基 本 程 序 最 佳 实 践 白 皮 书 目 录 简 介 基 准 什 么 是 基 线? 为 什 么 要 使 用 基 线? 基 准 目 标 核 心 基 线 流 程 图 基 准 程 序 步 骤 1: 编 译 硬 件 软 件 和 配 置 清 单 步 骤 2: 验 证 路 由 器 支 持 SNMP MIB 步 骤 3: 从 路 由 器 的 投 票 和 记 录 特 定 SNMP MIB 对 象 步 骤 4: 分 析 数 据 确 定 阈 值 步 骤 5: 修 正 已 确 定 直 接 问 题 步 骤 6: 测 试 门 限 值 监 控 步 骤 7: 实 现 使 用 SNMP 或 RMON 的 阈 值 监 视 其 它 MIB 路 由 器 MIB Catalyst 交 换 机 MIB 串 行 链 路 MIB RMON 报 警 和 事 件 配 置 命 令 报 警 事 件 RMON 警 报 和 事 件 实 现 相 关 信 息 简 介 本 文 描 述 基 线 概 念 和 步 骤 完 全 可 用 的 网 络 的 它 包 括 网 络 标 准 和 故 障 排 除 的 重 要 成 功 因 素 能 帮 助 评 估 成 功 遵 从 思 科 的 高 可 用 性 服 务 (HAS) 团 队 识 别 的 最 佳 实 践 指 南 的 它 为 基 准 和 阈 值 进 程 也 提 供 大 量 详 细 信 息 和 实 施 本 文 采 取 您 逐 步 通 过 基 线 进 程 一 些 当 前 网 络 管 理 系 统 (NMS) 产 品 可 帮 助 自 动 化 此 进 程, 然 而, 基 线 进 程 依 然 是 同 样 您 是 否 使 用 自 动 化 的 或 手 工 的 工 具 如 果 使 用 这 些 NMS 产 品, 您 必 须 调 节 您 的 唯 一 的 网 络 环 境 的 默 认 门 限 值 设 置 有 智 能 选 择 的 进 程 那 些 阈 值 是 重 要 的, 以 便 他 们 有 意 义 的 和 正 确 基 准 什 么 是 基 线? 基 线 是 一 个 过 程, 用 于 定 期 研 究 网 络 以 确 保 网 络 的 工 作 情 况 符 合 设 计 意 图 它 远 非 记 录 特 定 时 间 点 的 网 络 健 康 状 态 的 一 个 报 告 那 么 简 单 通 过 按 照 基 本 程 序, 您 能 得 到 以 下 信 息 : 得 关 于 硬 件 与 软 件 的 健 康 的 重 要 信 息 确 定 当 前 网 络 资 源 的 利 用 率 做 出 关 于 网 络 警 报 阈 值 的 准 确 决 策 识 别 当 前 网 络 问 题 预 测 将 来 问 题 查 看 基 准 另 一 个 方 式 在 以 下 图 表 中 说 明 红 线, 网 络 中 断 断 点, 是 网 络 将 中 断, 通 过 知 识 的 点 硬 件 与 软 件 如 何 确 定 执 行 绿 色 线 路, 网 络 负 载, 是 负 载 自 然 级 数 行 进 在 网 络, 因 为 新 应 用 被 添 加 和 其 他 这 样 要 素 的
基 准 的 目 的 将 确 定 : 那 里 您 的 网 络 在 绿 色 线 路 网 络 负 载 多 快 增 加 有 希 望 地 请 预 测 两 个 什 么 时 刻 将 相 交 由 执 行 经 常 基 准, 您 能 发 现 当 前 状 态 和 外 推, 当 失 败 事 先 将 发 生 并 且 为 他 们 做 准 备 这 什 么 时 候, 什 么 地 方 并 且 怎 样 在 网 络 升 级 上 也 帮 助 您 做 出 更 加 消 息 灵 通 的 决 策 花 预 算 金 额 为 什 么 要 使 用 基 线? 基 本 程 序 帮 助 您 对 重 要 资 源 在 网 络 的 限 制 问 题 识 别 和 适 当 地 计 划 这 些 问 题 可 以 描 述 作 为 控 制 平 面 资 源 或 数 据 平 面 资 源 控 制 平 面 资 源 对 特 定 平 台 和 模 块 是 唯 一 在 设 备 内, 并 且 可 以 由 一 定 数 量 的 问 题 影 响 包 括 : 数 据 利 用 率 启 用 的 功 能 网 络 设 计 控 制 平 面 资 源 包 括 参 数 例 如 : CPU 利 用 率 存 储 器 利 用 率 缓 冲 区 利 用 率 数 据 平 面 资 源 由 类 型 和 数 据 流 仅 影 响 并 且 包 括 链 路 利 用 率 和 背 板 利 用 率 由 重 要 区 域 的 基 线 资 源 利 用 率, 您 能 避 免 严 重 性 能 问 题 或 者 更 坏, 网 络 溶 解 使 用 对 时 延 敏 感 的 应 用 的 介 绍 例 如 语 音 和 视 频, 基 线 当 前 重 要 传 统 传 输 控 制 协 议 / 互 联 网 协 议 (TCP/IP) 应 用 程 序 原 谅 并 且 允 许 一 定 数 量 的 延 迟 语 音 和 视 频 是 基 于 的 用 户 数 据 报 协 议 (UDP) 和 不 允 许 重 新 传 输 或 网 络 拥 塞 由 于 应 用 程 序 的 新 的 混 合, 基 线 帮 助 您 了 解 控 制 飞 机 和 数 据 平 面 资 源 利 用 率 问 题 和 主 动 地 对 保 证 的 更 改 和 的 升 级 计 划 继 续 成 功 数 据 网 大 约 有 许 多 年 近 来, 保 持 网 络 运 行 是 一 相 当 原 谅 的 进 程, 与 若 干 允 许 错 误 使 用 对 时 延 敏 感 的 应 用 增 加 的 接 受 例 如 VoIP, 运 行 网 络 工 作 变 为 更 加 困 难 并 且 需 要 更 多 精 确 度 为 了 是 更 加 准 确 的 和 给 网 络 管 理 员 管 理 网 络, 有 某 个 想 法 的 坚 固 的 基 础 是 重 要 的 网 络 如 何 运 行 要 执 行 此, 您 必 须 通 过 呼 叫 基 准 的 进 程 基 准 目 标 基 准 的 目 标 对 : 1. 2. 3. 