Procedimiento Semanal para Actualizar el Muestreo (Sampling) de Routers

Descripción de la Tarea

Cada lunes por la mañana, Infovista envía un correo automático indicando los routers que necesitan un cambio en el valor de muestreo (sampling) de las sondas de los flujos que recoge la herramienta HP RAMS.

Pasos a Realizar

1. Coordinación Inicial (Equipo Arbor/Peakflow)

   Primero, se envía un correo a Raúl Rivera González para que realice los cambios necesarios en Peakflow de ARBOR y que nos notifique cuando haya terminado. Enviar con copia oculta (CCO) a David Calleja Hernaiz.

   Destinatarios:

   • [email protected]
   • [email protected]

   Importante: No se debe notificar a CIC Config TGSolutions hasta recibir la confirmación de Raúl Rivera González.

2. Notificación a CIC Config TGSolutions

   Una vez recibida la confirmación del paso anterior, se escribe un correo a CIC Config TGSolutions, con copia (CC) a Tomás Ramírez Gómez y copia oculta (CCO) a David Calleja Hernaiz, para notificar que vamos a proceder a realizar los cambios en HP RAMS y solicitar que nos avisen cuando hayan terminado sus tareas correspondientes.

3. Acceso a HP RAMS

   Acceder al servicio de HP RAMS a través de la web con el usuario "admin": https://10.30.144.98

4. Descarga del Archivo de Flujos

   Descargar el archivo Excel de flujos en local desde la web de CIC:

   Ruta: Sistemas de Gestión de Red > Documentación > IP Flows

   Archivo: "Recolección de flujos Vyy.xxx.xls" (descargar la última versión)

5. Identificación del Recolector

   Buscar en el archivo Excel el nombre del router indicado en el correo de Infovista y localizar en qué recolectora se encuentra (columna FLOWx).

6. Configuración en HP RAMS

   En HP RAMS, ir a Recorder Configuration, seleccionar la máquina recolectora (FLOWx) identificada en el paso anterior y buscar el router por su dirección IP (indicada en el Excel).

7. Modificación del Sampling en HP RAMS

   Cambiar en HP RAMS el valor de sampling por el indicado en el correo de Infovista y hacer clic en Guardar.

8. Actualización del Archivo Excel

   En el archivo Excel descargado, actualizar también el dato de sampling para el router modificado.

9. Guardado y Subida del Archivo Excel Actualizado

   Una vez realizados todos los cambios indicados en el correo de Infovista:

   1. Guardar el archivo Excel con un número de versión superior (ej. Vyy.xxx+1.xls).
   2. Subir el nuevo archivo Excel al servidor de documentación (10.30.144.5) utilizando la herramienta WinSCP con el usuario sisges.
   3. Ruta de destino en el servidor: /remotedisk/users/sisges/web/documentacion/IP Flows/
   4. Asegurarse de que el archivo es accesible a través de la web de CIC en la ruta: sisges » documentacion » IP Flows.

10. Confirmación de Cambios Externos

    Comprobar la recepción de los correos de confirmación de Raúl Rivera González (Peakflow/Arbor) y de CIC Config TGSolutions indicando que han realizado sus respectivos cambios.

11. Verificación en Routers

    Comprobar directamente en los routers afectados que los cambios de sampling se han aplicado correctamente.

    Comandos de Verificación por Tipo de Router:

    • Routers Cisco (General)

      Comprobar el sampling con el comando:

      show running-config | include rate

    • Routers Cisco 7609

      Utilizar los siguientes comandos:

      show mls sampling

      show mls nde

      Ejemplo de salida para show mls nde:

      GRADALEQ1#sh mls nde
       Netflow Data Export enabled
       Exporting flows to  213.140.41.48 (9995)
       Exporting flows from 213.140.32.166 (58562)
       Version: 5
       Netflow Aggregation Disabled

      Comprobar también la configuración relacionada:

      show running-config | include mls

    • Routers Cisco ASR9K

      Utilizar el comando (reemplazar TIWS_SAMPLER_MAP si el nombre del mapa es diferente):

      show sampler-map TIWS_SAMPLER_MAP

      Ejemplo de salida:

      RP/0/RSP0/CPU0:GRAQUICA4#show sampler-map TIWS_SAMPLER_MAP
      Mon Jul  1 07:29:13.409 UTC
      Sampler Map : TIWS_SAMPLER_MAP
      
      Id:     1
      Mode:   Random (1 out of 160 Pkts)

    • Routers Juniper

      Comprobar el sampling ejecutando:

      show configuration | match rate

12. Notificación Final (Opcional)

    Se puede enviar un correo a CIC Config TGSolutions, con copia a Tomás Ramírez Gómez, confirmando que los cambios se han verificado y son correctos en los equipos. (Este paso es opcional, ya que informa que ellos han realizado bien su trabajo).

13. Registro de la Tarea

    Por último, registrar la tarea realizada en el archivo Excel de "Incidencias de nivel 1" o el registro correspondiente.