ASA : SNMPにおけるASAの冗長ステータス監視方法

yuimamur · ‎2019-12-11

はじめに

本ドキュメントでは、ASAソフトウェアにおける冗長構成に関するSNMP監視方法について記載させていただいております。また、今回ASAソフトウェアバージョンはASA9.12.2を使用しております。

対象機器として、ASAアプライアンスだけでなく、FPR2100やFPR4100などについても、ご使用いただくソフトウェアがASAの場合であれば、同様に以下のOIDを使用して冗長構成の監視をすることができます。

ASAの冗長監視に対応するOIDとその例は以下の通りです。

冗長構成の状態を表示するOID

＊こちらはASAvでの検証結果となります。　

バージョンや製品によって多少結果が異なる可能性がございます。　

・1.3.6.1.4.1.9.9.147.1.2.1.1.1.2cfwHardwareInformation (Cisco Firewall Hardware Information)

・1.3.6.1.4.1.9.9.147.1.2.1.1.1.3cfwHardwareStatusValue (Cisco Firewall Hardware Status Value)

・1.3.6.1.4.1.9.9.147.1.2.1.1.1.4 cfwHardwareStatusDetail (Cisco Firewall Hardware Status Detail)

主要設定の説明や補足・カスタマイズ情報は以下のURLに記載されております。

「ASA5500-X: Internet Firewall 設定例 (冗長構成)」

以下の構成図におけるFailover設定の確認例を下記に示しております。

Acitve機器

Standby機器

snmpwalkコマンドを使用して、監視対象のASAのFailoverにおけるActive、Standby情報を取得します。

snmpwalk -v バージョン -c コミュニティ名監視対象IPアドレス

上記コマンドでコミュニティ名やバージョンが一致していれば、監視対象IPアドレスから情報を取得することができます。

この例では、1.3.6.1.4.1.9.9.147.1.2.1.1.1.3 配下の1.3.6.1.4.1.9.9.147.1.2.1.1.1.3.6はプライマリとして、設定した機器で1.3.6.1.4.1.9.9.147.1.2.1.1.1.3.7はセカンダリとして、設定した機器です。

またその結果として、[INTEGER:] の後の数字 9と10は、"9"はアクティブ機を示しており、"10"はスタンバイ機を示しています。

ASAでは、Active/Standbyのそれぞれの状態に関して、Standbyステート機器でfailover activeコマンド　もしくは、Activeステート機器でno fail overコマンド上記のいずれかを実行することで、Active/Standbyステータス切り替えることができます。

同じくsnmpwalkコマンドを使用して、Active/Standbyステータスの変更を確認することができます。切り替わった状態でのSNMP MIBの取得結果は以下のように変更されます。

各OIDとオブジェクト名や、関連するMIBファイル情報とダウンロードリンクは「SNMP オブジェクトナビゲータ」より、検索と確認ができます。

以下画面は、本ツールを使用したASAに関する冗長構成の状態を表示するOIDの検索例とその検索結果です。

「ASA5500-X: Internet Firewall 設定例 (冗長構成)」