַון

די פאלגענדע עקסampדי ווייַזן SNMP v3 קאַנפיגיעריישאַן:
configure וואָקזאַל
snmp גרופּע טעסטגרופּ 3 סנמפּ 3 אַוטפּריוו געבנ צו וויסן פּרובירן שרייַבן פּרובירן לייענען פּרובירן
! snmp באַניצער באַניצער 3 באַניצער-ווערסיע 3 באַניצער-גרופּע טעסטגרופּע 3 אָט-פּראָטאָקאָל שאַ פּריוו-פּראָטאָקאָל אַעספּאַסספראַסע טוישן פּאַסספראַסע
! קאַנפיגיער סנמפּ באַלעבאָס צו געבן סנמפּ וו3 טראַפּסנמפּ באַלעבאָס האָסט3 באַלעבאָס-יפּ-אַדרעס 3.3.3.3 באַלעבאָס-ווערסיע 3 באַלעבאָס-באַניצער-נאָמען User3host-Security-Level autPriv באַלעבאָס-פּאָרט 162
!!

צו טוישן די זיכערהייט מדרגה:
configure וואָקזאַל
! snmp group testgroup4 snmp 3 authNoPriv געבנ צו וויסן פּרובירן שרייַבן פּרובירן לייענען פּרובירן
! snmp באַניצער באַניצער 4 באַניצער-ווערסיע 3 באַניצער-גרופּע טעסטגרופּע 4 אָט-פּראָטאָקאָל md5 פּאַספראַסע טוישן פּאַסספראַסע
! קאַנפיגיער סנמפּ באַלעבאָס צו געבן סנמפּ וו3 טראַפּ סנמפּ באַלעבאָס האָסט 4 האָסט-יפּ-אַדרעס 4.4.4.4 האָסט-ווערסיע 3 האָסט-באַניצער-נאָמען באַניצער4 האָסט-זיכערהייט-מדרגה אַוטנאָפּריוו האָסט-פּאָרט 162
!! snmp געבן טראַפּס לינקופּ
snmp געבן טראַפּס לינקדאַון

צו טוישן פעליקייַט קאָנטעקסט SNMP:
configure וואָקזאַל
! snmp גרופּע testgroup5 devop 3 autPriv געבנ צו וויסן פּרובירן שרייַבן פּרובירן לייענען פּרובירן
! snmp באַניצער באַניצער 5 באַניצער ווערסיע 3 באַניצער-גרופּע טעסטגרופּ 5 אָט-פּראָטאָקאָל md5 priv-פּראָטאָקאָל פון די פּאַספראַסע טוישן פּאַסספראַסע
!

צו נוצן ליידיק קאָנטעקסט און noAuthNoPriv
configure וואָקזאַל
! snmp גרופּע טעסטגרופּ 6 "" 3 noAuthNoPriv לייענען פּרובירן שרייַבן טעסט געבנ צו וויסן פּרובירן
! snmp user user6 user-version 3 user-group testgroup6
!

באַמערקונג
SNMP v3 קאָנטעקסט סנמפּ איז מוסיף אויטאָמאַטיש ווען קאַנפיגיערד פֿון די web טויער. צו נוצן אַ אַנדערש קאָנטעקסט ווערט אָדער ליידיק קאָנטעקסט שטריקל, נוצן NFVIS CLI אָדער API פֿאַר קאַנפיגיעריישאַן.
NFVIS SNMP v3 שטיצט בלויז איין פּאַסספראַסע פֿאַר אָט-פּראָטאָקאָל און פּריוואַט פּראָטאָקאָל.
דו זאלסט נישט נוצן אַוט-שליסל און פּרייוו-שליסל צו קאַנפיגיער SNMP v3 פּאַסספראַסע. די שליסלען זענען דזשענערייטאַד דיפערענטלי צווישן פאַרשידענע NFVIS סיסטעמען פֿאַר דער זעלביקער פּאַסספראַסע.

באַמערקונג
NFVIS 3.11.1 מעלדונג ימפּרוווז די ספּעציעל כאַראַקטער שטיצן פֿאַר פּאַסספראַסע. איצט די פאלגענדע אותיות זענען געשטיצט: @#$-!&*

באַמערקונג
NFVIS 3.12.1 מעלדונג שטיצט די פאלגענדע ספּעציעלע אותיות: -_#@%$*&! און ווייטספּייס. באַקקלאַש (\) איז נישט געשטיצט.

