IT Geek: Monitor hálózati eszközök SNMP (Simple Network Management Protocol)

Tartalomjegyzék:

IT Geek: Monitor hálózati eszközök SNMP (Simple Network Management Protocol)
IT Geek: Monitor hálózati eszközök SNMP (Simple Network Management Protocol)

Videó: IT Geek: Monitor hálózati eszközök SNMP (Simple Network Management Protocol)

Videó: IT Geek: Monitor hálózati eszközök SNMP (Simple Network Management Protocol)
Videó: Why You Must Simplify Your New Hardware Product to Succeed - YouTube 2024, Április
Anonim
Kell valaha tudni, hogy egy távoli eszköz mit gondol a metrika értékéről? A HTG bemutatja, hogy mi az egyszerű hálózati felügyeleti protokoll (SNMP), és hogyan használhatja azt a hálózati eszközök megfigyelésére.
Kell valaha tudni, hogy egy távoli eszköz mit gondol a metrika értékéről? A HTG bemutatja, hogy mi az egyszerű hálózati felügyeleti protokoll (SNMP), és hogyan használhatja azt a hálózati eszközök megfigyelésére.

Kép by istargazer

Áttekintés

Az egyszerű hálózati felügyeleti protokollt (SNMP) azért hozták létre, hogy közös protokollalapot biztosítson, amelyet a hálózati rendszergazdák elvárhatnak, hogy eszközeik gyártói a termék különböző szempontjait felderítik. Az olyan információk, mint a CPU-terhelés, az útválasztási táblák és a hálózati forgalmi statisztikák, többek között mindegyikhez távvezérelhető az SNMP. Az SNMP-t is használhatjuk olyan konfigurációk beállítására, amelyek támogatják az eszközöket, de ez nem tartozik ezen útmutató hatálya alá.

Az SNMP leolvasása / beolvasása "Közösség" húr. A rendszergazda feladata, hogy beállítsa ezt a karakterláncot. Néhány példa erre, hogyan kell ezt követni.

Ha csatlakoztatva van az eszközhöz, akkor "OID-ok segítségével" húzza meg az információt. A különböző OID-ek különböző információkat szolgáltatnak, és ebben a kézikönyvben a hálózati forgalomra koncentrálunk, akkor arra bíztatjuk, hogy tovább vizsgálja ezt a világot. Megmagyarázzuk, hogyan érhetjük el a "titokzatos" OID-okat.

A szerző elmélyedése

Elkezdtem használni ezt a csodálatos módját az útválasztó információinak megtekintésére, a DD-WRT tanulmányaim első napjaiban. Manapság, ha nem tudom? Csak vakok érezzem magam. Egyszerűen nem tudom hangsúlyozni, mennyire értékes, amikor a felhasználó panaszkodik a hálózati sebességre, hogy átnézhesse, hogy a határátkelő azt mondja-e, hogy kihasználja és gyorsan megoldja a problémát.

SNMP-információk olvasása / rajzolása (OID-ek)

Az azonnali kielégülés kedvéért először a cikkben olvasható az SNMP információk olvasásának módja, mivel a legtöbb embernek nem kell többé szüksége a konfigurációs részre …

Rendben van, tehát beállította az eszközt az SNMP-nek (ha nem, nézze meg néhány példát, hogyan lehet alább), de honnan tudod, mit olvasnak az OID-k, és tényleg hogyan csinálják? Számos kereskedelmi és ingyenes program létezik erre a célra. Néhány szabadon fogunk összpontosítani, amellyel a teljes OID névtér megrajzolásához vagy böngészéséhez használhatsz szóváltást.

"Sávszalag monitor" Solarwinds (grafikon)

Valójában nem beszélhetünk "hálózatfigyelésről" anélkül, hogy bekerülnénk a Solarwindsbe, mivel az egyik legfontosabb szereplője ezen a területen. Nem fogunk bekerülni a Solarwinds hálózati termékek kínálatába, hanem a "FREE Real-Time Bandwidth Monitor" nevű ingyenes segédprogramra koncentrálunk.

Ennek a segédprogramnak két hátránya van:

  1. Célja a hálózati sávszélesség megmutatása, így nem alkalmas egyéb SNMP-információk lekérésére.
  2. Nem ad lehetőséget a konfigurációs fájlok mentésére / megnyitásához.

Ha a fenti korlátozások problémát jelentenek, olvassa el az egyik másik opciót.

Töltse le és telepítse a rendszeres "Next" -> "Next" -> "Finish" eljárással és nyissa meg a programot.

Az alább látható módon egy varázslóval kell ellátni. Töltse ki a célkészülék "IP" és "közösségi" adatait, majd kattintson a "Tovább" gombra.

