SD-WAN Orchestrator 允许配置警示,以便在每次发生事件时通知操作员、企业管理员或其他支持用户。

注: 如果以具有客户支持特权的用户身份登录,您可以查看警示和其他对象,但无法对其进行配置。

在企业门户中,单击配置 (Configure) > 警示和通知 (Alerts & Notifications) 以配置警示。

选择需要发送警示的事件,然后在选择警示 (Select Alerts) 下面输入通知延迟时间(以分钟为单位)。

您可以使用 EDIT_ALERT_CONFIGURATION 事件记录对企业警示配置所做的更改。

配置警示和通知

客户 (Customers) 下面,显示现有管理员用户的联系人详细信息。您可以选中“电子邮件”(Email) 和“短信”(SMS) 复选框,以向相应的用户发送警示。

这些警示将发送给管理整个 SD-WAN Orchestrator 的操作员团队和客户。

发送给操作员的警示称为预先通知警示,因为它们是立即发送的。客户或企业警示可能会出现延迟,该延迟是由企业管理员配置的。

例如,链路关闭警示可能会发送到操作员配置的目标和客户配置的目标。假设某个链路关闭一分钟,并且客户将链路关闭警示延迟配置为 2 分钟。如果为该链路启用了预先通知警示,Orchestrator 将向操作员发送链路关闭警示,但客户不会收到警示,因为它低于配置的延迟。

SNMP 陷阱

简单网络管理协议 (Simple Network Management Protocol, SNMP) 陷阱是发送到 SNMP 代理的通知,以指示发生了事件。 SD-WAN Orchestrator 发送与现有警示(如“Edge 已关闭”(Edge Down) 和“Edge 已启动”(Edge Up))对应的 SNMP 陷阱。您可以在 SNMP 陷阱 (SNMP Traps) 下面选择 SNMP 版本并输入相应的详细信息。
注: 目前,SNMP v3 陷阱仅支持 SHA-1 和 AES-128 算法。

Webhook

Webhook 将数据传送到其他应用程序,这由使用 HTTP POST 的特定警示触发。每次发生警示时,源将会向为 Webhook 配置的目标应用程序发送 HTTP 请求。

SD-WAN Orchestrator 支持 Webhook,在发生事件时,它自动通过 HTTP POST 向目标应用程序发送消息。您可以在企业门户中设置目标 URL,并自动执行操作以响应 SD-WAN Orchestrator 触发的警示。Webhook 接收方必须支持 HTTPS 并具有有效的证书,以确保潜在敏感的警示负载的保密性。这也会防止对负载进行篡改。

配置 Webhook

警示配置 (Alert Configuration) 窗口中,您可以在 Webhook 下面输入以下详细信息。

选项 描述
URL 输入有效的 HTTPS URL。这将用作 Webhook 的目标应用程序。
代码 (Code)

为每个 Webhook 接收方输入预期的 HTTP 响应状态代码。默认情况下,SD-WAN Orchestrator 要求 Webhook 接收方提供状态代码 HTTP 200 以响应 HTTP POST 请求。

如果 SD-WAN Orchestrator 从接收方服务器或代理服务器收到意外的状态代码,则认为警示传送失败并生成一个 ALERT_DELIVERY_FAILED 客户事件。该事件有助于确定 Webhook 接收方服务器何时无法正常工作。

密钥 (Secret)

为每个配置的 Webhook 接收方指定一个密钥令牌,该令牌用于计算发送到相应接收方的每个 Webhook 请求的 HMAC。HMAC 以及版本参数嵌入在 X-Webhook-Signature HTTP 标头中,该参数指定签名算法和时间戳。

X-Webhook-Signature: v=<signature-version>&t=<timestamp>&s=<hmac> 
接收方按以下方式解释这些组件:
  • v:用于生成签名的算法的版本。唯一支持的值为 1
  • t:与发出请求的时间对应的毫秒精度纪元时间戳。
  • s:由 SD-WAN Orchestrator 计算的 HMAC。HMAC 的计算方法如下所示:HMAC-SHA256(request-body + '.' + timestamp, secret)

用于计算 HMAC 的消息的组成方式是,将请求正文、单个句点以及签名标头中显示的时间戳参数值串联在一起。用于生成代码的特定 HMAC 算法为 HMAC-SHA256。

在收到 Webhook 请求后,侦听服务器可以根据相同的算法计算自己的 HMAC-SHA256 签名,并将新计算的签名与 SD-WAN Orchestrator 生成的签名进行比较以验证请求的真实性。

JSON 负载模板 (JSON Payload Template)

这是必填字段。

SD-WAN Orchestrator 通过出站 HTTP POST 请求正文中包含的 JSON 负载将警示通知发送到每个 Webhook 接收方。

SD-WAN Orchestrator 动态地生成负载内容,因为通知是通过执行变量插值发送的。用户配置的负载模板中支持的占位符变量将替换为警示特定的值。

Webhook 负载模板支持以下占位符变量:
  • alertTime:触发警示的时间。
  • alertType:警示类型,如 EDGE_DOWN、LINK_UP、VNF_VM_DEPLOYED。
  • customer:将通知发送到的客户的名称。
  • customerLogicalId:将接收通知的客户的逻辑 ID。
  • deviceLogicalId:将应用警示的 Edge 的逻辑 ID。
  • entityAffected:将警示应用到的实体(如 Edge、链路或 VNF)的名称。
  • lastContact:受影响的 Edge 最近与 SD-WAN Orchestrator 进行通信的时间。这仅适用于 Edge 警示。
  • message:描述触发警示的事件的简短消息。
  • VCO:从中发送通知的 SD-WAN Orchestrator 的主机名或公用 IP。

下面显示了一个示例 JSON 负载模板:

{
     "alertTime": "{{alertTime}}",
     "alertType": "{{alertType}}",
     "customer": "{{customer}}",
     "customerLogicalId": "{{customerLogicalId}}",
     "deviceLogicalId": "{{deviceLogicalId}}",
     "entityAffected": "{{entityAffected}}",
     "lastContact": "{{lastContact}}",
     "message": "{{message}}",
     "vco": "{{vco}}"
}

您可以单击加号 (+) 图标以添加更多目标 URL 和相应的详细信息。

单击测试 (Test) 以检查 Webhook 警示。

每次触发警示时,将向目标 URL 发送一条警示消息以及相关的信息。