Cet article explique comment configurer les règles de santé pour envoyer des notifications par e-mail en cas de problèmes de connectivité ou de qualité de lien.
Vue d'ensemble
Utilisez la page Règles de Santé pour configurer l'Application de gestion Cato (CMA) afin d'envoyer des notifications lorsqu'il y a des problèmes liés à la connectivité ou à la qualité du lien durant le temps configuré. Pour les règles de connectivité, vous pouvez définir la portée pour les objets qui déclenchent une notification par e-mail pour les problèmes de connectivité. Pour les règles de qualité, définissez les objets qui sont surveillés pour le seuil de qualité du lien sur une ou plusieurs interfaces. En outre, vous pouvez sélectionner les types de catégories de qualité qui déclenchent les notifications par e-mail.
Les règles de santé ne sont pas une politique ordonnée, et plusieurs règles peuvent correspondre à un même problème.
Gérer les règles de santé
Les sections suivantes expliquent comment créer, activer et gérer les règles de santé.
Configurer une règle de santé de connectivité
Notes :
Pour les comptes qui n'ont actuellement pas d'utilisateurs et de groupes d'utilisateurs dans les règles de santé de connectivité, à partir du 3 novembre 2024, ils ne pourront pas les définir comme la Source.
À partir du 2 janvier 2025, les utilisateurs et les groupes d'utilisateurs ne pourront plus être définis comme une Source dans les règles de santé de connectivité.
Pour plus d'informations, consultez cet article.
Vous pouvez définir des conditions pour les règles (comme envoyer une alerte uniquement si le problème persiste pendant une durée spécifique ou si le problème survient de manière répétée), ainsi que définir différentes règles pour un ou plusieurs problèmes de Condition de connectivité (comme failover, déconnexion passive, déconnexion). Lorsque vous définissez plusieurs Conditions, il y a une relation OU entre elles.
Pour les règles de santé de connectivité qui incluent des sites, nous vous recommandons de ne pas utiliser l'option Any. Les sites peuvent générer de nombreuses notifications car les utilisateurs et les groupes se déconnectent et se connectent régulièrement.
Pour configurer une règle de santé de connectivité :
À partir du menu de navigation, cliquez sur Réseau > Règles de Santé de la connectivité/qualité.
À partir de l'onglet ou de la section Règles de Santé de Connectivité, cliquez sur Nouveau.
Le panneau Nouvelle Règle de Santé de Connectivité s'ouvre.
Configurer les paramètres Généraux pour la règle :
Entrez un Nom pour la règle.
Cliquez sur le curseur
pour vous assurer que la règle est activée.
Configurer les paramètres de Source pour la règle :
Sélectionnez le type (par exemple : site ou groupe).
Lorsque nécessaire, sélectionnez un élément spécifique dans la liste déroulante pour ce type.
Configurez les paramètres de Condition (la colonne Activé) pour cette règle :
Dans Activé, sélectionnez un ou plusieurs éléments de connectivité qui déclenchent la règle :
N'importe lequel - Tout type de problème de connectivité
Basculement - Basculement entre les liens primaires et secondaires, ou vice-versa.
Déconnexion du lien WAN actif - Lien(s) en état actif déconnecté(s).
Déconnexion du lien WAN passif - Lien(s) en état passif ou de dernier recours déconnecté(s).
Basculement du Socket - Basculement entre les Sockets dans la configuration HA.
Internet comme transport - Déconnexion pour les liens transportant des données sur Internet (et non le Cloud Cato).
Déconnexion du port LAN - Un port LAN est déconnecté.
Alternatif. Déconnexion WAN - Lien utilisé pour la récupération via Alt. WAN est déconnecté.
HA Pas Prêt - L'un des Sockets dans une configuration HA est déconnecté ou les deux Sockets signalent comme étant le Socket principal.
Dans Alerte Sur, vous pouvez définir la durée de temps ou le nombre de problèmes de connectivité qui déclenchent la règle :
Pour les conditions de déconnexion, vous pouvez définir la Durée de Lien Désactivé - le temps que le lien ou la connexion est déconnectée avant de déclencher la règle.
