ION SNMP 트랩 문제 해결 방법

• 프리즈마 SD-WAN
• ION 장치
• SNMP 트랩

1. SD-WAN GUI 구성 에서 다음 사항을 확인하세요.
   • 액티브 ION과 패시브 ION의 구성 차이점
   • SNMP 트랩 구성
     • 서버 IP
     • 버전
     • 보안 관련: 인증/암호화 알고리즘, 구문 등

2. 선택한 소스 인터페이스 외부 모니터링 서버에 대한 IP 연결이 있는지 확인하세요.
3. SD-WAN 컨트롤러 GUI 구성 ION에 푸시되었는지 확인하세요.

• dump snmptrap config

4. Confirm ION is sending the Traps.
   • Enable debug-level debugging for facility "event" and module "evd_api".

     debug logging facility=event module=evd_api level=debug

   • Follow logs.

     debug logs follow event | grep trap

     ION은 이벤트가 발생할 경우 아래와 유사한 로그를 생성합니다.

     54:50.218 deb event_forw 2749   event      evd_api    COMMAND:snmptrap -s <SOURCE-IP>  -v 3 -u SD_WAN -l noAuthNoPriv <YOUR-SERVER-IP> '' .1.3.6.1.4.1.50114.10.1.0.102 .1.3.6.1.4.1.50114.10.1.1.3.1 s 1696414203643013608 .1.3.6.1.4.1.50114.10.1.1.3.3 s 10.28.0.14 .1.3.6.1.4.1.50114.10.1.1.3.4 s classic  .1.3.6.1.4.1.50114.10.1.1.4.2 s " BranchName "  .1.3.6.1.4.1.50114.10.1.1.5.1 s 1680621797229002608 .1.3.6.1.4.1.50114.10.1.1.5.2 s " BranchName " .1.3.6.1.4.1.50114.10.1.1.4.1 s 1680622042251020508
     

     • 트랩이 전송되는 ION 인터페이스 IP 주소 입니다.
     • 각 ION의 SNMP 트랩 구성 내 GUI에서 구성된 외부 모니터링 시스템입니다.
   • Run a packet Capture to verify ION's sending traps on the expected interface.

     tcpdump <interface> args="port 162" show

     • 트랩을 보내도록 구성된 소스 인터페이스 입니다.
5. 마지막으로 중요한 단계는 작업이 완료되면 디버그 수준 로그를 비활성화하는 것입니다.

debug logging facility=event module=evd_api level=info