באַשטעטיקן די קאַנפיגיעריישאַן פֿאַר SNMP שטיצן
ניצן די ווייַזן snmp אַגענט באַפֿעל צו באַשטעטיקן די snmp אַגענט באַשרייַבונג און שייַן.
nfvis # ווייַזן snmp אַגענט
snmp agent sysDescr "Cisco NFVIS"
snmp אַגענט sysOID 1.3.6.1.4.1.9.12.3.1.3.1291

ניצן די ווייַזן snmp טראַפּס באַפֿעל צו באַשטעטיקן די שטאַט פון snmp טראַפּס.
nfvis # ווייַזן סנמפּ טראַפּס

טראַפּ נאָמען טראַפּ שטאַט
לינק-דאַון לינק אַרויף פאַרקריפּלט
ענייבאַלד

ניצן די ווייַזן snmp סטאַץ באַפֿעל צו באַשטעטיקן די snmp סטאַץ.
nfvis # ווייַזן סנמפּ סטאַטיסטיק
snmp סטאַץ סיסופּטימע 57351917
snmp stats sysServices 70
snmp סטאַטיסטיק sysORLastChange 0
snmp סטאַטיסטיק snmpInPkts 104
snmp סטאַטיסטיק snmpInBadVersions 0
snmp סטאַטיסטיק snmpInBadCommunityNames 0
snmp סטאַטיסטיק snmpInBadCommunityUses 0
snmp סטאַטיסטיק snmpInASNParseErrs 0
snmp סטאַטיסטיק snmpSilentDrops 0
snmp סטאַטיסטיק snmpProxyDrops 0

ניצן די ווייַזן פליסנדיק-config snmp באַפֿעל צו באַשטעטיקן די צובינד קאַנפיגיעריישאַן פֿאַר snmp.
nfvis # ווייַזן פליסנדיק-config סנמפּ
snmp אַגענט ענייבאַלד אמת
snmp agent engineID 00:00:00:09:11:22:33:44:55:66:77:88
snmp געבן טראַפּס לינקופּ
snmp community pub_comm
לייענען בלויז פֿאַר קהל אַקסעס
! snmp קהילה טאַטשען
לייענען בלויז פֿאַר קהל אַקסעס
! snmp גרופּע טאַטשען snmp 2 noAuthNoPriv
לייענען פּרובירן
שרייַבן פּראָבע
געבנ צו וויסן פּרובירן
! snmp גרופּע טעסטגרופּע snmp 2 noAuthNoPriv
לייענען לייענען-אַקסעס
שרייַבן שרייַבן אַקסעס
געבנ צו וויסן אָנזאָג-אַקסעס
! snmp באַניצער ציבור
באַניצער ווערסיע 2
באַניצער-גרופּע 2
אַוט-פּראָטאָקאָל md5
פּריוו-פּראָטאָקאָל דעס
! snmp באַניצער טאַטשען
באַניצער ווערסיע 2
באַניצער-גרופּע טאַטשען
! snmp host host2
באַלעבאָס-פּאָרט 162
באַלעבאָס-יפּ-אַדרעס 2.2.2.2
באַלעבאָס ווערסיע 2
host-security-level noAuthNoPriv
באַלעבאָס-באַניצער-נאָמען ציבור
!

אויבערשטער שיעור פֿאַר SNMP קאַנפיגיעריישאַנז
אויבערשטער שיעור פֿאַר SNMP קאַנפיגיעריישאַנז:

  • קהילות: 10
  • גרופּעס: 10
  • באנוצער: 10
  • מחנות: 4

SNMP שטיצן אַפּיס און קאַמאַנדז

APIs קאַמאַנדז
• /api/config/snmp/agent
• /api/config/snmp/communities
• /api/config/snmp/enable/traps
• /api/config/snmp/hosts
• /api/config/snmp/user
• /אַפּי/config/snmp/גרופּס
• אַגענט
• קהילה
• טראַפּ-טיפּ
• באַלעבאָס
• באַניצער
• גרופּע

סיסטעם מאָניטאָרינג

NFVIS גיט סיסטעם מאָניטאָרינג קאַמאַנדז און אַפּיס צו מאָניטאָר די באַלעבאָס און די VMS דיפּלויד אויף NFVIS.
די קאַמאַנדז זענען נוציק צו זאַמלען סטאַטיסטיק אויף קפּו יוטאַלאַזיישאַן, זכּרון, דיסק און פּאָרץ. די מעטריקס שייַכות צו די רעסורסן זענען געזאמלט פּיריאַדיקלי און געוויזן פֿאַר אַ ספּעסיפיעד געדויער. פֿאַר גרעסערע דוריישאַנז, דורכשניטלעך וואַלועס זענען געוויזן.
סיסטעם מאָניטאָרינג ינייבאַלז דער באַניצער צו view היסטארישע דאַטן וועגן די אָפּעראַציע פון ​​די סיסטעם. די מעטריקס זענען אויך געוויזן ווי גראַפס אויף דעם טויער.

