Nexus7k SNMP monitoring

Problemy i dyskusje z zakresu rozwiązań i technologii Data Center
Wiadomość
Autor
mikey81
wannabe
wannabe
Posty: 155
Rejestracja: 15 mar 2011, 15:55

Nexus7k SNMP monitoring

#1

#1 Post autor: mikey81 »

Witam,

Mam problem z monitorowaniem L3 subinterface poprzez SNMP (kazdy subinterface nalezy do innego VRF). Wyglada na to ze Nexus tylko trzyma statystyki dla interfejsu fizycznego a statystyki dla subinterface sa wyzerowane.

Jest jakis sposob na to zeby monitorowac subinterface na Nexus7k?

Pozdrawiam,
Michal

horac

#2

#2 Post autor: horac »

czesc

a uzywasz do tego vrf mgmt i mgmt0? i czy uzywasz VDC.

Ja mam subinterfejsy i bez problemu sciaga dane, tyle ze wlasnie uzyte jets VDC, vrf mgmt i mgmt0

Zgadzaja ci sie ifindexy interfejsow na serwie SNMP ?

Kod: Zaznacz cały

show interface snmp-ifindex

Awatar użytkownika
xal
CCIE
CCIE
Posty: 869
Rejestracja: 06 lip 2006, 21:04
Lokalizacja: Warszawa

#3

#3 Post autor: xal »

SNMP działa domyślnie w globalnej tablicy rutingu. Jeżeli na urządzeniu są VRFy i chcemy z nich pobierać informacje po SNMP należy zmapować community do VRFa. Dla VRFa management będzie to tak:

snmp-server community MyCommunity group network-operator <= zdefiniowanie community
snmp-server context MGMT vrf management <= utworzenie kontekstu MGMT powiązanego z VRF management (MGMT to nazwa własna)
snmp-server mib community-map MyCommunity context MGMT <= powiązanie community z kontekstem

Po takim mapowaniu odpytywanie po SNMP z danym community będzie dotyczyło tylko paramterów w tym VRFie.

mikey81
wannabe
wannabe
Posty: 155
Rejestracja: 15 mar 2011, 15:55

#4

#4 Post autor: mikey81 »

Dzieki za odpowiedz...

Tak, uzywam VDC i SNMP jest monitorowane poprzez mgmt0 i vrf management.

Caly problem polega na tym ze jak odpalam:
snmptable -v 2c -CH -c <comm> <IP address> ifxtable z serwera to dla kolumn InOctets i OutOctets jest 0 dla subinterface, dla fizycznego interfejsu te kolumny pokazuja dane...

mikey81
wannabe
wannabe
Posty: 155
Rejestracja: 15 mar 2011, 15:55

#5

#5 Post autor: mikey81 »

xal pisze:SNMP działa domyślnie w globalnej tablicy rutingu. Jeżeli na urządzeniu są VRFy i chcemy z nich pobierać informacje po SNMP należy zmapować community do VRFa. Dla VRFa management będzie to tak:

snmp-server community MyCommunity group network-operator <= zdefiniowanie community
snmp-server context MGMT vrf management <= utworzenie kontekstu MGMT powiązanego z VRF management (MGMT to nazwa własna)
snmp-server mib community-map MyCommunity context MGMT <= powiązanie community z kontekstem

Po takim mapowaniu odpytywanie po SNMP z danym community będzie dotyczyło tylko paramterów w tym VRFie.
dzieki za podpowiedz. Czy moge w takim razie uzyc IP z mgmt0 z innymi community strings do monitorowania poszczegolnych VRFow? Czy musze uzyc IP z poszczegolnych VRFow + roznych community strings do monitorowania?

mikey81
wannabe
wannabe
Posty: 155
Rejestracja: 15 mar 2011, 15:55

#6

#6 Post autor: mikey81 »

Niestety nie dziala:

snmp-server community MyCommunity group network-operator <= zdefiniowanie community
snmp-server context MGMT vrf management <= utworzenie kontekstu MGMT powiązanego z VRF management (MGMT to nazwa własna)
snmp-server mib community-map MyCommunity context MGMT <= powiązanie community z kontekstem

Nie jestem w stanie ustawic network-operator dla VDC - jedyne co moge ustawic to vdc-admin albo vdc-operator. Sprawdzalem dla obydwu ustawien i nie dziala.

Ustawilem rowniez community i context dla dwoch vrf A i B i po uzyciu community odpowiadajacemu poszczegolnemu vrf, niestety SNMP nadal zachowuje sie tak ajkby zczytywalo sane tylko z Default-VRF.

Awatar użytkownika
xal
CCIE
CCIE
Posty: 869
Rejestracja: 06 lip 2006, 21:04
Lokalizacja: Warszawa

#7

#7 Post autor: xal »

Działa na 100%. Mamy to zaimplementowane w wielu środowiskach.

network-operator jest w domyślnym VDC, odpowiednikiem w VDC jest vdc-operator.

Podeślij konfigurację SNMP i intf, dla których to testujesz.

mikey81
wannabe
wannabe
Posty: 155
Rejestracja: 15 mar 2011, 15:55

#8

#8 Post autor: mikey81 »

poszlo na PM

mikey81
wannabe
wannabe
Posty: 155
Rejestracja: 15 mar 2011, 15:55

#9

#9 Post autor: mikey81 »

Dostalem potwierdzenie od Cisco - Bug ID CSCur44542

https://tools.cisco.com/bugsearch/bug/C ... ite=dumpcr

Czasami sie zastanawiam czy w Cisco takie cos jak QA departament istnieje?

lbromirs
CCIE
CCIE
Posty: 4101
Rejestracja: 30 lis 2006, 08:44

#10

#10 Post autor: lbromirs »

mikey81 pisze:Dostalem potwierdzenie od Cisco - Bug ID CSCur44542

https://tools.cisco.com/bugsearch/bug/C ... ite=dumpcr

Czasami sie zastanawiam czy w Cisco takie cos jak QA departament istnieje?
Nie. W przeciwieństwie do innych firm piszących software, ponieważ im błędy się nie zdarzają.

mikey81
wannabe
wannabe
Posty: 155
Rejestracja: 15 mar 2011, 15:55

#11

#11 Post autor: mikey81 »

Napewno sie zdazaja... w to niewatpie, ale watpie zeby z taka czestotliwoscia jak w NX-OS.

ODPOWIEDZ