Zum Inhalt

Bandbreite und Zähler überwachen

Ein SNMP-Zähler (Counter32/Counter64) steigt seit dem Neustart des Geräts. Sein Stand — „4 812 377 123 Bytes empfangen" — sagt nichts darüber, wie voll eine Leitung gerade ist. Erst die Änderung je Sekunde ist eine Messung. Genau das rechnen die beiden Check-Typen auf dieser Seite.

Check Wofür
Schnittstellen-Auslastung (Bandbreite) (snmp_bandwidth) Wie voll ist eine Leitung? Auslastung in Mbit/s oder %, dazu Fehler und Verwerfungen je Minute. Kein OID-Wissen nötig.
SNMP-Zähler als Rate (snmp_counter) Jeder andere Zähler — Pakete, Fehler, Anfragen, Verbindungen — als Rate je Sekunde (oder je Minute/Stunde über den Faktor).

Am schnellsten: Geräte-Scan

Der Geräte-Scan (Host → Geräte-Scan) schlägt die Checks dieser Seite für jedes Gerät vor, das Schnittstellen-Zähler meldet (IF-MIB — Switches, Router, Firewalls, NAS, Server, Drucker; der Hersteller spielt keine Rolle). Gruppe Bandbreite:

Vorschlag Was er misst Vorausgewählt
Interface Utilization (highest) Auslastung der vollsten verbundenen Schnittstelle in %, WARNING ab 90 % ja — nur, wenn das Gerät Geschwindigkeiten meldet
Interface Errors Fehler je Minute auf der schlechtesten Leitung, WARNING ab 5, CRITICAL ab 60; Funk-Schnittstellen sind ausgenommen ja
Bandwidth \<Name> Datenverkehr einer einzelnen Schnittstelle in Mbit/s (Uplink, WAN, PPPoE, VLAN) nein

Misst der Host etwas davon schon — auch unter anderem Namen, etwa „Port Utilization (highest)" aus dem Geräteprofil —, steht am Vorschlag Vorhanden: \<Name>, und er ist nicht vorausgewählt. „Alle" wählt nur Neues.

Schnittstellen-Auslastung

  1. Am Gerät (mit SNMP-Zugangsdaten) Check hinzufügen → Schnittstellen-Auslastung (Bandbreite).
  2. Schnittstellen: Eine Schnittstelle (über ihren Namen) oder Alle — die am stärksten belastete zählt.
  3. Schnittstelle: aus der Liste wählen — sie zeigt die Schnittstellen, die das Gerät meldet (aus dem Geräte-Abbild bzw. der letzten Meldung des Checks) — oder den Namen eintippen, z. B. ether1 (MikroTik), Gi1/0/1 (Cisco), eth0 (Linux).
  4. Messgröße: Auslastung, Fehler je Minute oder Verwerfungen je Minute.
  5. Richtung: beide (die höhere zählt), eingehend oder ausgehend.
  6. Einheit: Prozent der Geschwindigkeit oder Mbit/s.
  7. Grenzen in den Schwellwert-Feldern. Für Prozent sind 85 / 95 üblich.

Warum über den Namen?

Die Nummer einer Schnittstelle (ifIndex) kann sich nach einem Neustart oder Firmware-Update ändern — ein Check auf „Nummer 3" überwachte dann still eine andere Leitung. Der Name bleibt.

Prozent oder Mbit/s

  • Prozent = Last ÷ Geschwindigkeit der Schnittstelle (ifHighSpeed, sonst ifSpeed). Gut für „ist der Port voll?".
  • Mbit/s = die Last selbst. Gut für Graphen und für Schnittstellen, die keine Geschwindigkeit melden (Tunnel, Bridges).
  • Bezugsbandbreite (unter „Erweitert"): für Internetleitungen. Hängt eine 100-Mbit/s-Leitung an einem 1-Gbit/s-Port, trägt man 100 ein — dann heißt 100 % „Leitung voll", nicht „Port voll".

„Alle Schnittstellen"

Der Check misst jede verbundene, physische Schnittstelle und meldet die am stärksten belastete („Highest: ether5 …"). Unter Details steht jede Schnittstelle mit Ein-/Ausgang. Unter „Erweitert":

  • Schnittstellen ausschließen (Name enthält) — z. B. bridge, wlan.
  • Auch Schnittstellen ohne Verbindung — sonst nur verbundene.
  • Auch virtuelle Schnittstellen — VLAN, Tunnel, Loopback. Ihre Last steckt ohnehin in der physischen Schnittstelle darunter.

