Cet article explique comment configurer des règles de santé pour envoyer des notifications par courriel en cas de problèmes de connectivité ou de qualité de lien.
Utilisez la page Règles de Santé pour configurer l'Application de gestion Cato (CMA) afin d'envoyer des notifications lorsqu'il y a des problèmes liés à la connectivité ou à la qualité du lien pendant la durée configurée. Pour les règles de connectivité, vous pouvez définir la portée pour les objets qui déclenchent une notification par e-mail pour les problèmes de connectivité. Pour les règles de qualité, définissez les objets surveillés pour le seuil de qualité du lien sur une ou plusieurs interfaces. De plus, vous pouvez sélectionner quels types de catégories de qualité déclenchent des notifications par e-mail.
Les Règles de Santé ne sont pas une politique de déploiement ordonnée, et plusieurs règles peuvent correspondre à un seul problème.
Les sections suivantes expliquent comment créer, activer et gérer les règles de santé.
Note
Remarques:
- Pour les comptes qui n'ont actuellement pas d'utilisateurs et de groupes d'utilisateurs dans les Règles de Santé de Connectivité, à partir du 3 novembre 2024, ils ne pourront pas les définir comme le Source.
- À partir du 2 janvier 2025, les utilisateurs et les groupes d'utilisateurs ne peuvent plus être définis comme Source dans les Règles de Santé de Connectivité.
Pour plus d'informations, consultez cet article.
Vous pouvez définir des conditions pour les règles (comme n'envoyer une alerte que si le problème persiste pendant une durée spécifique ou s'il se répète), ainsi que définir différentes règles pour un ou plusieurs problèmes de connectivité Condition (comme le basculement, la déconnexion passive, la déconnexion). Lorsque vous définissez plusieurs Conditions, il existe une relation OR entre elles.
Pour les règles de santé de connectivité qui incluent des sites, nous recommandons de ne pas utiliser l'option Any. Les sites peuvent générer de nombreuses notifications car les utilisateurs et les groupes se déconnectent et se connectent régulièrement.
Pour configurer une Règle de Santé de Connectivité :
- Dans le menu de navigation, cliquez sur Réseau > Règles de Santé des Liens.
-
Depuis l'onglet ou la section Règles de santé de connectivité, cliquez sur New.
Le panneau Nouvelle Règle de Santé de Connectivité s'ouvre.
- Configurez les Paramètres généraux de la règle :
- Entrez un Nom pour la règle.
- Cliquez sur le curseur
pour vous assurer que la règle est activée.
- Configurez les paramètres de Source de la règle :
- Sélectionnez le type (par exemple : site ou groupe).
- Si nécessaire, sélectionnez un élément spécifique dans la liste déroulante pour ce type.
- Configurez les paramètres de Condition (la colonne Activé) pour cette règle :
-
Dans On, sélectionnez un ou plusieurs éléments de connectivité qui déclenchent la règle:
- N'importe lequel - Tout type de problème de connectivité.
- Basculement - Basculement entre les liens primaire et secondaire, ou vice-versa.
- Déconnexion de Lien WAN Actif - Lien(s) en état actif déconnecté(s).
- Déconnexion de Lien WAN Passif - Lien(s) en état passif ou dernier recours déconnecté(s).
- Basculement de Socket - Basculement entre Sockets en configuration HA.
- Internet comme Transport - Déconnexion des liens transportant des données sur Internet (et non le Cloud Cato).
- Déconnexion Port LAN - Un port LAN est déconnecté.
- Alt. Déconnexion WAN - Lien utilisé pour la récupération via Alt. Le WAN est déconnecté.
- HA Pas Prêt - L'un des Sockets dans une configuration HA est déconnecté ou les deux Sockets se rapportent comme le Socket principal.
-
Dans Alert Upon, vous pouvez définir la durée ou le nombre de problèmes de connectivité qui déclenchent la règle :
- Pour les conditions de déconnexion, vous pouvez définir la durée de déconnexion du lien - le temps pendant lequel le lien ou la connexion est déconnecté avant de déclencher la règle.
