Jump to content

Recommended Posts

Posted (edited)

Добрый день

 

Коллеги, подскажите как понимать сие

 

Есть 6513 sup2

 

IOS s222_rp Software (s222_rp-ADVENTERPRISEK9_WAN-M), Version 12.2(18)SXF17a, RELEASE SOFTWARE (fc1)

 

нужно снять по snmp счетчики с SVI

 

c6513#sh interfaces vlan132

Vlan132 is up, line protocol is up

...

5 minute input rate 142995000 bits/sec, 23996 packets/sec

5 minute output rate 88669000 bits/sec, 20228 packets/sec

 

рейты правильные, пробуем то же по snmp:

 

iso.3.6.1.2.1.2.2.1.2.267 = STRING: "Vlan132"

iso.3.6.1.2.1.2.2.1.10.267 = Counter32: 2571066967

 

ок, но 32 бита там мало, нужно 64

 

iso.3.6.1.2.1.31.1.1.1.6.267 = Counter64: 0

 

а тут почему-то 0. никак не могу понять в чем дело, иос же вроде бы последний для этой платформы...

 

никто не сталкивался?

Edited by nicolnx
Posted

т.е. для sup2 это нормально что по sh int vlan скорость правильно показывается, а счетчики в snmp не отдаются?

Posted

а отдавалось точно по snmp? смущает то что в cli трафик-то с виду фиксируется, и причем явно не только тот что в процессор влетает.

Posted

Проверил у себя, counter64 по вышеприведенному oid отдает верные значения на всех svi. Суп2, софт такой же.

 

A SFM у вас стоит?

Posted (edited)

и у нас sfm2...

 

команды:

 

nicolnx@nicolnx-host:~$ snmpget -v2c -c community 10.124.0.254 iso.3.6.1.2.1.2.2.1.2.267

iso.3.6.1.2.1.2.2.1.2.267 = STRING: "Vlan132"

nicolnx@nicolnx-host:~$ snmpget -v2c -c community 10.124.0.254 iso.3.6.1.2.1.31.1.1.1.6.267

iso.3.6.1.2.1.31.1.1.1.6.267 = Counter64: 0

 

Может, я с OID промахиваюсь? А как у вас?

 

можем заодно сравнить

 

c6513#sh fabric switching-mode

Global switching mode is Compact

dCEF mode is not enforced for system to operate

Fabric module is not required for system to operate

Modules are allowed to operate in bus mode

Truncated mode is allowed, due to presence of DFC module

 

Module Slot Switching Mode

1 dCEF

3 Crossbar

5 Crossbar

6 Crossbar

7 No Interfaces

8 No Interfaces

9 dCEF

10 dCEF

c6513#

 

может быть дело в наличии/отсутсвии DFC на линейных модулях?

Edited by nicolnx
Posted

Все также, за исключением того, что у меня отсутствует DFC на линейных картах. Но, думаю, это не должно влиять.

# snmpget -v2c -c public cat6513 iso.3.6.1.2.1.2.2.1.2.129
IF-MIB::ifDescr.129 = STRING: Vlan512
# snmpget -v2c -c public cat6513 iso.3.6.1.2.1.31.1.1.1.6.129
IF-MIB::ifHCInOctets.129 = Counter64: 225755878813853
cat65#sh fabric switching-mode 
Global switching mode is Compact
dCEF mode is not enforced for system to operate
Fabric module is  required for system to operate
Modules are allowed to operate in bus mode
Truncated mode is not allowed unless threshold is met
Threshold for truncated mode operation is 2 SFM-capable cards

Module Slot     Switching Mode
   1                     dCEF
   3                 Crossbar
   4                 Crossbar
   5                 Crossbar
   6                 Crossbar
   7            No Interfaces
   9                 Crossbar

Это только на данном интерфейсе или на остальных также?

Posted

На остальных тоже. Попробую отключить 2 линейных карты с DFC - они не в работе - и сравнить

Posted

С отключенными картами с DFC

 

c6513#sh fabric switching-mode

Global switching mode is Compact

dCEF mode is not enforced for system to operate

Fabric module is not required for system to operate

Modules are allowed to operate in bus mode

Truncated mode is not allowed unless threshold is met

Threshold for truncated mode operation is 2 SFM-capable cards

 

Module Slot Switching Mode

1 dCEF

3 Crossbar

5 Crossbar

6 Crossbar

7 No Interfaces

8 No Interfaces

c6513#

 

Счетчики по прежнему в 0

 

Можете показать sh module all ?

 

Спасибо

Posted

cat65#sh module all
Mod Ports Card Type                              Model              Serial No.
--- ----- -------------------------------------- ------------------ -----------
 1    2  Catalyst 6000 supervisor 2 (Active)    WS-X6K-SUP2-2GE    SAL06131M1B
 3   16  SFM-capable 16 port 1000mb GBIC        WS-X6516-GBIC      SAL06468JW0
 4   16  SFM-capable 16 port 1000mb GBIC        WS-X6516-GBIC      SAL06282J6M
 5   16  SFM-capable 16 port 10/100/1000mb RJ45 WS-X6516-GE-TX     SAL0708DE2C
 6   16  SFM-capable 16 port 10/100/1000mb RJ45 WS-X6516-GE-TX     SAL0739M4VB
 7    0  Switching Fabric Module-136 (Active)   WS-X6500-SFM2      SAL06355F3D
 9   48  SFM-capable 48-port 10/100 Mbps RJ45   WS-X6548-RJ-45     SAL06355DF7

