Konfigurieren der Einstellungen für die Ereignissteuerung der Remote-Netzwerküberwachung (RMON) auf einem Switch

Ziel

Remote Network Monitoring (RMON) wurde von der Internet Engineering Task Force (IETF) entwickelt, um die Überwachung und Protokollanalyse von Local Area Networks (LANs) zu unterstützen. Hierbei handelt es sich um eine Standardüberwachungsspezifikation, die es verschiedenen Netzwerkmonitoren und Konsolensystemen ermöglicht, ihre Netzwerküberwachungsdaten untereinander auszutauschen. RMON bietet Netzwerkadministratoren die Möglichkeit, unter den verschiedenen Netzwerküberwachungslösungen und -konsolen mit Funktionen auszuwählen, die ihre speziellen Netzwerkanforderungen erfüllen. RMON definiert speziell die Informationen, die jedes Netzwerküberwachungssystem bereitstellen kann. Statistiken, Ereignisse, Verlauf, Alarme, Hosts, Top N, Matrix, Filter, Erfassung und Token-Ring sind die zehn Gruppen in RMON.

RMON aktiviert einen SNMP-Agenten (Simple Network Management Protocol) im Gerät, um die Datenverkehrsstatistik über einen bestimmten Zeitraum proaktiv zu überwachen und Traps an einen SNMP-Manager zu senden. Der lokale SNMP-Agent vergleicht die tatsächlichen Echtzeit-Zähler mit vordefinierten Grenzwerten und generiert Alarme, ohne dass ein Polling durch eine zentrale SNMP-Managementplattform erforderlich ist. Dies ist ein effektiver Mechanismus für proaktives Management, vorausgesetzt, Sie haben die richtigen Schwellenwerte in Bezug auf die Basislinie Ihres Netzwerks festgelegt.

Hinweis: Um zu erfahren, wie Sie die SNMP-Einstellungen auf Ihrem Switch konfigurieren, klicken Sie hier für weitere Anweisungen.

RMON verringert den Datenverkehr zwischen dem Manager und dem Gerät, da der SNMP-Manager das Gerät nicht regelmäßig nach Informationen abfragen muss. Außerdem kann der Manager Statusberichte abrufen, da das Gerät Ereignisse so meldet, wie sie auftreten.

Dieser Artikel enthält Anweisungen zum Konfigurieren der Einstellungen zur Steuerung von RMON-Ereignissen auf dem Switch.

Unterstützte Geräte

• Sx250-Serie
• Sx300-Serie
• Sx350-Serie
• SG350X-Serie
• Sx300-Serie
• Sx550X-Serie

Software-Version

• 1.4.7.05: Sx300, Sx500
• 2.2.8.04 — Sx250, Sx350, SG350X, Sx550X

RMON-Ereignissteuerungseinstellungen auf Ihrem Switch konfigurieren

RMON-Ereignissteuerung konfigurieren

Schritt 1: Melden Sie sich beim webbasierten Dienstprogramm Ihres Switches an, und wählen Sie dann in der Dropdown-Liste "Anzeigemodus" die Option Erweitert aus.

Hinweis: In diesem Beispiel wird der Switch SG350X-48MP verwendet.

Hinweis: Wenn Sie über einen Switch der Serie Sx300 oder Sx500 verfügen, fahren Sie mit Schritt 2 fort.

Schritt 2: Wählen Sie Status und Statistik > RMON > Events aus.

Die Informationen in der Ereignistabelle werden im Dialogfeld RMON-Ereignisse hinzufügen definiert, mit Ausnahme der Zeit.

Schritt 3: Klicken Sie auf Hinzufügen, um der Ereignistabelle ein neues Ereignis hinzuzufügen.

Im Bereich "Event Entry" (Ereigniseintrag) wird die Indexnummer des Ereigniseintrags für den neuen Eintrag angezeigt.

Schritt 4: (Optional) Geben Sie im Feld "Community" den SNMP Community String ein, der beim Senden von Traps enthalten sein soll. Dies wird verwendet, wenn ein SNMP-Trap gesendet werden soll. Wenn es nicht konfiguriert ist, wird ein Trap an jede Trap-Gruppe gesendet, die in der Alarm-Kategorie konfiguriert ist.

Hinweis: In diesem Beispiel wird Community 1 verwendet.

Schritt 5: Geben Sie im Feld Beschreibung einen benutzerdefinierten Namen für das hinzuzufügende Ereignis ein.

Hinweis: In diesem Beispiel werden Protokolle für Community 1 verwendet.

Schritt 6: Klicken Sie im Bereich "Benachrichtigungstyp" auf den Aktionstyp, der sich aus diesem Ereignis ergibt.