- Dans Occurrences de l'événement, vous pouvez définir la fréquence à laquelle le problème de connectivité se produit avant de déclencher la règle.
Note
Remarque :
- Les paramètres de Alert Upon sont évalués comme une relation OU.
-
Par défaut, le moteur des règles de santé vérifie pendant 2,5 minutes pour déterminer si un événement correspond à une règle. Si vous configurez une durée de déconnexion du lien pour la règle de moins de 2,5 minutes, cela peut influencer le contenu de la notification. Par exemple, si une durée de 1 minute est configurée pour une règle de déconnexion de lien WAN actif, alors la règle sera appliquée après que le lien actif ait été déconnecté pendant 1 minute. Mais cela peut entraîner deux notifications différentes, comme suit :
- Si le lien Actif est Déconnecté pendant plus de 1 Minute et reste déconnecté pendant plus de 2.5 Minutes - la notification concernera une Déconnexion
- Si le lien Actif est Déconnecté pendant plus de 1 Minute, mais se reconnecte avant 2.5 Minutes - la notification concernera une Connexion (l'événement lié à l'alerte peut aussi apparaître comme un Changement de PoP ou un événement Reconnecter)
- Lorsque les Occurrences sont réglées pour une règle de déconnexion (par exemple, Lien WAN Actif - Déconnecté ou Lien WAN Passif - Déconnecté), les changements de PoP et les reconnexions de session ne sont pas comptabilisées comme des occurrences. Seules les déconnexions sont comptées.
- Lorsque des alertes sont déclenchées par des conditions de Occurrences dans une règle de Déconnexion de lien WAN actif ou Déconnexion de lien WAN passif, une alerte de connexion ne sera pas envoyée lorsque le lien est de nouveau en ligne.
-
Lorsque la Condition est définie pour Déconnexion de lien WAN actif ou Déconnexion de lien WAN passif, la règle envoie une alerte de connexion après que le lien soit de nouveau en ligne pendant 30 secondes dans les cas suivants :
- Il n'y a pas de conditions d'alerte déclenchées
- Si seule une condition de durée de désactivation de lien est définie
-
Si les deux conditions de durée de désactivation de lien et d'occurrences d'événements sont définies, comme suit :
- Si la condition de durée de désactivation de lien déclenche une alerte, une alerte de connexion sera envoyée lorsque le lien est rétabli pendant 30 secondes
- Si la condition d'occurrences d'événements déclenche une alerte, une alerte de connexion ne sera pas envoyée lorsque le lien est rétabli.
-
-
(Optionnel) Configurez les options de Suivi pour Envoyer une notification.
Pour plus d'informations sur les notifications, voir l'article pertinent pour les Groupes d'Abonnement, Listes de Diffusion, et Intégrations d'Alerte dans la section Alertes.
- Cliquez sur Appliquer. La nouvelle règle est ajoutée à la base de règles.
- Cliquez sur Sauvegarder. Les règles de santé de connectivité sont sauvegardées dans votre compte.
Cette section fournit des exemples pour illustrer le comportement des alertes de différents types de règles de santé de la connectivité.
Configuration de la règle - conditions Déconnexion de lien WAN actif et Déconnexion de lien WAN passif, sans conditions d'alerte configurées.
Comportement de la règle -
- Déclencher une alerte de déconnexion si un lien est désactivé pendant plus de 2,5 minutes
-
Déclencher une alerte de reconnexion s'il y a une déconnexion et une reconnexion dans les 2,5 minutes
Note : L'événement de reconnexion peut être détecté avec un retard de jusqu'à 30 secondes après le rétablissement de la connexion.
- Déclencher une alerte de connexion après que le lien est rétabli pendant 30 secondes
Configuration de la règle - conditions Déconnexion de lien WAN actif et Déconnexion de lien WAN passif, avec une condition de durée de lien déconnecté configurée comme Déconnexion supérieure à 1 minute.
