シスコ IOS デバイスの管理

あなたはネットワーク・オペレーション・センター（NOC）のアナリストと緊密に連携しているネットワーク・エンジニアです。Ciscoのスイッチやルーターの状態を監視する方法を探していて、Splunkソフトウェアには効果的な相関機能があることを知っている。Cisco Network Manager ソフトウェアは、管理対象として設計された特定の製品には役立ちますが、NOC と IT 部門は、ネットワーク内のアラーム状態と、そのネットワークに依存する他のビジネスサービスへの影響を関連付ける方法を求めています。

必要なデータ

シスコ IOS

このユースケースでの Splunk ソフトウェアの使用方法

このユースケースは、以下を使用して導入するのが最適です。 IT Essentials Learn アプリは、環境に適した特定の手順を見つけ、その仕組みを学び、導入を成功させ、成功を測定するのに役立つ無料のアプリケーションです。で利用できる事前構築済み検索をデプロイすることで IT Essentials Learn 、次のことが可能になります。

重複する IP アドレスを検出する 。IP アドレスはすべてのネットワークデバイスを一意に識別するため、重複しないようにしてください。ただし、ネットワークの設定ミスや状況により、IP アドレスがデバイス間で重複し、予期しないシステム動作が発生することがあります。Cisco IOS デバイスのログを検索して重複する IP アドレスの存在を検出し、見つかった場合はメッセージを送信できます。
デュプレックスのミスマッチの特定と調査 。デュプレックスミスマッチは、物理的に接続された 2 台のデバイスが異なるデュプレックスモードに設定されている場合に発生します。Cisco IOS デバイスは、自分と別のデバイスとのデュプレックスのミスマッチを検出し、見つかるとメッセージを送信します。デュプレックスのミスマッチを特定し、その原因を調査できます。
高温アラームの特定と調査 。電子機器が過熱すると、パフォーマンスの問題やデバイスの故障につながる可能性があります。Cisco IOS デバイスは、さまざまな温度センサーが事前に設定されたしきい値を超えるとメッセージを発します。現在高温アラームが報告されているデバイスをすべて特定して調査できます。
ログ量が最も多いデバイスを特定 。ネットワークデバイスが動作してトラフィックをルーティングすると、重要なステータス情報が syslog 経由で定期的に送信されます。大量の Syslog データを生成するホストは、使用率の高いデバイスである可能性があります。ただし、ネットワークの問題や設定ミスが原因で Syslog メッセージの量が大幅に増加する場合もあります。どのホストが最も大量の Syslog データを生成しているかを特定し、Syslog メッセージを確認してデバイスが期待どおりに動作していることを確認できます。
ポートフラッピングを識別 。ポートフラッピングとは、スイッチの物理インターフェイスが、1 秒に 3 回以上、少なくとも 10 秒間連続してアップ/ダウンする状況です。ポートフラッピングの一般的な原因としては、ケーブルの不良、サポートされていない、規格外のケーブル、その他のリンク同期の問題などが挙げられます。ポートフラッピングの原因は、断続的な場合もあれば、永続的な場合もあります。ネットワーク上でいつ発生したかを特定できるので、問題を調査して解決できます。
エラー傾向とネットワークの不安定性を監視 。ネットワークデバイスが動作してトラフィックをルーティングすると、エラー、警告、その他のネットワーク不安定性の兆候を含む重要なステータス情報が、Syslog、SNMP、その他のネットワークデータソースを通じて定期的に送信されます。エラーイベントが定期的に発生することは珍しくありません。ただし、エラー量が急激に増加したり、時間の経過とともにエラー量が増加したりする場合は、ネットワークに問題がある可能性があるので、監視して調査する必要があります。

次のステップ

その利点を最大化するには、前のセクションにリンクされているハウツー記事を組織の既存のプロセスと結び付けるか、新しい標準プロセスにする必要があるでしょう。このようなユースケースでは、通常、これらのプロセスが成功に影響します。

Syslog によるログ収集
Splunk ダッシュボードとレポートをネットワークオペレーションセンター (NOC) に統合

IT 運用の価値を評価するには、影響とメリットを測定することが不可欠です。このユースケースを実装する際にモニタリングに役立つ指標の例を以下に示します。

問題解決までの平均時間の短縮
エンドユーザーから送信されるネットワーク関連のティックの削減

次の Splunks アプリにも興味があるかもしれません。

Splunk OnDemand Services: これらのクレジットベースのサービスを利用すると、事前定義されたカタログからさまざまな技術サービスが提供され、Splunk のテクニカルコンサルタントに直接アクセスできます。ほとんどのお客様がオンデマンドサービス彼らによるとライセンスサポートプラン。ODSチームに問い合わせてください ondemand@splunk.com サポートが必要な場合。