Мониторинг L2 канала. Как реализовать?

Question

[Metalhaker97]

Что имеем:
Маршрутизатор CISCO основной, и маршрутизатор CISCO R1 удаленный.
С основного маршрутизатора до удаленного организованно два канала. Один канал основной, другой канал резервный.
На маршрутизаторах подняты SUB интерфейсы.
На маршрутизаторах настроен протокол OSPF.

Что необходимо:
Необходимо организовать мониторинг работоспособности каналов.

В чем проблема:
К примеру, на мониторинг ставится ip адрес резервного канала, который находится на подинтерфейсе gi0/0.100 маршрутизатора R1. И по идее в случае каких-либо неисправностей канала, ping до этого адреса должен пропадать. НО получается так, что этот ip адрес на gi0/0.100 маршрутизатора R1 начинает пинговаться через основной канал. И мы не можем оценить реальную картину происходящего. Аналогичная ситуация с основным каналом, в случае несиправности канала, адрес канала на подинтерфейсе начинает пинговаться через резерв.

Вопрос:
Каким образом можно организовать мониторинг каждого из каналов, чтобы видеть реальную картину происходящего.

Answer 1

[iddqda]

сходу три варианта:

1. плюс к пингам мониторьте остояние ospf соседства (1.3.6.1.2.1.14.10.1.6)
2. переходите на BGP и фильтруете адреса линков
3. инкапсулируете в GRE MPLS VXLAN whatever

Comments

[Metalhaker97]

а каким образом можно мониторить состояние ospf соседства? по SNMP?

[Metalhaker97]

GRE как вариант, но хотелось бы без него.

[iddqda]

Metalhaker97, ага, эти цифры 1.3.6.1.2.1.14.10.1.6 как раз нужный OID
1.3.6.1.2.1.14.10.1.1 - список соседей, 1.3.6.1.2.1.14.10.1.2 - их индексы
1.3.6.1.2.1.14.10.1.6.{NBR}.{INDX} - ospf nbr статус (возвращает 8 если ОК)

т.е. для каждого peer делаешь проверку (snmpget==8 AND ping)
увязываешь эту логику на ситему мониторинга и будет норм работать.

ГРЕ не вариант. Просто если резерв по интернету, например, делается, то он или другой тип тунеля уже есть и его уже можно использовать для мониторинга.

[Metalhaker97]

iddqda, пытаюсь добавить на мониторинг в PRTG. Не совсем понятно, что куда добавлять. Если не сложно, можете подробнее рассказать что и как?

[iddqda]

с этим зверем не знаком. не подскажу. но судя по манулу на их сайте на нем что-то такое изобразить вполне получится.

еще вариант. хакерский. MTU = количество хопов до центральной циски + 1

[Metalhaker97]

iddqda, тут по сути дела по OID должен получить информацию. Другой вопрос в том, надо ли на cisco что-нибудь активировать чтобы она передавала нужную нам информацию?

[Metalhaker97]

iddqda, я так понимаю OID должен выглядеть следующим образом:
1.3.6.1.2.1.14.10.1.6.8.1.1.1.4

[iddqda]

Да на цисках которые дергаем по snmp надо прописать snmp-community string

snmp-server community public RO 123
access-list 123 permit ip host a.b.c.d

public - это значение по умолчанию. лучше использовать другое
a.b.c.d - хост с которого дергаем по snmp

судя по картинке community string (public) надо вписать в поле Unit String
OID для соседа с адресом 1.1.1.4 получится: 1.3.6.1.2.1.14.10.1.6.1.1.1.4.0

и не надо сеть 1.1.1.х использовать в частных целях.

[Metalhaker97]

iddqda, snmp на цисках настроено. 1.1.1.х - это Neighbor ID

[iddqda]

1.1.1.х это cloadflare - огромная инфраструктура с сервисами dns, cdn, ddos итп
многие мировые вебприложения завязаны на их сервисы.
не удивляйся если твои юзеры будут жаловаться что интернет не работает

[Metalhaker97]

iddqda, эти цифры никак не связаны с ip адресом. Это Router ID определяющий устройство в OSPF.

[iddqda]

ага конечно
как prtg, заработало?

[Metalhaker97]

iddqda, нет, не хочет работать.

[iddqda]

есть простые консольные утилиты для отладки SNMP:
snmpwalk и snmpget

iddqd@zabbix:~$ snmpwalk -v2c -c public srx-vpn-hub 1.3.6.1.2.1.14.10.1.1
iso.3.6.1.2.1.14.10.1.1.10.1.11.1.0 = IpAddress: 10.1.11.1
iso.3.6.1.2.1.14.10.1.1.10.1.11.11.0 = IpAddress: 10.1.11.11
iso.3.6.1.2.1.14.10.1.1.10.1.11.22.0 = IpAddress: 10.1.11.22
iso.3.6.1.2.1.14.10.1.1.10.1.11.230.0 = IpAddress: 10.1.11.230
iso.3.6.1.2.1.14.10.1.1.10.1.11.235.0 = IpAddress: 10.1.11.235
iso.3.6.1.2.1.14.10.1.1.10.11.11.9.0 = IpAddress: 10.11.11.9
iso.3.6.1.2.1.14.10.1.1.10.11.11.11.0 = IpAddress: 10.11.11.11
iso.3.6.1.2.1.14.10.1.1.10.11.11.17.0 = IpAddress: 10.11.11.17
iso.3.6.1.2.1.14.10.1.1.10.11.11.28.0 = IpAddress: 10.11.11.28
iso.3.6.1.2.1.14.10.1.1.10.11.11.30.0 = IpAddress: 10.11.11.30
iso.3.6.1.2.1.14.10.1.1.10.11.11.41.0 = IpAddress: 10.11.11.41
iso.3.6.1.2.1.14.10.1.1.10.11.11.43.0 = IpAddress: 10.11.11.43
iso.3.6.1.2.1.14.10.1.1.10.11.11.52.0 = IpAddress: 10.11.11.52
iso.3.6.1.2.1.14.10.1.1.10.11.11.54.0 = IpAddress: 10.11.11.54
iso.3.6.1.2.1.14.10.1.1.10.11.11.103.0 = IpAddress: 10.11.11.103
iso.3.6.1.2.1.14.10.1.1.10.11.11.104.0 = IpAddress: 10.11.11.104

iddqd@zabbix:~$ snmpget -v2c -c public srx-vpn-hub 1.3.6.1.2.1.14.10.1.6.10.1.11.1.0
iso.3.6.1.2.1.14.10.1.6.10.1.11.1.0 = INTEGER: 8