Folgende Optionen sind verfügbar:

• Keine - Wenn der Alarm ausgelöst wird, wird keine Aktion ausgeführt.
• Log (Event Log Table) (Protokoll (Ereignisprotokolltabelle)): Fügt einen Protokolleintrag zur Ereignisprotokolltabelle hinzu, wenn der Alarm ausgelöst wird.
• Trap (SNMP-Manager und Syslog-Server) - Sendet ein Trap an den Remote-Protokollserver, wenn der Alarm ausgelöst wird.
• Log und Trap - Fügt der Ereignisprotokolltabelle einen Protokolleintrag hinzu und sendet ein Trap an den Remote-Protokollserver, wenn der Alarm ausgelöst wird.

Hinweis: In diesem Beispiel werden Log und Trap ausgewählt.

Schritt 7. Geben Sie das Gerät oder den Benutzer, das bzw. der das Ereignis definiert hat, in das Feld Besitzer ein.

Hinweis: In diesem Beispiel wird cisco verwendet.

Schritt 8: Klicken Sie auf Übernehmen und dann auf Schließen. Das RMON-Ereignis wird in der aktuellen Konfigurationsdatei gespeichert.

Schritt 9: Klicken Sie optional auf Speichern, um die Einstellungen in der Startkonfigurationsdatei zu speichern.

Sie sollten nun erfolgreich eine neue Veranstaltung in der Ereignistabelle hinzugefügt haben.

RMON-Ereignisse bearbeiten

Schritt 1: Aktivieren Sie in der Ereignistabelle das Kontrollkästchen neben dem Ereigniseintrag, den Sie bearbeiten möchten.

Schritt 2: Klicken Sie auf die Schaltfläche Bearbeiten, um den RMON-Ereigniseintrag zu bearbeiten.

Schritt 3: (Optional) Bearbeiten Sie die Ereigniseintragsnummer, die Community, die Beschreibung, den Benachrichtigungstyp und die Eigentümerdetails entsprechend.

Hinweis: In diesem Beispiel wurde der Benachrichtigungstyp von "Log and Trap" in "Trap" (SNMP-Manager und Syslog-Server) geändert.

Schritt 4: Klicken Sie auf Übernehmen und dann auf Schließen.

Schritt 5: Klicken Sie optional auf Speichern, um die Einstellungen in der Startkonfigurationsdatei zu speichern.

Sie sollten das Ereignis in der Ereignistabelle jetzt erfolgreich bearbeitet haben.

RMON-Ereignisse löschen

Schritt 1: Aktivieren Sie in Event Table (Ereignistabelle) das Kontrollkästchen neben dem Ereigniseintrag, den Sie löschen möchten.

Schritt 2: Klicken Sie auf die Schaltfläche Löschen, um den RMON-Ereigniseintrag zu bearbeiten.

Schritt 3: Klicken Sie optional auf Speichern, um die Einstellungen in der Startkonfigurationsdatei zu speichern.

Sie sollten jetzt ein Ereignis erfolgreich aus der Ereignistabelle gelöscht haben.

RMON-Ereignisprotokolle anzeigen

Auf der Seite "Ereignisse" wird das Protokoll der eingetretenen Ereignisse oder Aktionen angezeigt. Es können zwei Arten von Ereignissen protokolliert werden: Protokoll oder Protokoll und Trap. Die Aktion im Ereignis wird ausgeführt, wenn das Ereignis an einen Alarm gebunden ist und die Bedingungen des Alarms aufgetreten sind. Anweisungen zur Konfiguration von RMON-Warnmeldungen auf Ihrem Switch finden Sie hier.

Schritt 1: Wählen Sie Status und Statistik > RMON > Events aus.

Schritt 2: Klicken Sie auf die Schaltfläche Ereignisprotokolltabelle.

Auf dieser Seite werden folgende Felder angezeigt:

• Ereigniseintragsnr.— Protokolleintragsnummer des Ereignisses.
• Log No (Protokollnummer): Protokollnummer innerhalb des Ereignisses.
• Log Time (Protokollzeit): Zeit, zu der der Protokolleintrag eingegeben wurde.
• Description (Beschreibung): Beschreibung des Ereignisses, das den Alarm ausgelöst hat.

Schritt 3: Klicken Sie optional auf die Schaltfläche Event Table (Ereignistabelle), um zur Ereignistabelle zurückzukehren.

Sie sollten nun die Ereignisprotokolle auf Ihrem Switch erfolgreich angezeigt haben.

Revisionsverlauf

Überarbeitung	Veröffentlichungsdatum	Kommentare
1.0	13-Dec-2018	Erstveröffentlichung