nicolnx Posted September 5, 2011 Posted September 5, 2011 (edited) Добрый день Коллеги, подскажите как понимать сие Есть 6513 sup2 IOS s222_rp Software (s222_rp-ADVENTERPRISEK9_WAN-M), Version 12.2(18)SXF17a, RELEASE SOFTWARE (fc1) нужно снять по snmp счетчики с SVI c6513#sh interfaces vlan132 Vlan132 is up, line protocol is up ... 5 minute input rate 142995000 bits/sec, 23996 packets/sec 5 minute output rate 88669000 bits/sec, 20228 packets/sec рейты правильные, пробуем то же по snmp: iso.3.6.1.2.1.2.2.1.2.267 = STRING: "Vlan132" iso.3.6.1.2.1.2.2.1.10.267 = Counter32: 2571066967 ок, но 32 бита там мало, нужно 64 iso.3.6.1.2.1.31.1.1.1.6.267 = Counter64: 0 а тут почему-то 0. никак не могу понять в чем дело, иос же вроде бы последний для этой платформы... никто не сталкивался? Edited September 5, 2011 by nicolnx Вставить ник Quote
Картуччо Posted September 5, 2011 Posted September 5, 2011 С SUP720 только будет это нормально работать. С 32-бит оно тоже не работает, там мелкий трафик фиксировать будет, который через цпу проходит. Вставить ник Quote
nicolnx Posted September 5, 2011 Author Posted September 5, 2011 т.е. для sup2 это нормально что по sh int vlan скорость правильно показывается, а счетчики в snmp не отдаются? Вставить ник Quote
Картуччо Posted September 5, 2011 Posted September 5, 2011 Вот это вопрос. На 6500 серии только с суп720 сталкивался, там оно работает. На других каталистах никак не фиксировало трафик. Вставить ник Quote
nicolnx Posted September 5, 2011 Author Posted September 5, 2011 а отдавалось точно по snmp? смущает то что в cli трафик-то с виду фиксируется, и причем явно не только тот что в процессор влетает. Вставить ник Quote
John_obn Posted September 6, 2011 Posted September 6, 2011 Проверил у себя, counter64 по вышеприведенному oid отдает верные значения на всех svi. Суп2, софт такой же. Вставить ник Quote
nicolnx Posted September 6, 2011 Author Posted September 6, 2011 Интересно.. И что ж это такое может быть? Вставить ник Quote
nicolnx Posted September 6, 2011 Author Posted September 6, 2011 Проверил у себя, counter64 по вышеприведенному oid отдает верные значения на всех svi. Суп2, софт такой же. A SFM у вас стоит? Вставить ник Quote
John_obn Posted September 7, 2011 Posted September 7, 2011 Да, стоит. SFM2. До его установки также снимали по snmp счетчики на SVI. Какой командой делаете запрос snmp? Вставить ник Quote
nicolnx Posted September 7, 2011 Author Posted September 7, 2011 (edited) и у нас sfm2... команды: nicolnx@nicolnx-host:~$ snmpget -v2c -c community 10.124.0.254 iso.3.6.1.2.1.2.2.1.2.267 iso.3.6.1.2.1.2.2.1.2.267 = STRING: "Vlan132" nicolnx@nicolnx-host:~$ snmpget -v2c -c community 10.124.0.254 iso.3.6.1.2.1.31.1.1.1.6.267 iso.3.6.1.2.1.31.1.1.1.6.267 = Counter64: 0 Может, я с OID промахиваюсь? А как у вас? можем заодно сравнить c6513#sh fabric switching-mode Global switching mode is Compact dCEF mode is not enforced for system to operate Fabric module is not required for system to operate Modules are allowed to operate in bus mode Truncated mode is allowed, due to presence of DFC module Module Slot Switching Mode 1 dCEF 3 Crossbar 5 Crossbar 6 Crossbar 7 No Interfaces 8 No Interfaces 9 dCEF 10 dCEF c6513# может быть дело в наличии/отсутсвии DFC на линейных модулях? Edited September 7, 2011 by nicolnx Вставить ник Quote
