防火墙配置步骤:
1. 开启SNMP功能(假设使用SNMPv2c):
snmp-agent
snmp-agent community read public # 只读团体名,可自定义
snmp-agent sys-info version all # 支持所有SNMP版本
2. 确保RBM状态可被SNMP获取:F5000的RBM主备状态通过MIB节点1.3.6.1.4.1.25506.2.6.1.1.1.1.10(h3cSysHaRbmState)返回,主用为1,备用为2。无需额外配置,只要SNMP开启即可读取。
网管设备监控配置:
在网管平台(如H3C iMC)中添加防火墙设备,配置SNMP参数(团体名、版本)。
创建监控项,OID选择1.3.6.1.4.1.25506.2.6.1.1.1.1.10,设置阈值(如状态从1变为2时告警)。
验证命令(防火墙侧):
display rbm status # 查看当前RBM主备状态
display snmp-agent community # 确认SNMP团体名配置
暂无评论