Господа, есть огромное желание мониторить ошибки на всех пользовательских портах в сети и в случае превышения определенного уровня ошибок генерировать ахтунг.
Понятно что решать эту задачу путем snmp полинга некашерно, ибо на опрос всех портов большого числа коммутаторов уйдет много времени и ресурсов.
На cisco catalyst-ах есть красивое решение подобной проблемы, там через RMON можно мониторить значения любого OID-а и задавать верхний и нижний пороги для генерации трапов. Вот пример такого конфига:

rmon event 1 log trap public description "High 5min CPU utilization" owner admin
rmon event 2 log trap public description "Normal 5min CPU utilization" owner admin
rmon event 3 log trap public description "High ifInErrors" owner admin
rmon event 4 log trap public description "Normal ifInErrors" owner admin
rmon alarm 1 lsystem.58.0 60 absolute rising-threshold 70 1 falling-threshold 10 2 owner admin
rmon alarm 11 ifInErrors.10101 60 delta rising-threshold 30 3 falling-threshold 0 4 owner admin
rmon alarm 12 ifInErrors.10102 60 delta rising-threshold 30 3 falling-threshold 0 4 owner admin
rmon alarm 13 ifInErrors.10103 60 delta rising-threshold 30 3 falling-threshold 0 4 owner admin
rmon alarm 14 ifInErrors.10104 60 delta rising-threshold 30 3 falling-threshold 0 4 owner admin
rmon alarm 15 ifInErrors.10105 60 delta rising-threshold 30 3 falling-threshold 0 4 owner admin
rmon alarm 16 ifInErrors.10106 60 delta rising-threshold 30 3 falling-threshold 0 4 owner admin
rmon alarm 17 ifInErrors.10107 60 delta rising-threshold 30 3 falling-threshold 0 4 owner admin
rmon alarm 18 ifInErrors.10108 60 delta rising-threshold 30 3 falling-threshold 0 4 owner admin
rmon alarm 19 ifInErrors.10109 60 delta rising-threshold 30 3 falling-threshold 0 4 owner admin
rmon alarm 20 ifInErrors.10110 60 delta rising-threshold 30 3 falling-threshold 0 4 owner admin
rmon alarm 21 ifInErrors.10111 60 delta rising-threshold 30 3 falling-threshold 0 4 owner admin
rmon alarm 22 ifInErrors.10112 60 delta rising-threshold 30 3 falling-threshold 0 4 owner admin
rmon alarm 23 ifInErrors.10113 60 delta rising-threshold 30 3 falling-threshold 0 4 owner admin
rmon alarm 24 ifInErrors.10114 60 delta rising-threshold 30 3 falling-threshold 0 4 owner admin


Можно ли реализовать чтото подрбное на наших свичах ?

К сожалению это невозможно

А в будущих релизах прошивок возможно ли ожидать появления подобного функционала? Фактически это реализация RMON групп alarms и events.

Согласитесь, в больших сетях функционал был бы очень полезным. К тому же он програмно легко реализуемый.

Прикрутить кактус + плагин трешхолд. Кактус в хозяйстве всегда пригодицца.

Сколько времени кактусу понадобится для периодичсеского опроса 1600 портов ? (80 штук 24-х портовых свичей) ?

Подобные задачи не решаются обычным опросом, SNMP трапы и RMON ведь не просто так придумали.

Эээ, для кактуса - это не задача. DataSources:25366, Time:156.9386
На обычном п4 с 3 гБ памяти. Поллер запускается каждые 5 минут.

25366 источника / (156 сек) = 162 источника/сек

Что за источники вы опрашиваете ? SNMP на свичах с такой скоростью не работает.

Про многопоточность слышали? 15 потоков. Часть устройств ( 418 ) - dlink от 3200-10 до 3528.

Про трешхолд - THOLD STATS: Time:13.3179 Tholds:2340

Извиняюсь, про многопоточность както забыл ... Ну что ж, буду пробовать реализоывать это через Ж... (кактус).

Хотя реализация через RMON была бы намного проще, правильней, и менее ресурсоемкой.

Тот RMON что сейчас есть на свичах какойто совсем кастрированый. Я бы еще понял если речь шла о группах Packet Capture, Traffic Matrix или HostTopN, их без соответствующей аппаратной поддержки реализовать тяжело. Но группы Alarm и Events реализуются легко програмно.

Интересно - а чем Вы сейчас сеть мониторите? ИМХО - кактус лучший мониторинг сети.

Мониторинг - nagios, графики рисует cacti.