はじめに
本ドキュメントでは、Firepower4100や Firepower9300のシャーシ管理用のスーパーバイザーであるFXOSの、CPUやメモリ使用率の、showコマンドとSNMPポーリングを用いた確認方法を紹介します。 本ドキュメントは、Firepower 4120の バージョン 2.2(2.19)を元に確認、作成しております。
なお、FPR1000/2100シリーズの CPUとメモリ使用状況の確認方法について詳しくは、FXOS: FPR1000/2100シリーズのCPUとメモリ使用状況の確認方法 を参照してください。
CPU使用率の確認方法
CLIからの確認
connect fxosから show system resourcesコマンドで確認できます。
FP4K-A# connect fxos
Cisco Firepower Extensible Operating System (FX-OS) Software
--- snip ---
FP4K-A(fxos)#
FP4K-A(fxos)# show system resources
Load average: 1 minute: 0.44 5 minutes: 0.43 15 minutes: 0.51
Processes : 935 total, 2 running
CPU states : 5.0% user, 0.5% kernel, 94.5% idle <--- THIS
Memory usage: 8044464K total, 3800844K used, 4243620K free
SNMPポーリングによる確認
スーパーバイザーであるFXOSのCPU使用状況は cseSysCPUUtilization(1.3.6.1.4.1.9.9.305.1.1.1)より確認可能です。
cisco@ubuntu:~$ snmpwalk -v2c -c cisco123 1.150.0.59 -On 1.3.6.1.4.1.9.9.305.1.1.1
.1.3.6.1.4.1.9.9.305.1.1.1.0 = Gauge32: 5
また、特定間隔(5秒/1分/5分)のCPU使用率の確認は以下OIDを利用可能です。なお、これら情報はshowコマンドでは確認できません。
cpmCPUTotal5secRev (.1.3.6.1.4.1.9.9.109.1.1.1.1.6.1)
cpmCPUTotal1minRev (.1.3.6.1.4.1.9.9.109.1.1.1.1.7.1)
cpmCPUTotal5minRev (.1.3.6.1.4.1.9.9.109.1.1.1.1.8.1)
メモリ使用状況の確認方法
CLIからの確認
connect fxosから show system resourcesコマンドで、used memoryと free memoryを確認できます。
FP4K-A# connect fxos
Cisco Firepower Extensible Operating System (FX-OS) Software
--- snip ---
FP4K-A(fxos)#
FP4K-A(fxos)# show system resources
Load average: 1 minute: 0.42 5 minutes: 0.46 15 minutes: 0.46
Processes : 935 total, 1 running
CPU states : 11.2% user, 1.8% kernel, 87.0% idle
Memory usage: 8044464K total, 3800924K used, 4243540K free <--- THIS
SNMPポーリングによる確認
Used memoryは、cpmCPUMemoryUsed(.1.3.6.1.4.1.9.9.109.1.1.1.1.12.1)より確認可能です。
cisco@ubuntu:~$ snmpwalk -v2c -c cisco123 1.150.0.59 -On .1.3.6.1.4.1.9.9.109.1.1.1.1.12.1
.1.3.6.1.4.1.9.9.109.1.1.1.1.12.1 = Gauge32: 3802004
Free memoryは、cpmCPUMemoryFree(.1.3.6.1.4.1.9.9.109.1.1.1.1.13.1)より確認可能です。
cisco@ubuntu:~$ snmpwalk -v2c -c cisco123 1.150.0.59 -On .1.3.6.1.4.1.9.9.109.1.1.1.1.13.1
.1.3.6.1.4.1.9.9.109.1.1.1.1.13.1 = Gauge32: 4242712
よくある質問
FXOSと ASA/FTDは、同じCPU/メモリを利用していますか
いえ、Firepower4100/9300シリーズは、FXOSと ASA/FTDは独立しており、異なるCPU/メモリを利用します。
FXOSはスーパーバイザーボード上で稼働し、専用のCPUとメモリを持ちます。Firepower4100シリーズの場合は CPU 2コアと メモリ 8GBを、Firepower9300シリーズの場合は CPU 4コアと メモリ 16Gを持ち、これらはコマンドやハードウェア管理などに利用されます。
ASAやFTDソフトウェアはセキュリティモジュール上で動作し、ASAやFTDは高度通信処理を行うため、潤沢な専用のCPUやメモリを持ちます。セキュリティモジュール(ASA/FTD)のCPUやメモリのSNMP監視方法について詳しくは、以下ドキュメントを参照してください。 なお、FTD利用時は、FTDのCPUとメモリを正しく監視するには、FMCのHealth Monitor機能の利用が必要です。
[セキュリティモジュールでASA利用時]
https://community.cisco.com/t5/-/-/ta-p/3221930
https://community.cisco.com/t5/-/-/ta-p/3156448
[セキュリティモジュールでFTD利用時]
https://community.cisco.com/t5/-/-/ta-p/3292677
補足情報
FXOSでのSNMP監視有効化方法 (CLI)
CLIから設定可能です。 詳しくは以下ドキュメントを参照してください。
FXOS - Enabling SNMP and Configuring SNMP Properties
https://www.cisco.com/c/en/us/td/docs/security/firepower/fxos/fxos221/cli-guide/b_CLI_ConfigGuide_FXOS_221/platform_settings.html#topic_6C6725BBF4BC4333BA207BE9DB115F53
以下は設定例です。
FP4K-A# scope monitoring
FP4K-A /monitoring # enable snmp
FP4K-A /monitoring # set snmp community
Enter a snmp community: <--- 任意コミュニティ名の設定
FP4K-A /monitoring* #
FP4K-A /monitoring* # commit
FP4K-A /monitoring #
以下は設定後の確認例です。
FP4K-A /monitoring # show snmp
Name: snmp
Admin State: Enabled
Port: 161
Is Community Set: Yes
Sys Contact:
Sys Location:
また、SNMP用のIP Access Listが未設定の場合は、以下ドキュメントを参照し、指定IPからのSNMPアクセスを許可してください。
FXOS - Configure the IP Access List
https://www.cisco.com/c/en/us/td/docs/security/firepower/fxos/fxos221/cli-guide/b_CLI_ConfigGuide_FXOS_221/security_certifications_compliance.html?bookSearch=true
なお、Firepower Chassis Manager(FCM)を利用した日本語WebUIからのSNMP設定は、CSCvg98910の影響により、2017年12月現在できません。
参考情報
FXOS: FPR2100/4100/9300シリーズ FXOS用のMIBファイルと、SNMP監視・トラップ
https://supportforums.cisco.com/t5/-/-/ta-p/3389878
ファイアウォール トラブルシューティング
https://supportforums.cisco.com/t5/-/-/ta-p/3161736
Firepower System and FTDトラブルシューティング
https://community.cisco.com/t5/-/-/ta-p/3161733
Cisco Secure Firewall (FTD) - how to ※FTD情報 まとめサイト
https://community.cisco.com/t5/-/-/ta-p/5024782
