IT Geek stebėti tinklo įrenginius su SNMP (paprastas tinklo valdymo protokolas)

Ar kada nors reikia žinoti, ką nuotolinis įrenginys mano, kad metrikos vertė yra? HTG paaiškina, kas yra paprastas tinklo valdymo protokolas (SNMP) ir kaip galite jį naudoti tinklo įrenginiams stebėti.

Vaizdas pagal istargazer

Apžvalga

Paprastas tinklo valdymo protokolas (SNMP) buvo sukurtas siekiant suteikti bendrą protokolo pagrindą, kurį tinklo administratoriai gali tikėtis, kad jų įrenginių gamintojai naudos skirtingus produkto aspektus. Informaciją, pvz., Procesoriaus apkrovą, maršrutų lenteles ir tinklo srauto statistiką, daugelis kitų gali pasiekti nuotoliniu būdu su SNMP. Be to, SNMP galima naudoti konfigūracijų nustatymui įrenginiuose, kurie jį palaiko, bet tai nepatenka į šio vadovo taikymo sritį.

„SNMP“ nuskaitymas / išjungimas atliekamas naudojant „Bendrija“Eilutė. Kaip administratorius, tai yra jūsų užduotis nustatyti šią eilutę. Toliau pateikiami keli pavyzdžiai, kaip tai padaryti.

Prijungę prie prietaiso, turite „traukti“ ją, kad gautumėte informaciją naudodami OID. Skirtingi OID suteikia skirtingą informaciją, o nors šiame vadove mes sutelksime dėmesį į tinklo srautą, jūs esate skatinami toliau tyrinėti šį pasaulį. Mes paaiškinsime, kaip gauti „paslaptingus“ OID.

Autoriaus ramblings

Pradėjau naudoti šį puikų būdą žiūrėti maršrutizatoriaus informaciją, grįždamas į pirmąsias DD-WRT studijų dienas. Šiandien, jei aš to neturiu? Aš tiesiog jaučiuosi aklas. Aš paprasčiausiai negaliu pabrėžti, kaip vertinga, kai vartotojas skundžiasi dėl tinklo greičio, kad galėtumėte žiūrėti, ką sako pasienio maršrutizatorius, ir tai greitai išspręsti problemą.

SNMP informacijos (OID) skaitymas / grafika

Dėl greito pasitenkinimo, kaip perskaityti SNMP informaciją, jis pirmą kartą pateikiamas straipsnyje, nes dauguma žmonių nereikės konfigūracijos dalies vėl ir vėl ...

Gerai, todėl sukonfigūravote įrenginį SNMP (jei ne, žr. Keletą pavyzdžių, kaip žemiau), bet kaip jūs žinote, ką OID skaityti, ir kaip tai padaryti? Šiam tikslui pasiekti yra daug komercinių ir nemokamų programų. Mes sutelksime dėmesį į keletą nemokamų, kuriuos galite naudoti be rūpesčių, kad galėtumėte peržiūrėti ar naršyti visą OID pavadinimo vietą.

„Bandwith Monitor“ iš „“ „Solarwinds“ (grafika)

Negalima iš tikrųjų kalbėti apie „tinklo stebėjimą“, nesikreipiant į Solarwinds, kaip vieną iš pagrindinių šios srities veikėjų. Mes nepasieksime tinklų produktų „Solarwinds“ gausos, bet daugiau dėmesio skiriame nemokamam įrankiui „NEMOKAMAS realiojo laiko juostos plotis“.

Šis įrankis turi du trūkumus:

1. Juo siekiama parodyti tinklo pralaidumą, todėl netinka kitai SNMP informacijai gauti.
2. Ji nesuteikia galimybės išsaugoti / atidaryti konfigūracijos failus.

Jei minėti apribojimai yra problema, perskaitykite vieną iš kitų parinkčių.

Atsisiųskite ir įdiekite naudodami įprastą „Next“ -> „Next“ -> „Finish“ procedūrą ir atidarykite programą.

Turėtumėte pateikti vedlį, kaip parodyta žemiau. Užpildykite tikslinio įrenginio „IP“ ir „bendruomenės“ informaciją ir spustelėkite „Kitas“.

