通过SNMP监控ASA数据包丢失

Question

我想使用SNMP监控我的ASA 5505 VPN端点上的数据包丢失情况。这样我就可以在Cacti中绘制速率图和/或在Nagios中获取警报。

但是，我不确定我应该使用什么SNMP值来度量数据包丢失。

在ASA中，我可以运行sh interface Internet stats来显示连接到Internet的接口的流量统计信息。这显示了1分钟和5分钟的下降率。

• 这些措施是否是数据包丢失的指标？
• 我是否可以访问与这些值相对应的SNMP值？
• 我应该看看不同的价值观吗？
• ASA甚至能够测量丢包量吗？

Answer 1

谷歌为“仙人掌思科ASA模板”。这会告诉你你需要哪个OID。

请注意，除非隧道打开，否则VPN接口的SNMP索引不存在！

Answer 2

对象cufwAspFlowDropsTable OID 1.3.6.1.4.1.9.9.491.1.5.3.4此表列出此防火墙设备上的所有ASP流删除。https://snmp.cloudapps.cisco.com/Support/SNMP/do/BrowseOID.do?local=en&translate=Translate&objectInput=1.3.6.1.4.1.9.9.491.1.5.3.4#oidContent

CLI等效:显示asp拖放