IT Geek: stebėti tinklo įrenginius su SNMP (paprastas tinklo valdymo protokolas)

2024 Autorius: Geoffrey Carr | [email protected]. Paskutinį kartą keistas: 2023-12-17 10:53

Ar kada nors reikėjo žinoti, ką nuotolinis įrenginys mano, kad yra metrikos vertė? HTG paaiškina, koks yra paprastas tinklo valdymo protokolas (SNMP) ir kaip jį galite naudoti tinklo įrenginiams stebėti.

Vaizdas iš istargazerio

Apžvalga

Paprastas tinklo valdymo protokolas (SNMP) sukurtas tam, kad būtų sukurtas bendras protokolo pagrindas, kurį tinklo administratoriai gali tikėtis, kad jų įrenginio gamintojai naudosis, kad atskleistų skirtingus produkto aspektus. Ši informacija, pvz., CPU apkrova, maršrutų lentelės ir tinklo srautų statistika, be kitų dalykų, gali būti prieinama nuotoliniu būdu naudojant SNMP. Taip pat galite naudoti SNMP, kad nustatytumėte konfigūracijas įrenginiuose, kurie jį palaiko, bet tai neatitinka šio vadovo taikymo srities.

SNMP nuskaitymas iš / iš SNMP atliekamas naudojant "Bendruomenė"Eilutė. Kaip administratorius, jūsų darbas yra nustatyti šią eilutę. Toliau pateikiami keli pavyzdžiai, kaip tai padaryti.

Kai prijungsite prie įrenginio, turėsite jį "traukti", naudodami OID. Skirtingi OID duoda skirtingą informaciją, o šiame vadove mes sutelkiame dėmesį į tinklo srautą, todėl raginama toliau tobulinti šį pasaulį. Mes paaiškinsime, kaip rasti "paslaptingus" OID.

Autoriaus ramblings

Aš pradėjau naudoti šį puikų būdą žiūrėti maršrutizatoriaus informaciją, grįždamas pirmosiomis mano DD-WRT studijų dienomis. Šiandien, jei aš jo neturiu? Aš tiesiog jaučiuosi akli. Aš tiesiog negaliu pabrėžti, kaip vertinga, kai vartotojas skundžiasi apie tinklo greitį, kad galėčiau pažvelgti į tai, ką sienų routeris sako, yra naudojimas ir greitai išspręsti problemą.

SNMP informacijos skaitymas / grafikai (OID)

Dėl tiesioginio malonumo, kaip skaityti SNMP informaciją, pirmiausia pateikiamas straipsnyje, nes daugumai žmonių net nereikia papildomos konfigūracijos dalies …

Gerai, todėl sukonfigūravote SNMP įrenginį (jei ne, pamatysite kai kuriuos pavyzdžius, kaip tai daroma toliau), bet kaip jūs žinote, ką OID skaityti, o šiuo klausimu kaip tai iš tikrųjų darote? Tam tikslui pasiekti yra daug komercinių ir nemokamų programų. Mes sutelksime dėmesį į keletą laisvųjų, iš kurių galėsite naudotis neribotaisiais grafiniais elementais arba naršydami visą OID pavadinimo erdvę.

"Juostos monitorius" nuo Saulės vėjas (grafitas)

Neįmanoma kalbėti apie "tinklo stebėjimą", netrukdydami "Saulės vėjams", nes tai vienas iš pagrindinių šios srities veikėjų. Mes neprisiimame daugybės tinklų produktų "Solarwinds" pasiūlymų, o daugiausia dėmesio skirsime nemokamai naudojamai "FREE Real-Time Bandwidth Monitor" programai.

Ši priemonė turi du trūkumus:

Juo siekiama parodyti tinklo pralaidumą, todėl jis netinka norint gauti kitą SNMP informaciją.
Tai nesuteikia galimybės išsaugoti / atidaryti konfigūracijos failus.

Jei pirmiau minėti apribojimai yra problema, perskaitykite vieną iš kitų variantų.

Atsisiųskite ir įdiekite naudodami įprastą procedūrą "Kitas" -> "Kitas" -> "Baigti" ir atidarykite programą.

