SNMP-Konfiguration StyleBook
Eine Simple Network Management Protocol (SNMP) -Anwendung hilft Ihnen, ADC-Ereignisse in ADM zu protokollieren. Diese Anwendung läuft auf ADM und fragt den SNMP-Agenten auf einer ADC-Instanz ab. Der Agent durchsucht die Management Information Base (MIB) nach Daten, die von der Netzwerkverwaltungsanwendung angefordert werden, und sendet die Daten an die Anwendung.
Wenn eine Konfigurationsänderung auf einer Instanz stattfindet, wird ein SNMP-Trap generiert. Die Traps werden dann an ein Remote-Gerät gesendet, das als Trap-Zielserver oder SNMP-Trap-Zielbezeichnet wird. NetScaler ADM ist als Trap-Ziel konfiguriert. Sie können den SNMP-Agenten über ein Remote-Gerät, das als SNMP-Manager bezeichnet wird, nach systemspezifischen Informationen fragen. Der Agent durchsucht dann die MIB (Management Information Base) nach angeforderten Daten und sendet die Daten an den SNMP-Manager.
Führen Sie die folgenden Schritte aus, um SNMP-Konfigurationen mit StyleBook auf einer ADC-Instanz bereitzustellen:
-
Gehen Sie in NetScaler ADM zu Applications > StyleBooks. Suchen Sie nach dem StyleBook, indem Sie den Namen als eingeben
snmp_configuration. Klicken Sie auf Konfiguration erstellen.Das StyleBook öffnet sich als Benutzeroberflächenseite, auf der Sie die Werte für alle in diesem StyleBook definierten Parameter eingeben können.
-
Geben Sie die folgenden Parameter an:
-
SNMP-MIB-Konfiguration — Geben Sie die folgenden Instanzinformationen an:
-
Kontakt des Administrators: Die E-Mail-Adresse eines Administrators.
-
NetScaler-Name: Name einer ADC-Instanz.
-
NetScaler-Standort: Der physische Standort einer Instanz.
-
Benutzerdefinierte Identifikationsnummer: Benutzerdefinierte Identifikationsnummer für den NetScaler. Diese Nummer hilft bei der Identifizierung einer Instanz.
-
Ownernode: Die Clusterknoten-ID, unter der Sie diese MIB festlegen. Dieses Feld ist erforderlich, um SNMP MIB auf CLIP festzulegen.
-
-
SNMP-Community-Konfiguration — Eine SNMP-Community-Konfiguration authentifiziert SNMP-Abfragen von SNMP-Managern. Sie können diese Zeichenfolge mit beliebigen SNMP-Abfragetypen wie GET, GET NEXT, ALL, GET BULK verknüpfen.
-
Konfiguration der SNMP-Engine-ID — Die SNMPv3-Engine hat eine eindeutige Identifikation (ID). Diese ID wird bei der Kommunikation zwischen dem SNMPv3-Benutzer und der SNMPv3-Engine verwendet. Diese ID ist ein Hexadezimalwert mit mindestens 10 Zeichen. In dieser Konfiguration geben Sie die an
Ownernode, die Sie mit der MIB-Konfiguration erwähnen.
-
Konfiguration der SNMP-Option — Sie können SNMP-Optionen für einen SNMP-Manager aktivieren oder deaktivieren.
-
SNMP-Set-Anforderungen: Aktivieren Sie diese Option, mit der SNMP-Manager Werte in MIB-Objekte schreiben können.
-
SNMP-Trap-Protokollierung: Diese Option protokolliert SNMP-Trap-Ereignisse.
-
Protokollierungsebene für SNMP-Traps: Diese Option sendet eine Überwachungsprotokollebene der SNMP-Trap-Protokolle.
-
Partitionsnamen senden: Diese Option sendet den Partitionsnamen.
-
-
SNMP-Manager-Konfiguration — Ein SNMP-Manager zum Abfragen einer ADC-Instanz. Der Manager entspricht SNMP V1, V2 und V3. Wenn Sie einen oder mehrere SNMP-Manager angeben, akzeptiert die Instanz keine SNMP-Abfragen von Hosts außer den angegebenen SNMP-Managern.