确 定 网 络 设 备 当 前 状 态 比 较 该 状 态 对 标 准 性 能 指 南 当 状 态 超 出 那 些 指 南 时, 请 设 置 阈 值 警 告 您 由 于 很 多 数 据 和 采 取 分 析 数 据 的 时 间, 您 必 须 首 先 限 制 基 准 的 范 围 使 更 加 容 易 了 解 进 程 最 逻 辑 和 时 常 最 有 利, 放 置 开 始 是 网 络 的 核 心 网 络 的 这 部 分 通 常 最 小 并 且 需 要 多 数 稳 定 性 简 单 说 来, 本 文 解 释 如 何 对 非 常 重 要 的 基 准 一 简 单 网 络 管 理 协 议 管 理 信 息 库 (SNMP MIB) :cpmcputotal5min cpmcputotal5min 是 Cisco 路 由 器 的 中 央 处 理 器 (CPU) 的 五 分 钟 腐 朽 的 平 均 值, 并 且 是 控 制 飞 机 指 示 器 基 准 在 Cisco 7000 系 列 路 由 器 将 被 执 行 一 旦 了 解 进 程, 您 能 应 用 它 到 在 是 可 用 的 在 多 数 Cisco 设 备 的 浩 大 的 SNMP 数 据 库 的 所 有 数 据 联 机, 例 如 : 综 合 业 务 数 字 网 络 (ISDN) 使 用 情 况 异 步 传 输 模 式 (ATM) 信 元 丢 失 空 闲 系 统 内 存 核 心 基 线 流 程 图 以 下 流 程 图 显 示 核 心 基 线 进 程 的 基 本 步 骤 当 产 品 和 工 具 是 可 用 执 行 其 中 一 些 您 的 时 步 骤, 他 们 倾 向 于 有 在 灵 活 性 或 易 用 的 差 距 即 使 您 计 划 使 用 网 络 管 理 系 统 (NMS) 工 具 执 行 基 线, 这 仍 然 是 在 学 习 进 程 和 知 道 您 的 网 络 如 何 的 一 好 练 习 确 实 运 作 此 进 程 可 能 也 采 取 某 些 奥 秘 在 一 些 NMS 工 具 如 何 外 面 工 作, 因 为 多 数 工 具 根 本 做 同 样 事
基 准 程 序 步 骤 1: 编 译 硬 件 软 件 和 配 置 清 单 是 非 常 重 要 的 您 由 于 几 个 原 因 编 译 硬 件 软 件 和 配 置 库 存 首 先, Cisco SNMP MIB 是, 在 某 些 情 况 下, 特 定 对 Cisco IOS 版 本 您 运 作 一 些 MIB 对 象 用 新 的 替 换 或 完 全, 时 常, 被 排 除 硬 件 库 存 是 最 重 要, 在 数 据 收 集 后, 自 从 您 需 要 设 置 的 阈 值, 在 初 始 基 线 根 据 CPU 种 类 经 常, 内 存 数 量, 等 等 后, 在 Cisco 设 备 配 置 清 单 也 是 重 要 确 保, 您 认 识 当 前 配 置 : 您 可 以 要 更 改 设 备 配 置, 在 您 的 基 准 调 整 缓 冲 区, 等 等 后 多 数 有 效 的 方 法 完 成 基 准 的 这 部 分 Cisco 网 络 的 是 CiscoWorks2000 Resource Manager Essentials ( 精 华 ) 如 果 此 软 件 在 网 络 正 确 地 安 装, 精 华 应 该 有 所 有 设 备 当 前 库 存 在 其 数 据 库 的 您 需 要 查 看 库 存 发 现 是 否 有 任 何 问 题 下 表 是 在 Microsoft Excel 导 出 从 精 华, 然 后 编 辑 的 Cisco 路 由 器 中 集 集 团 软 件 库 存 管 理 系 统 报 告 的 示 例 从 此 库 存, 请 注 意 您 必 须 使 用 SNMP MIB 数 据, 并 且 对 象 标 识 符 (OIDs) 在 12.0x 和 12.1x Cisco IOS 版 本 查 找 设 备 名 路 由 器 类 型 version 软 件 版 本 field-2500a.embu-mlab.cisco.com Cisco 2511 M 12.1(1) qdm-7200.embu-mlab.cisco.com Cisco 7204 B 12.1(1)E voip-3640.embu-mlab.cisco.com Cisco 3640 0x00 12.0(3c) wan-1700a.embu-mlab.cisco.com Cisco 1720 0x101 12.1(4) wan-2500a.embu-mlab.cisco.com Cisco 2514 L 12.0(1) wan-3600a.embu-mlab.cisco.com Cisco 3640 0x00 12.1(3) wan-7200a.embu-mlab.cisco.com Cisco 7204 B 12.1(1)E 172.16.71.80 Cisco 7204 B 12.0(5T) 如 果 精 华 在 网 络 没 有 安 装, 您 能 使 用 从 UNIX 工 作 站 的 UNIX line 命 令 工 具 snmpwalk 查 找 IOS 版 本 这 在 以 下 示 例 显 示 如 果 不 是 肯 定 的 此 命 令 如 何 运 作, 请 键 入 man snmpwalk 在 UNIX 提 示 欲 知 更 多 信 息 IOS 版 本 将 是 重 要 在, 当 您 开 始 对 基 准 的 MIB OIDs 的 选 择, 因 为 MIB 对 象 是 从 属 的 IOS 并 且 请 注 意 通 过 认 识 路 由 器 类 型, 您 能 以 后 做 确 定 至 于 什 么 阈 值 应 该 是 为 CPU, 缓 冲 区, 等 等
nsahpov6% snmpwalk -v1 -c private 172.16.71.80 system system.sysdescr.0 : DISPLAY STRING- (ascii): Cisco Internetwork Operating System Software IOS (tm) 7200 Software (C7200-JS-M), Version 12.0(5)T, RELEASE SOFTWARE (fc1) Copyright (c) 1986-2001 by cisco Systems, Inc. Compiled Fri 23-Jul-2001 23:02 by kpma system.sysobjectid.0 : OBJECT IDENTIFIER:.iso.org.dod.internet.private.enterprises.cisco.ciscoProducts.cisco7204 步 骤 2: 验 证 路 由 器 支 持 SNMP MIB 即 然 您 有 您 要 为 您 的 基 准 轮 询 设 备 的 库 存, 您 能 开 始 选 择 您 要 轮 询 的 特 定 OIDs 它 保 存 很 多 失 败, 如 果 验 证, 提 早, 您 希 望 的 数 据 实 际 上 是 那 里 cpmcputotal5min MIB 对 象 在 CISCO-PROCESS-MIB 要 查 