データセンター スイッチング について (Ask the Expert)

[CiscoJapanModerator]

シスコの技術サポートエンジニアへ質問して疑問を解決できる「エキスパートに質問」へようこそ！

ここでは、シスコのエキスパートからのアドバイスや最新の情報が得られる場として気軽に質問してみてください。

担当エキスパート: 伊藤　裕一（イトウ　ユウイチ)

Cisco Japan TAC のカスタマーサポートエンジニアとして、データセンタ向けの Switch である Nexus を担当。

製品やテクノロジーに関する疑問点等がございましたら、どうぞ気軽にお問い合わせください。

ディスカッション開催期間: 1月21日（月）～2月3日（日）

[質問の回答方法]

サポートコミュニティへCisco.comIDでログインすると、この説明の右下に「返信」ボタンが表示されます。クリックすると投稿欄が表示されますので、質問をご記入ください。最後に「メッセージの投稿」をクリックすると質問が送信され、完了となります。

もし１つの質疑応答が進行していても、他の新しい質問を同じスレッド内に投稿いただいて問題ありません。
この「エキスパートに質問」のディスカッションスレッドに届いた質問は担当のTACエキスパートが回答しますがすべての質問に返信できないかもしれません。
返信が得られずに開催期間が終了して残ってしまった質問については、サポートコミュニティ事務局が今回の技術カテゴリの通常のディスカッション フォーラムへ再掲載し、有用な情報の展開へとつなげていきます。

エキスパートから返信が得られた質問については、評価機能でその回答が適切であったかをエキスパートへぜひ伝えてください。

あなたからの質問だけでなく、他コミュニティのメンバーから寄せられた質問がどう発展したかをのぞきに、ぜひこのフォーラムへ再度訪問されることをお待ちしております！

[エキスパートからの回答について]

質  問の投稿から原則数日以内に回答できるよう努めます。内容によっては、検証や確認に時間がかかる場合もありますのでご了承ください。質問の内容    に      よっては、エキスパートの担当範囲外の場合もございます。その際はサポートコミュニティ事務局、もしくは適切な担当から回答いたします。

ディスカッション期間を過ぎてからの投稿は、事務局より通常コミュニティへ投稿いただくようお願いさせていただくようになりますことも合わせてご理解ください。

[makotokaw]

お世話になります。

Nexus7000 の CPU 使用率を監視したいのですが、

例えばCPU 使用率が 60% を超えた際に、snmp trap や syslog を飛ばすようなコンフィグは可能でしょうか？

宜しくお願いします。

[Yuichi Ito]

ご質問ありがとうございます。

ご希望の機能は Nexus の EEM を利用することで実現できます。

EEM では SNMP の OID の値を一定間隔で監視することが可能です。

また、その値が一定のルールを満たす場合、定義したアクションを起こすことが可能です。

そのため、

EEM で「CPU 使用率のOID」を監視し、一定の値を超えていたら

- syslog に message を出す

- snmp trap を飛ばす

という設定を行えば実現できます。

弊社環境で確認したところ、以下の様な EEM で挙動が確認できました。

設定の参照にして頂けますでしょうか。

event manager applet high-cpu

  event snmp oid 1.3.6.1.4.1.9.9.305.1.1.1.0 get-type exact entry-op ge entry-val 30 poll-interval 10

  action 1.0 syslog msg High CPU Detected

  action 2.0 snmp-trap strdata "High CPU"

ここでは OID として

オブジェクト	cseSysCPUUtilization
OID	1.3.6.1.4.1.9.9.305.1.1.1

を使い、閾値に 30% を超えたらアクションを起こすように設定しております。

この値は試験目的の値ですので、CPU使用率30%に問題はございません。

なお、SNMP Trap を飛ばすには、snmp-server の設定を行なって頂く必要がございます。

詳細に関しましてはCCOを確認していただけますでしょうか。

EEM Events and Examples

http://www.cisco.com/en/US/docs/switches/datacenter/sw/5_x/nx-os/system_management/configuration/guide/sm_eem_events_and_examples.html

[makotokaw]

詳しい解説ありがとうございます。

教えて頂きました内容を元に設定しようと思います。

有り難うございました。

[torukimura]

Nexus5500とNexus2000のVPC環境で、

storm-control を設定することは可能でしょうか。
それぞれのポートでの対応可否を教えてください。



 - Nexus5500のポート上
 - Nexus2000のポート上
 
 
storm-control の設定は、vpc consistencyチェック
の対象外の認識であっておりますでしょうか。

[Yuichi Ito]

ご質問ありがとうございます。

現時点の Nexus 5000 の最新版(6.0(2)N1(1))では storm-control の

サポート状況は

- Nexus 5000 上のポート: 設定可

- Nexus 5000 と 2000 を結ぶポート: 設定可

- Nexus 2000 上のポート : 設定不可(コマンドは入りますが、エラーが出ます)

となっております。

Nexus 2000 上のポートにおいても Storm Control をサポートする計画は

ございますが、具体的な目処はたっておらず、実装されない可能性も

ございます。

はい。

storm-control は consistency check の対象外となっております。

ただ、明確な理由がない限りは peer 間で設定を揃えていただいたほうが

よいと判断いたします。