Citrix ADC

SNMP-Konfiguration

Die SNMP-Netzwerkverwaltungsanwendung(简单网络管理协议),Die auf einem external Computer ausgeführt ward, fragt den SNMP-Agent auf der Citrix ADC Appliance ab. der Agent durchsucht Die管理信息库(MIB) nach Daten, Die von der Netzwerkverwaltungsanwendung angefordert werden和senddet Die Daten Die Anwendung。

SNMP-Überwachung verwendet Traps-Nachrichten und alarm。snmp - trap - meldungen sind asynchrone erignisse, die der Agent generert, um anormale Bedingungen zu signalisieren, die durch alarm angezeigt werden。Wenn Sie beispielsweise informert werden möchten, Wenn die CPU-Auslastung über 90 Prozent liegt, können Sie einen Alarm für diese Bedingung einrichten。Die folgende Abbildung zeigt ein Netzwerk mit einer Citrix ADC Appliance, für Die SNMP aktiviert und konfiguriert ist。

Abbildung 1。SNMP auf der Citrix ADC设备

SNMP auf dem NetScaler

Der SNMP- agent auf einer Citrix ADC Appliance unterstützt SNMP版本1 (SNMPv1), SNMP版本2 (SNMPv2)和SNMP版本3 (SNMPv3)。Da er im zweisprachigen代理代理SNMPv2-Abfragen wie Get-Bulk和SNMPv1-Abfragen verarbeiten。Der SNMP-Agent发送trap, die mit SNMPv2 kompatibel sinund unterstützt SNMPv2- datentypen, z. B. counter64 SNMPv1-Manager (program auf anderen Servern, die SNMP-Informationen von Der ad - appliance anfordern) verwenden bei Der Verarbeitung von SNMP-Abfragen die Datei NS-MIB-SMIV1.mib。SNMPv2-Manager verwenden die Datei NS-MIB-SMIV2.mib。

Die Citrix ADC家电unterstützt Die folgenden unternehmensspezifischen MIBs:

  • Eine Teilmenge von Standard-MIB-2-Gruppen。Bietet MIB-2 Gruppen SYSTEM, IF, ICMP, UDP和SNMP。
  • 静脉Systemunternehmen MIB。系统配置与统计。

Zum Konfigurieren von SNMP geben Sie an, welche Manager den SNMP- agent abfragen, SNMP- trap - listener hinzufügen, die die SNMP- trap - nachrichten empfangen, und SNMP- alarmme Konfigurieren können。

Hinzufugen冯SNMP-Managern

Sie können eine工作站konfigurieren, auf der eine Verwaltungsanwendung ausgeführt奇怪,die SNMP-Version 1,2 oder 3 entspricht, um auf eine Appliance zuzugreifen。Eine solche工作站野SNMP-Manager genannt。Wenn Sie keinen SNMP-Manager auf der Appliance angeben, akzeeptiert die Appliance SNMP-Abfragen von allen ip - addressen im Netzwerk und antwortet darauf。Wenn Sie einen oder mehrere SNMP-Manager konfigurieren, akzeeptiert die Appliance SNMP-Abfragen nur von diesen spezifischen ip - addressen。系统ip - address eines SNMP-Managers angeben, können系统参数netmask verwenden, um Zugriff von ganzen子网掩码gewähren。Sie können maximum 100 SNMP-Manager oder Netzwerke hinzufügen。所以fügen Sie einen SNMP-Manager über die CLI hinzu

SNMP-Manager hinzuzufügen und die Konfiguration zu überprüfen:

add snmp manager …(子网掩码<子网掩码>)show snmp manager .使用实例

Beispiel:

add snmp manager 10.102.29.5 -netmask 255.255.255.255 Done show snmp manager 10.102.29.5 10.102.29.5 255.255.255.255 Done 

所以fügen Sie über die GUI einen SNMP-Manager hinzu

  1. Erweitern Sie im Navigationsbereich系统, erweitern您SNMP, und klicken Sie dann auf经理
  2. Klicken我是Detailbereich aufHinzufugen
  3. GebenSNMP-Manager hinzufügenim TextfeldIP-Adresse IP-Adresse死去der Arbeitsstation ein, auf der die Verwaltungsanwendung ausgeführt wild (z. B. 10.102.29.5)。
  4. Klicken您再见Erstellen和丹汪汪汪Schließen
  5. Stellen Sie sicher, dass der hinzugefügte SNMP-Manager im Abschnitt细节am unteren Rand des Bereichs angezeigt wild。

Hinzufugen冯SNMP-Trap-Listener

Nachdem Sie die Alarme konfiguriert haben, müssen Sie den Trap-Listener angeben, an den die Appliance die Trap-Nachrichten sendet。Neben der Angabe von Parametern wie ip - address und Zielport des Trap-Listener können Sie den trap - type (entweder generisch oder spezifisch) und die SNMP-Version angeben。