Dans Occurrences d'Événement, vous pouvez définir la fréquence à laquelle le problème de connectivité survient avant de déclencher la règle.
Notes :
Les paramètres Alerte Sur sont évalués comme une relation OU.
Par défaut, le moteur des règles de santé vérifie pendant une durée de 2,5 minutes pour déterminer si un événement correspond à une règle. Si vous configurez une Durée de Lien Désactivé pour la règle inférieure à 2,5 minutes, cela peut impacter le contenu de la notification. Par exemple, si une durée de 1 minute est configurée pour une règle de déconnexion du lien WAN actif, alors la règle sera reconnue après que le lien actif soit déconnecté pendant 1 minute. Mais cela peut entraîner deux notifications différentes, comme suit :
Si le lien actif est déconnecté pendant plus de 1 minute et reste déconnecté pendant plus de 2,5 minutes - la notification sera pour une Déconnexion
Si le lien actif est déconnecté pendant plus de 1 minute, mais se reconnecte avant 2,5 minutes - la notification sera pour une alerte Connect (l'événement lié à l'alerte peut également apparaître comme un événement Changement de PoP ou Reconnexion)
Lorsque des Occurrences sont définies pour une règle de déconnexion (ex. Déconnexion du lien WAN actif ou Déconnexion du lien WAN passif), les changements de PoP et les reconnexions de session ne sont pas comptabilisés comme des occurrences. Seulement les déconnexions sont comptabilisées.
Lorsque les alertes sont déclenchées par des conditions Occurrences dans une règle de Déconnexion du lien WAN actif ou Déconnexion du lien WAN passif, une alerte connectée ne sera pas envoyée lorsque le lien est de nouveau actif
Lorsque la Condition est définie pour Déconnexion du lien WAN actif ou Déconnexion du lien WAN passif, la règle envoie une alerte Connectée après que le lien soit de nouveau actif pendant 30 secondes dans les cas suivants :
Aucune condition d'Alerte Sur n'est définie
Si seulement une condition de Durée de Lien Désactivé est définie
Si la condition de Durée de Lien Désactivé et les Conditions d'Occurrences d'Événement sont définies, comme suit :
Si la condition de Durée de Lien Désactivé déclenche une alerte, une alerte Connectée sera envoyée lorsque le lien est de nouveau actif pendant 30 secondes
Si la condition d'Occurrences d'Événement déclenche une alerte, une alerte Connectée ne sera pas envoyée lorsque le lien est de nouveau actif
(Optionnel) Configurez les options de Suivi pour Envoyer Notification.
Pour plus d'informations sur les notifications, consultez l'article pertinent pour les Groupes d'abonnement, Listes de Diffusion, et Intégrations d'Alertes dans la section Alertes.
Cliquez sur Appliquer. La nouvelle règle est ajoutée à la base de règles.
Cliquez sur Enregistrer. Les règles de santé de connectivité sont enregistrées dans votre compte.
Exemple de règles et comportements de santé de la connectivité
Cette section fournit des exemples pour illustrer le comportement d'alerte de différents types de règles de santé de la connectivité.
Exemple 1 - Règle de déconnexion sans conditions d'Alerte Sur configurées
Configuration des règles - conditions Déconnexion du lien WAN actif et Déconnexion du lien WAN passif, sans conditions d'Alerte Sur configurées.
Comportement des règles -
Déclenchez une alerte Déconnectée si un lien est désactivé pendant plus de 2,5 minutes
Déclenchez une alerte Reconnectée s'il y a une déconnexion et reconnexion dans les 2,5 minutes
Note : L'événement de reconnexion peut être détecté avec un délai allant jusqu'à 30 secondes après que la connexion soit rétablie.
Déclenchez une alerte Connectée après que le lien soit de nouveau actif pendant 30 secondes
Exemple 2 - Règle de déconnexion avec une condition de Durée de Lien Désactivé configurée
Configuration des règles - conditions Déconnexion du lien WAN actif et Déconnexion du lien WAN passif, avec une condition de Durée de Lien Désactivé configurée comme Désactivé Plus de 1 minute.