Programa „traukia“ įrenginį į sąsajas ir parodys juos draugišku formatu, spalvotu ir pavadintu sąrašu.

Pasirinkite sąsajas, kurias norite stebėti (galima pasirinkti kelis pasirinkimus su CTRL) ir spustelėkite „Next“.

Pirmiau pateiktame pavyzdyje pasirinkome dvi sąsajas, vadinamas „DSL wan1“ ir „ATM wan2“. Galite priimti numatytuosius nustatymus ir spustelėkite „Paleisti monitorių“.

Grafikos langai, kaip pirmiau, turėtų atverti ir pradėti rodyti eismo informaciją 5 sekundžių (konfigūruojama) atnaujinimo intervalu.

Pastaba apie atnaujinimo intervalą: realus pranašumas šios programos yra tai, kad iš visų programų, su kuriomis susidūriau, tai buvo vienintelis, kuris jums pasakys, ar jūsų atnaujinimo intervalas yra per trumpas. Per praeitą savaitę turėjau aiškų „malonumą“, kad derinsiu problemą su SNMP nuskaitymais, nes atrodo, kad kai kurie įrenginiai negali (arba tiesiog negali) atnaujinti savo statistikos daugiau nei X kartų / sek. įrenginiai). Ši programa buvo vienintelė, kuri man pasakė, kad mano atnaujinimo intervalas buvo pernelyg greitas, ir tai paaiškino, kodėl gavau žiaurius rezultatus.

Jei vis tiek nereikia įjungti SNMP tiksliniame įrenginyje (žr. Žemiau), esate DONE.
Džiaukitės ir būk linksmas būdas :)

„Flowalyzer“ iš „Plixer“ (Grafika)

Ši nemokama programa, vadinama „Flowalyzer“, yra labai paprasta valdyti. Atrodo, kad Plixer paėmė gerai žinomą STG naudingumą (paaiškinta žemiau) ir suvyniojo į kažką šiek tiek patogesnę. Jame taip pat yra funkcionalumas „išversti iš OID į vardų sąrašą“. Šios naudos pranašumas, palyginti su „Solarwinds“, yra tai, kad galima išskirti OID savo skaitmenine forma.

Tai pasakė, kad turi du sunkių trūkumų:

1. Radau, kad programa nėra tinkama ilgesniam stebėjimo laikotarpiui, nes ji bus nepaaiškinamai ir atsitiktinai gedimas.
2. Nors jis turi pranašumą, nes gali išsaugoti savo konfigūraciją į failus ir tada juos naudoti prijungdamas programą prie sufikso, jis taip pat yra labai jautrus, kur išsaugomi failai. Radau, kad jei katalogų medis, kuriame yra išsaugoti failai, yra „tarpai“, bandant juos naudoti, programa klaidos.

Apibendrinant naudokite šią programą, kad gautumėte OID, ir „maitinkite juos STG programai“ ir / arba „išeikite pragarą iš Dodge“.

Atidarę programą, būsite pasveikinti žemiau esančiu langu.

Spustelėkite išskleidžiamajame sąraše „Pasirinkite R / W SNMP kredencialą“ ir spustelėkite „Sukurti / redaguoti“.

Užpildykite reikiamą informaciją apie tikslinius įrenginius (daugiausia bendruomenės eilutę) ir išsaugokite.

Užpildykite tikslinio įrenginio IP ir spustelėkite „Gauti“.

Kai tai padarysite, apatinėje programos lango pusėje turi būti užpildyta informacija, ištraukta iš įrenginio, kaip antai žemiau pateiktas vaizdas.

Paspaudus ant vienos iš linijų, turėtų būti rodomas monitoriaus langas, kaip ir toliau.

Norėdami gauti ilgą laiką ieškomą OID, spustelėkite „View“ -> „Settings“.

Kitame lange galima matyti OID įeinantį / išeinantį srautą.

Jūs turite OID, yay!!