John_obn Posted September 7, 2011 Posted September 7, 2011 Все также, за исключением того, что у меня отсутствует DFC на линейных картах. Но, думаю, это не должно влиять. # snmpget -v2c -c public cat6513 iso.3.6.1.2.1.2.2.1.2.129 IF-MIB::ifDescr.129 = STRING: Vlan512 # snmpget -v2c -c public cat6513 iso.3.6.1.2.1.31.1.1.1.6.129 IF-MIB::ifHCInOctets.129 = Counter64: 225755878813853 cat65#sh fabric switching-mode Global switching mode is Compact dCEF mode is not enforced for system to operate Fabric module is required for system to operate Modules are allowed to operate in bus mode Truncated mode is not allowed unless threshold is met Threshold for truncated mode operation is 2 SFM-capable cards Module Slot Switching Mode 1 dCEF 3 Crossbar 4 Crossbar 5 Crossbar 6 Crossbar 7 No Interfaces 9 Crossbar Это только на данном интерфейсе или на остальных также? Вставить ник Quote
nicolnx Posted September 7, 2011 Author Posted September 7, 2011 На остальных тоже. Попробую отключить 2 линейных карты с DFC - они не в работе - и сравнить Вставить ник Quote
nicolnx Posted September 8, 2011 Author Posted September 8, 2011 С отключенными картами с DFC c6513#sh fabric switching-mode Global switching mode is Compact dCEF mode is not enforced for system to operate Fabric module is not required for system to operate Modules are allowed to operate in bus mode Truncated mode is not allowed unless threshold is met Threshold for truncated mode operation is 2 SFM-capable cards Module Slot Switching Mode 1 dCEF 3 Crossbar 5 Crossbar 6 Crossbar 7 No Interfaces 8 No Interfaces c6513# Счетчики по прежнему в 0 Можете показать sh module all ? Спасибо Вставить ник Quote
John_obn Posted September 8, 2011 Posted September 8, 2011 cat65#sh module all Mod Ports Card Type Model Serial No. --- ----- -------------------------------------- ------------------ ----------- 1 2 Catalyst 6000 supervisor 2 (Active) WS-X6K-SUP2-2GE SAL06131M1B 3 16 SFM-capable 16 port 1000mb GBIC WS-X6516-GBIC SAL06468JW0 4 16 SFM-capable 16 port 1000mb GBIC WS-X6516-GBIC SAL06282J6M 5 16 SFM-capable 16 port 10/100/1000mb RJ45 WS-X6516-GE-TX SAL0708DE2C 6 16 SFM-capable 16 port 10/100/1000mb RJ45 WS-X6516-GE-TX SAL0739M4VB 7 0 Switching Fabric Module-136 (Active) WS-X6500-SFM2 SAL06355F3D 9 48 SFM-capable 48-port 10/100 Mbps RJ45 WS-X6548-RJ-45 SAL06355DF7 Mod MAC addresses Hw Fw Sw Status --- ---------------------------------- ------ ------------ ------------ ------- 1 0005.7485.9cb0 to 0005.7485.9cb1 3.7 7.1(1) 12.2(18)SXF1 Ok 3 0009.11e7.c36c to 0009.11e7.c37b 5.1 6.3(1) 8.5(0.46)RFW Ok 4 0009.11e2.5fa8 to 0009.11e2.5fb7 5.0 6.3(1) 8.5(0.46)RFW Ok 5 0009.11f5.5cc8 to 0009.11f5.5cd7 2.5 6.3(1) 8.5(0.46)RFW Ok 6 000d.bc3b.a9e0 to 000d.bc3b.a9ef 2.5 6.3(1) 8.5(0.46)RFW Ok 7 0001.0002.0003 to 0001.0002.0003 1.2 6.1(3) 8.5(0.46)RFW Ok 9 0009.11e3.fb64 to 0009.11e3.fb93 4.3 6.3(1) 8.5(0.46)RFW Ok Mod Sub-Module Model Serial Hw Status ---- --------------------------- ------------------ ----------- ------- ------- 1 Policy Feature Card 2 WS-F6K-PFC2 SAL06131RRK 3.2 Ok 1 Cat6k MSFC 2 daughterboard WS-F6K-MSFC2 SAL0752RHF9 2.6 Ok Mod Online Diag Status ---- ------------------- 1 Pass 2 Not Applicable 3 Pass 4 Pass 5 Pass 6 Pass 7 Pass 9 Pass С этой машины запросы по snmp v2 на другие девайсы выполняются верно? Вставить ник Quote
nicolnx Posted September 8, 2011 Author Posted September 8, 2011 (edited) Да, на другие девайсы все ок. Да и с разных машин пробовал. У меня Mod Ports Card Type Model Serial No. --- ----- -------------------------------------- ------------------ ----------- 1 2 Catalyst 6000 supervisor 2 (Active) WS-X6K-S2U-MSFC2 SAL06190EXV 2 0 Supervisor-Other Unknown Unknown 3 16 SFM-capable 16 port 10/100/1000mb RJ45 WS-X6516-GE-TX SAD0617005Y 5 8 Network Analysis Module WS-SVC-NAM-2 SAD093702LH 6 16 SFM-capable 16 port 1000mb GBIC WS-X6516-GBIC SAD053302P7 7 0 Switching Fabric Module-136 (Active) WS-X6500-SFM2 SAD06030535 8 0 Switching Fabric Module-136 (Standby) WS-X6500-SFM2 SAD055204GX 9 16 Pure SFM-mode 16 port 1000mb GBIC WS-X6816-GBIC SAL0748Q3TP 10 16 Pure SFM-mode 16 port 1000mb GBIC WS-X6816-GBIC SAL0739M0YL Может быть, это связано с тем что SVI по L3 затерминирован на этой же самой кошке? Edited September 8, 2011 by nicolnx Вставить ник Quote
