Trabajar con Reglas de Salud del Enlace

Este artículo trata sobre cómo configurar reglas de salud para enviar notificaciones por correo electrónico por problemas de conectividad o calidad del enlace.

Resumen

Utilice la página Reglas de Salud para configurar la Aplicación de Gestión de Cato (CMA) para enviar notificaciones cuando haya problemas relacionados con la conectividad o calidad del enlace durante la cantidad de tiempo configurada. Para las reglas de conectividad, puede definir el alcance para los objetos que desencadenan una notificación por correo electrónico para problemas de conectividad. Para las reglas de calidad, defina los objetos que son monitoreados para el umbral de calidad del enlace en una o más interfaces. Además, puede seleccionar qué tipos de categorías de calidad desencadenan notificaciones por correo electrónico.

Las Reglas de Salud no son una política ordenada, y múltiples reglas pueden coincidir para un solo problema.

Gestionando Reglas de Salud

Las siguientes secciones explican cómo crear, habilitar y gestionar las reglas de salud.

Configuración de una Regla de Salud de Conectividad

Nota

Notas:

  • Para las cuentas que actualmente no tienen usuarios ni grupos de usuarios en Reglas de Salud de Conectividad, a partir del 3 de noviembre de 2024, no podrán definirlos como Fuente.
  • A partir del 2 de enero de 2025, los usuarios y grupos de usuarios ya no podrán ser definidos como Fuente en Reglas de Salud de Conectividad.

Para más información, consulte este artículo.

Puede establecer condiciones para las reglas (como enviar una alerta solo si el problema persiste durante una duración específica o si el problema ocurre repetidamente), así como establecer diferentes reglas para uno o más problemas de Condiciones de conectividad (como failover, desconexión pasiva, desconexión). Cuando define múltiples Condiciones, existe una relación OR entre ellas.

Para reglas de salud de conectividad que incluyen sitios, recomendamos no utilizar la opción Cualquiera. Los sitios pueden generar muchas notificaciones porque los usuarios y grupos se están desconectando y conectando regularmente.

ConnectivityHealthRule.png

Para configurar una Regla de Salud de Conectividad:

  1. Desde el menú de navegación, haz clic en Red > Reglas de Salud de Enlace.
  2. Desde la pestaña o sección Reglas de Salud de Conectividad, haga clic en Nuevo.

    Se abre el panel Nueva Regla de Salud de Conectividad.

  3. Configurar la Configuración general para la regla:
    1. Ingrese un Nombre para la regla.
    2. Haga clic en el control deslizante toggle.png para asegurarse de que la regla esté habilitada.
  4. Configurar la Fuente para la regla:
    1. Seleccione el tipo (por ejemplo: sitio o grupo).
    2. Cuando sea necesario, seleccione un elemento específico de la lista desplegable para ese tipo.
  5. Configurar la Condición (la columna Activado) para esta regla:
    1. En On, seleccione uno o más elementos de conectividad que disparen la regla:

      • Cualquiera - Cualquier tipo de problema de conectividad
      • Conmutación por error - Conmutación por error entre enlaces primarios y secundarios, o viceversa.
      • Desconexión del Enlace WAN Activo - Enlace(s) en estado activo desconectados.
      • Desconexión del Enlace WAN Pasivo - Enlace(s) en estado pasivo o de último recurso desconectados.
      • Conmutación por error del Socket - Conmutación por error entre Sockets en configuración HA.
      • Internet como Transporte - Desconexión de enlaces que transportan datos por Internet (y no por la Nube de Cato).
      • Desconexión de Puerto LAN - Un puerto LAN está desconectado.
      • Alt. WAN Disconnect - Link used for recovery via Alt. WAN está desconectado.
      • HA No Listo - Uno de los Sockets en una configuración HA está desconectado o ambos Sockets se reportan como el Socket principal.
    2. En Alerta En, puede definir la duración temporal o el número de problemas de conectividad que activan la regla:

      • Para condiciones de desconexión, puede definir la Duración de Enlace Caído - el tiempo que el enlace o conexión está desconectado antes de activar la regla.
      • En Ocurrencias de Evento, puede definir con qué frecuencia ocurre el problema de conectividad antes de activar la regla.