Comportement de la règle -
- Déclencher une alerte de déconnexion si un lien est désactivé pendant plus de 1 minute
- Aucune alerte de reconnexion n'est déclenchée si le lien se reconnecte dans les 2,5 minutes
- Déclencher une alerte de connexion après que le lien est rétabli pendant 30 secondes
Configuration de la règle - conditions Déconnexion de lien WAN actif et Déconnexion de lien WAN passif, avec une condition d'occurrences d'événements configurée pour 4 fois en 60 minutes.
Comportement de la règle -
- Déclencher une alerte si un lien a eu 4 événements de déconnexion/reconnexion/changement de PoP en 60 minutes
- Une alerte est envoyée uniquement pour la 4e occurrence. Par exemple, si les 4 occurrences dans l'ordre étaient Changement de PoP, Reconnexion, Changement de PoP, Déconnexion - seule une alerte de déconnexion est envoyée
Exemple 4 - Règle de déconnexion avec conditions de durée de lien interrompu et d'occurrences d'événements configurées
Configuration de la règle - conditions Déconnexion de lien WAN actif et Déconnexion de lien WAN passif, avec une condition de durée de lien déconnecté configurée comme Déconnexion supérieure à 1 minute, et une condition d'occurrences d'événements configurée pour 1 fois en 1 heure.
Comportement de la règle - Étant donné qu'il y a une relation OU entre les conditions de durée de désactivation de lien et d'occurrences d'événements, cette règle entraîne deux comportements distincts, comme suit :
Comportement pour la condition de durée de désactivation de lien -
- Déclencher une alerte de déconnexion si un lien est désactivé pendant plus de 1 minute
- Aucune alerte de reconnexion n'est déclenchée si le lien se reconnecte dans les 2,5 minutes
- Déclencher une alerte de connexion après que le lien est rétabli pendant 30 secondes
Comportement pour la condition d'occurrences d'événements -
- Déclencher une alerte s'il y a au moins un événement de déconnexion/reconnexion/changement de PoP en une heure
Les règles de santé de qualité vous permettent de surveiller la qualité du lien entre le site et le Cloud Cato. Lorsque la qualité ne respecte pas un seuil pendant la période de temps configurée, la CMA envoie une notification. Une seconde notification est envoyée après que la qualité du lien est revenue à un seuil acceptable pendant une période de temps spécifique.
Vous pouvez définir la portée d'une règle pour des sites ou groupes spécifiques. De plus, définissez quels liens sont surveillés pour les interfaces sur les sites avec des sockets et des connexions IPsec. Vous devez configurer au moins un seuil de qualité pour déclencher une alerte par courriel selon ces catégories:
| Direction | Trafic qui est ascendant, descendant ou les deux |
| Pertes de paquets | Pourcentage de paquets transmis |
| Distance (ms) | Millisecondes qu'il faut à un paquet pour voyager entre la source et le PoP |
| Gigue (ms) | Délai en millisecondes entre les paquets |
| Congestion |
Le volume des paquets dépasse la capacité de lien disponible, conduisant à une congestion du réseau La congestion est mesurée à travers toutes les priorités de bande passante et est déclenchée s'il y a plus de 1 % de paquets rejetés pour la Durée configurée pour la règle. |
Lorsque vous sélectionnez plus d'un seuil de qualité, ils sont évalués avec une relation OR.
Cato recommande d'avoir des règles de santé des liens distinctes pour chaque lien. Cela garantit que si les liens primaire et secondaire sont déconnectés pendant la même période, vous recevrez des notifications séparées pour les événements de déconnexion et de reconnexion.
Configurez une règle de santé de qualité pour surveiller la qualité des liens entre les sites et objets dans votre compte et le Cloud Cato. Lorsque vous définissez plusieurs Seuils, il existe une relation OR entre eux.
