Montando uma configuração simples do tipo MRTG para monitorar a carga em nossos switches de rede. Disseram-me que os switches Cisco estão configurados para serem monitorados a cada cinco minutos, mas gostaríamos de obter leituras mais precisas, talvez uma vez por minuto.
Isso é algo que pode ser feito? Ou estaríamos apenas armazenando dados duplicados porque a Cisco só atualiza seus números de tráfego a cada cinco minutos ou porque usa uma média móvel de cinco minutos para suas leituras?
Responder1
Você pode pesquisar ifInOctets/ifOutOctet/ifHCInOctets/ifHCOutOctets a cada minuto sem nenhum problema de atualização. O único problema que você pode ter é o grande uso da CPU no switch/roteador se você pesquisar muitos OIDs/minuto (isso depende muito do modelo do dispositivo)
PS: MRTG com mecanismo de armazenamento padrão armazena dados apenas a cada 5 minutos, portanto, certifique-se de armazenar dados em arquivos rrd
Responder2
A forma como os contadores SNMP funcionam com o MRTG (rrd) é que eles representam o tráfego total enviado. Eles então giram em 2 ^ 32 e 2 ^ 64. Em seguida, o MRTG faz as medições e calcula a taxa a partir da diferença das duas medições. Portanto, não é como se estivesse tirando um instantâneo da taxa atual.
Então, o que quero dizer é que se você pesquisar a quantidade de tráfego enviado com mais frequência, na verdade não obterá maisprecisãomas sim um superiorresolução no tempo. Você poderá ver qual foi a taxa durante um minuto específico, em vez de a cada 5 minutos. Portanto, quando você pesquisa a cada 5 minutos, você realmente obtém a taxa por 5 minutos convertida em uma taxa por segundo, como megabits por segundo.
Você também pode ter que ajustar os arquivos rrd para que eles não façam uma média superior a 5 minutos, independentemente de quantas amostras você coletar.
Dito isto, você provavelmente pode pesquisar a cada minuto no SNMP, apenas certifique-se de monitorar a CPU.