search cancel

Unexpected Agent Lost Alarms

book

Article ID: 254671

calendar_today

Updated On:

Products

CA Spectrum

Issue/Introduction

Some devices in Spectrum are generating large number of false management agent lost alarms. Increasing the DCM timeout and Retry count did not help.

Environment

Release : 21.2

Cause

From a tcpdump it was found that Spectrum was issuing a single snmpv3 get-request for the IfOperStaus and IfAdminStatus OID of all interfaces which resulted in a Device timeout error.

eg.

778    2022-09-28 15:38:39.190325    139.16.13.24    139.16.35.11    SNMP    1041    get-request 1.3.6.1.2.1.2.2.1.7.5 1.3.6.1.2.1.2.2.1.8.5 1.3.6.1.2.1.2.2.1.7.6 1.3.6.1.2.1.2.2.1.8.6 1.3.6.1.2.1.2.2.1.7.8 1.3.6.1.2.1.2.2.1.8.8 1.3.6.1.2.1.2.2.1.7.9 1.3.6.1.2.1.2.2.1.8.9 1.3.6.1.2.1.2.2.1.7.10 1.3.6.1.2.1.2.2.1.8.10 1.3.6.1.2.1.2.2.1.7.11 1.3.6.1.2.1.2.2.1.8.11 1.3.6.1.2.1.2.2.1.7.12 1.3.6.1.2.1.2.2.1.8.12 1.3.6.1.2.1.2.2.1.7.13 1.3.6.1.2.1.2.2.1.8.13 1.3.6.1.2.1.2.2.1.7.14 1.3.6.1.2.1.2.2.1.8.14 1.3.6.1.2.1.2.2.1.7.16 1.3.6.1.2.1.2.2.1.8.16 1.3.6.1.2.1.2.2.1.7.17 1.3.6.1.2.1.2.2.1.8.17 1.3.6.1.2.1.2.2.1.7.18 1.3.6.1.2.1.2.2.1.8.18 1.3.6.1.2.1.2.2.1.7.19 1.3.6.1.2.1.2.2.1.8.19 1.3.6.1.2.1.2.2.1.7.20 1.3.6.1.2.1.2.2.1.8.20 1.3.6.1.2.1.2.2.1.7.21 1.3.6.1.2.1.2.2.1.8.21 1.3.6.1.2.1.2.2.1.7.22 1.3.6.1.2.1.2.2.1.8.22 1.3.6.1.2.1.2.2.1.7.23 1.3.6.1.2.1.2.2.1.8.23 1.3.6.1.2.1.2.2.1.7.24 1.3.6.1.2.1.2.2.1.8.24 1.3.6.1.2.1.2.2.1.7.25 1.3.6.1.2.1.2.2.1.8.25 1.3.6.1.2.1.2.2.1.7.26 1.3.6.1.2.1.2.2.1.8.26 1.3.6.1.2.1.2.2.1.7.27 1.3.6.1.2.1.2.2.1.8.27 1.3.6.1.2.1.2.2.1.7.28 1.3.6.1.2.1.2.2.1.8.28 1.3.6.1.2.1.2.2.1.7.30 1.3.6.1.2.1.2.2.1.8.30 1.3.6.1.2.1.2.2.1.7.31 1.3.6.1.2.1.2.2.1.8.31 1.3.6.1.2.1.2.2.1.7.32 1.3.6.1.2.1.2.2.1.8.32 1.3.6.1.2.1.2.2.1.7.33 1.3.6.1.2.1.2.2.1.8.33 1.3.6.1.2.1.2.2.1.7.34 1.3.6.1.2.1.2.2.1.8.34

The number of accepted OIDs in a single get-request for that device is 50. With a number <=  50 OIDs the snmpget works fine.

From https://sourceforge.net/p/net-snmp/mailman/message/26203876/ It looks like that the netsnmp should allow 128 OIDs in a single request

#define SNMP_MAX_CMDLINE_OIDS   128

Resolution

Contacted the vendor he confirmed that the device is configured to handle max 50 requests per get snmp. 

Current workaround is to disable the port monitoring for those devices.