找 您 要 轮 询 的 OID, 您 需 要 在 思 科 的 CCO 网 站 可 以 找 到 的 转 换 表 访 问 从 Web 浏 览 器 的 此 网 站, 去 Cisco MIB 页 和 点 击 OIDs 链 路 访 问 从 FTP 服 务 器 的 此 网 站, 类 型 ftp://ftp.cisco.com/pub/mibs/oid/ 从 此 站 点, 由 OID 编 号 解 码 并 且 排 序 的 您 能 下 载 特 定 MIB 以 下 示 例 从 思 科 进 程 MIB.oid 表 解 压 缩 此 示 例 显 示 cpmcputotal5minmib 的 OID 是.1.3.6.1.4.1.9.9.109.1.1.1.1.5 注 意 : 请 勿 忘 记 的 添 加 对 OID 的 开 始 处 或 您, 当 您 设 法 轮 询 它, 将 收 到 错 误 您 也 需 要 添 加 ".1" 对 OID 的 结 尾 例 示 它 这 告 诉 设 备 您 寻 找 OID 的 实 例 有 时, 当 路 由 器 有 多 个 CPU 时, OIDs 有 超 过 数 据 特 定 类 型 的 一 个 实 例, 例 如 ftp://ftp.cisco.com/pub/mibs/oid/cisco-process-mib.oid ### THIS FILE WAS GENERATED BY MIB2SCHEMA "org" "1.3" "dod" "1.3.6" "internet" "1.3.6.1" "directory" "1.3.6.1.1" "mgmt" "1.3.6.1.2" "experimental" "1.3.6.1.3" "private" "1.3.6.1.4" "enterprises" "1.3.6.1.4.1" "cisco" "1.3.6.1.4.1.9" "ciscomgmt" "1.3.6.1.4.1.9.9" "ciscoprocessmib" "1.3.6.1.4.1.9.9.109" "ciscoprocessmibobjects" "1.3.6.1.4.1.9.9.109.1" "ciscoprocessmibnotifications" "1.3.6.1.4.1.9.9.109.2" "ciscoprocessmibconformance" "1.3.6.1.4.1.9.9.109.3" "cpmcpu" "1.3.6.1.4.1.9.9.109.1.1" "cpmprocess" "1.3.6.1.4.1.9.9.109.1.2" "cpmcputotaltable" "1.3.6.1.4.1.9.9.109.1.1.1" "cpmcputotalentry" "1.3.6.1.4.1.9.9.109.1.1.1.1" "cpmcputotalindex" "1.3.6.1.4.1.9.9.109.1.1.1.1.1" "cpmcputotalphysicalindex" "1.3.6.1.4.1.9.9.109.1.1.1.1.2" "cpmcputotal5sec" "1.3.6.1.4.1.9.9.109.1.1.1.1.3" "cpmcputotal1min" "1.3.6.1.4.1.9.9.109.1.1.1.1.4" "cpmcputotal5min" "1.3.6.1.4.1.9.9.109.1.1.1.1.5" 有 两 种 普 通 的 方 式 轮 询 MIB OID 确 保 它 是 可 用 和 作 用 它 是 一 个 好 想 法 执 行 此, 在 您 开 始 批 量 数 据 数 据 收 集 前, 以 便 您 不 浪 费 时 间? 不 在 那 里 的 事 并 且 最 终 获 得 空 数 据 库 一 种 方 式 执 行 此 将 使 用 从 您 的 NMS 平 台 的 一 个 MIB 步 行 者 例 如 HP OpenView 网 络 节 点 管 理 器 (NNM), 或 者 CiscoWorks Windows, 并 且 输 入 您 要 检 查 的 OID 下 列 是 从 HP OpenView SNMP MIB 步 行 者 的 一 示 例
轮 询 MIB OID 的 另 一 简 单 的 方 法 是 使 用 unix 命 令 snmpwalk 如 以 下 示 例 所 显 示 nsahpov6% cd /opt/ov/bin nsahpov6% snmpwalk -v1 -c private 172.16.71.80.1.3.6.1.4.1.9.9.109.1.1.1.1.5.1 cisco.ciscomgmt.ciscoprocessmib.ciscoprocessmibobjects.cpmcpu.cpmcputotaltable.cpmcputotalentry.cpmcputotal5min.1 : Gauge32: 0 在 两 示 例 中, MIB 返 回 值 为 0, 含 义 对 于 该 轮 询 循 环 CPU 平 均 为 0 百 分 比 利 用 率 如 果 有 获 得 设 备 的 困 难 回 应 正 确 数 据, 请 通 过 Telnet 尝 试 ping 设 备 和 访 问 设 备 如 果 仍 然 有 一 问 题, 请 检 查 SNMP 配 置 和 SNMP 团 体 字 符 串 您 可 能 需 要 查 找 替 代 方 案 MIB 或 另 一 个 IOS 版 本 做 此 工 作 步 骤 3: 从 路 由 器 的 投 票 和 记 录 特 定 SNMP MIB 对 象 有 几 个 方 式 轮 询 MIB 对 象 和 记 录 输 出 现 货 产 品 共 享 件 产 品 脚 本 和 供 应 商 工 具 是 可 用 的 所 有 前 端 的 工 具 使 用 SNMP 获 得 进 程 得 到 信 息 主 要 区 别 在 方 面 数 据 在 数 据 库 被 记 录 配 置 和 方 式 的 灵 活 性 在 再 次, 看 看 看 到 这 些 多 种 方 法 如 何 的 处 理 器 MIB 工 作 即 然 您 知 道 路 由 器 支 持 OID, 您 多 频 繁 需 要 决 定 轮 询 它 和 如 何 记 录 它 思 科 建 议 CPU MIB 轮 询 在 五 分 钟 间 隔 一 个 更 低 间 隔 将 增 加 在 网 络 或 设 备 的 负 载, 并 且, 因 为 MIB 值 无 论 如 何 是 五 分 钟 平 均 数 经 常 轮 询 它 比 平 均 的 值 是 没 有 用 的 通 常 也 推 荐 基 线 轮 询 有 至 少 一 个 两 星 期 时 间, 以 便 您 能 分 析 在 网 络 的 至 少 两 每 周 商 业 周 期 以 下 屏 幕 显 示 您 如 何 执 行 请 添 加 与 HP OpenView 网 络 节 点 管 理 器 版 本 6.1 的 MIB 对 象 从 主 屏 幕, 请 选 择 选 项 > 数 据 收 集 & 阈 值