Comportement des règles -
Déclenchez une alerte Déconnectée si un lien est désactivé pendant plus de 1 minute
Aucune alerte Reconnectée n'est déclenchée si le lien se reconnecte dans les 2,5 minutes
Déclenchez une alerte Connectée après que le lien soit de nouveau actif pendant 30 secondes
Exemple 3 - Règle de déconnexion avec une condition d'Occurrences d'Événement configurée
Configuration des règles - conditions Déconnexion du lien WAN actif et Déconnexion du lien WAN passif, avec une condition d'Occurrences d'Événement configurée pour 4 fois en 60 minutes.
Comportement des règles -
Déclenchez une alerte si un lien a eu 4 événements Déconnectés/Reconnectés/Changement de PoP en 60 minutes
Une alerte est envoyée uniquement pour la 4ème occurrence. Par exemple, si les 4 occurrences dans l'ordre étaient Changement de PoP, Reconnecté, Changement de PoP, Déconnecté - seulement une alerte Déconnectée est envoyée
Exemple 4 - Règle de déconnexion avec conditions de Durée de Lien Désactivé et d'Occurrences d'Événement configurées
Configuration des règles - conditions Déconnexion du lien WAN actif et Déconnexion du lien WAN passif, avec une condition de Durée de Lien Désactivé configurée comme Désactivé Plus de 1 minute, et une condition d'Occurrences d'Événement configurée pour 1 fois en 1 heure.
Comportement des règles - Étant donné qu'il y a une relation OU entre les conditions de Durée de Lien Désactivé et d'Occurrences d'Événement, cette règle entraîne deux comportements séparés, comme suit :
Comportement pour la condition de Durée de Lien Désactivé -
Déclenchez une alerte Déconnectée si un lien est désactivé pendant plus de 1 minute
Aucune alerte Reconnectée n'est déclenchée si le lien se reconnecte dans les 2,5 minutes
Déclenchez une alerte Connectée après que le lien soit de nouveau actif pendant 30 secondes
Comportement pour la condition d'Occurrences d'Événement -
Déclenchez une alerte si un événement Déconnecté/Reconnecté/Changement de PoP survient au moins une fois dans une heure
Surveillance de la qualité des liens avec les règles de santé
Les règles de santé de qualité vous permettent de surveiller la qualité du lien entre le site et le Cloud Cato. Lorsque la qualité ne répond pas à un seuil pendant la période configurée, la CMA envoie une notification. Une seconde notification est envoyée après que la qualité du lien retourne à la conformité avec le seuil pendant une période spécifique.
Vous pouvez définir la portée d'une règle pour des sites ou des groupes spécifiques. De plus, définissez les liens qui sont surveillés pour les interfaces sur des sites avec des Sockets et des connexions IPsec. Vous devez configurer au moins un seuil de qualité pour déclencher une alerte par e-mail selon ces catégories :
Direction | Trafic qui est montant, descendant, ou les deux |
Perte de Paquets | Pourcentage de paquets transmis |
Distance (msec) | Millisecondes nécessaire à un paquet pour voyager entre la source et le PoP |
Gigue (msec) | Délai en millisecondes entre les paquets |
Congestion | Le volume de paquets dépasse la capacité de liaison disponible, entraînant une congestion réseau La congestion est mesurée sur toutes les priorités de bande passante et est déclenchée s'il y a plus de 1 % de paquets rejetés pour la Durée configurée pour la règle. |
Lorsque vous sélectionnez plus d'un seuil de qualité, ils sont évalués avec une relation OU.
Cato recommande d'avoir des règles de santé de lien distinctes pour chaque lien. Cela garantit que si les liens primaires et secondaires sont tous deux déconnectés dans la même période, vous recevrez des notifications séparées pour les événements de déconnexion et de reconnexion.
Configurer une Règle de Santé de la Qualité de Lien
Configurez une règle de santé de qualité pour surveiller la qualité des liens entre les sites et les objets de votre compte et le Cloud Cato. Lorsque vous définissez plusieurs Seuils, il existe une relation OU entre eux.
