Ich stelle ein einfaches MRTG-ähnliches Setup zusammen, um die Belastung unserer Netzwerk-Switches zu überwachen. Mir wurde gesagt, dass Cisco-Switches so eingerichtet sind, dass sie alle fünf Minuten abgefragt werden, aber wir hätten gern genauere Messwerte, vielleicht einmal pro Minute.
Ist das möglich? Oder würden wir nur doppelte Daten speichern, weil Cisco seine Verkehrszahlen nur alle fünf Minuten aktualisiert oder weil sie für ihre Messwerte einen gleitenden Durchschnitt von fünf Minuten verwenden?
Antwort1
Sie können ifInOctets/ifOutOctet/ifHCInOctets/ifHCOutOctets jede Minute abfragen, ohne dass es zu Aktualisierungsproblemen kommt. Das einzige Problem, das auftreten kann, ist eine hohe CPU-Auslastung auf dem Switch/Router, wenn Sie zu viele OIDs/Minute abfragen (dies hängt stark vom Gerätemodell ab).
PS: MRTG mit Standard-Speicher-Engine speichert Daten nur alle 5 Minuten, also speichern Sie die Daten unbedingt in rrd-Dateien
Antwort2
Die SNMP-Zähler arbeiten mit MRTG (rrd) so, dass sie den gesamten gesendeten Datenverkehr erfassen. Sie werden dann bei 2^32 und 2^64 umgebrochen. Dann nimmt MRTG die Messungen vor und ermittelt die Rate aus der Differenz der beiden Messungen. Es ist also nicht so, als würde es eine Momentaufnahme der aktuellen Rate machen.
Mein Punkt ist also, dass wenn Sie die Menge des gesendeten Datenverkehrs häufiger abfragen, Sie nicht wirklich mehr erhalten werdenGenauigkeitsondern eine höhererechtzeitige Lösung. Sie können sehen, wie hoch die Rate während einer bestimmten Minute war, im Gegensatz zu alle 5 Minuten. Wenn Sie also alle 5 Minuten abfragen, erhalten Sie tatsächlich die Rate pro 5 Minuten, umgerechnet in eine Rate pro Sekunde, z. B. Megabit pro Sekunde.
Möglicherweise müssen Sie auch die RRD-Dateien anpassen, sodass die Mittelwertbildung unabhängig von der Anzahl der von Ihnen entnommenen Proben nicht länger als 5 Minuten dauert.
Davon abgesehen können Sie wahrscheinlich jede Minute eine Abfrage von SNMP durchführen. Achten Sie einfach darauf, die CPU zu überwachen.