Armadilhas SNMP
Configure armadilhas SNMP
As armadilhas são mensagens não solicitadas enviadas de um agente SNMP para sistemas remotos de gerenciamento de rede, ou receptores trap. As empresas usam armadilhas SNMP como parte de uma solução de monitoramento de falhas, além do registro de sistemas. No Junos OS, você deve configurar um grupo de armadilhas se quiser usar armadilhas SNMP.
Você pode criar e nomear um grupo de um ou mais tipos de armadilhas SNMP e definir quais sistemas recebem o grupo de armadilhas SNMP. O nome do grupo trap está incorporado em pacotes de notificação de armadilhas SNMP como uma ligação variável (varbind) conhecida como nome da comunidade.
Para configurar uma armadilha SNMP:
Configure as opções de armadilha SNMP
Usando opções de armadilha SNMP, você pode definir o endereço fonte de cada pacote de armadilha SNMP enviado pelo roteador para um único endereço, independentemente da interface de saída. Além disso, você pode definir o endereço do agente das armadilhas SNMPv1. Para obter mais informações sobre o conteúdo das armadilhas SNMPv1, consulte RFC 1157.
Você pode associar o SNMP à única instância de roteamento mestre.
Para configurar as opções de armadilha SNMP, veja trap-options.
Você também deve configurar um grupo de armadilhas para que as opções de armadilha surtiram efeito. Para obter informações sobre grupos de armadilhas, veja Configure grupos de armadilhas SNMP.
Este tópico contém as seguintes seções:
- Configure o endereço fonte para armadilhas SNMP
- Configure o endereço do agente para armadilhas SNMP
- Adicione o identificador de objetos snmpTrapEnterprise às armadilhas SNMP padrão
Configure o endereço fonte para armadilhas SNMP
Você pode configurar o endereço fonte de pacotes trap de várias maneiras: lo0, um endereço IPv4 válido ou endereço IPv6 configurado em uma das interfaces do roteador, um endereço de sistema lógico ou o endereço de uma instância de roteamento. O lo0 de valor indica que o endereço de origem dos pacotes de armadilha SNMP está definido para o endereço de loopback mais baixo configurado na interface lo0.
Você só pode gerar armadilhas SNMP se o endereço de origem for um endereço IPv4 ou IPv6 válido ou estiver configurado.
Você pode configurar o endereço fonte de pacotes trap em um dos seguintes formatos:
Um endereço IPv4 válido configurado em uma das interfaces do roteador
Um endereço IPv6 válido configurado em uma das interfaces do roteador
lo0; ou seja, o endereço de loopback mais baixo configurado na interface lo0Um nome de sistema lógico
Um nome de instância de roteamento
Um endereço IPv4 válido como endereço de origem
Para especificar um endereço de interface IPv4 válido como endereço fonte para armadilhas SNMP em uma das interfaces do roteador, inclua a source-address declaração no nível de [edit snmp trap-options] hierarquia:
[edit snmp trap-options] source-address address;
address é um endereço IPv4 válido configurado em uma das interfaces do roteador.
Um endereço IPv6 válido como endereço fonte
Para especificar um endereço de interface IPv6 válido como endereço fonte para armadilhas SNMP em uma das interfaces do roteador, inclua a source-address declaração no [edit snmp trap-options] nível de hierarquia:
[edit snmp trap-options] source-address address;
address é um endereço IPv6 válido configurado em uma das interfaces do roteador.
O endereço de loopback mais baixo como endereço de origem
Para especificar o endereço fonte das armadilhas SNMP para que eles usem o endereço de loopback mais baixo configurado na interface lo0 como endereço fonte, inclua a source-address declaração no nível de [edit snmp trap-options] hierarquia:
[edit snmp trap-options] source-address lo0;
Para ativar e configurar o endereço de loopback, inclua a address declaração no nível de [edit interfaces lo0 unit 0 family inet] hierarquia:
[edit interfaces]
lo0 {
unit 0 {
family inet {
address ip-address;
}
}
}
Para configurar o endereço de loopback como endereço fonte de pacotes de armadilha:
[edit snmp]
trap-options {
source-address lo0;
}
trap-group "urgent-dispatcher" {
version v2;
categories link startup;
targets {
192.168.10.22;
172.17.1.2;
}
}
[edit interfaces]
lo0 {
unit 0 {
family inet {
address 10.0.0.1/32;
address 127.0.0.1/32;
}
}
}
Neste exemplo, o endereço IP 10.0.0.1 é o endereço fonte de cada armadilha enviada deste roteador.
