Изображение istargazer
обзор
Протокол Simple Network Management (SNMP) был создан для создания общей основы протокола, которую сетевые администраторы могут ожидать от производителей своих устройств, чтобы использовать различные аспекты продукта. Информация, такая как загрузка процессора, таблицы маршрутизации и статистика сетевого трафика, среди многих других, могут быть доступны удаленно с помощью SNMP. Также можно использовать SNMP для установки конфигураций на устройствах, которые его поддерживают, но это выходит за рамки этого руководства.
Чтение / вывод из SNMP осуществляется с использованием "сообщество"Строка. Администратор должен указать эту строку. Ниже приведены некоторые примеры того, как это сделать.
После подключения к устройству вам нужно «вытащить» его для получения информации с помощью OID. Различные идентификаторы OID предоставляют разные сведения, и в этом руководстве мы будем фокусироваться на сетевом трафике, вам предлагается изучить этот мир дальше. Мы объясним, как получить «таинственные» OIDs ниже.
Авторские промахи
Я начал использовать этот отличный способ просмотра информации о маршрутизаторе, еще в первые дни моих исследований DD-WRT. В настоящее время, если у меня его нет? Я просто чувствую себя слепым. Я просто не могу подчеркнуть, насколько это ценно, когда пользователь жалуется на скорость сети, чтобы иметь возможность взглянуть на то, что говорит пограничный маршрутизатор, - это использование и быстрое устранение проблемы.
Чтение / отображение информации SNMP (OID)
Для мгновенного удовлетворения, как читать информацию SNMP, сначала помещается в статье, так как большинство людей не будут нуждаться в части конфигурации снова и снова …
Хорошо, поэтому вы настроили устройство для SNMP (если нет, см. Пример, как показано ниже), но откуда вы знаете, что OID следует читать и, если на то пошло, как вы на самом деле это делаете? Для достижения этой точной цели существует множество коммерческих и бесплатных программ. Мы сосредоточимся на нескольких бесплатных, которые вы можете использовать без проблем для графического отображения или просмотра всего пространства имен OID.
«Bandwith Monitor» от Solarwinds (Graphing)
Нельзя говорить о «сетевом мониторинге», не запускаясь в Solarwinds, как своего одного из главных игроков в этой области. Мы не будем использовать множество сетевых продуктов Solarwinds, а сосредоточимся на бесплатной утилите под названием «БЕСПЛАТНЫЙ монитор полосы пропускания в реальном времени».
Эта утилита имеет два недостатка:
- Он предназначен для отображения пропускной способности сети, поэтому не подходит для получения другой информации SNMP.
- Он не дает возможности сохранять / открывать файлы конфигурации.
Если вышеуказанные ограничения являются проблемой, прочитайте одну из других опций.
Загрузите и установите с помощью обычной процедуры «Далее» -> «Далее» -> «Закончить» и откройте программу.
Вам должен быть представлен мастер, как показано ниже. Заполните информацию о «IP» и «сообществе» целевого устройства и нажмите «Далее».
Обратите внимание на интервал обновления: реальныйпреимуществоэтой программы состоит в том, что из всех программ, с которыми я столкнулся, это был единственный, который говорит вам, что ваш интервал обновления слишком короткий. На прошлой неделе у меня было отличное «удовольствие» от отладки проблемы с показаниями SNMP, так как некоторые устройства не могут (или просто не будут) обновлять свою статистику более X раз / сек (7 для Juniper устройства). Эта программа была единственной, которая сказала мне, что мой интервал обновления был слишком быстрым, что объясняло, почему я получаю неуловимые результаты.
Если вам еще не нужно включить SNMP на целевом устройстве (см. Ниже), вы выполните DONE. Радуйся и будешь веселым!
«Flowalyzer» от Plixer (Graphing)
Эта бесплатная утилита, называемая Flowalyzer, очень проста в управлении. Похоже, что Plixer взял известную утилиту STG (объяснил ниже) и завернул ее в нечто более удобное для пользователя. Он также имеет функциональность «переводить из OIDs в список имен». Преимущество этой утилиты по сравнению с Solarwinds заключается в том, что можно извлечь OID в их числовой форме.
С учетом сказанного, у него есть двасерьезные недостатки:
- Я обнаружил, что программа не подходит для длительных периодов мониторинга, поскольку она необъяснимо и беспорядочноавария.
- В то время как у него есть преимущество в том, что он может сохранить свою конфигурацию в файлах, а затем вызывать их, связывая программу с суффиксом, также очень обидно, где файлы сохраняются. Я обнаружил, что если дерево каталогов, содержащее сохраненные файлы, содержит «пробелы», при попытке вызвать их, программа выйдет из строя.
