Juniper и BGP traps

[zander]

Доброго времени суток!

 

Подскажет может кто:

 

interfaces {
   ge-0/0/0 {
       vlan-tagging;
       unit 11 {
           description "SNMP management";
           vlan-id 11;
           family inet {
               address 10.10.10.90/25;
           }
       }
   }
}
snmp {
   description juniper;
   location Box;
   contact "Admin Ivanovych";
   interface ge-0/0/0.11;
   community public {
       # С SNMP-запросами всё нормально
       authorization read-only;
       clients {
           10.10.10.6/32;
           0.0.0.0/0 restrict;
       }
   }
   trap-options {
       source-address 10.10.10.90;
       enterprise-oid;                 
   }                                   
   trap-group all {                    
       version v2;                     
       categories {                    
           routing;                    
       }                               
       targets {                       
           10.10.10.200;             
       }                               
   }                                   
}

 

При такой конфигурации трапы не отсылаются при падении каких-либо BGP пиров, что-то может не так настроил ?

 

Спасибо!

Edited July 21, 2011 by zander

[fomka31ru]

посмотри есть ли маршрут к 10.10.10.200

 

В остальном вроде гуд. Да и сделай сначала минимальный конфиг, проверь его, а потом уже наворачивай.

trap-options {
   source-address lo0;
}
trap-group all {
   version all;
   targets {
       10.10.10.200;
   }
}

 

SNMP Trap Watcher в помощь

[zander]

посмотри есть ли маршрут к 10.10.10.200

 

есть

 

Нужных трапов (Падение BGP) с минимальным конфигом не появляется :(

[fomka31ru]

добавь в snmp

   traceoptions {
       file snmp size 10m files 10 world-readable;
       flag all;
   }

и посмотри отсылает или нет

[zander]

добавь в snmp

   traceoptions {
       file snmp size 10m files 10 world-readable;
       flag all;
   }

и посмотри отсылает или нет

 

хмммммм, чёто гдето теряется...

 

user@jun> monitor start snmp 

user@jun> clear bgp neighbor xx.xx.85.125 
Cleared 1 connections

user@jun> 
*** snmp ***
Jul 21 16:17:56 ns_trap_internal
Jul 21 16:17:56 ns_trap_internal
Jul 21 16:17:56 snmpd[0]  <<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<
Jul 21 16:17:56 snmpd[0]  <<< V2 Trap
Jul 21 16:17:56 snmpd[0]  <<<  Source:      10.10.10.90
Jul 21 16:17:56 snmpd[0]  <<<  Destination: 10.10.10.200
Jul 21 16:17:56 snmpd[0]  <<<  Version:     SNMPv2
Jul 21 16:17:56 snmpd[0]  <<<  Community:   all
Jul 21 16:17:56 snmpd[0]  <<<   
Jul 21 16:17:56 snmpd[0]  <<<   OID  : sysUpTime.0
Jul 21 16:17:56 snmpd[0]  <<<   type : TimeTicks
Jul 21 16:17:56 snmpd[0]  <<<   value: (18355551) 50:59:15.51
Jul 21 16:17:56 snmpd[0]  <<<   
Jul 21 16:17:56 snmpd[0]  <<<   OID  : snmpTrapOID.0
Jul 21 16:17:56 snmpd[0]  <<<   type : Object
Jul 21 16:17:56 snmpd[0]  <<<   value: bgpBackwardTransition
Jul 21 16:17:56 snmpd[0]  <<<   
Jul 21 16:17:56 snmpd[0]  <<<   OID  : bgpPeerLastError.xx.xx.85.125
Jul 21 16:17:56 snmpd[0]  <<<   type : OctetString
Jul 21 16:17:56 snmpd[0]  <<<   HEX  : 06 04 
Jul 21 16:17:56 snmpd[0]  <<<   
Jul 21 16:17:56 snmpd[0]  <<<   OID  : bgpPeerState.xx.xx.85.125
Jul 21 16:17:56 snmpd[0]  <<<   type : Number
Jul 21 16:17:56 snmpd[0]  <<<   value: 1
Jul 21 16:17:56 snmpd[0]  <<<   
Jul 21 16:17:56 snmpd[0]  <<<   OID  : snmpTrapEnterprise.0
Jul 21 16:17:56 snmpd[0]  <<<   type : Object
Jul 21 16:17:56 snmpd[0]  <<<   value: jnxProductNameM40
Jul 21 16:17:56 snmpd[0]  <<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<
Jul 21 16:18:22 ns_trap_internal
Jul 21 16:18:22 ns_trap_internal
Jul 21 16:18:22 snmpd[0]  <<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<
Jul 21 16:18:22 snmpd[0]  <<< V2 Trap
Jul 21 16:18:22 snmpd[0]  <<<  Source:      10.10.10.90
Jul 21 16:18:22 snmpd[0]  <<<  Destination: 10.10.10.200
Jul 21 16:18:22 snmpd[0]  <<<  Version:     SNMPv2
Jul 21 16:18:22 snmpd[0]  <<<  Community:   all
Jul 21 16:18:22 snmpd[0]  <<<   
Jul 21 16:18:22 snmpd[0]  <<<   OID  : sysUpTime.0
Jul 21 16:18:22 snmpd[0]  <<<   type : TimeTicks
Jul 21 16:18:22 snmpd[0]  <<<   value: (18358132) 50:59:41.32
Jul 21 16:18:22 snmpd[0]  <<<   
Jul 21 16:18:22 snmpd[0]  <<<   OID  : snmpTrapOID.0
Jul 21 16:18:22 snmpd[0]  <<<   type : Object
Jul 21 16:18:22 snmpd[0]  <<<   value: bgpEstablished
Jul 21 16:18:22 snmpd[0]  <<<   
Jul 21 16:18:22 snmpd[0]  <<<   OID  : bgpPeerLastError.xx.xx.85.125
Jul 21 16:18:22 snmpd[0]  <<<   type : OctetString
Jul 21 16:18:22 snmpd[0]  <<<   HEX  : 06 04 
Jul 21 16:18:22 snmpd[0]  <<<   
Jul 21 16:18:22 snmpd[0]  <<<   OID  : bgpPeerState.xx.xx.85.125
Jul 21 16:18:22 snmpd[0]  <<<   type : Number
Jul 21 16:18:22 snmpd[0]  <<<   value: 6
Jul 21 16:18:22 snmpd[0]  <<<   
Jul 21 16:18:22 snmpd[0]  <<<   OID  : snmpTrapEnterprise.0
Jul 21 16:18:22 snmpd[0]  <<<   type : Object
Jul 21 16:18:22 snmpd[0]  <<<   value: jnxProductNameM40
Jul 21 16:18:22 snmpd[0]  <<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<

 

И судя по всему они доходят до назначения. Назначение похоже глючит

 

Спасибо за консультацию!

Edited July 21, 2011 by zander

[fomka31ru]

как видишь, с железки уходит, чтобы точно удостовериться запускай монитор трафик интерфейс и смотри там. Для теста выведи трап-груп на свой комп, если до него есть маршрут, поставь снмп трап и наблюдай