Juntando uma configuração simples do tipo MRTG para monitorar a carga em nossos comutadores de rede. Já me disseram que os switches da Cisco estão configurados para serem pesquisados a cada cinco minutos, mas gostaríamos de obter leituras mais precisas, talvez uma vez por minuto.
Isso é algo que pode ser feito? Ou estaríamos apenas armazenando dados duplicados porque a Cisco atualiza apenas seus números de tráfego a cada cinco minutos, ou porque eles usam uma média móvel de cinco minutos para suas leituras?
Você pode pesquisar ifInOctets / ifOutOctet / ifHCInOctets / ifHCOutOctets a cada minuto sem nenhum problema de atualização. O único problema que você pode ter é um grande uso da CPU no switch / roteador se você pesquisar em muito OIDs / minuto (isso depende muito do modelo do dispositivo)
PS: O MRTG com o mecanismo de armazenamento padrão armazena dados apenas a cada 5 minutos, portanto, guarde os dados em arquivos rrd
A maneira como os contadores SNMP trabalham com o MRTG (rrd) é que eles são o tráfego total enviado. Eles envolvem em torno de 2 ^ 32 e 2 ^ 64. Em seguida, o MRTG faz as medições e calcula a taxa a partir da diferença das duas medições. Então, não é como se estivesse tirando uma foto da taxa atual.
Então, meu ponto é que, se você pesquisar a quantidade de tráfego enviada com mais frequência, não obterá mais precisão , mas sim uma resolução maior no tempo . Você será capaz de ver o que a taxa foi durante um minuto específico, em oposição a cada 5 minutos. Então, quando você pesquisa a cada 5 minutos, você está realmente obtendo uma taxa por 5 minutos convertida para uma taxa por segundo, como megabits por segundo.
Você também pode ter que ajustar os arquivos rrd para que eles não façam uma média de mais de 5 minutos, independentemente de quantas amostras você tirar.
Dito isto, você provavelmente pode pesquisar a cada minuto a partir do SNMP, apenas certifique-se de monitorar a CPU.
Tags networking monitoring cisco traffic mrtg