Nome lógico do sistema como endereço de origem
Para especificar um nome lógico do sistema como endereço fonte das armadilhas SNMP, inclua a logical-system logical-system-name declaração no nível de [edit snmp trap-options] hierarquia.
Por exemplo, a configuração a seguir define o nome ls1 lógico do sistema como o endereço fonte das armadilhas SNMP:
[edit snmp]
trap-options{
logical-system ls1;
}
Nome da instância de roteamento como endereço fonte
Para especificar um nome de instância de roteamento como endereço fonte das armadilhas SNMP, inclua a routing-instance routing-instance-name declaração no nível de [edit snmp trap-options] hierarquia.
Por exemplo, a configuração a seguir define o nome ri1 da instância de roteamento como endereço fonte para armadilhas SNMP:
[edit snmp]
trap-options {
routing-instance ri1;
}
Configure o endereço do agente para armadilhas SNMP
O endereço do agente só está disponível em pacotes de armadilha SNMPv1 (veja RFC 1157). Por padrão, o endereço local padrão do roteador não é especificado no campo de endereço do agente da armadilha SNMPv1. Para configurar o endereço do agente, inclua a agent-address declaração no nível de [edit snmp trap-options] hierarquia. Atualmente, o endereço do agente só pode ser o endereço da interface de saída:
[edit snmp] trap-options { agent-address outgoing-interface; }
Para configurar a interface de saída como endereço do agente:
[edit snmp]
trap-options {
agent-address outgoing-interface;
}
trap-group “ urgent-dispatcher” {
version v1;
categories link startup;
targets {
192.168.10.22;
172.17.1.2;
}
}
Neste exemplo, cada pacote de armadilha SNMPv1 enviado tem o valor do endereço do agente definido no endereço IP da interface de saída.
Adicione o identificador de objetos snmpTrapEnterprise às armadilhas SNMP padrão
O objeto empresarial snmpTrapEnterse ajuda a identificar a empresa que definiu a armadilha. Normalmente, o objeto empresarial snmpTrapEnterprise aparece como o último varbind em armadilhas SNMP versão 2 específicas para empresas. No entanto, a partir do Release 10.0, o Junos OS permite que você adicione o identificador de objetos snmpTrapEnterprise às armadilhas SNMP padrão também.
Para adicionar snmpTrapEnterprise às armadilhas padrão, inclua a enterprise-oid declaração no nível de [edit snmp trap-options] hierarquia. Se a enterprise-oid declaração não estiver incluída na configuração, o snmpTrapEnterprise será adicionado apenas para armadilhas específicas da empresa.
[edit snmp] trap-options { enterprise-oid; }
Configure grupos de armadilhas SNMP
Você pode criar e nomear um grupo de um ou mais tipos de armadilhas SNMP e então definir quais sistemas recebem o grupo de armadilhas SNMP. Você deve configurar o grupo trap para enviar as armadilhas SNMP. Para criar um grupo de armadilhas SNMP, veja trap-group.
Para cada grupo de armadilhas que você definir, você deve incluir a target declaração para definir pelo menos um sistema como o destinatário das armadilhas SNMP no grupo trap. Especifique o endereço IPv4 ou IPv6 de cada destinatário, não seu nome de host.
Especifique os tipos de armadilhas que o grupo trap pode receber na categories declaração. Para obter informações sobre a categoria à qual as armadilhas pertencem, veja as armadilhas SNMP específicas para empresas com o suporte dos tópicos do Junos OS.Armadilhas SNMP padrão suportadas pelo Junos OS
Especifique a instância de roteamento usada pelo grupo trap na routing-instance declaração. Todos os alvos configurados no grupo trap usam essa instância de roteamento.