然 后 请 选 择 Edit > Add > MIB Objects 从 菜 单, 请 添 加 OID 字 符 串 并 且 单 击 应 用 您 当 前 输 入 MIB 对 象 到 HP OpenView 平 台, 以 便 可 以 轮 询
您 必 须 其 次 告 诉 HP OpenView 轮 询 的 什 么 路 由 器 为 此 OID 从 Data Collection 菜 单, 请 选 择 Edit > Add > MIB Collections 在 Source 字 段, 请 输 入 将 轮 询 的 路 由 器 的 域 名 命 名 系 统 (DNS) 名 称 或 IP 地 址 选 择 存 储, 从 Set Collection 模 式 列 表 的 没 有 阈 值 设 置 轮 询 间 隔 到 5m, 五 个 分 钟 间 隔 的 单 击 Apply
您 必 须 选 择 更 改 的 File > Save 能 采 取 影 响 要 验 证 集 适 当 地 设 置, 请 突 出 显 示 路 由 器 的 集 概 略 的 线 路 并 且 选 择 操 作 > Test SNMP 这 检 查 发 现 社 区 字 符 串 是 否 正 确 和 为 OID 的 所 有 实 例 投 票 点 击 Close, 并 且 让 集 运 行 一 周 在 每 周 期 限 结 束 时, 请 析 取 数 据 为 分 析 数 据, 如 果 转 存 它 到 ASCII 文 件 并 且 导 入 它 到 一 个 电 子 表 工 具 例 如 Microsoft Excel, 更 加 容 易 地 分 析 要 执 行 此 与 HP OpenView NNM, 您 能 使 用 line 命 令 工 具, snmpcoldump 配 置 的 每 收 藏 写 到 在 /var/opt/ov/share/databases/snmpcollect/ 目 录 的 一 个 文 件 析 取 数 据 到 呼 叫 测 试 文 件 的 ASCII 文 件 用 以 下 命 令 : snmpcoldump /var/opt/ov/share/databases/snmpcollect/cpmcputotal5min.1 > testfile 注 意 : 当 OID 轮 询 开 始, cpmcputotal5min.1 是 数 据 库 文 件 创 建 的 该 HP OpenView NNM 生 成 的 测 试 文 件 看 起 来 与 以 下 示 例 相 似 03/01/2001 14:09:10 nsa-gw.cisco.com 1 03/01/2001 14:14:10 nsa-gw.cisco.com 1 03/01/2001 14:19:10 nsa-gw.cisco.com 1 03/01/2001 14:24:10 nsa-gw.cisco.com 1 03/01/2001 14:29:10 nsa-gw.cisco.com 1 03/01/2001 14:34:10 nsa-gw.cisco.com 1 03/01/2001 14:39:10 nsa-gw.cisco.com 1 03/01/2001 14:44:10 nsa-gw.cisco.com 1 03/01/2001 14:49:10 nsa-gw.cisco.com 1
03/01/2001 14:54:10 nsa-gw.cisco.com 1 03/01/2001 14:59:10 nsa-gw.cisco.com 1 03/ 一 旦 测 试 文 件 输 出 在 您 的 UNIX 工 作 站, 使 用 文 件 传 输 协 议 (FTP), 您 能 转 接 它 到 您 的 PC 使 用 您 自 己 的 脚 本, 您 能 也 收 集 数 据 要 执 行 此, 请 执 行 CPU OID 的 一 snmpget 每 五 分 钟 并 且 转 存 结 果 到.csv 文 件 步 骤 4: 分 析 数 据 确 定 阈 值 即 然 您 有 一 些 数 据, 您 能 开 始 分 析 它 基 准 的 此 相 位 确 定 是 性 能 准 确 测 量 或 故 障 和 没 引 起 许 多 报 警 的 门 限 值 设 置 您 能 使 用, 当 您 打 开 阈 值 监 视 时 其 中 一 个 最 简 单 的 方 法 执 行 此 是 导 入 数 据 到 一 个 电 子 表 例 如 Microsoft Excel 和 密 谋 消 散 图 表 此 方 法 使 非 常 容 易 发 现 多 少 次 特 定 设 备 将 创 建 例 外 警 报, 如 果 为 一 特 定 的 阈 值 监 控 它 打 开 阈 值 是 不 可 行 的, 无 需 执 行 基 准, 因 为 这 可 能 创 建 从 超 出 了 阈 值 您 选 择 的 设 备 的 提 醒 的 风 暴 导 入 测 试 文 件 到 Excel 电 子 表, 开 放 Excel 和 选 择 File > Open 和 选 择 您 的 Data 文 件 Excel 应 用 程 序 通 过 导 入 文 件 然 后 提 示 您 当 完 成, 导 入 的 文 件 应 该 看 起 来 类 似 于 以 下 屏 幕
消 散 图 表 允 许 您 对 更 加 容 易 地 形 象 化 多 种 门 限 值 设 置 如 何 在 网 络 将 工 作 创 建 消 散 图 表, 优 点 列 C 在 导 入 的 文 件 然 后 单 击 Chart Wizard 图 标 然 后 请 通 过 构 件 的 消 散 图 表 图 表 向 导 遵 从 步 骤 在 图 表 向 导 步 骤 1, 如 下 所 示, 请 选 择 Standard Types 选 项, 并 且 选 择 X - Y 的 ( 消 散 ) 图 表 类 型 然 后, 单 击 下 一 步 在 图 表 向 导 步 骤 2, 如 下 所 示, 请 选 择 Data Range 选 项 并 且 选 择 数 据 范 围 和 Columns 选 项 单 击 Next 在 图 表 向 导 步 骤 3, 如 下 所 示, 请 输 入 图 表 标 题 和 X 和 Y 轴 值, 其 次 然 后 单 击