Der Graph

Bei einer Schnittstelle zeichnet der Graph Eingang und Ausgang als zwei Linien; bei allen die jeweils höchste Last je Richtung.

SNMP-Zähler als Rate

Für jeden anderen Zähler: OID (einzelner Zähler) oder Tabellen-Spalte (Walk-OID) mit Verdichtung (Maximum, Minimum, Durchschnitt, Summe), Namens-Spalte und Filtern — wie beim Check snmp.

  • Faktor wirkt auf die Änderung je Sekunde: 60 = je Minute, 3600 = je Stunde, 8 = Bit aus Byte.
  • Einheit: leer = /s. Bei Faktor 60 z. B. /min.

Ein snmp-Check auf einem Zähler ist fast immer falsch

Sein Wert wächst endlos — eine Grenze darauf wird irgendwann dauerhaft rot und bleibt es. Zeigt der Konfigurationstab eines snmp-Checks als Rückgabewert Counter32/Counter64, gehört der Wert in einen Rate-Check.

Was du wissen solltest

Der erste Wert kommt nach einem Intervall. Eine Rate braucht zwei Messungen. Ein neuer Check steht deshalb bis zum zweiten Lauf auf Wartet auf Daten — das ist kein Fehler. Jetzt prüfen (Aktiver Collector) misst sofort zweimal im Abstand von 5 Sekunden.

Nach einem Neustart des Geräts fehlt ein Lauf. Der Zähler beginnt neu; eine Rate über den Neustart hinweg wäre erfunden. Vesana erkennt den Neustart an der Laufzeit des Geräts (sysUpTime) und lässt genau eine Messung aus. Dasselbe gilt nach einem Neustart oder Wechsel des Collectors.

64 Bit vor 32 Bit. Der Bandbreiten-Check nimmt die 64-Bit-Zähler (ifHCInOctets/ifHCOutOctets). Nur wenn das Gerät sie nicht hat, nimmt er die 32-Bit-Zähler — die laufen bei 1 Gbit/s alle 34 Sekunden einmal über. Ein einmaliger Überlauf wird eingerechnet; kann der Zähler zwischen zwei Läufen mehrfach übergelaufen sein, meldet der Check UNKNOWN mit dem Intervall, das passt („… set the check interval to 30 s or less").

Fehlermeldungen

Meldung Bedeutung Was tun
Interface "ether9" not found (ifName). Available: … Kein Name passt. Einen der genannten Namen wählen — die Auswahl am Feld bietet sie an.
No interface chosen — pick one … Im Modus „eine Schnittstelle" ist keine gewählt (typisch: WAN-Check frisch aus dem Profil). Schnittstelle am Check wählen — die Meldung nennt die vorhandenen.
Interface name "…" is not unique Zwei Schnittstellen heißen gleich. Unter „Erweitert" bei Name aus eine andere Spalte wählen (ifDescr/ifAlias).
The device reports no speed for this interface … Für Prozent fehlt die Geschwindigkeit. Einheit Mbit/s wählen oder eine Bezugsbandbreite eintragen.
The device only provides 32-bit counters … 32-Bit-Zähler laufen im Intervall mehrfach über. Das genannte Intervall einstellen.
The collector running this check does not support this check type yet … Der Collector ist älter als der Check-Typ. Abwarten bzw. den Collector aktualisieren — Collectors aktualisieren sich nach einem Vesana-Update selbst.
No rate yet: … (nur bei Jetzt prüfen) Zwischen den beiden Messungen ist das Gerät neu gestartet oder der Zähler zurückgesetzt worden. Noch einmal prüfen oder den nächsten Lauf abwarten.

Port-Ansicht und Firewall-Panel

Die Port-Ansicht eines Switches und das Firewall-Panel zeigen ab dem zweiten Lauf des Geräte-Abbilds die aktuelle Last je Port (Ø über die Zeit zwischen zwei Abbildern, z. B. „Ø 5 min") statt der Summe seit dem Neustart. Die Summen stehen weiter in den Details des Ports.

Anschluss