Cisco Voice Gateway e Cacti

[Rizio]

Domanda della mattinata:
ma ha senso mettere sotto monitoring di cacti i voice-gateway? In azienda da me sono dei 2811 (con relativi DSP).

Cosa posso vedere se li monitoro con Cacti? Il dubbio è anche di quanto possa andare a rompere le scatole un polling ogni minuto dello stato snmp.

Qualcuno di voi ha già affrontato la cosa, ha qualche senso farlo o mi limito a vedere l'impegno delle ethernet e basta?

Rizio

[ghira]

Domanda della mattinata:
ma ha senso mettere sotto monitoring di cacti i voice-gateway? In azienda da me sono dei 2811 (con relativi DSP).

Cosa posso vedere se li monitoro con Cacti? Il dubbio è anche di quanto possa andare a rompere le scatole un polling ogni minuto dello stato snmp.

Qualcuno di voi ha già affrontato la cosa, ha qualche senso farlo o mi limito a vedere l'impegno delle ethernet e basta?

Rizio

hai fatto snmpwalk (ecc.) -mALL .1 per vedere cosa c'e'?

[Rizio]

hai fatto snmpwalk (ecc.) -mALL .1 per vedere cosa c'e'?

Mah, come risposta ho un'infinità di roba....stà lì 5 minuti a sbrodolare roba sullo schermo tipo "The Matrix".....
E' un buon segno?

La mia domanda partiva più che altro dal dubbio di non caricare eccessivamente i voice-gateway chiedendo loro cose poco interessanti perchè magari le informazioni che si riesconio ad ottenere via snmp non sono poi così interessanti.
Era più su quello che cercavo di avere il vostro parere.

Rizio

[ghira]

hai fatto snmpwalk (ecc.) -mALL .1 per vedere cosa c'e'?

Mah, come risposta ho un'infinità di roba....stà lì 5 minuti a sbrodolare roba sullo schermo tipo "The Matrix".....
E' un buon segno?

se fai snmpwalk ecc. ecc. -mALL 10.1.1.1 .1 >router.walk

poi

grep ciscoMgmt router.walk
grep ciscoExp router.walk

ci dovrebbe essere molto poco

altrimenti devi installare altri mib e ripetere
poi diventa piu' utile/comprensibile

[Rizio]

grep ciscoMgmt router.walk
grep ciscoExp router.walk

ci dovrebbe essere molto poco

altrimenti devi installare altri mib e ripetere
poi diventa piu' utile/comprensibile

Nada, purtroppo non greppo niente di quello che hai detto.
Nel frattempo ho provato a metterlo sotto cacti ma le informazioni sono migliaia (quel router monta 2 E1 da 30 canali) e che restituiscono valori ce ne sono poche -4 o 5 in tutto-

Cmq ora provo a monitorare quelle e vediamo se sono utili altrimenti amen, non lo monitoro in alcun modo.

Grazie
Rizio

[ghira]

grep ciscoMgmt router.walk
grep ciscoExp router.walk

ci dovrebbe essere molto poco

altrimenti devi installare altri mib e ripetere
poi diventa piu' utile/comprensibile

Nada, purtroppo non greppo niente di quello che hai detto.

Ma non ci _dovrebbe_ essere quasi nulla. Idealmente nulla.

Ovviamente, hai installato dei MIB cisco? Altrimenti non vedi
nulla perche' non hai i MIB, non perche' hai tutti quelli necessari.

[ghira]

Nel caso tu non abbia i MIB cisco:

ftp ftp.cisco.com/pub/mibs/v2
binary
prompt
mget *

metti i MIB opportuni in /usr/share/snmp/mibs e ripeti snmpwalk -mALL .1

per aggiornare la tua collezione ti conviene usare qualcosa che scarica
solo i file nuovi o modificati. alcuni client ftp lo fanno, e magari altri programmi.

[Rizio]

Nel caso tu non abbia i MIB cisco:

ftp ftp.cisco.com/pub/mibs/v2
binary
prompt
mget *

metti i MIB opportuni in /usr/share/snmp/mibs e ripeti snmpwalk -mALL .1

per aggiornare la tua collezione ti conviene usare qualcosa che scarica
solo i file nuovi o modificati. alcuni client ftp lo fanno, e magari altri programmi.

Ho provato ad aggiornare i MIB che mi hai detto, ora stò litigando con l'export della variabile per il path su una debian. Appena fatto riprovo e ti dico.

Grazie in ogni caso per i MIB, finora ho usato mib-downloader che pensavo funzionasse ma in realtà probabilmente me ne mancavano tanti (per lo meno stando ai numeri dei file presenti nelle dir).