-
IP-Adresse: Eine IP-Adresse des SNMP-Managers.
-
Netzwerkmaske: Subnetzmaske, die mit einer IPv4-Netzwerkadresse verknüpft ist.
-
Wiederholung der Domänenauflösung: Wenn die letzte DNS-Abfrage den SNMP-Manager-Hostnamen nicht auflösen kann, wartet die ADC-Instanz das angegebene Intervall, bevor sie eine weitere DNS-Abfrage sendet.
-
-
SNMP-Alarmkonfiguration - Fügen Sie SNMP-Alarme hinzu, um unternehmensspezifische Trap-Meldungen zu generieren. Eine ADC-Instanz sendet die Trap-Nachrichten nur an Trap-Listener vom Typ (Klasse) SPECIFIC. Die SNMP-Alarme sind entweder ereignisbasiert oder schwellenwertbasiert.
-
Trap-Name: Name des SNMP-Alarms.
-
Status: Eine ADC-Instanz generiert Trap-Meldungen nur für aktivierte SNMP-Alarme.
-
Protokollierung: Wenn Sie die Protokollierung aktivieren, protokolliert die ADC-Instanz jede Trap-Nachricht, die für diesen Alarm generiert wird.
-
Hoher Schwellenwert: Dieser Wert ist die maximale Grenze eines mit diesem Alarm verknüpften Attributs. Wenn das Attribut diesen Wert erreicht oder überschreitet, generiert eine ADC-Instanz eine SNMP-Trap-Nachricht.
-
Normaler Schwellenwert: Dieser Wert ist die Mindestgrenze eines mit diesem Alarm verknüpften Attributs. Wenn das Attribut diesen Wert erreicht oder unterschreitet, generiert eine ADC-Instanz eine SNMP-Trap-Nachricht.
-
Zeit (Sek.): Ein Intervall, in dem die ADC-Instanz SNMP-Trap-Meldungen generiert, wenn die angegebenen Bedingungen erfüllt sind.
-
Schweregrad: Der Schweregrad für die von diesem Alarm generierten Trap-Meldungen. Dieses Feld hilft, wenn Sie möchten, dass eine Instanz Trap-Nachrichten basierend auf dem Schweregrad sendet.
-
-
SNMP-Trap-Konfiguration — Diese Konfiguration fügt SNMP-Trap-Listener hinzu. Eine ADC-Instanz generiert Trap-Meldungen, um abnormale Zustände zu melden. Die Trap-Nachrichten werden an einen Trap-Listener gesendet, damit Administratoren die Instanz überwachen und umgehend auf Probleme reagieren können.
-
Trap-Klasse: Typ der Trap-Nachrichten, die eine Instanz an einen Trap-Listener sendet.
-
Trap-Ziel: Die IPv4- oder IPv6-Adresse des Trap-Listeners. Eine Instanz sendet SNMP-Trap-Nachrichten an diese IP-Adresse.
-
Version: Eine SNMP-Version. Diese Version muss mit der Version auf dem Trap-Listener übereinstimmen. Andernfalls lässt der Listener die Trap-Nachrichten fallen.
-
UDP-Zielport: UDP-Port, an dem der Trap-Listener Trap-Nachrichten empfängt. Dieser Wert muss mit dem Wert im Trap-Listener übereinstimmen. Andernfalls lässt der Listener die Trap-Nachrichten fallen.
-
Community-Name: Eine Zeichenfolge wird mit den Trap-Nachrichten gesendet. Der Trap-Listener verwendet diese Zeichenfolge zur Authentifizierung.
-
Src IP: Quell-IP-Adresse. Die IPv4- oder IPv6-Adresse einer ADC-Instanz.
-
Schweregrad: Der Schweregrad der Trap-Nachrichten. Eine ADC-Instanz sendet die Trap-Meldungen für den angegebenen Schweregrad und darüber hinaus.
-
Verkehrsdomäne: Ein ganzzahliger Wert, der die Verkehrsdomäne eindeutig identifiziert.
-
Alle Partitionen: Wenn diese Option aktiviert ist, sendet eine Instanz die Trap-Nachrichten aller Partitionen an die Ziel-IP-Adresse.