在 图 表 向 导 步 骤 4, 请 选 择 您 是 否 想 要 消 散 图 表 在 新 页 面 或 作 为 在 现 有 页 的 一 个 对 象 点 击 芬 通 社 安 置 图 表 在 您 的 所 需 位 置 若? 分 析 您 能 当 前 使 用 消 散 图 表 分 析 然 而, 在 继 续 前, 您 需 要 询 问 以 下 问 题 : 供 应 商 ( 在 本 例 中 供 应 商 是 否 是 思 科 ) 推 荐 什 么 作 为 此 MIB 变 量 的 一 阈 值? 一 般 来 说, 思 科 建 议 核 心 路 由 器 不 超 出 60 百 分 比 平 均 的 CPU 利 用 率 六 十 百 分 比 选 择, 因 为 路 由 器 需 要 若 干 开 销, 万 一 体 验 麻 烦 或 网 络 有 一 些 失 败 思 科 估 计 核 心 路 由 器 需 要 大 约 40 CPU 利 用 率 百 分 比 在 头 顶 上, 万 一 路 由 协 议 必 须 重 新 计 算 或 再 聚 合 这 些 百 分 比 变 化 基 于 您 使 用 和 您 的 网 络 的 拓 扑 和 稳 定 性 的 协 议 若 使 用 60 百 分 比 作 为 门 限 值 设 置 呢? 如 果 水 平 地 画 在 消 散 图 表 间 的 一 条 线 路 在 60, 您 看 到 数 据 点 都 不 超 出 60 个 CPU 利 用 率 百 分 比 在 轮 询 周 期, 不 会 因 此 60 在 您 的 网 络 管 理 系 统 (NMS) 站 点 的 集 阈 值 引 起 了 门 限 值 预 警 百 分 比 60 为 此 路 由 器 是 可 接 受 然 而, 在 消 散 图 表 的 公 告 某 些 数 据 点 是 接 近 60 知 道 好 的, 当 路 由 器 临 近 60 阈 值 时, 因 此 您 能 知 道 提 早 CPU 接 近 60 百 分 比 和 有 该 做 什 么 的 一 规 划 能, 当 到 达 该 点 时 若 设 置 阈 值 为 50 百 分 比 呢? 预 计 此 路 由 器 到 达 了 50 百 分 比 利 用 率 四 次 在 此 轮 询 循 环 期 间, 并 且 每 次 生 成 门 限 值 预 警 此 进 程 变 得 更 加 重 要, 当 您 查 看 路 由 器 的 组 发 现 时 什 么 不 同 的 门 限 值 设 置 将 执 行 例 如, 我 若 设 置 阈 值 在 整 个 核 心 网 络 的 50 百 分 比? 您 看 到, 它 是 非 常 难 选 择 一 个 编 号 CPU 阈 值 若 分 析 您 能 使 用 做 此 更 加 容 易 的 一 个 策 略 准 备 好, 集, 去 阈 值 方 法 此 方 法 一 个 接 一 个 地 使 用 三 阈 值 数 字 准 备 阈 值 您 集 作 为 什 么 设 备 的 预 报 器 在 将 来 可 能 将 需 要 注 意 使 用 作 为 一 台 早 期 的 指 示 器, 警 告 您 开 始 修 复 的 规 划, 重 新 配 置 的 集 阈 值 或 者 升 级 去 您 并 且 / 或 者 供 应 商 相 信 是 故 障 状 况 的 阈 值 和 要 求 若 干 操 作 修 复 它 ; 在 本 例 中 它 是 60 百 分 比 下 表 显 示 策 略 就 绪, 集, 去 策 略 阈 值 操 作 结 果 45 百 分 比 进 一 步 调 查 选 项 列 表 行 动 方 案 的 50 百 分 比 制 定 行 动 方 案 步 骤 列 表 在 行 动 方 案 的 60 百 分 比 实 现 行 动 方 案 路 由 器 不 再 超 出 阈 值 回 到 就 绪 模 式 就 绪, 集, 去 方 法 更 改 原 始 基 线 图 表 讨 论 前 以 下 图 表 显 示 已 更 改 基 线 图 如 果 能 识 别 图 表 的 其 他 交 点, 您 比 您 以 前 执 行 当 前 有 更 多 时 间 计 划 和 起 反 应 注 意 在 此 进 程, 注 意 集 中 于 在 网 络 的 例 外 和 没 有 于 其 它 设 备 有 关 假 设, 只 要 设 备 在 阈 值 之 下, 他 们 优 良 是 如 果 安 排 这 些 步 骤 从 开 始 仔 细 考 虑, 您 为 保 持 网 络 将 是 准 备 充 分 的 健 康 执 行 此 种 规 划 也 是 非 常 有 用 的 对 预 算 值 计 划 如 果 知 道 什 么 您 名 列 前 茅 五 是 路 由 器, 您 的 中 间 集 合 路 由 器, 并 且 您 的 底 下 就 绪 路 由 器 是, 您 在 多 少 预 算 能 容 易 地 计 划 您 为 根 据 什 么 样 的 路 由 器 的 升 级 将 需 要 他 们 是, 并 且 什 么 您 的 行 动 方 案 选 项 是 同 一 个 策 略 可 以 用 于 广 域 网 (WAN) 链 路 或 所 有 其 他 MIB OID 步 骤 5: 修 正 已 确 定 直 接 问 题
这 是 其 中 一 个 基 本 程 序 的 更 加 容 易 的 部 分 一 旦 识 别 哪 些 设 备 超 出 去 阈 值, 您 应 该 做 行 动 方 案 获 得 那 些 设 备 返 回 在 阈 值 下 您 能 开 有 思 科 的 技 术 支 持 中 心 (TAC) 的 一 个 Case 或 与 您 的 系 统 工 程 师 联 系 可 用 的 选 项 的 您 不 应 该 假 设 那 获 得 事 上 一 步 在 阈 值 下 将 开 销 您 金 钱 一 些 CPU 问 题 可 以 通 过 更 改 配 置 保 证 解 决 所 有 进 程 以 更 高 效 的 方 式 运 行 例 如, 某 访 问 控 制 列 表 (ACL) 能 做 路 由 器 CPU 运 行 非 常 高 由 于 数 据 包 通 过 路 由 器 采 取 的 路 径 有 时, 您 能 实 现 Netflow 交 换 更 换 信 息 包 交 换 的 路 径 和 减 少 ACL 的 影 响 在 CPU 什 么 问 题 是, 获 得 所 有 路 由 器 上 一 步 在 此 步 骤 的 阈 值 下 是 必 要 的, 因 此 您 能 实 现 阈 值 后, 不 用 充 斥 NMS 工 作 站 风 险 用 许 多 门 限 值 预 警 步 骤 6: 测 试 门 限 值 监 控 此 步 骤 在 实 验 室 里 包 括 测 试 阈 值 使 用 您 在 生 产 网 络 将 使 用 的 工 具 有 两 个 普 通 的 途 径 对 监 控 阈 值 您 必 须 决 定 哪 个 方 法 为 您 的 网 络 是 最 佳 使 用 SNMP 平 台 或 其 他 