我试图解释为什么路由器报告的流量与连接到该路由器的交换机报告的流量之间存在差异。
我有一条 T1(1.5mbps ppp)连接到 AdTran 3305 路由器。AdTran 连接到 3Com SuperStack 交换机。我使用“Whats Up Gold”查看 3Com 交换机中以太网端口的 SNMP 接口利用率。我通过 telnet 进入 AdTran,并使用“show interface”查看 T1/PPP 端口(以及 eth1 端口,其编号相同)的“5 分钟”平均值。
晚上,当大楼内无人时,我可以从连接到 SuperStack 的机器上获得通过 SNMP/WhatsUpGold 报告的完整 T1 速度。
但是,在白天所有人都在家的时候,通过交换机的 SNMP 流量只会显示 200k-400k(或更少),而 AdTran 路由器却显示平均 5 分钟的流量为 1.4m+!
我的第一个想法是也许其他东西插入了 AdTran(如 voip 电话系统 - vcx 单元),但 telnet 界面显示没有任何东西连接到 AdTran 上的其他以太网端口或 T1 端口。
SNMP 接口利用率是否只报告某些类型的流量?例如,也许它不报告 VOIP 类型的流量?
还有其他想法或建议吗?
答案1
您是使用 SNMPWaLk 还是手动设置了 SNMP?您可能只是从设备上获取了错误的统计数据。
以下是供参考的 MRTG 片段:
SnmpWalk: It may be that you want to monitor an snmp object that is only reachable by 'walking'. You can get mrtg to walk by prepending the OID with the string WaLK or if you want a particular entry from the table returned by the walk you can use WaLKx where x is a number starting from 0 (!).
答案2
我想我知道可能发生了什么 - 这看起来像是 WhatsUpGold 的一个问题 - 当查看实时流量(基于 Web 的界面)时,如果我完全刷新页面,流量会显示更高的数字 - T1 类型的速度,而不是 300k 或更低的速度。所以看起来图表有些不正常,刷新可以解决问题。如果这是问题所在,我会将此标记为答案。
此外,另一件可能令人困惑的事情是图表可以“聚焦”于传入或传出,并且我看到图表加载设置为例如传出,而我想将其视为传入 - 通常它默认以这种方式加载。