-
-
SNMP-View-Konfiguration — SNMP-Ansichten werden verwendet, um die Zugriffssteuerung für einen SNMPv3-Benutzer zu implementieren. Die SNMP-Ansichten beschränken den Benutzerzugriff auf bestimmte Teile der MIB.
-
Name anzeigen: Ein Name für die SNMPv3-Ansicht.
Eine Instanz kann mehrere SNMPv3-Ansichten mit demselben Namen haben, die durch Teilbaum-Parametereinstellungen unterschieden werden. Sie können maximal 1000 SNMPv3-Ansichten hinzufügen.
-
Teilbaum: Ein bestimmter Zweig (Teilbaum) des MIB-Baums, den Sie dieser SNMPv3-Ansicht zuordnen möchten. Sie müssen den Teilbaum als SNMP-OID angeben.
-
Typ: In diesem Feld können Sie Teilbäume in eine Ansicht ein- oder ausschließen.
-
-
SNMP-Gruppenkonfiguration — Die SNMPv3-Benutzergruppen auf einer Instanz. Diese Gruppen sind logische Zusammenfassungen von SNMPv3-Benutzern. SNMPv3-Gruppen werden verwendet, um die Zugriffssteuerung zu implementieren und die Sicherheitsstufen für die Benutzer zu definieren. Sie können einer ADC-Instanz maximal 1000 SNMPv3-Gruppen hinzufügen.
-
SNMP-Benutzerkonfiguration - SNMPv3-Benutzer hinzufügen, die SNMP-Abfragen an eine ADC-Instanz senden können. Sie können maximal 1000 SNMPv3-Benutzer hinzufügen.
-
Name: Name des SNMPv3-Benutzers.
-
Gruppe: Name der konfigurierten SNMPv3-Gruppe, die Sie mit dem SNMPv3-Benutzer binden möchten. Die Zugriffsrechte (gebundene SNMPv3-Ansichten) und die Sicherheitsstufe, die für diese Gruppe festgelegt wurden, werden diesem Benutzer zugewiesen.
-
Authype: Ein Algorithmus, mit dem der SNMPv3-Benutzer für den Zugriff auf die ADC-Instanz authentifiziert wird. Sie müssen denselben Authentifizierungsalgorithmus angeben, wenn Sie den SNMPv3-Benutzer im SNMP-Manager konfigurieren.
-
Authpassword: Ein Kennwort für die Authentifizierung. Dieses Kennwort verwendet den angegebenen Authentifizierungsalgorithmus-Typ.
-
Privtype: Ein Algorithmus, der die Kommunikation zwischen einem SNMPv3-Benutzer und der ADC-Instanz verschlüsselt.
-
privpasswd: Ein Verschlüsselungsschlüssel für den in Privtypeangegebenen Verschlüsselungsalgorithmus.
-
-
Konfiguration der SNMP-Benutzer-Trap-Bindung — SNMPv3 bietet Sicherheitsfunktionen wie Authentifizierung und Verschlüsselung mithilfe der Anmeldeinformationen von SNMP-Benutzern. Ein SNMP-Manager kann SNMPv3-Trapmeldungen nur empfangen, wenn seine Konfiguration das dem SNMP-Benutzer zugewiesene Kennwort enthält.
-
-
Wählen Sie in Target Instanzen Instanzen oder Instanzgruppen aus, in denen Sie die Konfiguration ausführen möchten.
Hinweis:
Sie können die Konfiguration auf mehr als einem NetScaler bereitstellen, indem Sie beliebig viele Zielinstanzen angeben.
-
Verknüpfen Sie in Tag Assosiationalle aktuellen und zukünftigen StyleBook-Tags mit der Konfiguration.
Diese Option ordnet alle StyleBook-Tags einem Konfigurationspaket zu. Es stellt auch sicher, dass Sie die neuen Tags verknüpfen, die Sie den StyleBooks in Zukunft hinzufügen könnten.
-
Klicken Sie auf Dry Run.
Auf der Seite Objekte werden die Objekte angezeigt, die erstellt, geändert oder aus den NetScaler-Instanzen entfernt werden.
-
Klicken Sie auf Erstellen.
Das Konfigurationspaket wird auf der Seite StyleBook > Konfigurationen angezeigt.