EEM全解.docVIP

Embedded Event Manager (EEM) ??? 之前的任何一种网络管理技术，如SNMP，RMON，在检测到事件发生后，并不能解决问题，这些传统的网管技术只有监测功能，却没有解决故障的功能，因此，为了更有效的管理网络，能够在事件发生时，便采用有效的动作来杜绝网络问题，Cisco推出更进一步的网管技术—Embedded Event Manager (EEM)。 ??? EEM在正常工作时，能够定期监视指定的事件，当被监测的事件发生后，EEM可以产生指定的信息或指定的动作。EEM如何检测指定的事件，需要指定相应的监测方法和监测标准，当事件发生后，需要产生的信息或执行的动作也需要定义，这一系列的事件和事件发生后需要执行的动作集合起来称为EEM policy ；由于EEM工作复杂，所以EEM需要根据不同的分工定义不同的组件，EEM共有如下几个组件： EEM server 相当于EEM主程序。 　 也就是EEM用于检测事件的组件，负责检测各种定义好的事件，事件的检测可以基于其它网管技术，Event Detectors会在事件发生时向Server报告。 ? Event Subscribers (Policies) 当Event Detector检测到指定的事件发生后，Event Subscribers便执行指定的动作，动作包括产生特定的消息，或执行特定的命令。 　 Applet Tool Command Language (Tcl) 其中Applet是使用IOS的CLI来配置的，操作相对简单，而Tool Command Language (Tcl)是一种编程所使用的脚本工具，比较专业，需要使用外置的第三方ASCII editor才能编辑和配置，所以，在理论上，单纯只学习Cisco课程应该没有能力编写ASCII editor的，CCIE考试中，目前推算几乎不太可能会考到，而Applet却直接就能在设备上进行配置。 ? 由于Cisco的IOS版本众多，所以EEM的版本也是相当多，对于事件的检测和能够执行的动作，会因为EEM版本的不同而有所不同，基本上新版本会包含老版本的功能，对于各个EEM版本所支持的检测方法和执行的动作只作统一列举，而不一一列举，目前所有EEM的版本和对应的IOS版本信息如下： ? EEM 1.0 支持的IOS ：12.0(26)S 、 12.3(4)T 以及后续版本。 ? EEM 2.0 支持的IOS ：12.2(25)S 以及后续版本。 ? EEM 2.1 支持的IOS ：12.3(14)T, 12.2(18)SXF5, 12.2(28)SB, 12.2(33)SRA以及后续版本。 ? EEM 2.2 支持的IOS ：12.4(2)T, 12.2(31)SB3, 12.2(33)SRB以及后续版本。 ? EEM 2.3 支持的IOS ：Catalyst 6500 交换机上12.2(33)SXH以及后续版本。 ? EEM 2.4 支持的IOS ：12.4(20)T, 12.2(33)SXI, 12.2(33)SRE以及后续版本。 ? EEM 3.0 支持的IOS ：12.4(22)T, 12.2(33)SRE以及后续版本。 ? EEM 3.1 支持的IOS ：15.0(1)M以及后续版本。 ? 对于事件的检测，总体上支持如下一些方式，具体哪个版本支持哪个方式，请以实际IOS为准，不在该文档中详细说明，事件检测方式如下： ? Application-Specific CLI Counter Custom CLI Enhanced Object Tracking GOLD Interface Counter IPSLA NF None OIR Resource RF Routing RPC SNMP SNMP Notification SNMP Object Syslog System Manager Timer IOSWDSysMon (Cisco IOS watchdog) WDSysMon (Cisco IOS Software Modularity watchdog) ? ? 当事件发生后，能够执行的动作如下： Execute a CLI command Generate a CNS event Generate a prioritized syslog message Generate an SNMP trap Manually run an EEM policy Publish an application-specific event Read the state of a tracked object Reload the Cis