SNMP 监 控 工 具, 轮 询 并 且 比 较 方 法 此 方 法 使 用 更 多 网 络 带 宽 轮 询 数 据 流 并 且 占 去 在 您 的 SNMP 平 台 的 处 理 周 期 只 有 当 阈 值 被 超 出 时, Use Remote Monitoring (RMON) 报 警 和 事 件 配 置 在 路 由 器, 因 此 他 们 发 送 警 报 此 方 法 减 少 网 络 带 宽 使 用 情 况, 而 且 增 加 内 存 和 CPU 利 用 率 在 路 由 器 实 现 阈 值 使 用 SNMP 使 用 HP OpenView NNM, 要 设 置 SNMP 方 法, 请 选 择 选 项 > 数 据 收 集 & 阈 值, 您, 当 您 设 置 最 初 的 轮 询 这 时, 然 而, 选 择 存 储, 检 查 阈 值 而 不 是 存 储, 在 集 菜 单 的 没 有 阈 值 在 您 设 置 阈 值 后, 您 能 通 过 发 送 它 培 养 在 路 由 器 的 CPU 利 用 率 多 ping 和 多 个 SNMP walk 如 果 不 能 强 制 足 够 CPU 高 往 返 阈 值, 您 可 以 必 须 降 低 阈 值 无 论 如 何, 您 应 该 保 证 threshold mechanism 工 作 其 中 一 个 使 用 此 方 法 的 限 制 是 您 不 能 同 时 实 现 多 个 门 限 值 您 会 需 要 三 SNMP 平 台 设 置 三 不 同 同 时 阈 值 工 具 例 如 和 谐 的 网 络 状 况 和 Trinagy TREND 允 许 多 个 门 限 值 同 一 个 OID 实 例 如 果 您 的 系 统 能 每 次 只 处 理 一 阈 值, 您 在 序 列 方 式 可 以 认 为 就 绪, 集, 去 策 略 即, 当 就 绪 阈 值 连 续 时 达 到, 请 开 始 您 的 调 查 并 且 提 高 阈 值 到 该 设 备 的 set level 当 set level 连 续 时 被 到 达, 请 开 始 制 定 您 的 行 动 方 案 和 提 高 阈 值 到 去 级 为 该 设 备 然 后, 当 去 阈 值 连 续 时 达 到, 请 实 现 您 的 行 动 方 案 这 应 该 运 作 作 为 三 同 时 阈 值 方 法 需 要 有 点 更 改 SNMP 平 台 门 限 值 设 置 的 更 多 时 间 实 现 阈 值 使 用 RMON 报 警 和 事 件 使 用 RMON 报 警 和 事 件 配 置, 您 能 有 多 个 门 限 值 的 路 由 器 监 视 器 当 路 由 器 检 测 超 过 门 限 的 情 况 时, 发 送 SNMP 陷 阱 到 SNMP 平 台 您 在 您 的 路 由 器 配 置 方 面 必 须 有 一 个 SNMP 陷 阱 接 收 器 设 置 能 将 转 发 的 陷 阱 的 有 报 警 和 事 件 之 间 的 相 关 性 报 警 检 查 OID 给 的 阈 值 如 果 阈 值 达 到, 报 警 进 程 射 击 能 任 一 发 送 SNMP 陷 阱 消 息 的 事 件 进 程, 创 建 RMON 日 志 条 目 或 者 两 个 关 于 在 此 命 令 的 更 多 详 细 信 息, 请 参 阅 RMON 报 警 和 事 件 配 置 命 令 下 列 路 由 器 配 置 命 令 有 路 由 器 监 视 器 cpmcputotal5min 每 300 秒 它 将 射 击 event1, 如 果 CPU 超 出 60 百 分 比, 并 且 射 击 event2, 当 CPU 下 跌 回 到 40 百 分 比 在 两 种 情 况 下, SNMP 陷 阱 消 息 将 传 送 到 有 社 区 私 有 字 符 串 的 NMS 工 作 站 要 使 用 就 绪, 集, 去 方 法, 使 用 所 有 以 下 配 置 声 明 rmon event 1 trap private description "cpu hit60%" owner jharp rmon event 2 trap private description "cpu recovered" owner jharp rmon alarm 10 cpmcputotaltable.1.5.1 300 absolute rising 60 1 falling 40 2 owner jharp rmon event 3 trap private description "cpu hit50%" owner jharp rmon event 4 trap private description "cpu recovered" owner jharp rmon alarm 20 cpmcputotaltable.1.5.1 300 absolute rising 50 3 falling 40 4 owner jharp rmon event 5 trap private description "cpu hit 45%" owner jharp rmon event 6 trap private description "cpu recovered" owner jharp rmon alarm 30 cpmcputotaltable.1.5.1 300 absolute rising 45 5 falling 40 6 owner jharp 以 下 示 例 显 示 输 出 show rmon alarm 命 令 由 上 述 语 句 配 置 zack#sh rmon alarm Alarm 10 is active, owned by jharp Monitors cpmcputotaltable.1.5.1 every 300 second(s) Taking absolute samples, last value was 0 Rising threshold is 60, assigned to event 1 Falling threshold is 40, assigned to event 2 On startup enable rising or falling alarm Alarm 20 is active, owned by jharp Monitors cpmcputotaltable.1.5.1 every 300 second(s) Taking absolute samples, last value was 0