      Nota

      Notas:

      • Las configuraciones de Alerta En se evalúan como una relación OR.
      • Por defecto, el motor de detección de salud comprueba durante una duración de 2,5 minutos para determinar si un evento coincide con una regla. Si configura una Duración de Enlace Caído para la regla de menos de 2.5 minutos, esto puede impactar el contenido de la notificación. Por ejemplo, si se configura una duración de 1 minuto para una regla de desconexión de enlace WAN activo, entonces la regla se cumplirá después de que el enlace activo esté desconectado durante 1 minuto. Pero esto puede resultar en dos notificaciones diferentes, de la siguiente manera:

        • Si el enlace activo se desconecta por más de 1 minuto y permanece desconectado por más de 2.5 minutos - la notificación será por una Desconexión
        • Si el enlace activo se desconecta por más de 1 minuto, pero se reconecta antes de 2.5 minutos - la notificación será por una Alerta de Conexión (el evento relacionado con la alerta también puede aparecer como un evento de Cambio de PoP o Reconexión)
      • Cuando se establecen Ocurrencias para una regla de desconexión (por ejemplo, Desconexión de Enlace WAN Activo o Desconexión de Enlace WAN Pasivo), los cambios de PoP y las reconexiones de sesión no se cuentan como ocurrencias. Solo se cuentan las desconexiones.
      • Cuando las alertas son activadas por condiciones de Ocurrencias en una regla de Desconexión de enlace WAN activo o Desconexión de enlace WAN pasivo, no se enviará una alerta de Conectado cuando el enlace esté de nuevo activo.
      • Cuando se establece la Condición para Desconexión de enlace WAN activo o Desconexión de enlace WAN pasivo, la regla envía una alerta de Conectado después de que el enlace esté de nuevo activo durante 30 segundos en los siguientes casos:

        • No se establecen condiciones de Alerta Al Activar
        • Si solo se establece una condición de Duración de Enlace Caído
        • Si se establecen tanto condiciones de Duración de Enlace Caído como de Incidencias de Eventos, como sigue:

          • Si la condición de Duración de Enlace Caído activa una alerta, se enviará una alerta de Conectado cuando el enlace se restablezca durante 30 segundos
          • Si la condición de Incidencias de Eventos activa una alerta, no se enviará una alerta de Conectado cuando el enlace se restablezca
  6. (Opcional) Configure las opciones de Seguimiento para Enviar Notificación.

    Para obtener más información sobre notificaciones, consulte el artículo relevante sobre Grupos de Suscripción, Listas de Correo y Integraciones de Alertas en la sección de Alertas.

  7. Haz clic en Aplicar. La nueva regla se añade a la base de reglas.
  8. Haz clic en Guardar. Las reglas de salud de conectividad se guardan en su cuenta.

Ejemplo de Reglas y Comportamientos de Salud de Conectividad

Esta sección proporciona ejemplos para ilustrar el comportamiento de alerta de varios tipos de Reglas de Salud de Conectividad.

Ejemplo 1 - Regla de Desconexión sin Alerta Bajo Condiciones Configuradas

Connectivity_Health_-_Example_1.png

Configuración de la regla - condiciones de Desconexión de enlace WAN activo y Desconexión de enlace WAN pasivo, sin condiciones de alerta configuradas.

Comportamiento de la regla -

  • Activar una alerta de Desconexión si un enlace está caído por más de 2,5 minutos
  • Activar una alerta de Reconexión si hay una desconexión y reconexión dentro de 2,5 minutos

    Nota: El evento de Reconexión puede detectarse con un retraso de hasta 30 segundos después de que la conexión se restablezca.

  • Activar una alerta de Conectado después de que el enlace se restablezca durante 30 segundos

Ejemplo 2 - Regla de Desconexión con una Condición de Duración de Enlace Caído Configurada

Connectivity_Health_-_Example_2.png

Configuración de la regla - condiciones de Desconexión de enlace WAN activo y Desconexión de enlace WAN pasivo, con una condición de duración de enlace caído configurada como Caída superior a 1 minuto.

