В этой статье рассказывается, как настроить правила управления состоянием для отправки уведомлений по электронной почте в случае проблем с подключением или качеством связи.
Используйте страницу Правила мониторинга для настройки Приложение Управления Cato (CMA) на отправку уведомлений, когда возникают проблемы, связанные с соединением или качеством канала в течение настроенного времени. Для правил соединения вы можете определить область для объектов, которые инициируют уведомление по Электронной Почте о проблемах с соединением. Для правил качества определите объекты, которые отслеживаются по порогу качества ссылки на одном или нескольких интерфейсах. Кроме того, вы можете выбрать, какие типы категорий качества инициируют уведомления по Электронной Почте.
Правила мониторинга не является упорядоченной политикой, и несколько правил могут соответствовать одной проблеме.
Следующие разделы объясняют, как создавать, включать и управлять правилами мониторинга.
Примечание
Примечания:
- Для учётных записей, которые на данный момент не имеют пользователей и групп пользователей в правилах здоровья соединения, с 3 ноября 2024 года они не смогут быть определены как Источник.
- С 2 января 2025 года пользователи и группы пользователей больше не могут быть определены как Источник в правилах здоровья соединения.
Для получения дополнительной информации см. эту статью.
Вы можете задать условия для правил (например, отправлять оповещение, только если проблема сохраняется в течение определенного времени или повторяется), а также задать различные правила для одного или нескольких проблем соединения типа условие (такие как переключение, пассивное отключение, отключение). Когда вы определяете несколько условий, между ними существует отношение ИЛИ.
Для правил здоровья соединения, которые включают площадки, мы не рекомендуем использовать опцию любая. Площадки могут генерировать много уведомлений, так как пользователи и группы регулярно отключаются и подключаются.
Чтобы настроить правило здоровья соединения:
- В навигационном меню нажмите Сеть > Правила проверки связи.
-
На вкладке или в разделе правила моноприологии соединения, нажмите новый.
Откроется панель новое правило проверки соединения.
- Настройте Общие настройки для правила:
- Введите Имя для правила.
- Щелкните ползунок
, чтобы убедиться, что правило включено.
- Настройте настройки Источник для правила:
- Выберите тип (например: сайт или группа).
- При необходимости выберите конкретный элемент из выпадающего списка для этого типа.
- Настройте Условие (столбец Вкл.) для этого правила:
-
В вкл., выберите один или несколько пунктов подключения, которые активируют правило:
- Любое - Любой тип проблемы с подключением
- Фейловер - Фейловер между основными и вторичными ссылками или наоборот.
- Отключение активного WAN-канала - Канал(ы) в активном состоянии отключены.
- Отключение пассивного WAN-канала - Канал(ы) в пассивном или аварийном состоянии отключены.
- Фейловер сокета - Фейловер между сокетами в конфигурации HA.
- Интернет как транспорт - Отключение для каналов, транспортирующих данные через Интернет (а не Cato Cloud).
- Отключение порта LAN - Порт LAN отключен.
- Альт. WAN Отключен - Канал используется для восстановления через Альт. WAN отключен.
- HA Не готово - Один из сокетов в конфигурации HA отключен или оба сокета сообщают как основной сокет.
-
В Оповещение вы можете определить продолжительность времени или количество проблем подключения, которые активируют правило:
- Для условий отключения вы можете установить Длительность отключения связи - время, в течение которого связь или соединение отключено до активации правила.
- В Случаи возникновения вы можете определить, как часто возникает проблема соединения до активации правила.
Примечание
Примечание:
- Настройки Оповещение оцениваются как отношение ИЛИ.
-
По умолчанию, движок проверки состояния проверяет в течение 2,5 минут, чтобы определить, совпадает ли событие с правилом. Если вы настроите Длительность отключения связи для правила менее чем 2.5 минуты, это может повлиять на содержание уведомления. Например, если настроена продолжительность в 1 минуту для правила отключения активной WAN-связи, правило будет применено после отключения активной связи на 1 минуту. Но это может привести к двум различным уведомлениям, следующим образом:
- Если активная ссылка отключена более чем на 1 минуту и остаётся отключенной более чем на 2.5 минуты - уведомление будет о Отключении
- Если активная ссылка отключена более чем на 1 минуту, но переподключается до 2.5 минут - уведомление будет о Соединение оповещение (событие, связанное с оповещением, также может отображаться как событие "Смена PoP" или "Переподключение")
- Когда Случаи установлены для правила отключения (например, Отключение активного WAN-канала или Отключение пассивного WAN-канала) изменения PoP и переподключения сеанса не учитываются как случаи. Подсчитываются только отключения.