Rising threshold is 50, assigned to event 3 Falling threshold is 40, assigned to event 4 On startup enable rising or falling alarm Alarm 30 is active, owned by jharp Monitors cpmcputotaltable.1.5.1 every 300 second(s) Taking absolute samples, last value was 0 Rising threshold is 45, assigned to event 5 Falling threshold is 40, assigned to event 6 On startup enable rising or falling alarm 以 下 示 例 显 示 输 出 show rmon event 命 令 zack#sh rmon event Event 1 is active, owned by jharp Description is cpu hit60% Event firing causes trap to community private, last fired 00:00:00 Event 2 is active, owned by jharp Description is cpu recovered Event firing causes trap to community private, last fired 02:40:29 Event 3 is active, owned by jharp Description is cpu hit50% Event firing causes trap to community private, last fired 00:00:00 Event 4 is active, owned by jharp Description is cpu recovered Event firing causes trap to community private, last fired 00:00:00 Event 5 is active, owned by jharp Description is cpu hit 45% Event firing causes trap to community private, last fired 00:00:00 Event 6 is active, owned by jharp Description is cpu recovered Event firing causes trap to community private, last fired 02:45:47 您 可 以 要 设 法 这 两 个 方 法 发 现 哪 个 方 法 最 适 合 于 您 的 环 境 您 可 以 方 法 的 组 合 工 作 良 好 的 均 等 查 找 无 论 如 何, 在 实 验 室 环 境 应 该 进 行 测 试 保 证 一 切 正 确 地 运 作 在 测 试 在 实 验 室 里 以 后, 在 路 由 器 的 一 小 组 的 一 个 有 限 部 署 将 允 许 您 测 试 发 送 警 报 进 程 对 您 的 操 作 中 心 在 这 种 情 况 下, 您 将 必 须 降 低 阈 值 测 试 进 程 : 没 有 推 荐 人 工 地 培 养 在 生 产 路 由 器 的 CPU 的 尝 试 您 应 该 也 保 证, 当 警 报 进 入 NMS 工 作 站 在 操 作 中 心 时, 有 确 保 的 升 级 策 略, 您 是 消 息 灵 通 的, 当 设 备 超 出 阈 值 时 这 些 配 置 在 与 Cisco IOS 版 本 12.1(7) 的 一 个 实 验 室 测 试 了 如 果 遇 到 任 何 问 题, 您 应 该 与 的 Cisco 工 程 师 或 看 到 的 系 统 工 程 师 协 商 是 否 有 一 bug 在 您 的 IOS 版 本 步 骤 7: 实 现 使 用 SNMP 或 RMON 的 阈 值 监 视 一 旦 彻 底 测 试 阈 值 监 视 在 实 验 室 里 和 有 限 部 署 的, 您 准 备 实 现 在 间 核 心 网 络 的 阈 值 您 可 以 系 统 地 当 前 通 过 其 他 重 要 MIB 变 量 的 此 基 本 程 序 在 您 的 网 络, 例 如 缓 冲 区, 空 闲 存 储 器, 循 环 冗 余 冗 余 校 验 (CRC) 错 误, 净 额 合 计 信 元 丢 失, 等 等 如 果 使 用 RMON 报 警 和 事 件 配 置, 您 能 从 您 的 NMS 工 作 站 当 前 停 止 轮 询 这 将 减 少 在 您 的 NMS 服 务 器 的 负 载, 并 且 请 减 少 相 当 数 量 在 网 络 的 轮 询 数 据 通 过 系 统 通 过 重 要 网 络 健 康 指 示 器 的 此 进 程, 您 可 能 容 易 地 来 到 点 使 用 RMON 报 警 和 事 件, 网 络 设 备 监 控 其 它 MIB 在 您 了 解 此 进 程 后, 您 可 以 要 调 查 其 他 MIB 到 基 准 和 监 视 器 以 下 小 节 提 交 一 些 OIDs 和 说 明 简 要 列 表 您 可 以 查 找 有 用 的 路 由 器 MIB 内 存 特 性 是 非 常 有 用 在 确 定 路 由 器 的 健 康 绿 色 路 由 器 应 该 几 乎 总 是 有 工 作 的 可 用 的 缓 冲 空 间 如 果 路 由 器 开 始 用 尽 缓 冲 空 间, CPU 将 必 须 努 力 工 作 创 建 新 建 的 缓 冲 区 和 设 法 查 找 流 入 和 输 出 数 据 包 的 缓 冲 区 缓 冲 区 详 细 讨 论 是 超 出 本 文 的 范 围 之 外 然 而, 通 常, 绿 色 路 由 器 应 该 有 很 少 缓 冲 区 错 过, 并 且 不 应 该 有 任 何 缓 冲 故 障 或 者 零 空 闲 内 存 情 况 ciscomemorypoolfree 对 象 说 明 OID ciscomemorypoollargestfree 从 当 前 是 未 使 用 在 受 管 理 设 备 的 内 存 池 的 字 节 数 1.3.6.1.4.1.9.9.48.1.1.1.6 当 前 未 使 用 连 续 字 节 的 最 大 数 量 1.3.6.1.4.1.9.9.48.1.1.1.7