La Condition d'une règle de santé de la qualité des liens définit les seuils qui sont surveillés pour le lien. Par exemple, si le Seuil est défini à une Distance de 100ms, et l'Alerte est définie à 50% minutes sur une période de 10 minutes, cela signifie que le lien souffre d'une mauvaise qualité de distance pendant un total de 5 minutes au cours des 10 minutes totales. Si le problème survient pendant les 2 premières minutes puis après 1 minute de bonne santé de lien, le problème survient pendant encore 3 minutes, alors un événement est généré et une notification est envoyée (selon les paramètres de la règle).
Pour configurer une Règle de Santé pour surveiller la qualité du lien :
À partir du menu de navigation, cliquez sur Réseau > Règles de Santé de Lien.
Dans l'onglet ou la section Règles de Santé de Qualité, cliquez sur Nouveau.
Le panneau Nouvelle Alerte de Qualité s'ouvre.
Configurez les paramètres Général pour la règle :
Entrez un Nom pour la règle.
Sélectionnez la Direction du trafic qui déclenche la règle : N'importe lequel, Amont, ou Descendant.
Cliquez sur le curseur
pour s'assurer que la règle est activée.
Configurez les paramètres Source pour la règle :
Sélectionnez le type (par exemple : site ou groupe).
Si nécessaire, sélectionnez un élément spécifique de la liste déroulante pour ce type.
Dans la section Interface Réseau, sélectionnez une ou plusieurs interfaces pour la règle.
Pour appliquer la règle à toutes les interfaces, sélectionnez N'importe lequel.
Dans la section Condition, définissez les conditions de qualité de lien qui déclenchent la règle :
Sélectionnez un ou plusieurs Seuils, et configurez la valeur de qualité pour chaque seuil.
Définissez les paramètres Durée de Liaison Désactivée pour combien de temps dure le problème de qualité pour le lien.
Dans Effacer l'Événement, définissez combien de temps attendre avant d'envoyer la notification par e-mail Tout est Clair.
Configurez les options de Suivi pour Envoyer Notification.
Note : Si l'option Envoyer Notification est désactivée, la règle ne génère pas de notifications ou d'événements.Pour plus d'informations sur les notifications, consultez l'article pertinent pour les Groupes d'abonnement, les Listes de diffusion, et les Intégrations d'alerte dans la section Alertes.
Cliquez sur Appliquer. La nouvelle règle est ajoutée à la base de règles.
Cliquez sur Enregistrer. Les règles de Santé de Qualité sont enregistrées dans votre compte.
Configuration des Options d'Alerte et de Notification
L'option Suivi vous permet de créer des alertes déclenchées par différentes règles, telles que les règles de pare-feu, les règles de transfert de port à distance, les alertes de santé et plus encore. Pour certaines règles, telles que les règles de pare-feu, vous pouvez choisir de générer des notifications lorsque la règle est correspondante.
La Fréquence définit à quelle fréquence les notifications peuvent être générées par le système. Chaque occurrence ne génère qu'une seule alerte.
Pour configurer des alertes et des notifications pour une règle :
Dans la section Suivi, sélectionnez Envoyer Notification.
Dans la section Fréquence, configurez à quelle fréquence une notification est envoyée aux destinataires comme suit :
Immédiatement - Envoyer une notification pour chaque occurrence.
Toutes les heures - Envoyer une notification avec la première occurrence. Ne pas envoyer de notifications supplémentaires s'il y a plus d'occurrences dans une heure.
Quotidien - Envoyer une notification avec la première occurrence. Ne pas envoyer de notifications supplémentaires s'il y a plus d'occurrences dans une journée.
Hebdomadaire -Envoyer une notification avec la première occurrence. Ne pas envoyer de notifications supplémentaires s'il y a plus d'occurrences dans une semaine.
Dans Envoyez la notification à, sélectionnez le Groupe d'Abonnement, Liste de Diffusion ou Intégration et sélectionnez l'élément pertinent.
Cliquez sur Appliquer, puis cliquez sur Enregistrer.