Ti faccio sapere. Grazie intanto
Rizio

[ghira]

Ho provato ad aggiornare i MIB che mi hai detto, ora stò litigando con l'export della variabile per il path su una debian. Appena fatto riprovo e ti dico.

saro' pigro ma metto i miei in /usr/share/snmp/mibs

chiaramente non posso dirti di fare lo stesso perche' in effetti
e' sporco e pigro

[Rizio]

saro' pigro ma metto i miei in /usr/share/snmp/mibs

chiaramente non posso dirti di fare lo stesso perche' in effetti
e' sporco e pigro

Da quanto ho capito anche debian li mette lì, solo che nelle variabili d'ambiente non esporta la variabile MIBDIR.
Dovrebbe farlo per il demone snmpd e lì ho cercato di aggiornare (e correggere) i path poi ho riprovato.
In effetti il file è un pò diverso (come risultato della query) però nonostante tutto ho trovato nulla riguardo a ciscoMgmt e ciscoExp.

Rizio

[ghira]

però nonostante tutto ho trovato nulla riguardo a ciscoMgmt e ciscoExp.

Rizio

in realta' non VUOI ciscoMgmt e ciscoExp. vedi quelli solo se funzionano i MIB
cisco di base ma mancano alcuni di quelli piu' dettagliati che ti servono.

in alcuni casi non c'e' niente da fare. io mio router ha della roba ciscoMgmt.736
nel suo snmpwalk, ma non esiste ciscoMgmt.736 quindi non posso fare nulla.

se fai:

grep "::" walk.txt | cut -d ":" -f 1 | sort | uniq cosa vedi?

io per esempio vedo:

ADSL-LINE-MIB
ATM-MIB
BGP4-MIB
BRIDGE-MIB
CISCO-AAA-SERVER-MIB
CISCO-AAL5-MIB
CISCO-ATM-EXT-MIB
CISCO-ATM-IF-MIB
CISCO-ATM-PVCTRAP-EXTN-MIB
CISCO-ATM-QOS-MIB
CISCO-BULK-FILE-MIB
CISCO-C12000-IF-HC-COUNTERS-MIB
CISCO-CALL-HISTORY-MIB
CISCO-CALLHOME-MIB
CISCO-CDP-MIB
CISCO-CLASS-BASED-QOS-MIB
CISCO-CONFIG-MAN-MIB
CISCO-DDP-IAPP-MIB
CISCO-DOT11-ASSOCIATION-MIB
CISCO-DOT11-QOS-MIB
CISCO-DOT11-SSID-SECURITY-MIB
CISCO-EMBEDDED-EVENT-MGR-MIB
CISCO-ENTITY-ASSET-MIB
CISCO-ENTITY-FRU-CONTROL-MIB
CISCO-ERM-MIB
CISCO-FLASH-MIB
CISCO-FTP-CLIENT-MIB
CISCO-HSRP-MIB
CISCO-IETF-ATM2-PVCTRAP-MIB
CISCO-IETF-BFD-MIB
CISCO-IETF-DOT11-QOS-EXT-MIB
CISCO-IETF-PW-MIB
CISCO-IF-EXTENSION-MIB
CISCO-IMAGE-MIB
CISCO-IPMROUTE-MIB
CISCO-IPSEC-FLOW-MONITOR-MIB
CISCO-IPSEC-MIB
CISCO-MEMORY-POOL-MIB
CISCO-MVPN-MIB
CISCO-NAC-NAD-MIB
CISCO-NBAR-PROTOCOL-DISCOVERY-MIB
CISCO-NHRP-EXT-MIB
CISCO-PAE-MIB
CISCO-PIM-MIB
CISCO-PPPOE-MIB
CISCO-PROCESS-MIB
CISCO-QUEUE-MIB
CISCO-RMON-CONFIG-MIB
CISCO-RTTMON-MIB
CISCO-SMI
CISCO-SNMP-TARGET-EXT-MIB
CISCO-SYSLOG-MIB
CISCO-TBRIDGE-DEV-IF-MIB
CISCO-TCP-MIB
CISCO-UNIFIED-FIREWALL-MIB
CISCO-VLAN-IFTABLE-RELATIONSHIP-MIB
CISCO-VLAN-MEMBERSHIP-MIB
CISCO-VPDN-MGMT-MIB
CISCO-VRF-MIB
CISCO-VTP-MIB
CISCO-WLAN-VLAN-MIB
DISMAN-EVENT-MIB
DRAFT-MSDP-MIB
ENTITY-MIB
EtherLike-MIB
HC-RMON-MIB
IEEE8021-PAE-MIB
IEEE802dot11-MIB
IF-MIB
INT-SERV-MIB
IP-FORWARD-MIB
IP-MIB
IPMROUTE-STD-MIB
ISDN-MIB
NHRP-MIB
NOTIFICATION-LOG-MIB
OLD-CISCO-CHASSIS-MIB
OLD-CISCO-CPU-MIB
OLD-CISCO-FLASH-MIB
OLD-CISCO-INTERFACES-MIB
OLD-CISCO-IP-MIB
OLD-CISCO-MEMORY-MIB
OLD-CISCO-SYSTEM-MIB
OLD-CISCO-TCP-MIB
OLD-CISCO-TS-MIB
PIM-MIB
Q-BRIDGE-MIB
RFC1213-MIB
RMON2-MIB
RSVP-MIB
SMON-MIB
SNMP-FRAMEWORK-MIB
SNMP-MPD-MIB
SNMP-TARGET-MIB
SNMPv2-MIB
VRRP-MIB

