SNMP による正常性の監視

正常性監視は、RMON アラームのインフラストラクチャを拡張して、定義済みのオブジェクト セット(ファイル システムの使用率、CPU の使用率、メモリ使用率など)と Junos OS プロセスを監視する SNMP 機能です。

正常性監視機能を有効にするには、[edit snmp] 階層レベルで health-monitor ステートメントを使用します。また、下降しきい値、上昇しきい値、間隔などのヘルスモニターパラメーターを設定することもできます。監視対象のオブジェクトの値が上昇しきい値または下降しきい値を超えると、アラームがトリガーされ、イベントがログに記録される場合があります。

下降しきい値は、監視対象オブジェクトインスタンスの下限しきい値です。上昇しきい値は、監視対象オブジェクトインスタンスの上限しきい値です。各しきい値は、可能な最大値のパーセンテージとして表されます。間隔は、オブジェクト インスタンスがサンプリングされ、上昇しきい値と下降しきい値と比較される期間 (秒単位) を表します。

イベントは、各サンプル間隔の後ではなく、最初に一方向にしきい値を超えたときにのみ生成されます。たとえば、上昇しきい値アラームとそれに対応するイベントが発生した場合、対応する下限アラームが発生するまで、しきい値超過イベントは発生しません。

ヘルス・モニター・イベントのシステム・ログ・エントリーには、汎用の SNMPD_RMON_EVENTLOG タグではなく、対応する HEALTHMONITOR タグがあります。ただし、正常性監視は汎用の RMON 上昇しきい値トラップと落下しきい値トラップを送信します。show snmp health-monitor 操作コマンドを使用して、ヘルス モニターのアラームとログに関する情報を表示できます。

正常性監視を構成すると、表 1 に示すように特定のオブジェクト インスタンスの監視情報を利用できます。

一般的なネットワーク管理システム(NMS)で管理されるデバイスの数が増え、デバイス自体の複雑さが増すにつれて、NMSがポーリングを使用してデバイスを監視することはますます非現実的になっています。よりスケーラブルなアプローチは、注意が必要なときにネットワークデバイスに依存してNMSに通知することです。

ジュニパーネットワークスのルーターでは、RMONアラームとイベントが、NMSからのポーリングオーバーヘッドを減らすために必要なインフラストラクチャの多くを提供しています。ただし、このアプローチでは、特定の MIB オブジェクトを RMON アラームに構成するように NMS を設定する必要があります。そのために、デバイスに特化した専門知識や、監視アプリケーションのカスタマイズが必要になることがよくあります。また、監視が必要な MIB オブジェクトのインスタンスには、初期化時のみ設定されるか、実行時に変更されるものがあり、事前に構成することはできません。

これらの問題に対処するため、ヘルスモニターでは、RMONアラームのインフラストラクチャを拡張して、選択したオブジェクトインスタンスセット(ファイルシステムの使用率、CPUの使用率、メモリ使用率)に対して事前に定義済みの監視を提供し、未知のオブジェクトまたは動的オブジェクトインスタンス(Junos OSプロセスなど)のサポートが含まれています。

正常性の監視は、ユーザーの構成要件を最小限に抑えるように設計されています。正常性監視エントリを構成するには、[edit snmp] 階層レベルで health-monitor ステートメントを含めます。

[edit snmp]
health-monitor {
    falling-threshold percentage;
    interval seconds;
    rising-threshold percentage;
    idp {
        falling-threshold percentage;
        interval seconds;
        rising-threshold percentage;
    }
}

[edit snmp health-monitor]階層レベルで監視イベントを設定すると、システム全体の正常性に応じたポーリング間隔が設定されます。[edit snmp health-monitor idp]階層レベルで同じオプションを設定した場合、侵入検出および防止(IDP)システムによって使用されるデータプレーンメモリの割合が設定値を上回ったり下回ったりすると、デバイスによってSNMPイベントが生成されます。

show snmp health-monitor 操作コマンドを使用して、ヘルス モニターのアラームとログに関する情報を表示できます。

このトピックでは、最低限必要な設定について説明し、正常性監視を設定するための次のタスクについて説明します。

• 監視対象のオブジェクト
• 正常性監視の最小構成
• 下降しきい値または上昇しきい値を設定する
• 間隔を設定する
• ログエントリとトラップ

[edit snmp]
health-monitor;

[edit snmp health-monitor]
falling-threshold percentage;
rising-threshold percentage;

[edit snmp health-monitor]
interval seconds;