深信服社区»版块 安全类 下一代防火墙NGAF 请问深信服防火墙snmp是不支持查看逻辑接口的流量的吗? ...

请问深信服防火墙snmp是不支持查看逻辑接口的流量的吗?

查看数: 1898 | 评论数: 24 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2025-3-3 19:01

正文摘要:

我司的墙使用了vlan接口,现在配置snmp发现只能抓到物理接口的流量,对于vpntun,vlan接口都是显示0

回复

小小胖吃不胖 发表于 2025-3-11 23:13
**MIB 文件不完整或不匹配**
   - **可能原因**:SNMP 使用的 MIB 文件可能不完整或与设备版本不匹配,导致无法正确解析 VLAN 和 Tunnel 接口的 OID。
   - **排查方法**:
     1. 下载并确认使用的是适用于当前深信服防火墙版本的 MIB 文件。
     2. 检查 MIB 文件中是否包含 VLAN 和 Tunnel 接口的相关 OID。
   - **解决方法**:
     - 更新或替换为正确的 MIB 文件,并重新加载到 SNMP 监控工具中
飞飞侠 发表于 2025-3-11 23:09
1. **SNMP 配置未包含 VLAN 和 Tunnel 接口**
   - **可能原因**:SNMP 的配置可能仅限于物理接口,未包含 VLAN 和 Tunnel 接口。
   - **排查方法**:
     1. 登录深信服防火墙管理界面,进入 SNMP 配置页面。
     2. 检查是否启用了对 VLAN 和 Tunnel 接口的流量统计功能。
   - **解决方法**:
     - 确保在 SNMP 配置中明确启用对所有类型接口(包括 VLAN 和 Tunnel 接口)的监控支持。
川菜不加辣 发表于 2025-3-11 22:54
SNMP软件可通过SNMP协议读取到防火墙的系统信息、CPU、内存、网口、磁盘大小、接口实时流量等信息
新手981388 发表于 2025-3-11 15:03
防火墙的界面在标准版本AF8.0.95中不支持查看物理子接口的流量[3]。而对于逻辑接口的流量,虽然没有明确说明,但通常情况下,SNMP监控的能力可能会受到版本和配置的限制。

如果您需要查看接口的流量,AF设备在不同版本中提供了不同的查看方式。例如:

    在标准版本AF7.3中,可以在[运行状态]-[接口状态]中查看历史流量[2]。
    在标准版本AF7.4-AF8.0.32中,可以在[运行状态]-[总览]-[网络活动状态]-[接口吞吐量趋势]中查看[2]。
    在标准版本AF8.0.35及以上版本中,可以在[首页]-[网络运营]-[接口吞吐量趋势]中查看[2]。
请叫我陶工 发表于 2025-3-7 13:33

SNMP软件可通过SNMP协议读取到防火墙的系统信息、CPU、内存、网口、磁盘大小、接口实时流量等信息
截止标准版本AF8.0.95,暂不支持读取设备的温度、AF的VPN运行状态等信息,具体可通过导出防火墙的对应MIB库查看
①以标准版本AF8.0.35及以上版本示例:在【系统】-【SNMP】-【导出MIB库】导出查看
②以标准版本AF7.4-AF8.0.32版本示例:在【网络配置】-【高级网路配置】-【SNMP】-【导出MIB库】导出查看
③以标准版本AF7.3及以下版本示例:在【网络】-【高级网路配置】-【SNMP】-【导出MIB库】导出查看
taoyb 发表于 2025-3-5 10:34
SNMP软件可通过SNMP协议读取到防火墙的系统信息、CPU、内存、网口、磁盘大小、接口实时流量等信息
截止标准版本AF8.0.95,暂不支持读取设备的温度、AF的VPN运行状态等信息,具体可通过导出防火墙的对应MIB库查看
①以标准版本AF8.0.35及以上版本示例:在【系统】-【SNMP】-【导出MIB库】导出查看
②以标准版本AF7.4-AF8.0.32版本示例:在【网络配置】-【高级网路配置】-【SNMP】-【导出MIB库】导出查看
③以标准版本AF7.3及以下版本示例:在【网络】-【高级网路配置】-【SNMP】-【导出MIB库】导出查看
向上吧,少年 发表于 2025-3-5 09:17
深信服防火墙支持通过SNMP查看逻辑接口的流量。具体来说,SNMP软件可以读取防火墙的系统信息、CPU、内存、网口、磁盘大小以及接口的实时流量等信息[4]。
是小鲤鱼哦 发表于 2025-3-4 21:14
**SNMP 配置未包含 VLAN 和 Tunnel 接口**
   - **可能原因**:SNMP 的配置可能仅限于物理接口,未包含 VLAN 和 Tunnel 接口。
   - **排查方法**:
     1. 登录深信服防火墙管理界面,进入 SNMP 配置页面。
     2. 检查是否启用了对 VLAN 和 Tunnel 接口的流量统计功能。
   - **解决方法**:
     - 确保在 SNMP 配置中明确启用对所有类型接口(包括 VLAN 和 Tunnel 接口)的监控支持。
虾米没有虾 发表于 2025-3-4 20:55
这个SNMP不会带VPN tun的流量吧。
原鹏程 发表于 2025-3-3 21:51
SNMP软件可通过SNMP协议读取到防火墙的系统信息、CPU、内存、网口、磁盘大小、接口实时流量等信息
截止标准版本AF8.0.95,暂不支持读取设备的温度、AF的VPN运行状态等信息,具体可通过导出防火墙的对应MIB库查看
①以标准版本AF8.0.35及以上版本示例:在【系统】-【SNMP】-【导出MIB库】导出查看
②以标准版本AF7.4-AF8.0.32版本示例:在【网络配置】-【高级网路配置】-【SNMP】-【导出MIB库】导出查看
③以标准版本AF7.3及以下版本示例:在【网络】-【高级网路配置】-【SNMP】-【导出MIB库】导出查看