Вы здесь

Juniper. Мониторинг

Базовый мониторинг можно производить по SNMP и Netflow (JFLOW).

SNMP PRTG

Для мониторинга SRX по SNMP будем использовать программу PRTG.

Настройка SNMP на SRX:

set snmp name jun100_obn36a set snmp description jun100_obn36a set snmp location obn set snmp contact "samovarov@mail.ru" set snmp community community_name authorization read-write set snmp community community_name clients 10.10.47.0/24

Настройка PRTG
PRTG не имеет готовых средств для поддержки Juniper SRX кроме SNMP Traffic.

Вдобавок к этому мы можем добавлять OID-ы "влоб":
Add Sensor > SNMP > SNMP Custom
juniper._monitoring_01_ciscomaster.ru.jpg

Полезные OID-ы:

Forwarding CPU 1.3.6.1.4.1.2636.3.39.1.12.1.1.1.4.0 CPU Temperature 1.3.6.1.4.1.2636.3.1.13.1.7.9.1.0.0 Sessions in use 1.3.6.1.4.1.2636.3.39.1.12.1.1.1.6.0

Как итог получаем следующую картину:
juniper._monitoring_02_ciscomaster.ru.jpg

Netflow (JFLOW)

Мониторинг через SNMP позволяет нам получить базовую картину состояния устройства.
Netflow позволяет полностью разобрать трафик и получить представление о его объеме, IP адресах, протоколах и т.д.

Для Анализа трафика будем использовать ПО Netflow Analyser.

Подготовка Juniper SRX:

set forwarding-options sampling input rate 100 set forwarding-options sampling input run-length 9 set forwarding-options sampling input max-packets-per-second 7000 set forwarding-options sampling family inet output flow-server 10.10.47.31 port 9996 set forwarding-options sampling family inet output flow-server 10.10.47.31 version 5 set firewall family inet filter JFLOW term 0 then count JFLOW set firewall family inet filter JFLOW term 0 then sample set firewall family inet filter JFLOW term 0 then accept set interfaces st0 unit 0 family inet filter input JFLOW set interfaces st0 unit 0 family inet filter output JFLOW set interfaces fe-0/0/0 unit 0 family inet filter input JFLOW set interfaces fe-0/0/0 unit 0 family inet filter output JFLOW set interfaces vlan unit 0 family inet filter input JFLOW set interfaces vlan unit 0 family inet filter output JFLOW

Здесь 10.10.47.31 - адрес сервера Netflow Analyser с портом по умолчанию.

Netflow analyser подхватит устройство без дополнительных настроек.
Если трафик приходит на IN и на OUT - значит всё нормально.
juniper._monitoring_03_ciscomaster.ru.jpg

Интерфейсы обозначены типа IfIndex502.
Это можно легко исправить в читабельный вид:
show interfaces snmp-index 502

vs@jun100_obn36a> show interfaces snmp-index 502 Logical interface fe-0/0/0.0 (Index 72) (SNMP ifIndex 502) ........

Соответственно переименовываем интерфейсы в Netflow Analyser:
juniper._monitoring_04_ciscomaster.ru.jpg

Теперь мы знаем все о трафике, проходящем через наш SRX:
juniper._monitoring_05_ciscomaster.ru.jpg

Добавить комментарий

Filtered HTML

  • Адреса страниц и электронной почты автоматически преобразуются в ссылки.
  • Допустимые HTML-теги: <a> <em> <strong> <cite> <blockquote> <code> <ul> <ol> <li> <dl> <dt> <dd>
  • Строки и абзацы переносятся автоматически.

Plain text

  • HTML-теги не обрабатываются и показываются как обычный текст
  • Адреса страниц и электронной почты автоматически преобразуются в ссылки.
  • Строки и абзацы переносятся автоматически.
CAPTCHA
Этот вопрос задается для того, чтобы выяснить, являетесь ли Вы человеком или представляете из себя автоматическую спам-рассылку.
Target Image