Jums turėtų būti pateiktas vedlys, kaip parodyta žemiau. Užpildykite tikslinio įrenginio "IP" ir "community" informaciją ir spustelėkite "Next".

Programa "traukia" įrenginį į jo sąsajas ir parodys juos draugiškai suplanuotu, spalvotu ir pavadinimu sąrašu.

Pasirinkite sąsajas, kurias norite stebėti (galima pasirinkti kelis su CTRL) ir spustelėkite "Kitas".

Anksčiau pateiktame pavyzdyje pasirinkome dvi sąsajas, vadinamas "DSL wan1" ir "ATM wan2". Galite priimti numatytuosius nustatymus ir spragtelėti "Launch Monitor".

Grafinis langas, kaip nurodyta pirmiau, turėtų atidaryti ir pradėti rodyti eismo informaciją su 5 sekundžių (konfigūruojama) atnaujinimo intervalu.

Pastaba apie atnaujinimo intervalą: realuspranašumasšios programos yra ta, kad visų programų, su kuriomis susiduriau, tai buvo vienintelis pranešimas, kuriame nurodoma, ar atnaujinimo intervalas yra per trumpas. Per pastarąją savaitę aš turėjau išskirtinį "malonumą" ištaisyti SNMP rodmenų problemą, nes atrodo, kad kai kurie įrenginiai negali (arba tiesiog nebus) atnaujins savo statistinius duomenis daugiau nei X kartų / sek. (7 "Juniper" įrenginiai). Ši programa buvo vienintelė, kuri man pasakė, kad mano atnaujinimo intervalas buvo per greitas, todėl paaiškėjo, kodėl man buvo gauti nepakankami rezultatai.

Jei nebūtumėte įjungti norimo įrenginio SNMP (žr. Toliau), esate DONE. Džiaukitės ir būkite linksmajame:)

"Flowalyzer" iš "Plixer" (Grafikas)

Ši nemokama programa, vadinama Flowalyzer, yra labai paprasta valdyti. Atrodo, kad "Plixer" naudojo gerai žinomą STG įrankį (paaiškinta toliau) ir supakavo jį į kažką šiek tiek patogesnio vartotojui. Jame taip pat yra funkcijų "išversti iš OID į vardų sąrašą" funkciją. Šis naudingumas, palyginti su saulės spinduliais, yra tas, kad galima išgauti OID jų skaitmenine forma.

Su tuo pasakius, ji turi dusunkūs trūkumai:

Nustatiau, kad programa netinka ilgesniems stebėjimo laikotarpiams, nes ji bus nepaaiškinama ir atsitiktinaiavarija.
Nors jis turi galimybę išsaugoti savo konfigūraciją į failus ir paskui juos susieti, susiejant programą su priesaga, tai taip pat labai įdomu, kur saugomi failai. Nustatiau, kad jei katalogų medyje, kuriame yra išsaugotų failų, yra "tarpų", bandant juos pakviesti, programa bus klaidinga.

Apibendrinant, naudokite šią programą, kad gautumėte OID ir "paduokite juos STG programai" ir (arba) "išgaukite pragarą iš Dodge".

Kai atidarysite programą, būsite pasveikinti langeliu žemiau.

Spustelėkite skirtuką "Pasirinkite R / W SNMP pažymėjimą" ir spustelėkite "Sukurti / redaguoti".

Užpildykite informaciją, reikalingą jūsų tiksliniams įrenginiams (daugiausia bendruomenės eilutei) ir išsaugokite.

Užpildykite tikslinio įrenginio IP ir spustelėkite "Gauti".

Kai tai padarysite, apatinė programos lango pusė turi užpildyti informaciją, ištrauktą iš įrenginio, kaip parodyta paveikslėlyje.

Paspaudę vieną iš eilučių, langelyje pasirodys toks langas kaip žemiau.

Norėdami gauti ilgą prašomą OID, spustelėkite "Rodyti" -> "Nustatymai".

Kitame lange matysite įeinančio / išeinančio srauto OID.

