My Home NW Lab

逸般の誤家庭のネットワーク

MerakiのSNMP Trapは、Meraki CloudからアラートがTrapとして発報される

概要

MerakiSNMP Trapは、Meraki CloudからアラートがTrapとして発報されます。Merakiバイスではなく、Meraki Cloudである点に留意してください。
SNMP Trapで発砲されるアラートの内容は、メニュー: Network-wide > Alerts の各種アラートとなります。
また、MerakiSNMP Trapを有効化するにはサポートへの依頼が必要になります。

f:id:myhomenwlab:20220320205822j:plain
MerakiSNMP Trap

本記事ではSNMP Trapを扱いますが、Merakiの監視には活用可能な方法がいくつかあるので、 ドキュメント: Meraki Device Reporting - Syslog, SNMP, and APIChoosing a Reporting Method セクションを適宜参照して最適なものを選んでください。

documentation.meraki.com

MerakiにはSNMP Pollingの設定もあるため、Trapの設定と混同しないように注意してください。

設定方法

  • サポートへCaseをOpenして、SNMP Trapの有効化依頼を行ってください。

  • メニュー: Network-wide > AlertsSNMP trapsSNMP Managerの情報を設定します。

    f:id:myhomenwlab:20220320211911j:plain
    SNMP traps の設定

  • メニュー: Network-wide > AlertsDefault recipients (アラート全体での指定) もしくは特定アラートの additional recipients (各アラートの個別での指定) に、文字列の snmp を指定します。

    f:id:myhomenwlab:20220320211817j:plain
    Default recipients の指定パターン

    f:id:myhomenwlab:20220320213810j:plain
    additional recipients の指定パターン

  • 適宜、Send test trap ボタンを押下して、SNMP ManagerでTrapが受信できるか確認してください。

    f:id:myhomenwlab:20220320212219j:plain
    Send test trap ボタン

SNMP Trapの送信元IPアドレスの確認

SNMP Trapを有効化すると、Firewall informationSNMP traps の項目が表示されるので、SNMP Manager側で送信元IPアドレスを制限する際の参考にしてください。
Firewall information は、メニュー: Help > Firewall info から確認できます。

f:id:myhomenwlab:20220320213951j:plain
SNMP Trapの送信元IPアドレスの確認

Organization毎に通信要件の表示が変わる可能性があるため、必ず導入先OrganizationのMeraki Dashboardで確認してください。

監視設計での留意事項

SNMP Trapと言うと即時性をイメージされるかもしれませんが、Merakiバイスがダウンしたと見なされる時間はMX, MS, MRの主要シリーズで最短 5分になります。 よって、検知内容によってはAlertsの設定にSNMP Trapの発報時間が依存する可能性がある点を留意してください。
そのため、極力短い時間での障害検知が必要な場合は、Merakiバイスに対するICMP監視などを検討してください。

f:id:myhomenwlab:20220320212715j:plain
ダウン検知の時間

関連ドキュメント

  • ドキュメント: SNMP Overview and ConfigurationSNMP Traps セクションを参照してください。
    documentation.meraki.com