זאַמלונג פון סיסטעם מאָניטאָרינג סטאַטיסטיק

סיסטעם מאָניטאָרינג סטאַטיסטיק זענען געוויזן פֿאַר די געבעטן געדויער. די פעליקייַט געדויער איז פינף מינוט.
די געשטיצט געדויער וואַלועס זענען 1מין, 5מין, 15מין, 30מין, 1ה, 1ה, 6ה, 6ה, 1ד, 1ד, 5ד, 5ד, 30ד, 30ד מיט מין ווי מינוט, ה און ה ווי שעה, ד און ד ווי טעג.

Example
די פאלגענדע איז וויampדער רעזולטאַט פון סיסטעם מאָניטאָרינג סטאַטיסטיק:
nfvis# ווייַזן סיסטעם-מאָניטאָרינג באַלעבאָס קפּו סטאַץ קפּו-באַניץ 1 ה שטאַט ניט-ליידיק סיסטעם-מאָניטאָרינג באַלעבאָס קפּו סטאַץ קפּו-באַניץ 1 ה שטאַט ניט-ליידיק זאַמלונג-אָנהייב-דאַטע-צייט 2019-12-20T11:27:20-00: 00 זאַמלונג-מעהאַלעך-סעקונדעס 10
קפּו
id 0
באַניץ-פּראָצענטtag"[7.67, 5.52, 4.89, 5.77, 5.03, 5.93, 10.07, 5.49, ...
די צייט אין וואָס די דאַטן זאַמלונג סטאַרטעד איז געוויזן ווי קלייַבן-אָנהייב-דאַטע-צייט.
די sampלינג מעהאַלעך אין וואָס דאַטן איז געזאמלט איז געוויזן ווי קלייַבן-מעהאַלעך-סעקונדן.
די דאַטן פֿאַר די געבעטן מעטריק ווי באַלעבאָס קפּו סטאַטיסטיק איז געוויזן ווי אַ מענגע. דער ערשטער דאַטן פונט אין די מענגע איז געזאמלט אין די ספּעסיפיעד קלייַבן-אָנהייב-דאַטע-צייט און יעדער סאַבסאַקוואַנט ווערט אין אַ מעהאַלעך ספּעסיפיעד דורך קלייַבן-מעהאַלעך-סעקונדן.
אין די סampאין דער רעזולטאַט, CPU id 0 האט אַ יוטאַלאַזיישאַן פון 7.67% אויף 2019-12-20 ביי 11:27:20 ווי ספּעסיפיעד דורך collect-start-date-time. 10 סעקונדעס שפּעטער, עס האט אַ יוטאַלאַזיישאַן פון 5.52% זינט די קאַלעקט-מעהאַלעך-סעקונדן איז 10. די דריט ווערט פון קפּו-יוטאַלאַזיישאַן איז 4.89% ביי 10 סעקונדעס נאָך די רגע ווערט פון 5.52% און אַזוי אויף.
די sampלינג מעהאַלעך געוויזן ווי טשאַנגינג-מעהאַלעך-סעקונדן ענדערונגען באזירט אויף די ספּעסיפיעד געדויער. פֿאַר העכער געדויער, די געזאמלט סטאַטיסטיק זענען אַוורידזשד מיט אַ העכער מעהאַלעך צו האַלטן די נומער פון רעזולטאַטן גלייַך.

האָסט סיסטעם מאָניטאָרינג

NFVIS גיט סיסטעם מאָניטאָרינג קאַמאַנדז און אַפּיס צו מאָניטאָר די קפּו יוטאַלאַזיישאַן, זכּרון, דיסק און פּאָרץ פון די באַלעבאָס.

