Monitoring Cisco Netzwerk

[glady 10]

Hallo,

 

wie überwacht man idealerweise ein Netzwerk mit über 150 Cisco-Switchen zu folgenden Punkten:

- Eine von mehreren redundanten Links vom Access-Switch zum Core geht down. Mit Ping lässt sich das nicht überwachen

- Fehler auf Interfaces (CRC, Drops, Input&Output Error, usw.) live anzeigen, evtl. über Nagios überwachbar. Unbedingt Live-Überwachung

- Live-Monitoring Syslog der Geräte auf kritische Meldungen, z.B. Lüfter ausgefallen)

- Überwachung Performance-Engpässe auf allen Punkten im Netzwerk (CAT6500, Access-Switches, FWSM, ASA, versch. Router)

 

Und kennt ihr Firmen, die so eine Überwachung profesionell aufsetzen würden?

 

Gruß, Glady

[daking 10]

Hallo,

 

- Eine von mehreren redundanten Links vom Access-Switch zum Core geht down. Mit Ping lässt sich das nicht überwachen

 

==> via syslog + LMS (Cisco Works)

[ logging event link-status

logging event trunk-status

logging event bundle-status]

 

- Fehler auf Interfaces (CRC, Drops, Input&Output Error, usw.) live anzeigen, evtl. über Nagios überwachbar. Unbedingt Live-Überwachung

 

==> via rmon + snmp trap + cisco works für monitoring

==> lms ist nicht mein spezialgebiet aber denke das sollte gehen.

 

- Live-Monitoring Syslog der Geräte auf kritische Meldungen, z.B. Lüfter ausgefallen)

 

==> cisco works

- Überwachung Performance-Engpässe auf allen Punkten im Netzwerk (CAT6500, Access-Switches, FWSM, ASA, versch. Router)

 

==> via ip sla + cisco works

 

 

Und kennt ihr Firmen, die so eine Überwachung profesionell aufsetzen würden?

 

==> no problem!

 

ciao

 

TS

 

==> muss auch nicht unbedingt cisco works sein.

[twenty 12]

Schau Dir cacti an. Ist Freeware und sehr mächtig. Wenn ihr genug Geld habt, dann Cisco Works.

[bookweb 10]

Mit der Kombination IP SLA und Cacti deckst du ziemlich alles ab.

 

- Eine von mehreren redundanten Links vom Access-Switch zum Core geht down. Mit Ping lässt sich das nicht überwachen

Das lässt sich bequem per IP SLA überwachen und die Ergebnisse via SMTP an Cacti übermitteln.

 

 

- Fehler auf Interfaces (CRC, Drops, Input&Output Error, usw.) live anzeigen, evtl. über Nagios überwachbar. Unbedingt Live-Überwachung

Das sollte direkt via SNMP abfragbar sein, im Board von cacti.net gibts vielleicht sogar entsprechende Templates. Das spart dir einigen Konfigurationsaufwand.

 

- Live-Monitoring Syslog der Geräte auf kritische Meldungen, z.B. Lüfter ausgefallen)

Auch das müsste via SNMP Traps erfassbar sein. Cacti kann mit einem Plug-In (Thold) bei solchen Events auch E-Mail-Alarmierungen durchführen.

 

- Überwachung Performance-Engpässe auf allen Punkten im Netzwerk (CAT6500, Access-Switches, FWSM, ASA, versch. Router)

Ich stößt die Lösung an ihre Grenzen. IP SLA ist reines Cisco-Feature. ICMP-Erreichbarkeit usw. ist auch herstellerübergreifend möglich, aber Performance-Daten (Auslastung etc.) müsstest du dann jeweils auch per SNMP direkt von den Geräten bekommen.

 

Gruß

Christian