JUNOS覚書_pingトラッキング

JunosでPINGの応答結果をトリガーに所定のコマンドを実行する

event-optionsとrpmの機能を使って実装する。
ルーティングプロトコルなどNW機器の機能で迂回できない故障時などにワークアラウンドとして使うことが多い。

他にもevent-optionsを使えば機器の様々な状態をトリガーに自動設定や自動ログ取得が可能。
自動設定についてはNW機器のデフォルトの動作を変える柔軟さがある反面、運用側からは動作仕様がわかりにくくなる。検討&検証を綿密にしないと後々リスクになる恐れもある。NW導入前なら安易に実装に行く前に論理・構成構成を再検討することも必要。

必要な設定

以下の2項を設定

1. **[rpm probe]**配下で監視先へのPING実行方法を定義。
2. **[event-options policy]**配下でeventとなるPING結果に対して実施するactionを定義。

決めておくこと

以下命名を決めておく

ICMP-NG-probeprobe 名
sw-icmp-downprobe 用のテスト名
ICMP-NG-event イベント名
updating configuration from event policyイベント発生時に出力させるログ文言

---

set形式のconfig

3秒間隔で10.1.0.1あてにPINGtラッキングを実行。
withinで指定の10秒内で3回PINGがNGとなるとevent-optionsのイベントのトリガになる。トータル15秒以内に次のPINGがNG(4回NG)になった場合はthen以降の処理を実施する。attributes-matchでトリガーとなるイベント属性名を指定しprobe名と紐づけ。then以降でchange-configuration command の後に実行したいset形式のconfigをそのまま""で囲って記載する。

junos_set

{master:0}
38pinn@L3SW-sby> show configuration | display set | match event-options
set event-options policy ICMP-NG-event events ping_test_failed
set event-options policy ICMP-NG-event within 10 trigger on
set event-options policy ICMP-NG-event within 10 trigger 3
set event-options policy ICMP-NG-event within 15 trigger until
set event-options policy ICMP-NG-event within 15 trigger 4
set event-options policy ICMP-NG-event attributes-match ping_test_failed.test-owner matches ICMP-NG-probe
set event-options policy ICMP-NG-event attributes-match ping_test_failed.test-name matches sw-icmp-down
set event-options policy ICMP-NG-event then change-configuration commands "deactivate interfaces ge-0/0/0"
set event-options policy ICMP-NG-event then change-configuration commit-options log "updating configuration from event policy"

---

オペレーションモードでconfig表示

junos

{master:0}
38pinn@L3SW-sby> show configuration event-options 
policy ICMP-NG-event {
    events ping_test_failed;
    within 10 {
        trigger on 3;
    }
    within 15 {
        trigger until 4;
    }
    attributes-match {
        ping_test_failed.test-owner matches ICMP-NG-probe;
        ping_test_failed.test-name matches sw-icmp-down;
    }
    then {
        change-configuration {
            commands {
                "deactivate interfaces ge-0/0/0";
            }
            commit-options {
                log "updating configuration from event policy";
            }
        }
    }
}

config変更確認

event-optionsのPING-NG-eventをトリガーにge-0/0/0をdeactivateする設定を入れたのでinactiveになった。

junos

{master:0}
38pinn@L3SW-sby> show configuration interfaces    
inactive: ge-0/0/0 {
    description To:ISP-RT;
    unit 0 {
        family inet {
            address 10.1.0.9/30;
        }
    }
}