La Condition d'une règle de santé de qualité de lien définit les seuils qui sont surveillés pour le lien. Par exemple, si le seuil est défini à une distance de 100ms, et que Alert Upon est défini à 50% minutes sur une période de 10 minutes, cela signifie que le lien souffre d'une mauvaise qualité de distance pendant un total de 5 minutes au cours des 10 minutes. Si le problème survient pendant les 2 premières minutes, puis après 1 minute de bonne santé du lien, le problème survient pendant encore 3 minutes, alors un événement est généré et une notification est envoyée (selon les paramètres de la règle).
Pour configurer une règle de santé afin de surveiller la qualité du lien :
- Dans le menu de navigation, cliquez sur Network > Link Health Rules.
-
Dans l'onglet ou la section Quality Health Rules, cliquez sur New.
Le panneau New Quality Alert s'ouvre.
- Configurez les paramètres General pour la règle :
- Entrez un Name pour la règle.
- Sélectionnez la Direction du trafic qui déclenche la règle : Any, Upstream ou Downstream.
- Cliquez sur le curseur
- Configurez les paramètres Source pour la règle :
- Sélectionnez le type (par exemple : site ou groupe).
- Si nécessaire, sélectionnez un élément spécifique dans la liste déroulante pour ce type.
-
Dans la section Network Interface, sélectionnez une ou plusieurs interfaces pour la règle.
Pour appliquer la règle à toutes les interfaces, sélectionnez Any.
- Dans la section Condition, définissez les conditions de qualité du lien qui déclenchent la règle :
- Sélectionnez un ou plusieurs Thresholds, et configurez la valeur de qualité pour chaque seuil.
- Définissez les paramètres de durée de déconnexion du lien pour la durée pendant laquelle le problème de qualité du lien persiste.
- Dans Clear Event, définissez la durée d'attente avant d'envoyer la notification d'Email Tout Clair.
-
Configurez les options de Suivi pour Envoyer une notification.
Note : Si l'option Envoyer une notification est désactivée, la règle ne génère pas de notifications ou d'événements.Pour plus d'informations sur les notifications, voir l'article pertinent pour les Groupes d'Abonnement, Listes de Diffusion, et Intégrations d'Alerte dans la section Alertes.
- Cliquez sur Appliquer. La nouvelle règle est ajoutée à la base de règles.
- Cliquez sur Sauvegarder. Les règles de santé de qualité sont enregistrées dans votre compte.
L'option Track vous permet de créer des alertes déclenchées par différentes règles, telles que les règles de pare-feu, les règles de redirection de port à distance, les alertes de santé, et plus encore. Pour certaines règles, comme les règles de pare-feu, vous pouvez choisir de générer des notifications lorsque la règle est correspondante.
La Frequency définit la fréquence à laquelle les notifications peuvent être générées par le système. Chaque occurrence ne génère qu'une seule alerte.
Pour configurer des alertes et des notifications pour une règle :
- Dans la section Tracking, sélectionnez Send Notification.
-
Dans la section Frequency, configurez la fréquence à laquelle une notification est envoyée aux destinataires comme suit :
- Immediated - Envoyez une notification pour chaque occurrence.
- Horaire - Envoyer une notification avec la première occurrence. Ne pas envoyer de notifications supplémentaires s'il y a plus d'occurrences dans une heure.
- Quotidien - Envoyer une notification avec la première occurrence. Ne pas envoyer de notifications supplémentaires s'il y a plus d'occurrences dans une journée.
- Hebdomadaire - Envoyer une notification avec la première occurrence. Ne pas envoyer de notifications supplémentaires s'il y a plus d'occurrences dans une semaine.
- Dans Send notification to, sélectionnez le Subscription Group, Mailing List ou Integration et sélectionnez l'élément pertinent.
- Cliquez sur Appliquer, puis cliquez sur Sauvegarder.
0 commentaire
Vous devez vous connecter pour laisser un commentaire.