Um grupo de armadilhas pode receber as seguintes categorias:
authentication— Falhas de autenticaçãochassis— Notificações de chassi ou ambientechassis-cluster— Notificações de clustersconfiguration— Notificações de configuraçãolink— Notificações relacionadas a enlaces (transições para cima, mudança de status da linha DS-3 e DS-1, mudança de estado da interface IPv6 e sobrecarga de PIC de monitoramento passivo)Nota:Para enviar armadilhas de interface de sobrecarga de monitoramento passivo PIC, selecione a
linkcategoria de armadilha.otn-alarms— Subcategorias de armadilha de alarme de OTNremote-operations— Notificações de operação remotarmon-alarm— Alarme para eventos RMONrouting— Notificações de protocolo de roteamentoservices— Notificações de serviços como circuito para baixo ou para cima, conexão para baixo ou para cima, CPU excedida, alarmes e mudanças de status.sonet-alarms— alarmes SONET/SDHNota:Se você omitir as subcategorias SONET/SDH, todos os tipos de alarme de armadilha SONET/SDH estarão incluídos em notificações de armadilhas.
loss-of-light— Perda de notificação de alarme de luzpll-lock— Notificação de alarme de bloqueio de PLLloss-of-frame— Perda de notificação de alarme de quadroloss-of-signal— Perda de notificação de alarme de sinalseverely-errored-frame— Notificação de alarme de quadro severamente erroline-ais— Notificação de alarme do sinal de indicação de alarme (AIS) da linhapath-ais— Notificação de alarme de caminho AISloss-of-pointer— Perda de notificação de alarme de ponteirober-defect— Notificação de defeito de alarme de taxa de erro de bit SONET/SDHber-fault— Notificação de falha de alarme de taxa de erro SONET/SDHline-remote-defect-indication— Notificação de alarme de indicação de defeito remoto da linhapath-remote-defect-indication— Notificação de alarme de indicação de defeito remoto do caminhoremote-error-indication— Notificação remota de alarme de indicação de errounequipped— Notificação de alarme não equipadapath-mismatch— Notificação de alarme de incompatibilidade de caminholoss-of-cell— Perda de notificação de alarme de delineamento celularvt-ais— Notificação de alarme de AIS de afluente virtual (VT)vt-loss-of-pointer— Perda de VT de notificação de alarme de ponteirovt-remote-defect-indication— Notificação de alarme de indicação de defeito remoto VTvt-unequipped— Notificação de alarme não equipada com VTvt-label-mismatch— Notificação de erro de incompatibilidade do rótulo VTvt-loss-of-cell— Perda de VT de notificação de delineamento celular
startup— O sistema começa quente e friotiming-events— Cronometrar eventos e notificação de defeitosvrrp-events— Eventos do Protocolo de redundância de roteador virtual (VRRP), como falhas de nova primária ou autenticação
Se você incluir subcategorias SONET/SDH, apenas esses tipos de alarme de armadilha SONET/SDH estão incluídos em notificações de armadilhas.
A version declaração permite especificar a versão SNMP das armadilhas enviadas aos alvos do grupo trap. Se você especificar v1 apenas, são enviadas armadilhas SNMPv1. Se você especificar v2 apenas, são enviadas armadilhas SNMPv2. Se você especificar all, tanto um SNMPv1 quanto uma armadilha SNMPv2 são enviados para todas as condições de armadilha. Para obter mais informações sobre a version declaração, consulte a versão (SNMP).
Configure opções e grupos de armadilha de SNMP em um dispositivo que executa o Junos OS
Alguns operadores têm mais de um receptor de armadilhas que encaminha armadilhas para um NMS central. Isso permite mais de um caminho para armadilhas SNMP de um roteador para o NMS central através de diferentes receptores de armadilha. Você pode configurar um dispositivo que executa o Junos OS para enviar a mesma cópia de cada armadilha SNMP para cada receptor de armadilha configurado no grupo de armadilhas.
O endereço de origem no cabeçalho IP de cada pacote de armadilha SNMP é definido no endereço da interface de saída por padrão. Quando um receptor de armadilhas encaminha o pacote para o NMS central, o endereço de origem é preservado. O NMS central, olhando apenas para o endereço fonte de cada pacote de armadilha SNMP, assume que cada armadilha SNMP veio de uma fonte diferente.
Na realidade, as armadilhas SNMP vieram do mesmo roteador, mas cada uma deixou o roteador por uma interface de saída diferente.
As declarações discutidas nas seguintes seções são fornecidas para permitir que o NMS reconheça as armadilhas duplicadas e distingue as armadilhas SNMPv1 com base na interface de saída.