В суммировании используйте эту программу для получения OID и «отправьте их в программу STG» и / или «получите Hell из Dodge».
Когда вы откроете программу, вас встретит нижеуказанное окно.
Вы получили OIDs, yay !!
Простой монитор движения (STG) от Леонида Михайлова (Graphing)
Эта бесплатная утилита на сегодняшний день является самым старым вариантом, но она безупречно работает длялет и может сохранять свою конфигурацию в совместно используемых файлах. Единственным недостатком является то, что вам нужно получить идентификаторы OID другими способами.
Скачайте программу либо от нас (во избежание hotlinking), либо с автором.
Извлеките zip-файл в выбранное вами место и запустите его. Вам будет представлено пустое окно.
GetIF by SNMP4tPC (просмотр дерева OIDs)
Эта программа старая, и, хотя новые возможности доступны, из-за того, что она бесплатна, она выполняет свою работу, и это то, что меня запустило, чтит требования, чтобы я воздал должное ей.
Используя эту программу или такую, как она, вы сможете извлечь больше информации, чем «просто» информацию об интерфейсе устройства. С учетом сказанного мы будем использовать пример интерфейса, чтобы сделать его более понятным.
Скачайте программу либо от нас (во избежание hotlinking), либо с автором.
Установите с помощью обычной процедуры «Далее» -> «Далее» -> «Закончить» и откройте программу.
Например, чтобы получить ту же «интерфейсную» информацию, которую мы получили, используя вышеприведенные программы, перейдите к: iso -> org -> dod -> internet -> mgmt -> mib-2 -> interfaces -> ifTable -> ifEntry -> ifDescr и нажмите «Начать»
Они расположены по адресу: iso -> org -> dod -> internet -> mgmt.mib-2 -> interfaces -> ifTable -> ifEntry -> ifInOctets.
Теперь вы готовы принять OID, которые вы собрали, в одну из вышеперечисленных программ мониторинга.
Включение SNMP на целевом устройстве
Почти каждое самодостаточное устройство, которое может быть подключено к сети, поддерживает раскрытие своей информации таким образом. При этом не все устройства, и вам может потребоваться проконсультироваться с документацией вашего устройства, чтобы узнать, как это сделать. Ниже приведены некоторые примеры, которые я имею в непосредственной близости, но это далеко не полный список.
В DD-WRT
В WebGUI перейдите в «Услуги» и прокрутите страницу вниз, чтобы найти переключатель «SNMP».
Выберите переключатель «Включено» и сохраните конфигурацию.
На Fortigate (FortiOS)
Предполагая, что в последней версии FortiOS (v4 и выше) имеется довольно новая версия, в главном окне разверните панель «Конфигурация» и выберите «SNMP».
Чтобы создать новое сообщество «SNMP v1 / v2c», нажмите «Создать новый».
Заполните информацию, такую как «имя сообщества», диапазон IP-адресов, которым разрешен доступ к ней, и из какого «интерфейса». После этого нажмите «ОК» в нижней части страницы, чтобы сохранить настройки.
Вам также необходимо включить интерфейс, с которого вы хотите прочитать информацию, для SNMP-трафика. Для этого перейдите в «Config» -> «Network».
Примечание. Интерфейс, который вы пытаетесь прочитать SNMP, должен находиться в «управлении Vdom», если на вашем устройстве включены VDOM. Изменение управления Vdom выходит за рамки настоящего руководства.
На Juniper (JunOS)
В WebGUI перейдите к «Configure» -> «Services» -> «SNMP».
Заполните «Имя сообщества» по вашему выбору и выберите тип «Авторизация».
На NetAPP
Откройте «NetApp OnCommand System Manager» и войдите в ваше устройство хранения. В разделе «Конфигурация» -> «Системные инструменты» нажмите «SNMP», а затем «Изменить».
В Windows
Можно активировать SNMP на окнах, он редко используется или даже разговаривает (глядя прямо на вас, MS-сертификаты …). Сначала вам нужно будет установить службу.
Установите службу, перейдя в раздел «Программы и функции».
Примечание. Возможно, вам придется изменить другие свойства, чтобы позволить удаленным компьютерам получать показания, но это выходит за рамки настоящего руководства.
Вот и все, вы должны настроить графику информации о своей сети, и вам предлагается изучить, что протокол SNMP может предложить вам за пределами данного руководства, например: использование MIB и ловушек. Вспомните итоговую цитату ниже …
Мы все - сумма наших слез. Слишком мало, и земля не плодородна, и там ничто не может расти. Слишком много, лучший из нас смывается. (Вавилон 5 г'кар)