A program "vonzza" az eszközt az interfészekhez, és bemutatja őket egy barátságos formázott, színezett és név szerint felsorolt listán.
A program "vonzza" az eszközt az interfészekhez, és bemutatja őket egy barátságos formázott, színezett és név szerint felsorolt listán.
Válassza ki a felügyelni kívánt felületeket (többszörös kiválasztás lehetséges a CTRL segítségével) és kattintson a "Tovább" gombra.
Válassza ki a felügyelni kívánt felületeket (többszörös kiválasztás lehetséges a CTRL segítségével) és kattintson a "Tovább" gombra.
A fenti példában két interfészt választottunk: "DSL wan1" és "ATM wan2". Elfogadhatja az alapértelmezett beállításokat, és kattintson a "Launch Monitor" gombra.
A fenti példában két interfészt választottunk: "DSL wan1" és "ATM wan2". Elfogadhatja az alapértelmezett beállításokat, és kattintson a "Launch Monitor" gombra.
Grafikus ablakok a fentiek szerint megnyitják és 5 másodperces (konfigurálható) frissítési intervallumon keresztül jelennek meg forgalominformációk.
Grafikus ablakok a fentiek szerint megnyitják és 5 másodperces (konfigurálható) frissítési intervallumon keresztül jelennek meg forgalominformációk.

Megjegyzés a frissítési intervallumról: Az igazielőnyEz a program az, hogy az általam tapasztalt programok közül ez volt az egyetlen, amely elmondja, hogy túl rövid a frissítési intervallum. Az elmúlt hét folyamán az SNMP leolvasásokkal kapcsolatos problémák hibakeresése során különféle "öröm" volt, mivel úgy tűnik, hogy néhány eszköz nem képes (vagy egyszerűen nem) frissíteni statisztikáit több mint X-szer / másodpercig (7 a Juniper készülékek). Ez a program volt az egyetlen, amely azt mondta, hogy a frissítési intervallum túl gyors volt, ami megmagyarázta, hogy miért kaptam gyenge eredményeket.

Hacsak nem kell engedélyezni az SNMP-t a célkészüléken (lásd alább), készen áll. Örüljetek és légy vidám módon:)

"Flowalyzer" a Plixer-től (Grafikus)

Ez az ingyenes segédprogram, Flowalyzer, nagyon egyszerű működtetésre. Úgy tűnik, hogy a Plixer átvette a jól ismert STG segédprogramot (lásd alább), és beillesztette valami kicsit felhasználóbarátabbá. Szintén rendelkezik a "lefordítás az OID-ről névlistára" funkcióra. A segédprogram előnye a Solarwinds-hez képest az, hogy az OID-eket numerikus formában lehet kivonni.

Ezzel azt mondta, hogy kettősúlyos hátrányok:

  1. Megállapítottam, hogy a program nem alkalmas hosszú távú megfigyelési időszakokra, mivel megmagyarázhatatlanul és véletlenszerűencsattanás.
  2. Bár előnye, hogy meg tudja menteni a konfigurációt fájlokká, majd a programnak az utótaghoz való társításával hívja fel őket, szintén rendkívül érzékeny a fájlok mentésére. Megállapítottam, hogy ha az elmentett fájlokat tartalmazó könyvtárfa "szóközöket" tartalmaz, amikor megpróbálja felhívni őket, akkor a program hibás lesz.

Összefoglalva, használja ezt a programot, hogy megkapja az OID-eket és "táplálja őket az STG programhoz" és / vagy "szerezzen ki a pokolból a Dodge-ből".

Amikor megnyitja a programot, az alábbi ablakkal üdvözölheti.

Kattintson a "Válasszon ki egy R / W SNMP hitelesítő" legördülő listát, és kattintson a "Létrehozás / szerkesztés" gombra.
Kattintson a "Válasszon ki egy R / W SNMP hitelesítő" legördülő listát, és kattintson a "Létrehozás / szerkesztés" gombra.
Adja meg a célkészülékekhez szükséges információkat (főként a közösségi karakterláncot) és mentse el.
Adja meg a célkészülékekhez szükséges információkat (főként a közösségi karakterláncot) és mentse el.
Töltse ki a cél eszköz IP-jét és kattintson a "Get" gombra.
Töltse ki a cél eszköz IP-jét és kattintson a "Get" gombra.
Miután ezt megtette, a programablak alsó felének fel kell töltenie az eszközről húzott információkat, például az alábbi képet.
Miután ezt megtette, a programablak alsó felének fel kell töltenie az eszközről húzott információkat, például az alábbi képet.
Az egyik vonalra kattintva elő kell néznie egy monitorablakot, mint amilyen az alábbi.
Az egyik vonalra kattintva elő kell néznie egy monitorablakot, mint amilyen az alábbi.
A hosszútávú OID megszerzéséhez kattintson a "Nézet" -> "Beállítások" gombra.
A hosszútávú OID megszerzéséhez kattintson a "Nézet" -> "Beállítások" gombra.
A következő ablakban láthatjuk a bejövő / kimenő forgalom OID-jáit.
A következő ablakban láthatjuk a bejövő / kimenő forgalom OID-jáit.
Megvan az OID-k, yay!
Megvan az OID-k, yay!

Egyszerű Traffic Monitor (STG) Leonid Mikhailovtól (Grafikus)

Ez az ingyenes segédprogram messze a legrégebbi opciók közül, de tökéletesen működik szó szerintévek és meg tudja őrizni konfigurációját megosztható fájlokban. Az egyetlen hátránya az, hogy az OID-eket más módon kell beszerezni.