Mod MAC addresses                       Hw    Fw           Sw           Status
--- ---------------------------------- ------ ------------ ------------ -------
 1  0005.7485.9cb0 to 0005.7485.9cb1   3.7   7.1(1)       12.2(18)SXF1 Ok
 3  0009.11e7.c36c to 0009.11e7.c37b   5.1   6.3(1)       8.5(0.46)RFW Ok
 4  0009.11e2.5fa8 to 0009.11e2.5fb7   5.0   6.3(1)       8.5(0.46)RFW Ok
 5  0009.11f5.5cc8 to 0009.11f5.5cd7   2.5   6.3(1)       8.5(0.46)RFW Ok
 6  000d.bc3b.a9e0 to 000d.bc3b.a9ef   2.5   6.3(1)       8.5(0.46)RFW Ok
 7  0001.0002.0003 to 0001.0002.0003   1.2   6.1(3)       8.5(0.46)RFW Ok
 9  0009.11e3.fb64 to 0009.11e3.fb93   4.3   6.3(1)       8.5(0.46)RFW Ok

Mod  Sub-Module                  Model              Serial       Hw     Status 
---- --------------------------- ------------------ ----------- ------- -------
 1  Policy Feature Card 2       WS-F6K-PFC2        SAL06131RRK  3.2    Ok
 1  Cat6k MSFC 2 daughterboard  WS-F6K-MSFC2       SAL0752RHF9  2.6    Ok

Mod  Online Diag Status 
---- -------------------
 1  Pass
 2  Not Applicable
 3  Pass
 4  Pass
 5  Pass
 6  Pass
 7  Pass
 9  Pass

С этой машины запросы по snmp v2 на другие девайсы выполняются верно?

Posted (edited)

Да, на другие девайсы все ок. Да и с разных машин пробовал.

 

У меня

 

Mod Ports Card Type                              Model              Serial No.
--- ----- -------------------------------------- ------------------ -----------
 1    2  Catalyst 6000 supervisor 2 (Active)    WS-X6K-S2U-MSFC2   SAL06190EXV
 2    0  Supervisor-Other                       Unknown            Unknown
 3   16  SFM-capable 16 port 10/100/1000mb RJ45 WS-X6516-GE-TX     SAD0617005Y
 5    8  Network Analysis Module                WS-SVC-NAM-2       SAD093702LH
 6   16  SFM-capable 16 port 1000mb GBIC        WS-X6516-GBIC      SAD053302P7
 7    0  Switching Fabric Module-136 (Active)   WS-X6500-SFM2      SAD06030535
 8    0  Switching Fabric Module-136 (Standby)  WS-X6500-SFM2      SAD055204GX
 9   16  Pure SFM-mode 16 port 1000mb GBIC      WS-X6816-GBIC      SAL0748Q3TP
10   16  Pure SFM-mode 16 port 1000mb GBIC      WS-X6816-GBIC      SAL0739M0YL

 

Может быть, это связано с тем что SVI по L3 затерминирован на этой же самой кошке?

Edited by nicolnx
Posted

Все равно SVI должен мониториться, по крайней мере у нас мониторится. Очень странное поведение. Посоветовал бы как крайнюю меру ребут, но понимаю, что это скорее всего очень нежелательно. Может ли как то влиять NAM модуль в 5 слоте, неизвестно.

Кстати, во втором слоте резервный суп не завелся? :))

Posted (edited)

Ребут пробовали, не помогло. NAM - отключали. Резервный суп не завелся потому как основной сейчас с PCMCIA-карты загружен, вторую еще не привезли ;)

Очень непонятно то что счетчики пустые только в snmp. Через cli скорость на интерфейсе замечательно видно.

 

Я так смотрю, у вас MSFC2 не стоит? Может в этом дело?

Edited by nicolnx
Posted

MSFC2 стоит. Это видно из моего сообщения. Просто суп2 двух типов бывает, один определяется как WS-X6K-S2U-MSFC2, другой WS-X6K-SUP2-2GE. На обоих в show module видно, что стоит WS-F6K-MSFC2. Но не в этом дело. Каких нибудь особенностей в snmp на каталисте не настроено? Приведите вывод команды sh run | i snmp

Posted (edited)

какой иос порекомендуете?

(понятно что fn помощь, но может есть какие-то грабли на которые уже кто-то наступал)

Edited by nicolnx
Posted (edited)

Version 12.2(18)SXF17a , вроде проблем нету (для моих задач)

 

Кстати, попутно вопрос - mac access-list на СУП2 вообще можно повесить хоть на какойто интерфейс ? ато даже комнды mac access-group в интерфейсах нету...

Edited by martini
Posted

Порекомендовал бы такой же, как сейчас и стоит. Может конкретно в имеющемся у вас экземпляре какие то ошибки, но тогда, скорее всего, проявилось бы это не только так. Но, чем черт не шутит. Попробуйте скачать с cisco.com, либо могу Вам скинуть IOS, которые есть у меня ( s222-adventerprisek9_wan-mz.122-18.SXF17a.bin , s222-advipservicesk9_wan-mz.122-18.SXF17a.bin , s222-ipservices_wan-mz.122-18.SXF13.bin , s222-ipservicesk9_wan-mz.122-18.SXF17.bin ). Только сейчас заметил небольшую разницу: у меня стоит ADVIPSERVICES, у вас ADVEnterprise версия. Но счетчики все равно должны работать. Также могу скинуть прошивку ROMMON, если хотите.

 

martini, для этого на sup2 используется vlan-acl

Posted (edited)

буду безмерно рад. скиньте пожалуйста иос и rommon на nicolnx . gmail.com или на каком-нить файлообменнике выложите

спасибо

Edited by nicolnx

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
×
  • Create New...
На сайте используются файлы cookie и сервисы аналитики для корректной работы форума и улучшения качества обслуживания. Продолжая использовать сайт, вы соглашаетесь с использованием файлов cookie и с Политикой конфиденциальности.