Comportamiento de la regla -

  • Activar una alerta de Desconexión si un enlace está caído por más de 1 minuto
  • No se activa una alerta de Reconexión si el enlace se reconecta dentro de 2,5 minutos
  • Activar una alerta de Conectado después de que el enlace se restablezca durante 30 segundos

Ejemplo 3 - Regla de Desconexión con una Condición de Ocurrencias de Eventos Configurada

Connectivity_Health_-_Example_3.png

Configuración de la regla - condiciones de Desconexión de enlace WAN activo y Desconexión de enlace WAN pasivo, con una condición de ocurrencias de eventos configurada para 4 veces en 60 minutos.

Comportamiento de la regla -

  • Activar una alerta si un enlace tuvo 4 eventos de Desconexión/Reconexión/Cambio de PoP en 60 minutos
  • Solo se envía una alerta para la 4ta incidencia. Por ejemplo, si las 4 incidencias en orden fueron Cambio de PoP, Reconexión, Cambio de PoP, Desconexión - solo se envía una alerta de Desconexión

Ejemplo 4 - Regla de Desconexión con Condiciones de Duración de Enlace Caído y Ocurrencias de Eventos Configuradas

Connectivity_Health_-_Example_4.png

Configuración de la regla - condiciones de Desconexión de enlace WAN activo y Desconexión de enlace WAN pasivo, con una condición de duración de enlace caído configurada como Caída superior a 1 minuto, y una condición de ocurrencias de eventos configurada para 1 vez en 1 hora.

Comportamiento de la regla: dado que hay una relación OR entre las condiciones de Duración de Enlace Caído e Incidencias de Eventos, esta regla resulta en dos comportamientos separados, como sigue:

Comportamiento para la condición de Duración de Enlace Caído -

  • Activar una alerta de Desconexión si un enlace está caído por más de 1 minuto
  • No se activa una alerta de Reconexión si el enlace se reconecta dentro de 2,5 minutos
  • Activar una alerta de Conectado después de que el enlace se restablezca durante 30 segundos

Comportamiento para la condición de Incidencias de Eventos -

  • Activar una alerta si hay al menos un evento de Desconexión/Reconexión/Cambio de PoP en una hora

Monitoreo de la Calidad del Enlace con Reglas de Salud

Las Reglas de Salud de Calidad le permiten monitorear la calidad del enlace entre el sitio y Cato Cloud. Cuando la calidad no cumple con el umbral durante el período de tiempo configurado, la CMA envía una notificación. Se envía una segunda notificación después de que la calidad del enlace vuelve a cumplir con el umbral durante un período de tiempo específico.

Puede definir el alcance de una regla para sitios o grupos específicos. Además, defina qué enlaces se monitorean para interfaces en sitios con Sockets y conexiones IPsec. Debe configurar al menos un umbral de calidad para desencadenar una alerta por correo electrónico según estas categorías:

Dirección Tráfico que es ascendiente, descendente o ambos
Pérdida de Paquetes Porcentaje de paquetes transmitidos
Distancia (msec) Milisegundos que tarda un paquete en viajar entre el origen y el PoP
Jitter (msec) Retraso en milisegundos entre paquetes
Congestión

El volumen de paquetes excede la capacidad de enlace disponible, lo que lleva a la congestión de la red

La congestión se mide en todas las prioridades de ancho de banda y se activa si hay más del 1% de paquetes descartados durante la Duración configurada para la regla.

Cuando selecciona más de un umbral de calidad, se evalúan con una relación OR.

Cato recomienda tener reglas de salud del enlace separadas para cada enlace. Esto asegura que, si tanto el enlace primario como el secundario se desconectan dentro del mismo período, recibirá notificaciones separadas para los eventos de desconexión y reconexión.

Configuración de una Regla de Salud de Calidad de Enlace

Configure una regla de salud de calidad para monitorear la calidad de los enlaces entre sitios y objetos en su cuenta y Cato Cloud. Cuando define múltiples Umbrales, existe una relación OR entre ellos.