מאָניטאָרינג די האָסט קפּו באַניץ
די פּראָצענטtagדי צייט פארבראכט דורך די קפּו אין פאַרשידן שטאַטן, אַזאַ ווי עקסאַקיוטינג באַניצער קאָד, עקסאַקיוטינג סיסטעם קאָד, ווארטן פֿאַר יאָ אַפּעריישאַנז, אאז"ו ו איז געוויזן פֿאַר די ספּעסיפיעד געדויער.

קפּו-שטאַט באַשרייַבונג
ניט-ליידיק 100 - ליידיק-קפּו-פּראָצענטtage
יבעררייַסן ינדיקייץ די פּראָצענטtagE פון די פּראַסעסער צייט פארבראכט אין סערוויסינג ינטעראַפּץ
פייַן די שיין קפּו שטאַט איז אַ סאַבסעט פון די באַניצער שטאַט און ווייזט די קפּו צייט געניצט דורך פּראַסעסאַז וואָס האָבן אַ נידעריקער בילכערקייַט ווי אנדערע טאַסקס.
סיסטעם די סיסטעם קפּו שטאַט ווייזט די סומע פון ​​קפּו צייט געניצט דורך די קערן.
באַניצער דער באַניצער קפּו שטאַט ווייזט קפּו צייט געניצט דורך באַניצער פּלאַץ פּראַסעסאַז
וואַרטן ליידיק צייט בשעת ווארטן פֿאַר אַ I/O אָפּעראַציע צו פאַרענדיקן

די ניט-ליידיק שטאַט איז וואָס דער באַניצער יוזשאַוואַלי דאַרף צו מאָניטאָר. ניצן די פאלגענדע CLI אָדער API פֿאַר מאָניטאָרינג קפּו באַניץ: nfvis# ווייַזן סיסטעם-מאָניטאָרינג באַלעבאָס קפּו סטאַץ קפּו-באַניץ שטאַט /אַפּי/אַפּעריישאַנאַל/סיסטעם-מאָניטאָרינג/האָסט/קפּו/סטאַטס/קפּו-נוץ /,?טיף
די דאַטן זענען אויך בנימצא אין אַ געמיינזאַם פאָרעם פֿאַר די מינימום, מאַקסימום און דורכשניטלעך קפּו יוטאַלאַזיישאַן ניצן די פאלגענדע CLI און API: nfvis# ווייַזן סיסטעם מאָניטאָרינג באַלעבאָס קפּו טיש קפּו באַניץ /אַפּי/אַפּעריישאַנאַל/סיסטעם-מאָניטאָרינג/ host/cpu/table/cpu-usage/?טיף

מאָניטאָרינג די האָסט פּאָרט סטאַטיסטיק
די סטאַטיסטיק זאַמלונג פֿאַר ניט-באַשטימען פּאָרץ איז כאַנדאַלד דורך די קאַלעקטאַד דיימאַן אויף אַלע פּלאַטפאָרמס. די אַרייַנשרייַב און רעזולטאַט קורס כעזשבן פּער פּאָרט איז ענייבאַלד און די קורס חשבונות זענען דורכגעקאָכט דורך די קאַלעקטאַד דיימאַן.
ניצן די ווייַזן סיסטעם-מאָניטאָרינג באַלעבאָס פּאָרט סטאַץ באַפֿעל צו ווייַזן די אַוטפּוץ פון די חשבונות געטאן דורך קאַלעקטאַד פֿאַר פּאַקיץ / סעק, ערראָרס / סעק און איצט קילאָביץ / סעק. ניצן די סיסטעם-מאָניטאָרינג באַלעבאָס פּאָרט טיש באַפֿעל צו ווייַזן די אַוטפּוץ פון די געזאמלט סטאַץ דורכשניטלעך פֿאַר די לעצטע 5 מינוט פֿאַר פּאַקיץ / סעק און קילאָביץ / סעק וואַלועס.

