Inleiding
Dit document beschrijft proactief de prestaties van Cisco Web Security Applicatie (WSA) met Simple Network Management Protocol (SNMP).
Welke waarden kunnen via een SNMP-bewakingstool worden geobserveerd om de prestaties van Cisco WSA proactief te bewaken? Op welk niveau moeten drempelwaardewaarschuwingen worden geconfigureerd?
Wanneer u Cisco WSA controleert, zijn de belangrijkste items voor SNMP-polling als volgt:
- Clientaanvragen / seconde
- cacheThruputNow (.1.3.6.1.4.1.15497.1.2.3.7.1.1)
- Doorvoersnelheid aanvragen in de laatste minuut
- Responstijd
- cacheTotalRespTimeNow (.1.3.6.1.4.1.15497.1.2.3.7.9.1)
- Totale cacheresponstijd in de laatste minuut
- CPU-gebruik
- cacheBusyCPUgebruik (00.1.3.6.1.4.1.15497.1.2.3.1.5)
- Percentage drukke tijd van de CPU
Opmerking: SNMP Management Information Base (MIB)-bestanden voor WAAS kunnen worden gevonden op de pagina voor productondersteuning van Cisco Web Security.
Aangezien elke omgeving van de klant varieert, wordt aanbevolen om de productiestatistieken voor de basislijn over een bepaalde periode te verzamelen om te zien of er uitschieters zijn tijdens de referentieperiode. Tijdens deze basislijn, noteer de periodes wanneer de klant vraagt/seconde waar gemaximaliseerd. Als de reactietijd en het potentiële CPU-gebruik dienovereenkomstig aanzienlijk zouden toenemen, zou dit de piekprestaties in deze specifieke omgeving kunnen weergeven. Er moeten verdere tests en controles worden uitgevoerd om dit maximumgehalte te bevestigen.
Nadat de referentieperiode is verstreken en er geen specifieke maximumpieken zijn waargenomen in de verzoeken van cliënten /seconde, wordt aanbevolen om kunstmatig een drempelwaarde van 10% tot 25% van de hoogst waargenomen verzoeken van cliënten/seconde vast te stellen voor waarschuwingsdoeleinden.
Naast het bewaken van de prestaties en het waarschuwen voor specifieke overschreden drempelwaarden, kan Cisco WAAS ook worden geconfigureerd om SNMP-traps op deze hardwarecondities te verzenden:
Standaard ingeschakeld
- RAID-statuswijziging
- Ventilatorstoring
- Hoge temperatuur
- Belangrijkste verloopdatum
- Koppelen naar beneden
- Koppeling
- Statuswijziging voeding
- Update-fout
- Upstream proxyfout
Standaard uitgeschakeld
- Connectiviteitsfout
- CPU-gebruik overschreden
- Geheugengebruik overschreden
Als u specifiek gebruik van Proxy-CPU's moet controleren, controleert u het gebruik van Proxy-CPU's op de WSA met SNMP.
Feedback