Paprastas eismo monitorius (STG) iš Leonido Mikhailovo (Grafikas)

Šis nemokamas įrankis yra pats seniausias variantas, bet jis veikia nepriekaištingai tiesiogine prasmemetai ir gali išsaugoti savo konfigūraciją bendrinamuose failuose. Vienintelis trūkumas yra tai, kad turite gauti OID kitais būdais.

Atsisiųskite programą iš mūsų (norėdami išvengti karštųjų nuorodų) arba autoriaus.

Pašalinkite zip failą į pasirinktą vietą ir paleiskite jį. Jums bus pateiktas tuščias langas.

Spustelėkite "Peržiūrėti" -> "Nustatymai".

Kitame lange turėsite įvesti OID, kai juos gavote naudodami kokį nors kitą metodą (mažiausiai du šiame vadove).

Jei visi nutiks gerai, pagrindinis langas turėtų užpildyti informaciją ir atrodyti taip, kaip nurodyta toliau.

GetIF pagal SNMP4tPC (naršant OID medį)

Ši programa yra sena, o naujesnės parinktys yra galimos dėl to, kad ji yra nemokama, ji gauna darbą ir yra tas, kuris manęs pradėjo, garbės reikalavimais, norėčiau pagarbinti.

Naudodamiesi šia arba kita programa, galėsite gauti daugiau informacijos nei "tik" įrenginio sąsajos informacija. Su tuo pasakius, mes naudosime sąsajos pavyzdį, kad būtų lengviau skaityti.

Atsisiųskite programą iš mūsų (norėdami išvengti karštųjų nuorodų) arba autoriaus.

Įdiekite naudodami įprastą "Kitas" -> "Kitas" -> "Baigti" procedūrą ir atidarykite programą.

Užpildykite tikslinio įrenginio informaciją ir spustelėkite "Pradėti".

Jei norite važiuoti OID medžiu, eikite į skirtuką "MBrowser".

Kai pamatysite segmentą, kurį norite skaityti, pasirinkite jį ir spustelėkite "Pradėti".

Pavyzdžiui, jei norite gauti tą pačią "sąsajos" informaciją, kurią gavome naudodamiesi anksčiau pateiktomis programomis, suraskite: iso -> org -> dod -> internet -> mgmt -> mib-2 -> sąsajos -> ifTable -> ifEntry -> ifDescr ir spustelėkite "Start"

Apatinėje lango pusėje dabar rodomas "Vardai", pateikiami sąsajų tiksliniame įrenginyje. Norėdami gauti "eismo OID", atkreipkite dėmesį į sąsajos numerį (mūsų pavyzdyje wan2 = interface7) ir tęskite "ifInOctets" ir "ifOutOctets" pogrupius.

Jie yra adresu: iso -> org -> dod -> internetas -> mgmt.mib-2 -> sąsajos -> ifTable -> ifEntry -> ifInOctets.

Spustelėkite sąsają, kurioje norite stebėti eismą, ir pažymėkite OID iš apatinės kairiosios lango dalies.

Dabar esate pasiruošę priimti surinktus OID į vieną iš pirmiau nurodytų stebėjimo programų.

Įgalinamas SNMP į tikslinį įrenginį

Beveik kiekvienas save gerinantis įrenginys, kurį galima prijungti prie tinklo, palaiko tokios informacijos pateikimą. Tai sakant, ne kiekvienas įrenginys veikia, todėl gali tekti kreiptis į savo įrenginio dokumentaciją, kad sužinotumėte, kaip tai padaryti. Žemiau yra keletas pavyzdžių, kuriuos turiu arti, bet tai jokiu būdu nėra išsamus sąrašas.

DD-WRT

"WebGUI" eikite į "Paslaugos" ir slinkite žemyn, norėdami rasti "SNMP" radijo mygtuką.

Pasirinkite radijo mygtuką "Įjungta" ir išsaugokite konfigūraciją.

