Utiliser le SNMP pour surveiller votre connexion à votre commutateur

Lorsque j'essaie de diagnostiquer des problèmes de réseau, l'une des questions que je me pose toujours est "Quel est l'état du port du commutateur qui est connecté à l'interface du module ? La réponse typique est : "Je dois demander aux gens du réseau". Maintenant, grâce à la magie du protocole SNMP (Simple Network Management Protocol) et de la macro de commande qui y est associée, il n'est peut-être pas nécessaire de poser la question.

Tous les commutateurs gérables (et cela inclut les routeurs qui font également office de commutateurs) répondent aux demandes SNMP. Le protocole SNMP est protégé par un mot de passe, connu sous le nom de chaîne communautaire. Il existe généralement un mot de passe pour la lecture et un autre pour l'écriture. Je peux certainement comprendre que les membres de votre réseau ne veuillent pas vous donner la chaîne communautaire en écriture, mais si vous le leur demandez gentiment, ils peuvent vous donner la chaîne en lecture. Après tout, il ne devrait pas y avoir de mal à lire et si vous pouvez le faire vous-même, vous n'avez pas à les déranger. Toutefois, avant de demander, vous pouvez essayer la chaîne standard par défaut qui est "public". Si elle fonctionne, vous n'avez même pas besoin de demander.

Les données SNMP sont organisées par MIB (Management Information Base). Le tableau "Interfaces" se trouve dans la MIB-II MIB qui est supportée par, oserais-je dire, tous les appareils qui supportent le SNMP. Le tableau comprend les compteurs d'erreurs, d'octets et de paquets. Ce n'est pas beaucoup d'informations, mais cela suffit pour déterminer l'état de base de la connexion entre l'interface de votre module et le réseau. La MIB des interfaces est documentée dans la RFC-1213 "Management Information Base for Network Management of TCP/IP-based internets" : MIB-II". Vous pouvez en trouver une copie à l'adresse http://www.ietf.org/rfc/rfc1213.txt.

La macro vous donne trois façons d'identifier le port individuel sur le commutateur d'interrogation. La première est par le nom de l'interface. À l'aide du nom, elle utilise la commande netstat pour déterminer l'adresse MAC de l'interface et interroge la table de transfert du commutateur pour déterminer quel port est associé à l'adresse MAC.

L'adresse IP qui précède le nom est l'adresse IP du commutateur.

Vous pouvez également fournir l'adresse MAC sous la forme XX-XX-XX-XX-XX-XX. C'est une façon de voir la connexion de l'interrupteur de l'adaptateur de veille.

Enfin, vous pouvez simplement fournir l'index des ports. Selon le commutateur, il peut s'agir du numéro de port réel ou d'un élément basé sur le numéro de port. Dans l'exemple suivant, le numéro de port est 48 mais l'index est 1048.

Dans l'exemple de sortie suivant, vous remarquerez que les horodatages entre le premier et le deuxième passage sont espacés d'un peu plus de 60 secondes. Cela s'explique par le fait que l'horodatage est imprimé avant que les requêtes ne soient effectuées et que les requêtes prennent du temps.

Pourquoi y a-t-il deux laissez-passer ? Les compteurs ne sont normalement pas vidés, donc une seule valeur ne vous donne aucune idée de la vitesse à laquelle les compteurs changent. La macro affiche la première et la deuxième valeur et effectue la soustraction pour vous.

Dans des circonstances idéales, il n'y a jamais d'erreurs ou de rejets, donc si ces compteurs ne sont pas à zéro, la cause doit être recherchée. Les compteurs de paquets vous donnent une idée du volume. Si le volume de paquets sortants (paquets allant du commutateur à l'interface) est anormalement faible, vous savez qu'il peut y avoir un problème de connexion du commutateur au reste du réseau. Un nombre anormalement élevé de paquets sortants non-unicast peut indiquer qu'un hôte du réseau inonde le réseau de diffusions ou de multidiffusions. Si le nombre de paquets entrants est faible, vous devez vous demander pourquoi la ou les applications du module ne transmettent pas au rythme prévu. La clé est de savoir ce qui est inhabituel et cela nécessite de créer une base de référence.

Les seules valeurs non ambiguës sont le statut administratif et opérationnel. Si le statut opérationnel est affiché, vous savez qu'il y a un problème de connexion entre le commutateur et l'interface. Si le statut administratif est affiché, vous savez que quelqu'un a désactivé votre connexion réseau.

Si le lien est coupé, comment pouvez-vous interroger le port du commutateur pour savoir que le lien est coupé ? Vous pouvez interroger le commutateur en utilisant l'adresse mac ou l'index du port d'un autre module. Toutefois, si le lien est hors service depuis un certain temps, il est possible que l'adresse MAC ait été supprimée de la table de transfert du commutateur. Si c'est le cas, vous devrez utiliser le formulaire d'index de port de la commande.

Les commandes SNMP se trouvent dans la bibliothèque >système>maint. Elles sont un portage des commandes NET-SNMP et la documentation se trouve à l'adresse http://www.net-snmp.org/. Notez qu'il n'est pas nécessaire de faire tourner le serveur SNMP (snmpd) sur le module pour exécuter ces commandes contre le commutateur.