Para configurar opções de armadilhaSNMP e grupos de armadilhas, inclua as trap-options declarações e trap-group as declarações no nível hierárquicos [edit snmp] :
[edit snmp] trap-options { agent-address outgoing-interface; source-address address; } trap-group group-name { categories { category; } destination-port port-number; targets { address; } version (all | v1 | v2); }
Exemplo: Configure grupos de armadilhas SNMP
Configure uma lista de notificação de armadilhas nomeada urgent-dispatcher para armadilhas de links e startups. Esta lista é usada para identificar os hosts de gerenciamento de rede (1.2.3.4 e fe80::1:2:3:4) para quais armadilhas geradas pelo roteador local devem ser enviadas. O nome especificado para um grupo de armadilhas é usado como string da comunidade SNMP quando o agente envia armadilhas para os alvos listados.
[edit]
snmp {
trap-group "urgent-dispatcher" {
version v2;
categories link startup;
targets {
1.2.3.4;
fe80::1:2:3:4;
}
}
}
Gerencie armadilhas
A seguir, forneça detalhes sobre o gerenciamento de notificações SNMP:
-
Gere armadilhas com base em eventos do SysLog:
As políticas de eventos podem incluir uma ação que levanta armadilhas para eventos com base em mensagens de log do sistema. Esse recurso permite a notificação de um aplicativo baseado em armadilhas SNMP quando ocorre uma importante mensagem de log do sistema. Você pode converter qualquer mensagem de log do sistema, para a qual não há armadilha correspondente, em uma armadilha. Se você estiver usando armadilhas de sistema de gerenciamento de rede em vez de mensagens de log do sistema para monitorar sua rede, você pode usar esse recurso para garantir que você seja notificado de todos os grandes eventos.
Para configurar uma política que levanta uma armadilha no recebimento de um evento, inclua as seguintes declarações no nível de
[edit event-options policy policy-name]hierarquia:O exemplo a seguir mostra a configuração de amostra para levantar uma armadilha para o evento
ui_mgd_terminate:[edit event-options policy p1] events ui_mgd_terminate; then { raise-trap; } -
Armadilhas de filtro baseadas na categoria armadilha:
As armadilhas SNMP são categorizadas em muitas categorias. O Junos OS oferece uma opção de configuração,
categoriesno nível de[edit snmp trap-group trap-group]hierarquia, que permite especificar categorias de armadilhas que você deseja receber em um host específico. Você pode usar essa opção quando quiser monitorar apenas módulos específicos do Junos OS.O exemplo a seguir mostra uma configuração de amostra para receber apenas
link,vrrp-eventsserviceseotn-alarmsarmadilhas:[edit snmp] trap-group jnpr { categories { link; vrrp-events; services; otn-alarms; } targets { 192.168.69.179; } } -
Armadilhas de filtro baseadas no identificador de objetos:
O Junos OS também oferece uma opção de filtro mais avançada que permite filtrar armadilhas específicas com base em seus identificadores de objetos. Você pode usar a opção
notify-filterde filtrar uma armadilha específica ou um grupo de armadilhas.O exemplo a seguir mostra a configuração de amostra para excluir armadilhas de gerenciamento de configuração específicas da Juniper Networks (observe que a configuração SNMPv3 também oferece suporte à filtragem de armadilhas SNMPv1 e SNMPv2, como é mostrado no exemplo a seguir):
[edit snmp] v3 { vacm { security-to-group { security-model v2c { security-name sn_v2c_trap { group gr_v2c_trap; } } } access { group gr_v2c_trap { default-context-prefix { security-model v2c { security-level none { read-view all; notify-view all; } } } } } } target-address TA_v2c_trap { address 10.209.196.166; port 9001; tag-list tg1; target-parameters TP_v2c_trap; } target-parameters TP_v2c_trap { parameters { message-processing-model v2c; security-model v2c; security-level none; security-name sn_v2c_trap; } notify-filter nf1; } notify v2c_notify { type trap; tag tg1; } notify-filter nf1 { oid .1.3.6.1.4.1.2636.4.5 exclude; oid .1 include; } snmp-community index1 { community-name "$9$tDLl01h7Nbw2axN"; ## SECRET-DATA security-name sn_v2c_trap; tag tg1; } view all { oid .1 include; } }