Įjungus, jums bus pateikta informacija, kurią galite pakeisti. Svarbu, kad jūs atkreiptumėte dėmesį į tai, kokią "RO bendruomenę" naudojate. Numatytasis yra "viešas", bet jūs galite jį pakeisti bet kuria kita verte. Išsaugokite ir pritaikykite pakeitimus.

On Fortigate (FortiOS)

Darant prielaidą, kad gana naujausia "FortiOS" versija (v4 ir aukščiau), pagrindiniame lange išplėskite "Config" langą ir pasirinkite "SNMP".

Pastaba: pirmiau pateiktas ekrano vaizdas buvo paimtas iš "v5 FortiOS".

Norėdami sukurti naują "SNMP v1 / v2c" bendruomenę, spustelėkite "Sukurti naują".

Užpildykite informaciją, pvz., "Bendruomenės pavadinimą", IP adresus, kuriems leidžiama ja naudotis, ir kokios "sąsajos". Baigę spustelėkite "Gerai" puslapio apačioje, kad išsaugotumėte nustatymus.

Taip pat reikia įgalinti sąsają, iš kurios norite skaityti SNMP srauto informaciją. Norėdami tai padaryti, eikite į "Config" -> "Network".

Šiame pavyzdyje mes naudojome "port8", todėl redaguosime šią sąsają.

Pažymėkite žymės langelį "SNMP" ir puslapio apačioje spustelėkite "Gerai".

Pastaba: Sąsaja, kurią bandote nuskaityti iš "SNMP", turi būti "valdymo valdyme", jei jūsų įrenginyje įjungta VDOM. Valdymo Vdom pakeitimas nepatenka į šio vadovo taikymo sritį.

On Juniper (JunOS)

WebGUI eikite į "Konfigūruoti" -> "Paslaugos" -> "SNMP".

Užpildykite pasirinktą "Bendrijos vardą" ir pasirinkite "Authorization" tipo.

Išsaugokite ir atlikite pakeitimus, kad jie gal ÷ tų įtakoti.

" NetAPP"

Atidarykite "NetApp OnCommand System Manager" ir įeikite į savo saugojimo įrenginį. Skiltyje "Konfigūracija" -> "Sistemos įrankiai" spustelėkite "SNMP", tada - "Redaguoti".

Tai leis jums pridėti naują "Bendrijos" eilutę, kaip parodyta žemiau.

Užpildykite norimą vardą ir spustelėkite "Gerai" visą kelią atgal.

" Windows"

SNMP galima įjungti į langus, jis yra retai naudojamas ar net kalbėtas (žiūrint tiesiai tau, MS sertifikatai …). Pirmiausia turėsite įdiegti paslaugą.

Įdiekite paslaugą eikite į "Programos ir funkcijos".

Eikite į "Įjungti arba išjungti" Windows "funkcijas.

Pažymėkite "Paprastas tinklo valdymo protokolas (SNMP)". Pažymėkite jo žymės langelį ir spustelėkite "Gerai", kad jį būtų galima įdiegti.

Įdiegę sukonfigūruokite bendruomenės eilutę atidarydami "Paslaugos".

Slinkite, kad surastumėte paslaugą ir pereitumėte prie jo savybių.

Norėdami pridėti bendruomenę, spustelėkite "Pridėti".

Įveskite pageidaujamą bendruomenės pavadinimą ir spustelėkite "Pridėti", tada - "Gerai", kad nustatymai atitiktų jūsų poreikius.

Pastaba: gali tekti keisti kitas savybes, kad nuotolinės mašinos galėtų nuskaityti, tačiau tai nepatenka į šio vadovo taikymo sritį.

Štai taip, jūs turėtumėte nustatyti, kaip parenkama informacija apie jūsų tinklą, ir jums raginama ištirti, koks SNMP protokolas gali jums pasiūlyti ne tik šio vadovo taikymo sritį, pvz., Naudojant MIB ir spąstus. Tiesiog prisiminkime apibendrintą citatą iš žemiau …

Mes esame visa mūsų ašarų suma. Per mažai ir žemė nėra derlinga, ir niekas negali augti ten. Per daug, geriausi iš mūsų nuplaunami. (Babilonas 5 g'kar)