La Condición de una regla de salud de calidad del enlace define los umbrales que se monitorean para el enlace. Por ejemplo, si el Umbral está configurado a una Distancia de 100 ms, y la Alerta En está configurada al 50 % de minutos en un periodo de 10 minutos, esto significa que el enlace sufre de mala calidad de distancia durante un total de 5 minutos en el total de 10 minutos. Si el problema ocurre durante los primeros 2 minutos y luego, después de 1 minuto de buena salud del enlace, el problema ocurre por otros 3 minutos, entonces se genera un evento y se envía una notificación (según los ajustes de la regla).

QualityHealthRule.png

Para configurar una regla de salud para monitorear la calidad del enlace:

  1. Desde el menú de navegación, haga clic en Network > Link Health Rules.
  2. Desde la pestaña o sección Reglas de Salud de Calidad, haga clic en Nuevo.

    Se abre el panel Nueva Alerta de Calidad.

  3. Configure los ajustes Generales para la regla:
    1. Ingrese un Nombre para la regla.
    2. Seleccione la Dirección del tráfico que desencadena la regla: Cualquiera, Ascendiente o Descendiente.
    3. Haga clic en el deslizador toggle.png para asegurarse de que la regla esté habilitada.
  4. Configure los ajustes de Origen para la regla:
    1. Seleccione el tipo (por ejemplo: sitio o grupo).
    2. Cuando sea necesario, seleccione un elemento específico de la lista desplegable para ese tipo.
  5. En la sección de Interfaz de Red, seleccione una o más interfaces para la regla.

    Para aplicar la regla a todas las interfaces, seleccione Cualquiera.

  6. En la sección de Condición, defina las condiciones de calidad del enlace que disparan la regla:
    1. Seleccione uno o más Umbrales, y configure el valor de calidad para cada umbral.
    2. Defina la configuración de Duración de Enlace Caído para cuánto tiempo continúa el problema de calidad del enlace.
    3. En Evento Claro, establezca cuánto tiempo esperar antes de enviar la notificación de Todo Claro.
  7. Configure las opciones de Seguimiento para Enviar Notificación.
    Nota: Si la opción Enviar Notificación está deshabilitada, la regla no genera notificaciones ni eventos.

    Para obtener más información sobre notificaciones, consulte el artículo relevante sobre Grupos de Suscripción, Listas de Correo y Integraciones de Alertas en la sección de Alertas.

  8. Haz clic en Aplicar. La nueva regla se añade a la base de reglas.
  9. Haz clic en Guardar. Las reglas de salud de calidad se guardan en su cuenta.

Configuración de Opciones de Alerta y Notificación

La opción Seguimiento le permite crear alertas que son disparadas por diferentes reglas, como reglas de firewall, reglas de reenvío de puertos remotos, alertas de salud y más. Para algunas reglas, como las reglas de firewall, puede elegir generar notificaciones cuando la regla se cumpla.

La Frecuencia define con qué frecuencia pueden ser generadas las notificaciones por el sistema. Cada ocurrencia solo genera una única alerta.

Para configurar alertas y notificaciones para una regla:

  1. En la sección Tracking, selecciona Enviar notificación.
  2. En la sección Frecuencia, configura con qué frecuencia se envía una notificación a los destinatarios de la siguiente manera:

    • Inmediato - Enviar notificación para cada ocurrencia.
    • Por hora - Enviar notificación con la primera ocurrencia. No enviar notificaciones adicionales si hay más ocurrencias dentro de una hora.
    • Diariamente - Enviar notificación con la primera ocurrencia. No enviar notificaciones adicionales si hay más ocurrencias dentro de un día.
    • Semanalmente - Enviar notificación con la primera ocurrencia. No enviar notificaciones adicionales si hay más ocurrencias dentro de una semana.
  3. En Enviar notificación a, selecciona el Grupo de Suscripción, Lista de Correo o Integración y selecciona el elemento relevante.
  4. Haz clic en Aplicar y, a continuación, haz clic en Guardar.

¿Fue útil este artículo?

Usuarios a los que les pareció útil: 2 de 2

0 comentarios