[Rizio]

Codice: Seleziona tutto

root@nagios:~# grep "::" walk.txt | cut -d ":" -f 1 | sort | uniq
DISMAN-EVENT-MIB
EtherLike-MIB
IF-MIB
IP-FORWARD-MIB
NOTIFICATION-LOG-MIB
RFC1213-MIB
RMON-MIB
SNMP-FRAMEWORK-MIB
SNMP-MPD-MIB
SNMP-TARGET-MIB
SNMPv2-MIB
SNMPv2-SMI
TCP-MIB

uhmm... di cisco vedo proprio poco..... che non li carichi?
Adesso provo su un altro router e vedo che risultato mi dà.

Rizio

[Rizio]

Su un altro router vedo sempre gli stessi MIB, mi sà che non li ho caricati nel posto giusto (o comunque non legge il path che ho modificato):

Codice: Seleziona tutto

DISMAN-EVENT-MIB
EtherLike-MIB
IF-MIB
IP-FORWARD-MIB
NOTIFICATION-LOG-MIB
RFC1213-MIB
RMON-MIB
SNMP-FRAMEWORK-MIB
SNMP-MPD-MIB
SNMP-NOTIFICATION-MIB
SNMP-TARGET-MIB
SNMPv2-MIB
SNMPv2-SMI
TCP-MIB

Rizio

[ghira]

Codice: Seleziona tutto

root@nagios:~# grep "::" walk.txt | cut -d ":" -f 1 | sort | uniq
DISMAN-EVENT-MIB
EtherLike-MIB
IF-MIB
IP-FORWARD-MIB
NOTIFICATION-LOG-MIB
RFC1213-MIB
RMON-MIB
SNMP-FRAMEWORK-MIB
SNMP-MPD-MIB
SNMP-TARGET-MIB
SNMPv2-MIB
SNMPv2-SMI
TCP-MIB

uhmm... di cisco vedo proprio poco..... che non li carichi?
Adesso provo su un altro router e vedo che risultato mi dà.

Rizio

quando hai fatto snmpwalk hai messo ".1" alla fine?

se fai

snmpwalk -v2c -c lamiastringa -mALL ilmioip ciscoMgmt

e

snmpwalk -v2c -c lamiastringa -mALL ilmioip ciscoExp

cosa vedi?

[Rizio]

quando hai fatto snmpwalk hai messo ".1" alla fine?

Si

Codice: Seleziona tutto

snmpwalk -v 2c -c wanadmin 10.0.6.3 -mALL .1 > walk.txt

se fai

snmpwalk -v2c -c lamiastringa -mALL ilmioip ciscoMgmt

Codice: Seleziona tutto

root@nagios:~# snmpwalk -v 2c -c wanadmin 10.0.6.3 -mALL ciscoMgmt
ciscoMgmt: Unknown Object Identifier (Sub-id not found: (top) -> ciscoMgmt)

snmpwalk -v2c -c lamiastringa -mALL ilmioip ciscoExp

cosa vedi?

Codice: Seleziona tutto

root@nagios:~# snmpwalk -v 2c -c wanadmin 10.0.6.3 -mALL ciscoExp
ciscoExp: Unknown Object Identifier (Sub-id not found: (top) -> ciscoExp)

Mi è venuto il dubbio che snmpwalk fosse "posizionale" con le opzioni ma anche se riscrivo l'istruzione come la tua non cambia il risultato.
Confermi anche tu che mi mancano i MIB?

Rizio