- Когда предупреждения инициируются условиями Случаи в правиле Отключение активной WAN-связи или Отключение пассивной WAN-связи, уведомление о подключении не будет отправлено при восстановлении связи.
-
Когда установлено условие Состояние для Отключение активной WAN-связи или Отключение пассивной WAN-связи, правило отправляет уведомление о подключении после восстановления связи на 30 секунд в следующих случаях:
- Условия Alert Upon не установлены
- Если установлен только условие Link Down Duration
-
Если установлены оба условия Link Down Duration и Event Occurrences, как указано ниже:
- Если условие Link Down Duration вызывает уведомление, уведомление Connected будет отправлено, когда соединение восстановится на 30 секунд
- Если условие Event Occurrences вызывает уведомление, уведомление Connected не будет отправлено при восстановлении соединения
-
-
(Необязательно) Настройте параметры Отслеживание для Отправки уведомления.
Для получения дополнительной информации о уведомлениях смотрите соответствующую статью о Группы подписок, Списки рассылки и Интеграции оповещений в разделе Оповещения.
- Нажмите Применить. Новое правило добавлено в базу правил.
- Нажмите Сохранить. Правила Здоровья Соединения сохранены в вашей учетной записи.
Этот раздел содержит примеры, иллюстрирующие поведение уведомлений различных типов правил контроля подключений.
Настройка правила - условия Отключение активной WAN-связи и Отключение пассивной WAN-связи, без настройки условий предупреждения.
Поведение правила -
- Выдача уведомления о разрыве соединения, если оно отсутствует более 2,5 минут
-
Выдача уведомления о переподключении, если произошло отключение и переподключение в течение 2,5 минут
Примечание: Событие переподключения может быть обнаружено с задержкой до 30 секунд после восстановления соединения.
- Выдача уведомления о подключении после восстановления соединения в течение 30 секунд
Настройка правила - условия Отключение активной WAN-связи и Отключение пассивной WAN-связи, с настроенным условием продолжительности отключения как Более 1 минуты.
Поведение правила -
- Выдача уведомления о разрыве соединения, если оно отсутствует более 1 минуты
- Уведомление о переподключении не выдается, если связка восстанавливается в течение 2,5 минут
- Выдача уведомления о подключении после восстановления соединения в течение 30 секунд
Настройка правила - условия Отключение активной WAN-связи и Отключение пассивной WAN-связи, с настроенным условием по количеству событий 4 раза за 60 минут.
Поведение правила -
- Выдача уведомления, если в течение 60 минут произошло 4 события Disconnected/Reconnected/PoP Changed
- Уведомление отправляется только для четвертого события. Например, если 4 события в порядке были PoP Changed, Reconnected, PoP Changed, Disconnected, то отправляется только уведомление о Disconnected.
Настройка правила - условия Отключение активной WAN-связи и Отключение пассивной WAN-связи, с настроенным условием продолжительности отключения как Более 1 минуты, и условием по количеству событий 1 раз в 1 час.
Поведение правила - Поскольку между условиями Link Down Duration и Event Occurrences существует отношение OR, это правило приводит к двум различным поведениям, как описано ниже:
Поведение для условия Link Down Duration -
- Выдача уведомления о разрыве соединения, если оно отсутствует более 1 минуты
- Уведомление о переподключении не выдается, если соединение восстанавливается в течение 2,5 минут
- Выдача уведомления о подключении после восстановления соединения в течение 30 секунд
Поведение для условия Event Occurrences -
- Выдача уведомления, если в течение часа произошло хотя бы одно событие Disconnected/Reconnected/PoP Changed
Правила качества работы позволяют вам контролировать качество связи между площадкой и Cato Cloud. Когда качество не соответствует порогу в течение указанного времени, CMA отправляет уведомление. Второе уведомление отправляется после того, как качество связи снова соответствует порогу в течение определенного времени.