John_obn Posted September 8, 2011 Posted September 8, 2011 Все равно SVI должен мониториться, по крайней мере у нас мониторится. Очень странное поведение. Посоветовал бы как крайнюю меру ребут, но понимаю, что это скорее всего очень нежелательно. Может ли как то влиять NAM модуль в 5 слоте, неизвестно. Кстати, во втором слоте резервный суп не завелся? :)) Вставить ник Quote
nicolnx Posted September 8, 2011 Author Posted September 8, 2011 (edited) Ребут пробовали, не помогло. NAM - отключали. Резервный суп не завелся потому как основной сейчас с PCMCIA-карты загружен, вторую еще не привезли ;) Очень непонятно то что счетчики пустые только в snmp. Через cli скорость на интерфейсе замечательно видно. Я так смотрю, у вас MSFC2 не стоит? Может в этом дело? Edited September 8, 2011 by nicolnx Вставить ник Quote
John_obn Posted September 8, 2011 Posted September 8, 2011 MSFC2 стоит. Это видно из моего сообщения. Просто суп2 двух типов бывает, один определяется как WS-X6K-S2U-MSFC2, другой WS-X6K-SUP2-2GE. На обоих в show module видно, что стоит WS-F6K-MSFC2. Но не в этом дело. Каких нибудь особенностей в snmp на каталисте не настроено? Приведите вывод команды sh run | i snmp Вставить ник Quote
nicolnx Posted September 8, 2011 Author Posted September 8, 2011 c6513#sh run | i snmp snmp-server community xxxxxx RO snmp-server ifindex persist c6513# Вставить ник Quote
martini Posted September 9, 2011 Posted September 9, 2011 аналогичный Суп только в 6509, все счетчики видны по snmp Вставить ник Quote
John_obn Posted September 9, 2011 Posted September 9, 2011 Тогда остается только попробовать сменить прошивку. Вставить ник Quote
nicolnx Posted September 9, 2011 Author Posted September 9, 2011 (edited) какой иос порекомендуете? (понятно что fn помощь, но может есть какие-то грабли на которые уже кто-то наступал) Edited September 9, 2011 by nicolnx Вставить ник Quote
martini Posted September 9, 2011 Posted September 9, 2011 (edited) Version 12.2(18)SXF17a , вроде проблем нету (для моих задач) Кстати, попутно вопрос - mac access-list на СУП2 вообще можно повесить хоть на какойто интерфейс ? ато даже комнды mac access-group в интерфейсах нету... Edited September 9, 2011 by martini Вставить ник Quote
John_obn Posted September 9, 2011 Posted September 9, 2011 Порекомендовал бы такой же, как сейчас и стоит. Может конкретно в имеющемся у вас экземпляре какие то ошибки, но тогда, скорее всего, проявилось бы это не только так. Но, чем черт не шутит. Попробуйте скачать с cisco.com, либо могу Вам скинуть IOS, которые есть у меня ( s222-adventerprisek9_wan-mz.122-18.SXF17a.bin , s222-advipservicesk9_wan-mz.122-18.SXF17a.bin , s222-ipservices_wan-mz.122-18.SXF13.bin , s222-ipservicesk9_wan-mz.122-18.SXF17.bin ). Только сейчас заметил небольшую разницу: у меня стоит ADVIPSERVICES, у вас ADVEnterprise версия. Но счетчики все равно должны работать. Также могу скинуть прошивку ROMMON, если хотите. martini, для этого на sup2 используется vlan-acl Вставить ник Quote
nicolnx Posted September 9, 2011 Author Posted September 9, 2011 (edited) буду безмерно рад. скиньте пожалуйста иос и rommon на nicolnx . gmail.com или на каком-нить файлообменнике выложите спасибо Edited September 9, 2011 by nicolnx Вставить ник Quote
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.