מאָניטאָרינג האָסט זכּרון
סטאַטיסטיק פֿאַר די נוצן פון גשמיות זיקאָרן איז געוויזן פֿאַר די פאלגענדע קאַטעגאָריעס:

פעלד זכּרון געניצט פֿאַר באַפערינג I/O
באַפערד-מב באַשרייַבונג
קאַשט-מב זכּרון געניצט פֿאַר קאַטשינג file סיסטעם צוטריט
פֿרייַ-מב זכּרון בנימצא פֿאַר נוצן
געוויינט-מב זכּרון אין נוצן דורך די סיסטעם
פּלאַטע-רעקל-מב זכּרון געניצט פֿאַר SLAB אַלאַקיישאַן פון קערן אַבדזשעקץ, וואָס קענען זיין ריקליימד
פּלאַטע-ונרעקל-מב זכּרון געניצט פֿאַר SLAB אַלאַקיישאַן פון קערן אַבדזשעקץ, וואָס קענען ניט זיין ריקליימד

ניצן די פאלגענדע CLI אָדער API פֿאַר מאָניטאָרינג באַלעבאָס זכּרון:
nfvis # ווייַזן סיסטעם-מאָניטאָרינג באַלעבאָס זיקאָרן סטאַץ מעם-באַניץ
/api/operational/system-monitoring/host/memory/stats/mem-usage/?
די דאַטן זענען אויך בנימצא אין אַ געמיינזאַם פאָרעם פֿאַר מינימום, מאַקסימום און דורכשניטלעך זיקאָרן יוטאַלאַזיישאַן ניצן די פאלגענדע CLI און API:
nfvis# ווייַזן סיסטעם-מאָניטאָרינג באַלעבאָס זיקאָרן טיש מעם-באַניץ /אַפּי/אַפּעריישאַנאַל/סיסטעם-מאָניטאָרינג/האָסט/זכּרון/טיש/מעם-באַניץ/?

מאָניטאָרינג האָסט דיסקס
סטאַטיסטיק פֿאַר דיסק אַפּעריישאַנז און דיסק פּלאַץ קענען זיין באקומען פֿאַר די רשימה פון דיסקס און דיסק פּאַרטישאַנז אויף די NFVIS באַלעבאָס.

מאָניטאָרינג האָסט דיסקס אָפּעראַטיאָנס
די פאלגענדע דיסק פאָרשטעלונג סטאַטיסטיק זענען געוויזן פֿאַר יעדער דיסק און דיסק צעטיילונג:

פעלד באַשרייַבונג
יאָ-צייט-מס דורכשניטלעך צייט פארבראכט טאן י / אָ אַפּעריישאַנז אין מיליסעקאַנדז
io-time-weighted-ms די מאָס פון די I/O קאַמפּלישאַן צייט און די באַקלאָג וואָס קען זיין אַקיומיאַלייטיד
מערדזשד-לייענען-פּער-סעק די נומער פון לייענען אַפּעריישאַנז וואָס קען זיין מערדזשד אין שוין קיי אַפּעריישאַנז, דאָס איז איין פיזיש דיסק אַקסעס געדינט צוויי אָדער מער לאַדזשיקאַל אַפּעריישאַנז.
די העכער די מערדזשד לייענען, די בעסער די פאָרשטעלונג.
מערדזשד-שרייבט-פּער-סעק די נומער פון שרייַבן אַפּעריישאַנז וואָס קען זיין מערדזשד אין אנדערע שוין קיי אַפּעריישאַנז, דאָס איז איין פיזיש דיסק אַקסעס געדינט צוויי אָדער מער לאַדזשיקאַל אַפּעריישאַנז. די העכער די מערדזשד לייענען, די בעסער די פאָרשטעלונג.
ביטעס-לייענען-פּער-סעק ביטעס געשריבן פּער סעקונדע
ביטעס-געשריבן-פּער-סעק ביטעס לייענען פּער סעקונדע
לייענט פּער סעק נומער פון לייענען אַפּעריישאַנז פּער סעקונדע
שרייבט-פּער-סעק נומער פון שרייַבן אַפּעריישאַנז פּער סעקונדע
צייט-פּער-לייענען-מס די דורכשניטלעך צייט אַ לייענען אָפּעראַציע נעמט צו פאַרענדיקן
צייט-פּער-שרייב-מס די דורכשניטלעך צייט אַ שרייַבן אָפּעראַציע נעמט צו פאַרענדיקן
פּענדינג-אָפּס די ריי גרייס פון פּענדינג איך / אָ אַפּעריישאַנז

ניצן די פאלגענדע CLI אָדער API פֿאַר מאָניטאָרינג באַלעבאָס דיסקס:
nfvis # ווייַזן סיסטעם-מאָניטאָרינג באַלעבאָס דיסק סטאַץ דיסק-אָפּעראַטיאָנס
/api/operational/system-monitoring/host/disk/stats/disk-operations/?