---

イベント発生時のログ

junos

{master:0}
38pinn@L3SW-sby> 
*** messages ***
Mar 22 14:25:49.584 2020  L3SW-sby rmopd[2083]: RMOPD_ICMP_SENDMSG_FAILURE: sendmsg(ICMP): No route to host
Mar 22 14:25:59.358 2020  L3SW-sby last message repeated 3 times
Mar 22 14:25:59.448 2020  L3SW-sby file[89573]: UI_COMMIT: User 'root' requested 'commit' operation (comment: updating configuration from event policy)
Mar 22 14:25:59.882 2020  L3SW-sby file[89573]: UI_CHILD_EXITED: Child exited: PID 89580, status 7, command '/usr/sbin/mustd'
Mar 22 14:26:00.665 2020  L3SW-sby dcd[89611]: Warning: identical local address found on rt_inst default, intfs me0.0 and em0.0, family inet.
Mar 22 14:26:00.665 2020  L3SW-sby dcd[89611]: DCD_PARSE_WARN_INCOMPATIBLE_CFG: [edit interfaces me0 unit 0 family inet address 192.168.1.1/24] : Incompatible configuration detected : identical local address is found on different interfaces
Mar 22 14:26:02.333 2020  L3SW-sby xntpd[3985]: ntpd 4.2.0-a Thu Oct 24 17:26:47  2019 (1)
Mar 22 14:26:02.355 2020  L3SW-sby dcd[2118]: Warning: identical local address found on rt_inst default, intfs me0.0 and em0.0, family inet.
Mar 22 14:26:02.403 2020  L3SW-sby rpd[2080]: RPD_OSPF_NBRDOWN: OSPF neighbor 10.1.0.10 (realm ospf-v2 ge-0/0/0.0 area 0.0.0.0) state changed from Full to Down due to KillNbr (event reason: interface went down)
Mar 22 14:26:02.425 2020  L3SW-sby mib2d[2079]: SNMP_TRAP_LINK_DOWN: ifIndex 529, ifAdminStatus down(2), ifOperStatus down(2), ifName ge-0/0/0.0
Mar 22 14:26:02.560 2020  L3SW-sby file[89573]: UI_COMMIT_COMPLETED: commit complete
Mar 22 14:26:02.613 2020  L3SW-sby rmopd[2083]: RMOPD_ICMP_SENDMSG_FAILURE: sendmsg(ICMP): No route to host
Mar 22 14:26:02.674 2020  L3SW-sby eventd: EVENTD_CONFIG_CHANGE_SUCCESS: Configuration change successful: while executing policy ICMP-NG-event with user root privileges
Mar 22 14:26:05.865 2020  L3SW-sby rmopd[2083]: RMOPD_ICMP_SENDMSG_FAILURE: sendmsg(ICMP): No route to host
Mar 22 14:26:09.130 2020  L3SW-sby rmopd[2083]: RMOPD_ICMP_SENDMSG_FAILURE: sendmsg(ICMP): No route to host
Mar 22 14:26:11.335 2020  L3SW-sby xntpd[3985]: kernel time sync disabled 2041
Mar 22 14:26:12.381 2020  L3SW-sby rmopd[2083]: RMOPD_ICMP_SENDMSG_FAILURE: sendmsg(ICMP): No route to host
Mar 22 14:26:15.642 2020  L3SW-sby rmopd[2083]: RMOPD_ICMP_SENDMSG_FAILURE: sendmsg(ICMP): No route to host
Mar 22 14:26:17.335 2020  L3SW-sby xntpd[3985]: kernel time sync enabled 2001
Mar 22 14:26:18.902 2020  L3SW-sby rmopd[2083]: RMOPD_ICMP_SENDMSG_FAILURE: sendmsg(ICMP): No route to host
Mar 22 14:26:44.955 2020  L3SW-sby last message repeated 8 times

---

config設定ユーザの確認と変更方法

event-optionsでconfig変更される場合はデフォルトでrootユーザ権限で実行され
以下Commit履歴やlogファイルにはcommit-options logで指定したログが残る。
指定ユーザで実行させたい場合は以下1行設定追加する。

(例：user名が38pinnの場合)
set event-options policy ICMP-NG-event then change-configuration user-name 38pinn

junos

{master:0}
38pinn@L3SW-sby> show system commit 
0   2020-03-22 14:26:02 JST by root via junoscript
    updating configuration from event policy
1   2020-03-22 14:23:27 JST by 38pinn via cli
---snip---

---

確認したJUNOSと機種

EX4200-12.3R6.6
EX4600-18.4R2-S2.3

---

参考リンク

event-options利用例(作成中)
JuniperTechLibrary
Cisco覚書_pingトラッキング