Obiettivo

Il monitoraggio da rete remota (RMON) è stato sviluppato dalla Internet Engineering Task Force (IETF) per supportare il monitoraggio e l'analisi del protocollo delle reti LAN (Local Area Network). Si tratta di una specifica di monitoraggio standard che consente a diversi sistemi di monitoraggio e console di rete di scambiarsi i dati di monitoraggio della rete. RMON semplifica agli amministratori di rete la scelta tra le sonde e le console di monitoraggio della rete con funzionalità che soddisfano le loro esigenze di rete specifiche. RMON definisce specificamente le informazioni che qualsiasi sistema di monitoraggio della rete dovrebbe essere in grado di fornire. Statistiche, eventi, cronologia, allarmi, host, host top N, matrice, filtro, acquisizione e token ring sono i dieci gruppi in RMON.

RMON consente a un agente SNMP (Simple Network Management Protocol) nel dispositivo di monitorare in modo proattivo le statistiche del traffico in un determinato periodo e di inviare trap a un programma di gestione SNMP. L'agente SNMP locale confronta i contatori effettivi in tempo reale con le soglie predefinite e genera allarmi, senza che sia necessario il polling da parte di una piattaforma di gestione SNMP centrale. Si tratta di un meccanismo efficace per la gestione proattiva, a condizione che siano state impostate le soglie corrette rispetto alla linea di base della rete.

Nota: Per informazioni su come configurare le impostazioni SNMP sullo switch, fare clic qui per istruzioni.

RMON riduce il traffico tra il manager e il dispositivo poiché il manager SNMP non deve eseguire frequentemente il polling del dispositivo per ottenere informazioni e consente al manager di ottenere rapporti di stato tempestivi, poiché il dispositivo segnala gli eventi nel momento in cui si verificano.

In questo documento viene spiegato come configurare le impostazioni di controllo degli eventi RMON sullo switch.

Dispositivi interessati

- Serie Sx250

- Serie Sx300

- Serie Sx350

- Serie SG350X

- Serie Sx300

- Serie Sx550X

Versione del software

- 1.4.7.05 — Sx300, Sx500

- 2.2.8.04 - Sx250, Sx350, SG350X, Sx550X

Configurazione delle impostazioni del controllo degli eventi RMON sullo switch

Configura controllo eventi RMON

Passaggio 1. Accedere all'utility basata sul Web dello switch, quindi selezionare Advanced (Avanzate) dall'elenco a discesa Display Mode (Modalità di visualizzazione).

Nota: Nell'esempio viene usato lo switch SG350X-48MP.

Nota: Se si dispone di uno switch serie Sx300 o Sx500, andare al punto 2.

Passo 2. Scegliere Stato e statistiche > RMON > Eventi.

Le informazioni contenute nella tabella Eventi vengono definite dalla finestra di dialogo Aggiungi eventi RMON, ad eccezione dell'ora.

Passaggio 3. Fare clic su Add per aggiungere un nuovo evento alla tabella eventi.

Nell'area Voce evento viene visualizzato il numero di indice della voce evento per la nuova voce.

Passaggio 4. (Facoltativo) Nel campo Community, immettere la stringa della community SNMP da includere quando si inviano i trap. Questa opzione viene utilizzata se si desidera inviare una trap SNMP. Se non è configurato, viene inviata una trap a ciascun gruppo di trap configurato nella categoria di allarme.

Nota: Nell'esempio viene utilizzata la community 1.

Passaggio 5. Inserire un nome definito dall'utente per l'evento da aggiungere nel campo Descrizione.

Nota: In questo esempio, viene utilizzato Logs for Community 1.

Passaggio 6. Nell'area Tipo di notifica fare clic sul tipo di azione risultante dall'evento.

Le opzioni sono:

- Nessuno: non viene eseguita alcuna azione quando l'allarme scade.

- Log (Event Log Table) — aggiunge una voce di log alla tabella Event Log quando l'allarme si spegne.

- Trap (SNMP Manager e Syslog Server): invia una trap al server di log remoto quando l'allarme scade.

- Log and Trap: aggiunge una voce di log alla tabella Event Log e invia una trap al server di log remoto quando l'allarme scade.

Nota: In questo esempio, viene scelto Log and Trap.

Passaggio 7. Inserire il dispositivo o l'utente che ha definito l'evento nel campo Proprietario.

Nota: nell'esempio viene usato cisco.

Passaggio 8. Fare clic su Apply (Applica), quindi su Close (Chiudi). L'evento RMON viene salvato nel file di configurazione in esecuzione.

Passaggio 9. (Facoltativo) Fare clic su Save per salvare le impostazioni nel file della configurazione di avvio.

A questo punto dovrebbe essere stato aggiunto un nuovo evento nella tabella eventi.

Modifica eventi RMON

Passaggio 1. Nella Tabella eventi, selezionare la casella accanto alla voce evento che si desidera modificare.

Passaggio 2. Fare clic sul pulsante Modifica per modificare la voce dell'evento RMON.

Passaggio 3. (Facoltativo) Modificare di conseguenza i dettagli Nr. mov. evento, Community, Descrizione, Tipo di notifica e Proprietario.

Nota: In questo esempio, il tipo di notifica è stato modificato da Log and Trap a Trap (SNMP Manager e Syslog Server)

Passaggio 4. Fare clic su Apply (Applica), quindi su Close (Chiudi).

Passaggio 5. (Facoltativo) Fare clic su Save per salvare le impostazioni nel file della configurazione di avvio.

L'evento nella tabella eventi dovrebbe essere stato modificato correttamente.

Elimina eventi RMON

Passaggio 1. Nella Tabella eventi, selezionare la casella accanto alla voce evento che si desidera eliminare.

Passaggio 2. Fare clic sul pulsante Delete per modificare la voce dell'evento RMON.

Passaggio 3. (Facoltativo) Fare clic su Save per salvare le impostazioni nel file della configurazione di avvio.

A questo punto è necessario eliminare un evento dalla tabella eventi.

Visualizza registri eventi RMON

Nella pagina Eventi viene visualizzato il registro degli eventi o delle azioni che si sono verificati. È possibile registrare due tipi di eventi: Log o Log and Trap. L'azione nell'evento viene eseguita quando l'evento è associato a un allarme e le condizioni dell'allarme si sono verificate. Per istruzioni su come configurare gli allarmi RMON sullo switch, fare clic qui.

Passo 1: scegliere Stato e statistiche > RMON > Eventi.

Passaggio 2. Fare clic sul pulsante Tabella registro eventi.

In questa pagina vengono visualizzati i campi riportati di seguito.

- Nr. mov. evento: numero della voce di registro dell'evento.

- Nr. log (Log No.) - Numero di log all'interno dell'evento.

- Ora log (Log Time) - Ora in cui è stata immessa la voce del log.

- Descrizione: descrizione dell'evento che ha attivato l'allarme.

Passaggio 3. (Facoltativo) Fare clic sul pulsante Tabella eventi per tornare alla Tabella eventi.

A questo punto, i registri degli eventi sullo switch sono stati visualizzati correttamente.