Przeprowadziliśmy migrację do nowego dostawcy usług internetowych, który świadczy nam kilka usług (Internet + VoIP + VoD) i podzielił każdą usługę na odpowiednio 100 100 101 sieci vlan. Teraz szukam rozwiązania do monitorowania każdej usługi i pomiaru przepustowości na każdym vlan. Wiem, że nie mamy liczników na interfejsie L3 SVI. Myślałem, że pod-interfejs portu-kanału ma liczniki działające, ale nie.
Otrzymujemy na 4500-X 3 vlany / usługi i przesyłamy je do vlan 604 do CMTS. Vlan 260 jest dla IPTV Multicast.
Podsumowując, używam kaktusów do monitorowania przepustowości interfejsu i potrzebuję podobnego sposobu, aby to zrobić na sieciach VLAN.
Być może Netflow może rozwiązać problem, ale zanim zainwestujesz, chciałbym, aby twoje rozważania znalazły prostsze rozwiązanie jako Cacti.
Oto topologia
============4500-X==================
!----------ingress - From ISP-----------------
sw-4500-X#sh run int te1/1/15
Building configuration...
Current configuration : 171 bytes
!
interface TenGigabitEthernet1/1/15
description Po from ISP
switchport trunk allowed vlan 100-102
switchport mode trunk
channel-group 5 mode active
end
sw-4500-X#sh run int te2/1/15
Building configuration...
Current configuration : 171 bytes
!
interface TenGigabitEthernet2/1/15
description Po from ISP
switchport trunk allowed vlan 100-102
switchport mode trunk
channel-group 5 mode active
end
!----------egress port to CMTS------------------
sw-4500-X#sh run int te1/1/1
Building configuration...
Current configuration : 192 bytes
!
interface TenGigabitEthernet1/1/1
description link Po1 -> CMTS (te2/0/0)
switchport trunk allowed vlan 260,706
switchport mode trunk
load-interval 30
channel-group 1 mode on
end
sw-4500-X#sh run int te2/1/1
Building configuration...
Current configuration : 192 bytes
!
interface TenGigabitEthernet2/1/1
description link Po1 -> CMTS (te1/0/0)
switchport trunk allowed vlan 260,706
switchport mode trunk
load-interval 30
channel-group 1 mode on
end
EDYTOWAĆ :
Tutaj wyjście snmpwalk
[root@unix ~]# snmpwalk -v 2c -c rw_community <IP-4500-x> IF-MIB::ifName
....
IF-MIB::ifName.168 = STRING: VLAN-100
IF-MIB::ifName.169 = STRING: VLAN-101
IF-MIB::ifName.170 = STRING: Vl100
IF-MIB::ifName.171 = STRING: VLAN-102
IF-MIB::ifName.172 = STRING: Vl101
IF-MIB::ifName.173 = STRING: Vl102
...
[root@unix ~]# snmpwalk -v 2c -c rw_community <IP-4500-x> IF-MIB::ifName.168
IF-MIB:: IFName.168 = STRING: VLAN-100
[root@unix ~]# snmpwalk -v 2c -c rw_community <IP-4500-x> IF-MIB:: IFHCInUcastPkts.168
IF-MIB:: IFHCInUcastPkts.168 = No Such Instance currently exists at this OID
[root@unix ~]# snmpwalk -v 2c -c rw_community <IP-4500-x> IF-MIB:: IFHCOutUcastPkts.168
IF-MIB:: IFHCOutUcastPkts.168 = No Such Instance currently exists at this OID
[root@unix ~]# snmpwalk -v 2c -c rw_community <IP-4500-x> IF-MIB:: IFHCInOctets.168
IF-MIB:: IFHCInOctets.168 = No Such Instance currently exists at this OID
[root@unix ~]# snmpwalk -v 2c -c rw_community <IP-4500-x> IF-MIB:: IFHCOutOctets.168
IF-MIB:: IFHCOutOctets.168 = No Such Instance currently exists at this OID
Ale jeśli spróbuję z .170, dostanę
[root@unix ~]# snmpwalk -v 2c -c rw_community <IP-4500-x> IF-MIB:ifHCInUcastPkts.170
IF-MIB::ifHCInUcastPkts.170 = Counter64: 0
[root@unix ~]# snmpwalk -v 2c -c rw_community <IP-4500-x> IF-MIB:ifHCOutOctets.170
IF-MIB::ifHCOutOctets.170 = Counter64: 325414481
To zadaje mi kolejne pytanie: dlaczego ta różnica w tym samym interfejsie (VLAN-100 i Vl100)?
Moje główne pytanie wciąż pozostaje bez odpowiedzi, ponieważ OID, który otrzymuję, dotyczy liczników pakietów i bajtów w interfejsie.
Chcę uzyskać pomiar przepustowości w niektórych sieciach Vlan. Do tej pory widzę tylko Netflow jako prawdopodobne rozwiązanie.
EDYCJA 2:
Próbuję dodać Cacti i mam problem.
Wykres pokazuje, kiedy dodam interfejs vlan100:
Jak dodać taki interfejs i wykonać obliczenia, aby pokazać właściwy wykres ruchu? zgodnie z sugestią Mike'a Penningtona
ifName? Do twojej wiadomości, nie musisz używać pastebin do konfigurowania snips