Sie können maximal 20 Trap-Listener für den Empfang von generischen oder bestimmten trap konfigurieren。

所以fügen Sie einen SNMP-Trap-Listener über die CLI hinzu

Geben Sie an der Eingabeaufforderung den folgenden Befehl ein, um ein SNMP-Trap hinzuzufügen, und überprüfen Sie, ob es hinzugefügt wurde:

  • 添加snmp trap specific
  • 显示snmp陷阱

Beispiel:

Trap类型:SPECIFIC Destination IP: 10.102.29.3 TD: 0 Destination Port: 162 Source IP: NetScaler IP Version: V2 Min-Severity:—AllPartition: DISABLED Community: public 

所以fügen Sie einen SNMP-Trap-Listener über die GUI hinzu

  1. Erweitern Sie im导航系统,Erweitern SieSNMP, und klicken Sie dann auf陷阱
  2. Klicken我是Detailbereich aufHinzufugen
  3. Geben Sie im dialog fieldSNMP-Trap-Ziel erstellenim TextfeldZiel-IP-Adressedie ip - address ein (z. B. 10.102.29.3)。
  4. Klicken您再见创建和丹汪汪汪关闭
  5. Stellen Sie sicher, dass die hinzugefügte SNMP-Trap im Abschnitt细节am unteren Rand des Bereichs angezeigt wild。

SNMP-Alarme konfigurieren

是这样的,是这样的,是这样的,是这样的,是这样的。Die Konfiguration eines报警最好的darin, den报警族aktivieren和den schwergrad festzulegen, bei dem eine fall generiert狂野。Es gibt fünf Schweregrade: Kritisch,大调,小调,警告和信息。Eine Trap wild nur gesendet, wenn der schwergrad des Alarms mit dem für die Trap angegebenen schwergrad übereinstimmt。

Einige alarm sind standardmäßig aktiviert。Wenn Sie einen SNMP-Alarm deaktivieren, generert die Appliance keine Trapmeldungen, Wenn entsprechende Ereignisse auftreten。Wenn Sie beispielsweise den SNMP-Alarm für Anmeldefehler deaktivieren, generert die Appliance keine Trap-Nachricht, Wenn ein Anmeldefehler auftritt。

So aktivieren oder deaktivieren Sie einen Alarm über die CLI

Geben Sie an der Eingabeaufforderung die folgenden Befehle ein, um einen Alarm zu aktivieren oder zu deaktivieren, und überprüfen Sie, ob er aktiviert oder deaktiviert wurde:

  • set snmp alarm [-state ENABLED | DISABLED]

  • show snmp alarm .输出说明

    Beispiel

set snmp alarm LOGIN-FAILURE - State ENABLED Done show snmp alarm LOGIN-FAILURE alarm alarm Threshold Normal Threshold Time State Severity Logging ----- --------------- ---------------- ------------ --------- -------- LOGIN-FAILURE --- ENABLED - ENABLED Done 

所以stellen Sie den Schweregrad des Alarms über die CLI ein

Geben Sie an der Eingabeaufforderung die folgenden Befehle ein, um den schwergrad des Alarms festzulegen und sicherzustellen, dass der schwergrad korrekt eingestellt wurde:

  • 设置snmp告警 [-severity ]
  • show snmp alarm .输出说明

Beispiel:

set snmp alarm LOGIN-FAILURE -severity Major Done show snmp alarm LOGIN-FAILURE alarm alarm Threshold Normal Threshold Time State Severity Logging ----- --------------- ---------------- ------------ --------- -------- LOGIN-FAILURE --- ENABLED Major ENABLED Done 

所以konfigurieren Sie Alarme über die GUI

  1. Erweitern Sie im Navigationsbereich系统, erweitern Sie SNMP, und klicken Sie dann auf警报
  2. Wählen登录失败告警(z. B. LOGIN-FAILURE),登录失败告警Offnen
  3. Um den Alarm zu aktivieren, wählen Sie im DialogfeldSNMP-Alarm konfigurieren在der Dropdownliste状态die选项“Aktiviert”aus。Um den Alarm zu deaktivieren, wählen Sie Deaktiviert aus。
  4. Wählen你在下拉列表Schweregradeine选项für den Schweregrad aus (z. B. Major)
  5. Klicken您再见好吧和丹汪汪汪Schließen
  6. Stellen Sie sicher, dass die参数für den von Ihnen konfigurierten SNMP-Alarm korrekt konfiguriert sind, indem Sie den Abschnitt细节unten im Bereich anzeigen。
SNMP-Konfiguration