מאָניטאָרינג האָסט דיסק פּלאַץ
די פאלגענדע דאַטן שייַכות צו file סיסטעם באַניץ, דאָס איז ווי פיל פּלאַץ אויף אַ מאָונטעד צעטיילונג איז גענוצט און ווי פיל איז בנימצא איז געזאמלט:

פעלד גיגאבייט בנימצא
פֿרייַ-גב באַשרייַבונג
געוויינט-גב גיגאבייט אין נוצן
רעזערווירט-גב גיגאבייט רעזערווירט פֿאַר דער וואָרצל באַניצער

ניצן די פאלגענדע CLI אָדער API פֿאַר מאָניטאָרינג באַלעבאָס דיסק פּלאַץ:
nfvis# ווייַזן סיסטעם-מאָניטאָרינג באַלעבאָס דיסק סטאַץ דיסק-פּלאַץ /אַפּי/אַפּעריישאַנאַל/סיסטעם-מאָניטאָרינג/האָסט/דיסק/סטאַטס/דיסק-פּלאַץ/?

מאָניטאָרינג האָסט פּאָרץ
די פאלגענדע סטאַטיסטיק פֿאַר נעץ פאַרקער און ערראָרס אויף ינטערפייסיז זענען געוויזן:

פעלד צובינד נאָמען
נאָמען באַשרייַבונג
גאַנץ-פּאַקאַץ-פּער-סעק גאַנץ (באקומען און טראַנסמיטטעד) פּאַקאַט קורס
רקס-פּאַקאַץ-פּער-סעק פּאַקאַץ באקומען פּער סעקונדע
טקס-פּאַקקעץ-פּער-סעק פּאַקיץ טראַנסמיטטעד פּער סעקונדע
גאַנץ-ערראָרס-פּער-סעק גאַנץ (באקומען און טראַנסמיטטעד) טעות קורס
רקס-ערראָרס-פּער-סעק טעות קורס פֿאַר באקומען פּאַקיץ
טקס-ערראָרס-פּער-סעק טעות קורס פֿאַר טראַנסמיטטעד פּאַקיץ

ניצן די פאלגענדע CLI אָדער API פֿאַר מאָניטאָרינג באַלעבאָס פּאָרץ:
nfvis# ווייַזן סיסטעם-מאָניטאָרינג באַלעבאָס פּאָרט סטאַץ פּאָרט-באַניץ /אַפּי/אַפּעריישאַנאַל/סיסטעם-מאָניטאָרינג/האָסט/פּאָרט/סטאַטס/פּאָרט-נוץ/?

די דאַטן זענען אויך בנימצא אין אַ געמיינזאַם פאָרעם פֿאַר די מינימום, מאַקסימום און דורכשניטלעך פּאָרט יוטאַלאַזיישאַן ניצן די פאלגענדע CLI און API:
nfvis# ווייַזן סיסטעם-מאָניטאָרינג באַלעבאָס פּאָרט טיש /אַפּי/אַפּעריישאַנאַל/סיסטעם-מאָניטאָרינג/האָסט/פּאָרט/טאַבלע/פּאָרט-באַניץ/,?טיף

VNF סיסטעם מאָניטאָרינג

NFVIS גיט סיסטעם מאָניטאָרינג קאַמאַנדז און אַפּיס צו באַקומען סטאַטיסטיק אויף די ווירטואַליזעד געסט דיפּלויד אויף NFVIS. די סטאַטיסטיק צושטעלן דאַטן וועגן די VM ס קפּו יוטאַלאַזיישאַן, זכּרון, דיסק און נעץ ינטערפייסיז.

מאָניטאָרינג די VNF קפּו באַניץ
די קפּו יוטאַלאַזיישאַן פון אַ VM איז געוויזן פֿאַר די ספּעסיפיעד געדויער ניצן די פאלגענדע פעלדער:

פעלד באַשרייַבונג
גאַנץ-פּראָצענטtage דורכשניטלעך קפּו יוטאַלאַזיישאַן אין אַלע די לאַדזשיקאַל קפּוס געניצט דורך די VM
id לאַדזשיקאַל קפּו שייַן
ווקפּו-פּראָצענטtage קפּו יוטאַלאַזיישאַן פּראָצענטtagE פֿאַר די ספּעסיפיעד לאַדזשיקאַל קפּו שייַן

ניצן די פאלגענדע CLI אָדער API צו מאָניטאָר די קפּו באַניץ פון די VNF:
nfvis # ווייַזן סיסטעם מאָניטאָרינג וונף ווקפּו סטאַץ ווקפּו באַניץ
/api/operational/system-monitoring/vnf/vcpu/stats/vcpu-usage/?
/api/operational/system-monitoring/vnf/vcpu/stats/vcpu-usage//vnf/?

