Überwachung von NAT

Mit der unternehmensspezifischen Dienstprogramm-MIB können Sie SNMP-konforme Anwendungsinformationen zur unternehmensspezifischen Dienstprogramm-MIB hinzufügen. Zu den Bewerbungsinformationen gehören:

• NAT-Zuordnungen

• NAT (CGNAT)-Pools auf Betreiberniveau

• CPU-Auslastung des Servicesatzes

• Speicherauslastung des Servicesets

• Zusammenfassende Informationen zum Service-Set

• Informationen zum Ablegen von Paketen des Servicesatzes

• Speicherzoneninformationen des Servicesatzes

• Multiservices-PIC CPU- und Speicherauslastung

• Zustandsbehaftete Firewall-Datenstromzähler

• Verbindungsinformationen zur Sitzungsanwendung

• Informationen zur Sitzungsanalyse

• Informationen zur Abonnentenanalyse

• Informationen zum Traffic Load Balancer

Sie verwenden ein mitgeliefertes SLAX-Skript (Stylesheet Language Alternative Syntax), um Anwendungsinformationen in die unternehmensspezifische Utility MIB einzufügen. Das Skript wird basierend auf Ereignisrichtlinien (z. B. Neustart des Routers oder Switchover von Routingmodulen) aufgerufen, die in einem Ereignisskript definiert sind. Das Skript kann auch über die Befehlszeile als Op-Skript aufgerufen werden. Das Skript wird nur auf der primären Routing-Engine ausgeführt. Nachdem das Skript aufgerufen wurde, fragt es in regelmäßigen Abständen Daten aus den angegebenen Komponenten mithilfe der XML-RPC-API ab und schreibt die konvertierten Daten als SNMP-Variablen in die Utility MIB. Das Skript wird nach Ablauf eines konfigurierten Abrufzyklus automatisch neu gestartet.

So verwenden Sie ein SLAX-Skript, um das unternehmensspezifische Utility MIB mit Informationen zu füllen:

1. Aktivieren Sie das Skript services-oids-slax .

2. Konfigurieren Sie die maximale Menge an Arbeitsspeicher für das Datensegment während der Ausführung des Skripts.

3. Aktivieren Sie das Skript.

4. (Optional) Aktivieren Sie das Argument, um die log-stats sys-Protokollierung von Stateful-Firewall-Ratenstatistiken zuzulassen, wenn das Ereignisskript ausgeführt wird.

   1. Zeigen Sie die Ereignisrichtlinien und die Argumente an, die verwendet werden können.

      Das log-stats Argument wird nicht angezeigt, daher müssen Sie es aktivieren.

   2. Starten Sie die Linux-Shell.

   3. Öffnen Sie die Datei /var/db/scripts/event/services-oids-eve-policy.slax zur Bearbeitung.

   4. Entfernen Sie die Kommentarumhüllungen (/* und */), die die <arguments> Tags mit “log-stats”.

   5. Beenden Sie die Linux-Shell, und kehren Sie zur CLI zurück.

   6. Laden Sie die Änderungen, die Sie an der Ereignisskriptdatei vorgenommen haben.

      Das log-stats Argument ist verfügbar, wenn das Ereignisskript das nächste Mal neu gestartet wird.

5. Richten Sie die Skriptprotokollierungsdatei services-oids.log ein.

6. Synchronisieren Sie Skripts zwischen Routingmodulen, sodass die Ereignisrichtlinie beim Wechsel der Routing-Engine auf dem neuen primären Server beginnt.

   • So synchronisieren Sie pro Commit:

   • So synchronisieren Sie Skripts jedes Mal, wenn Sie eine commit synchronize:

7. Das Skript wird beim Systemstart automatisch gestartet, Sie können es jedoch auch manuell über die CLI starten.

   In Tabelle 1 werden die Argumente beschrieben, die Sie verwenden können.

   Tabelle 1: Argumente für das Skript services-oids.slax

   Argument	Beschreibung
   sauber	Der Wert von 1 löscht alle Utility MIB OIDs. Verwenden Sie diese Option nur, um OID-Tabellen zu bereinigen.
   clear-semaphore	Ein Wert von 1 setzt die Semaphore in der Utility-MIB zurück, um sie nach einem abnormalen Skript-Exit oder nach einem manuellen Skript-Exit wiederherzustellen.
   debuggen	Gibt Debug-Meldungen auf der Konsole aus.
   Detail	Zeigt eine detaillierte Ausgabe an.
   Intervall	Legt die Anzahl der Sekunden zwischen den Abfragezyklen fest (Standard ist 120).
   invoke-debugger	Ruft das Skript im Debuggermodus auf.
   Log-Statistiken	Yes aktiviert die SYS-Protokollierung von Statistiken zu zustandsbehafteten Firewall-Raten (Standardwert ist no).
   max-polls	Legt die Anzahl der Abfragezyklen vor dem Beenden des Skripts fest (Standardwert ist 30).
   Nur ein Zyklus	Wert der 1 Abbrüche nach einem Abrufzyklus. Die Ereignisrichtlinie startet das Skript nicht neu. Verwenden Sie diese Option nur zu Testzwecken. Der Standardwert ist 0.
   Signal-Stopp	Der Wert von 1 beendet das Skript und legt die Semaphore fest, wodurch die nächste Iteration beendet wird.
   Leise	Gibt Ablaufverfolgungsmeldungen auf der Konsole aus, wenn diese Option deaktiviert ist. Legen Sie sie auf eine leere Zeichenfolge (" ") fest, um die Einstellung aufzuheben. Der Standardwert ist 1.
   |	Leitet einen Befehl weiter.

8. Überprüfen Sie den Status des Skripts in der Protokolldatei.

9. Vergewissern Sie sich, dass Sie Utility MIB-OID-Updates erhalten.

   Um die Zeitstempelinformationen auszuschließen, verwenden Sie