質問: 現在CactiにてFortigateのトラフィックを監視しようとしており、物理インタフェースのトラフィック量は取れるのですが、インタフェースに切ったタグVLAN毎のトラフィックが上手く取れません。以下の様な設定になっているのですが、おかしな点はありますでしょうか。 【環境】 fortigate 60D (v5.6.8) ハードウェアスイッチ(port1~pot5) ┣vlan id:1(タグなし)→10.0.0.0/24 GW:10.0.0.3 ┣vlan id:10→192.168.1.0/24 GW:192.168.1.1 └vlan id:20→192.168.2.0/24 GW:192.168.2.1 【事象】 vlan id:10のネットワークからvlan id:20のネットワークにファイル転送を行なった場合、vlan id:10のネットワークでoutbandのトラフィックが、vlan id:20のネットワークでinboundのトラフィックが出るはずですが、outband/inbound共にvlan id:1のネットワークにトラフィックが出てしまう。 端末A(192.168.1.30)→GW(192.168.1.1)→GW(192.168.2.1)→端末B(192.168.2.30)
回答: FortiGateのMIB情報を確認したところ、fnSysNetworkVlanIf(OID:1.3.6.1.4.1.12356.1.3.2.1.3)が 似たような数値(Vlanごとの受信パケットバイト数)を取得できるようですがこちらを使用していますでしょうか? 設定されているそれぞれのOIDを記載頂ければ、より詳細な回答ができるかもしれませんが ドキュメントに記載されたOIDの説明と実際の数値が異なるのであればFortiGateを購入した 代理店かFortinetに問い合わせてください。