מאָניטאָרינג VNF זכּרון
די פאלגענדע סטאַטיסטיק זענען געזאמלט פֿאַר VNF זכּרון יוטאַלאַזיישאַן:

פעלד באַשרייַבונג
גאַנץ-מב גאַנץ זכּרון פון די VNF אין MB
rss-MB רעסידענט שטעלן גרייס (רסס) פון די VNF אין MB
די רעסידענט סעט גרייס (RSS) איז דער חלק פון זכּרון פאַרנומען דורך אַ פּראָצעס וואָס איז געהאלטן אין די באַראַן. די רעשט פון די פאַרנומען זכּרון יגזיסץ אין די ויסבייַטן פּלאַץ אָדער file סיסטעם, ווייַל עטלעכע פּאַרץ פון די פאַרנומען זכּרון זענען פּאַדזשד אויס, אָדער עטלעכע פּאַרץ פון די עקסעקוטאַבלע זענען נישט לאָודיד.

ניצן די פאלגענדע CLI אָדער API צו מאָניטאָר VNF זכּרון:
nfvis # ווייַזן סיסטעם-מאָניטאָרינג וונף זכּרון סטאַץ מעם-באַניץ
/api/operational/system-monitoring/vnf/memory/stats/mem-usage/?
/api/operational/system-monitoring/vnf/memory/stats/mem-usage//vnf/?

מאָניטאָרינג VNF דיסקס
די פאלגענדע דיסק פאָרשטעלונג סטאַטיסטיק זענען געזאמלט פֿאַר יעדער דיסק געניצט דורך די VM:

פעלד באַשרייַבונג
ביטעס-לייענען-פּער-סעק ביטעס לייענען פון די דיסק פּער סעקונדע
ביטעס-געשריבן-פּער-סעק ביטעס געשריבן צו די דיסק פּער סעקונדע
לייענט פּער סעק נומער פון לייענען אַפּעריישאַנז פּער סעקונדע
שרייבט-פּער-סעק נומער פון שרייַבן אַפּעריישאַנז פּער סעקונדע

ניצן די פאלגענדע CLI אָדער API צו מאָניטאָר VNF דיסקס:
nfvis # ווייַזן סיסטעם מאָניטאָרינג VNF דיסק סטאַץ
/api/operational/system-monitoring/vnf/disk/stats/disk-operations/?
/api/operational/system-monitoring/vnf/disk/stats/disk-operations//vnf/?

מאָניטאָרינג VNF פּאָרץ
די פאלגענדע נעץ צובינד סטאַטיסטיק זענען געזאמלט פֿאַר VMs דיפּלויד אויף NFVIS:

פעלד באַשרייַבונג
גאַנץ-פּאַקאַץ-פּער-סעק גאַנץ פּאַקיץ באקומען און טראַנסמיטטעד פּער סעקונדע
רקס-פּאַקאַץ-פּער-סעק פּאַקאַץ באקומען פּער סעקונדע
טקס-פּאַקקעץ-פּער-סעק פּאַקיץ טראַנסמיטטעד פּער סעקונדע
גאַנץ-ערראָרס-פּער-סעק גאַנץ טעות קורס פֿאַר פּאַקאַט אָפּטראָג און טראַנסמיסיע
רקס-ערראָרס-פּער-סעק טעות קורס פֿאַר ריסיווינג פּאַקיץ
טקס-ערראָרס-פּער-סעק טעות קורס פֿאַר טראַנסמיטינג פּאַקיץ

ניצן די פאלגענדע CLI אָדער API צו מאָניטאָר VNF פּאָרץ:
nfvis # ווייַזן סיסטעם מאָניטאָרינג וונף פּאָרט סטאַץ פּאָרט באַניץ
/api/operational/system-monitoring/vnf/port/stats/port-usage/?
/api/operational/system-monitoring/vnf/port/stats/port-usage//vnf/?

ENCS סוויטש מאָניטאָרינג

טיש 3: שטריך געשיכטע

שטריך נאָמען מעלדונג אינפֿאָרמאַציע באַשרייַבונג
ENCS סוויטש מאָניטאָרינג NFVIS 4.5.1 דעם שטריך אַלאַוז איר צו רעכענען
די דאַטן קורס פֿאַר ENCS באַשטימען פּאָרץ
באזירט אויף די דאַטן געזאמלט פון
די ENCS באַשטימען.