„Simple Traffic Monitor“ (STG) iš Leonido Mihailovo (Grafika)

Ši nemokama programa yra seniausia iš parinkčių, tačiau ji veikia nepriekaištingai pažodžiui metų ir gali išlaikyti savo konfigūraciją dalinamais failais. Vienintelis trūkumas yra tas, kad jums reikia gauti OID kitomis priemonėmis.

Atsisiųskite programą iš mūsų (kad išvengtumėte karšto ryšio) arba autorių.

Ištraukite zip failą į pasirinktą vietą ir paleiskite ją. Jums bus pateiktas tuščias langas.

Spustelėkite „Peržiūrėti“ -> „Nustatymai“.

Kitame lange turite įvesti OID, kaip jūs juos gavote iš kito metodo (bent du šiame vadove).

Jei viskas vyko gerai, pagrindinis langas turėtų užpildyti informaciją ir atrodyti žemiau.

GetIF, SNMP4tPC (naršant OID medį)

Ši programa yra sena, o nors naujesnės parinktys yra prieinamos, dėl to, kad ji yra nemokama, ji gauna darbą ir yra tas, kuris mane pradėjo, pagerbia reikalavimus, kuriuos geriuosi.

Naudodamiesi šia programa ar panašiai, galėsite išgauti daugiau informacijos nei „tik“ įrenginio sąsajos informacija. Tai pasakius, mes naudosime sąsajos pavyzdį tik tam, kad padarytume tolesnį skaitymą.

Atsisiųskite programą iš mūsų (kad išvengtumėte karšto ryšio) arba autorių.

Įdiekite naudodami įprastą „Next“ -> „Next“ -> „Finish“ procedūrą ir atidarykite programą.

Užpildykite tikslinio įrenginio informaciją ir spustelėkite „Pradėti“.

Norėdami nueiti į OID medį, eikite į skirtuką „MBrowser“.

Kai pamatysite segmentą, kurį norite skaityti, pasirinkite jį ir spustelėkite „Pradėti“.

Pavyzdžiui, norint gauti tą pačią „sąsajos“ informaciją, kurią gavome naudodamiesi aukščiau pateiktomis programomis, peržiūrėkite: iso -> org -> dod -> internetas -> mgmt -> mib-2 -> sąsajos -> ifTable -> ifEntry -> ifDescr ir spustelėkite „Pradėti“

Apatinėje lango pusėje dabar rodomi tiksliniai įrenginio sąsajoms pateikti „Vardai“. Norėdami gauti „eismo OID“, atkreipkite dėmesį į sąsajos numerį (mūsų pavyzdyje, wan2 = sąsaja7) ir tęskite „ifInOctets“ ir „ifOutOctets“ subtrees.

Jie yra: iso -> org -> dod -> internetas -> mgmt.mib-2 -> sąsajos -> ifTable -> ifEntry -> ifInOctets.

Spustelėkite sąsają, kurią norite stebėti srautą, ir užsirašykite OID iš apačios kairiosios lango dalies.

Dabar esate pasiruošę imtis surinkti OID į vieną iš aukščiau nurodytų stebėjimo programų.

SNMP įgalinimas tiksliniame įrenginyje

Beveik kiekvienas savaime gerbiantis įrenginys, kurį galima sujungti į tinklą, palaiko savo informaciją tokiu būdu. Tuo sakant, ne kiekvienas prietaisas veikia, ir jums gali tekti pasitarti su įrenginio dokumentacija, kad sužinotumėte, kaip tai padaryti. Žemiau yra keletas pavyzdžių, kuriuos turiu savo artimiausioje aplinkoje, tačiau tai jokiu būdu nėra išsamus sąrašas.

DD-WRT

„WebGUI“ eikite į „Paslaugos“ ir slinkite žemyn, kad rastumėte radijo mygtuką „SNMP“.

Pasirinkite mygtuką „Įjungta“ ir išsaugokite konfigūraciją.

Kai bus įjungtas, jums bus pateiktos detalės, kurias galite pakeisti. Svarbu pažymėti, kokią „RO bendruomenę“ naudojate. Numatytoji reikšmė yra „vieša“, bet galite pakeisti bet kurią kitą norimą vertę. Išsaugokite ir pritaikykite pakeitimus.