Вы можете определить область действия правила для конкретных сайтов или групп. Кроме того, определите, какие связи контролируются для интерфейсов на площадках с сокетами и соединениями IPsec. Вы должны настроить по крайней мере один порог качества для срабатывания оповещения по электронной почте в соответствии с этими категориями:
| Направление | Трафик, который входит, выходит или в обоих направлениях |
| Потеря пакетов | Процент переданных пакетов |
| Расстояние (мсек) | Миллисекунды, которые пакету требуется для путешествия между источником и PoP |
| Джиттер (мсек) | Задержка в миллисекундах между пакетами |
| Перегрузка |
Объем пакетов превышает доступную емкость связи, что ведет к перегрузке сети Перегрузка измеряется на всех приоритетах пропускной способности и срабатывает, если отбрасывается более 1% пакетов для настроенной Длительности для правила. |
Когда вы выбираете более одного порога качества, они оцениваются с отношением ИЛИ.
Cato рекомендует иметь отдельные правила здоровья связи для каждой связи. Это гарантирует, что если как основная, так и вторичная связи отключаются в один и тот же период, вы получите отдельные уведомления о событиях отключения и повторного подключения.
Настройте правило состояния качества для мониторинга качества связей между площадками и объектами в вашей учетной записи и Cato Cloud. Когда вы определяете несколько Пороговых значений, между ними существует отношение ИЛИ.
Условие правила состояния качества связи определяет пороги, которые контролируются для связи. Например, если Пороговое значение установлено на Расстояние в 100мс, а Оповещение установлено на 50% минут в течение 10-минутного временного интервала, это означает, что связь страдает от плохого качества расстояния в течение 5 минут из общего времени 10 минут. Если проблема возникает в течение первых 2 минут, а затем после 1 минуты хорошего состояния связи проблема возникает еще на 3 минуты, то создается событие, и отправляется уведомление (в соответствии с настройками правила).
Чтобы настроить правило состояния для мониторинга качества связи:
- Из меню навигации нажмите Сеть > Правила проверки связи.
-
На вкладке или в разделе Правила качества работы нажмите Новый.
Откроется панель Новое правило контроля качества.
- Настройте Общие настройки для правила:
- Введите Имя для правила.
- Выберите Направление трафика, которое активирует правило: Любое, Исходящий или Входящий трафик.
- Нажмите на переключатель, чтобы убедиться, что правило включено.
- Настройте Источник для правила:
- Выберите тип (например: площадка или группа).
- При необходимости выберите конкретный элемент из выпадающего списка для этого типа.
-
В разделе Сетевой интерфейс выберите один или несколько интерфейсов для правила.
Чтобы применить правило ко всем интерфейсам, выберите Любой.
- В разделе Условие определите условия качества связи, которые активируют правило:
- Выберите одно или несколько Пороговых значений и настройте значение качества для каждого порога.
- Определите настройки Длительности отключения связи для того, как долго продолжается проблема качества связи.
- В разделе Очистить событие установите время ожидания перед отправкой уведомления "Всё в порядке".
-
Настройте параметры Отслеживание для Отправки уведомления.
Примечание: Если параметр Отправка уведомления отключен, правило не создает уведомления или события.Для получения дополнительной информации о уведомлениях смотрите соответствующую статью о Группы подписок, Списки рассылки и Интеграции оповещений в разделе Оповещения.
- Нажмите Применить. Новое правило добавлено в базу правил.
- Нажмите Сохранить. Правила качества работы сохранены в вашей учетной записи.
Опция Отслеживание позволяет создавать оповещения, которые активируются разными правилами, такими как правила межсетевого экрана, правила удаленной переадресации портов, оповещения о состоянии и многое другое. Для некоторых правил, таких как правила межсетевого экрана, вы можете выбрать генерацию уведомлений при совпадении правила.
Частота определяет, как часто система может создавать уведомления. Каждое событие генерирует только одно оповещение.
Чтобы настроить оповещения и уведомления для правила:
- В разделе Отслеживание выберите Отправить уведомление.
-
В разделе Частота настройте, как часто уведомление отправляется получателям следующим образом:
- Немедленно - Отправить уведомление при каждом случае.
- Ежечасно - Отправить уведомление при первом возникновении. Не отправлять дополнительные уведомления, если есть ещё случаи в течение часа.
- Ежедневно - Отправьте уведомление при первом случае. Не отправлять дополнительные уведомления, если есть ещё случаи в течение дня.
- Еженедельно - Отправьте уведомление при первом случае. Не отправлять дополнительные уведомления, если есть ещё случаи в течение недели.
- В Отправить уведомление выберите Группа подписки, Список рассылки или Интеграция и выберите соответствующий элемент.
- Нажмите Применить, затем нажмите Сохранить.
0 комментариев
Войдите в службу, чтобы оставить комментарий.