从 内 存 池 的 bufferelmiss 缓 冲 元 件 数 错 过 1.3.6.1.4.1.9.2.1.12 bufferfail 缓 冲 数 分 配 失 败 1.3.6.1.4.1.9.2.1.46 buffernomem Catalyst 交 换 机 MIB cpmcputotal5min cpmcputotal5sec systraffic systrafficpeak systrafficpeaktime 缓 冲 数 创 建 失 败 由 于 无 可 用 内 存 1.3.6.1.4.1.9.2.1.47 对 象 说 明 OID porttopnutilization porttopnbufferoverflow 串 行 链 路 MIB 在 最 后 五 分 钟 时 间 的 整 体 CPU 利 用 率 此 对 象 贬 抑 从 OLD- CISCO-SYSTEM-MIB 的 avgbusy5 对 象 在 最 后 五 秒 时 间 的 整 体 CPU 利 用 率 此 对 象 obsolesces 从 OLD-CISCO-SYSTEM- MIB 的 busyper 对 象 带 宽 利 用 率 的 百 分 比 上 一 个 轮 询 间 隔 的 峰 值 流 量 测 量 值, 自 从 清 除 端 口 计 数 器 的 上 次 或 系 统 开 始 时 间 ( 在 一 秒 钟 的 百 ), 因 为 峰 值 流 量 测 量 值 出 现 端 口 的 利 用 率 系 统 的 端 口 的 缓 冲 数 溢 出 系 统 的 1.3.6.1.4.1.9.9.109.1.1.1.5 1.3.6.1.4.1.9.9.109.1.1.1.3 1.3.6.1.4.1.9.5.1.1.8 1.3.6.1.4.1.9.5.1.1.19 1.3.6.1.4.1.9.5.1.1.20 1.3.6.1.4.1.9.5.1.20.2.1.4 1.3.6.1.4.1.9.5.1.20.2.1.10 对 象 说 明 OID locifinputqueuedrops locifoutputqueuedrops locifincrc 被 丢 弃 的 数 据 包 编 号, 因 为 Input queue 满 被 丢 弃 的 数 据 包 编 号, 因 为 输 出 队 列 满 有 循 环 冗 余 校 验 和 错 误 输 入 信 息 包 的 数 量 RMON 报 警 和 事 件 配 置 命 令 报 警 1.3.6.1.4.1.9.2.2.1.1.26 1.3.6.1.4.1.9.2.2.1.1.27 1.3.6.1.4.1.9.2.2.1.1.12 RMON 报 警 可 以 配 置 与 以 下 语 法 : rmon alarm number variable interval {delta absolute} rising-threshold value [event-number] falling-threshold value [event-number] [owner string] 元 素 号 码 变 量 说 明 告 警 号 码, 与 在 alarmtable 的 alarmindex 是 相 同 的 在 RMON MIB 监 控 的 MIB 对 象, 翻 译 成 alarmvariable 在 RMON MIB 的 alarmtable 使 用 了
间 隔 Delta 绝 对 上 升 的 极 限 值 事 件 编 号 下 降 阈 值 所 有 者 字 符 串 时 间, 以 秒 钟, 报 警 监 控 MIB 变 量, 与 用 于 RMON MIB 的 alarmtable 的 alarminterval 是 相 同 的 测 试 在 MIB 变 量 之 间 的 更 改, 影 响 在 RMON MIB 的 alarmtable 的 alarmsampletype 直 接 地 测 试 每 MIB 变 量, 影 响 在 RMON MIB 的 alarmtable 的 alarmsampletype 报 警 被 触 发 的 值 ( 可 选 ) 触 发 的 事 件 编 号, 当 上 升 或 降 低 阈 值 超 过 其 限 制 此 值 与 alarmrisingeventindex 或 alarmfallingeventindex 是 相 同 的 在 RMON MIB 的 alarmtable 报 警 重 置 的 值 ( 可 选 ) 指 定 报 警 的 一 个 所 有 者, 与 在 RMON MIB 的 alarmtable 的 alarmowner 是 相 同 的 事 件 RMON 事 件 可 以 配 置 与 以 下 语 法 : rmon event number [log] [trap community] [description string] [owner string] 号 码 日 志 元 素 陷 阱 属 性 description string 所 有 者 字 符 串 说 明 已 分 配 事 件 编 号, 与 在 eventtable 的 eventindex 是 相 同 的 在 RMON MIB ( 可 选 ) 生 成 RMON 日 志 条 目, 当 事 件 被 触 发 时 并 且 设 置 在 RMON MIB 的 eventtype 记 录 或 log-and-trap ( 用 于 此 陷 阱 的 可 选 ) SNMP 团 体 字 符 串 配 置 eventtype 的 设 置 在 RMON MIB 的 log-and-trap 此 行 的 作 为 snmp-trap 或 此 值 与 在 eventtable 的 eventcommunityvalue 是 相 同 的 在 RMON MIB ( 可 选 ) 指 定 事 件 的 说 明, 与 在 RMON MIB 的 eventtable 的 事 件 描 述 是 相 同 的 ( 此 事 件 的 可 选 ) 所 有 者, 与 在 RMON MIB 的 eventtable 的 eventowner 是 相 同 的 RMON 警 报 和 事 件 实 现 关 于 RMON 警 报 和 事 件 实 现 的 详 细 信 息, 请 读 网 络 管 理 系 统 最 佳 实 践 白 皮 书 的 RMON 警 报 和 事 件 实 现 部 分 相 关 信 息 技 术 白 皮 书 版 权 所 有 1992-2015 思 科 系 统 文 件 创 建 日 期 : 2015 年 8 月 28 日 http://www.cisco.com/cisco/web/support/cn/111/1112/1112674_has_baseline.html