„Fortigate“ („FortiOS“)

Darant prielaidą, kad „FortiOS“ versija yra vėlesnė (v4 ir naujesnė), pagrindiniame lange išplėskite „Config“ skydelį ir pasirinkite „SNMP“.

Pastaba: aukščiau pateikta ekrano kopija buvo paimta iš „V5 FortiOS“.

Norėdami sukurti naują „SNMP v1 / v2c“ bendruomenę, spustelėkite „Sukurti naują“.

Užpildykite informaciją, pvz., „Bendruomenės pavadinimą“, IP diapazoną, kuriam leidžiama prisijungti, ir nuo „sąsajos“. Kai baigsite, puslapio apačioje spustelėkite „Gerai“, kad išsaugotumėte nustatymus.

SNMP srautui taip pat reikia įgalinti sąsają, kurią norite skaityti. Norėdami tai padaryti, eikite į „Config“ -> „Network“.

Šiame pavyzdyje naudojome „port8“, todėl redaguosime šią sąsają.

Pažymėkite žymės langelį „SNMP“ ir puslapio apačioje spustelėkite „Gerai“.

Pastaba: sąsaja, kurią bandote skaityti iš SNMP, turi būti „Vdom“, jei jūsų prietaise yra įjungtos VDOMs. Valdymo keitimas Vdom nėra šio vadovo taikymo sritis.

Juniper (JunOS)

„WebGUI“ eikite į „Konfigūruoti“ -> „Paslaugos“ -> „SNMP“.

Spustelėkite „Pridėti“.

Užpildykite pasirinktą „Bendrijos pavadinimą“ ir pasirinkite „Autorizacijos“ tipą.

Išsaugokite ir padarykite savo pakeitimus, kad jie galėtų veikti.

„NetAPP“

Atidarykite „NetApp OnCommand System Manager“ ir prisijunkite prie savo atminties įrenginio. Skiltyje „Konfigūracija“ -> „Sistemos įrankiai“ spustelėkite „SNMP“ ir tada „Redaguoti“.

Spustelėkite „Pridėti“.

Tai leis jums pridėti naują „Bendrijos“ eilutę, kaip parodyta žemiau.

Užpildykite norimą pavadinimą ir iki galo spustelėkite „Gerai“.

„Windows“

„SNMP“ galima įjungti į langus, tai tik retai naudojama arba netgi kalbama (žvelgiant tiesiai į jus, MS sertifikatai…). Pirmiausia turėsite įdiegti paslaugą.

Įdiekite paslaugą apsilankę „Programos ir funkcijos“.

Eikite į „Windows funkcijų įjungimas arba išjungimas“.

Suraskite „Simple Network Management Protocol (SNMP)“. Pažymėkite jo žymimąjį laukelį ir spustelėkite „Gerai“, kad ji būtų įdiegta.

Įdiegus konfigūruokite bendruomenės eilutę atidarydami „Paslaugos“.

Pereikite, kad surastumėte paslaugą ir pereitumėte į jo savybes.

Eikite į skirtuką „Saugumas“.

Jei norite pridėti bendruomenę, spustelėkite „Pridėti“.

Užpildykite pageidaujamą bendruomenės pavadinimą ir spustelėkite „Pridėti“ ir OK, kad nustatymai veiktų.

Pastaba: gali tekti keisti kitas savybes, kad nuotolinės mašinos galėtų gauti rodmenis, bet tai nepatenka į šio vadovo taikymo sritį.

Būtent taip, turėtumėte būti nustatyti, kad galėtumėte matyti tinklo informaciją, ir esate raginami ištirti, ką SNMP protokolas gali pasiūlyti jums už šio vadovo ribų, pavyzdžiui: naudojant MIB ir spąstus. Tiesiog prisiminkite apibendrinančią citatą iš apačios…

---

Mes visi esame mūsų ašarų suma. Per mažai ir žemė nėra derlinga, ir ten niekas negali augti. Per daug, geriausi iš mūsų yra nuplauti. (Babilonas 5 g'kar)