פֿאַר ENCS באַשטימען פּאָרץ, די דאַטן קורס איז קאַלקיאַלייטיד באזירט אויף די דאַטן געזאמלט פֿון די ENCS באַשטימען מיט פּעריאָדיש פּאָללינג יעדער 10 סעקונדעס. אַרייַנשרייַב און רעזולטאַט קורס אין קבפּס איז קאַלקיאַלייטיד באזירט אויף אָקטעץ געזאמלט פֿון די באַשטימען יעדער 10 סעקונדעס.
די פאָרמולע געניצט פֿאַר די כעזשבן איז ווי גייט:
אַווג קורס = (אַווג קורס - קראַנט מעהאַלעך קורס) * (אַלף) + קראַנט ינטערוואַל קורס.
אַלף = מאַלטאַפּלייער / וואָג
מולטיפּליער = וואָג - (וואָג * קאַמפּיוטע_ינטערוואַל) / לאָוד_ינטערוואַל
ווו קאָמפּוטע_ינטערוואַל איז די פּאָללינג מעהאַלעך און לאָאַד_ינטערוואַל איז די צובינד מאַסע מעהאַלעך = 300 סעק און וואָג = 1024.

ווייַל די דאַטן זענען באקומען גלייך פֿון די באַשטימען, די קבפּס קורס כולל בייטעס פון Frame Check Sequence (FCS).
די באַנדווידט כעזשבן איז עקסטענדעד צו די ENCS באַשטימען פּאָרט טשאַנאַלז מיט דער זעלביקער פאָרמולע. אַרייַנשרייַב און רעזולטאַט קורס אין קבפּס איז געוויזן סעפּעראַטלי פֿאַר יעדער גיגאַביט עטהערנעט פּאָרט און פֿאַר די קאָראַספּאַנדינג פּאָרט-קאַנאַל גרופּע מיט וואָס די פּאָרט איז פארבונדן.
ניצן די ווייַזן באַשטימען צובינד קאָונטערס באַפֿעל צו view די דאַטן קורס חשבונות.

CISCO - לאָגאָ

דאָקומענטן / רעסאָורסעס

Cisco Release 4.x ענטערפּרייז נעטוואָרק פֿונקציע ווירטואַליזאַטיאָן ינפראַסטראַקטשער ווייכווארג [pdfבאַניצער מאַנואַל
מעלדונג 4.x, מעלדונג 4.x פאַרנעמונג נעטוואָרק פֿונקציע ווירטואַליזאַטיאָן ינפראַסטראַקטשער ווייכווארג, מעלדונג 4.x, פאַרנעמונג נעטוואָרק פֿונקציע ווירטואַליזאַטיאָן ינפראַסטראַקטשער ווייכווארג, פֿונקציע ווירטואַליזאַטיאָן ינפראַסטראַקטשער ווייכווארג, ווירטואַליזאַטיאָן ינפראַסטראַקטשער ווייכווארג, ינפראַסטראַקטשער ווייכווארג, ווייכווארג
Cisco Release 4.x ענטערפּרייז נעטוואָרק פֿונקציע ווירטואַליזאַטיאָן ינפראַסטראַקטשער ווייכווארג [pdfבאַניצער מאַנואַל
מעלדונג 4.x, מעלדונג 4.x פאַרנעמונג נעטוואָרק פאַנגקשאַנז ווירטואַליזאַטיאָן ינפראַסטראַקטשער ווייכווארג, מעלדונג 4.x, פאַרנעמונג נעטוואָרק פאַנגקשאַנז ווירטואַליזאַטיאָן ינפראַסטראַקטשער ווייכווארג, נעטוואָרק פונקציע ווירטואַליזאַטיאָן ינפראַסטראַקטשער ווייכווארג, פֿונקציע ווירטואַליזאַטיאָן ינפראַסטראַקטשער ווייכווארג, ווירטואַליזאַטיאָן ינפראַסטראַקטשער ווייכווארג, ינפראַסטראַקטשער ווייכווארג, ווייכווארג

רעפערענצן

לאָזן אַ באַמערקונג

דיין בליצפּאָסט אַדרעס וועט נישט זיין ארויס. פארלאנגט פעלדער זענען אנגעצייכנט *