Töltse le a programot vagy tőlünk (a hotlinkelés elkerülése érdekében) vagy a szerzőtől.

Vegye ki a zip fájlt az Ön által kiválasztott helyre és futtassa azt. Egy üres ablakkal jelenik meg.

Kattintson a "View" -> "Beállítások" gombra.
Kattintson a "View" -> "Beállítások" gombra.
A következő ablakban meg kell adnod az OID-okat, ha más módszerrel (legalább kettőt ebben a kézikönyvben) megkaptad őket.
A következő ablakban meg kell adnod az OID-okat, ha más módszerrel (legalább kettőt ebben a kézikönyvben) megkaptad őket.
Ha minden jól megy, a főablaknak ki kell töltenie az információkat, és úgy néz ki, mint az alábbi.
Ha minden jól megy, a főablaknak ki kell töltenie az információkat, és úgy néz ki, mint az alábbi.
Image
Image

GetIF by SNMP4tPC (Az OID-k böngészése)

Ez a program régi, és míg újabb opciók állnak rendelkezésre, mivel ingyenes, akkor a munkát végzi, és ez az, ami elkezdett nekem eleget tenni, tiszteletben tartja az iránti igényt.

A program vagy az ehhez hasonló eszköz használatával több információt nyerhet ki, mint a "csak" az eszköz felületinformációit. Ezzel azt mondjuk, hogy a felület példáját fogjuk használni, csak azért, hogy a nyomon követhető legyen.

Töltse le a programot vagy tőlünk (a hotlinkelés elkerülése érdekében) vagy a szerzőtől.

Telepítse a rendszeres "Next" -> "Next" -> "Finish" eljárással és nyissa meg a programot.

Töltse ki a célkészülék adatait és kattintson a "Start" gombra.
Töltse ki a célkészülék adatait és kattintson a "Start" gombra.
Az OID-fák elindításához menjen a "MBrowser" fülre.
Az OID-fák elindításához menjen a "MBrowser" fülre.
Ha látni szeretné az olvasható szegmenst, jelölje ki és kattintson a "Start" gombra.
Ha látni szeretné az olvasható szegmenst, jelölje ki és kattintson a "Start" gombra.

Például, ha megkapjuk ugyanazt a "felületi" információt, amelyet a fenti programok használatával kaptunk, keressük ki: iso -> org -> dod -> internet -> mgmt -> mib - 2 -> interfészek -> ifTable -> ifEntry - haDescr és kattintson a "Start"

Az ablak alsó fele most megmutatja a célfelületen lévő interfészeknek adott "neveket". A "forgalmi OID-ek" megszerzéséhez vegye figyelembe az interfész számát (példánkban: wan2 = interface7), és folytassa az "ifInOctets" és "ifOutOctets" alfákat.
Az ablak alsó fele most megmutatja a célfelületen lévő interfészeknek adott "neveket". A "forgalmi OID-ek" megszerzéséhez vegye figyelembe az interfész számát (példánkban: wan2 = interface7), és folytassa az "ifInOctets" és "ifOutOctets" alfákat.

Ezek az alábbi helyeken találhatók: iso -> org -> dod -> internet -> mgmt.mib-2 -> interfészek -> ifTable -> ifEntry -> ifInOctets.

Kattintson arra a felületre, ahová a forgalmat figyeli, és jegyezze fel az OID-t az ablak bal alsó részén.
Kattintson arra a felületre, ahová a forgalmat figyeli, és jegyezze fel az OID-t az ablak bal alsó részén.

Most készen áll arra, hogy az összegyűjtött OID-eket a fenti megfigyelési programok egyikébe vigye.

Az SNMP engedélyezése a célkészüléken

Majdnem minden, a hálózatba ágyazható, önmagát tisztelő eszköz támogatja az információ ilyen módon történő megjelenítését. Ezzel azt mondja, hogy nem minden eszköz működik, és előfordulhat, hogy konzultálnia kell az eszköz dokumentációjában, hogy megtudja, hogyan kell ezt csinálni. Az alábbiakban néhány példát találtam a közelemben, de ez egyáltalán nem kimerítő lista.

A DD-WRT-n

A WebGUI-ban lépjen a "Szolgáltatások" pontra, és görgessen lefelé az oldalra, hogy megtalálja az "SNMP" rádiógombot.

Válassza ki a "Engedélyezett" rádiógombot, és mentse el a konfigurációt.

Ha engedélyezve van, megjelenítheti azokat a részleteket, amelyeket megváltoztathat. Fontos megjegyezni, hogy milyen "RO közösséget" használsz. Az alapértelmezés "nyilvános", de ezt bármely más kívánt értékre módosíthatja. Mentse és alkalmazza a módosításokat.
Ha engedélyezve van, megjelenítheti azokat a részleteket, amelyeket megváltoztathat. Fontos megjegyezni, hogy milyen "RO közösséget" használsz. Az alapértelmezés "nyilvános", de ezt bármely más kívánt értékre módosíthatja. Mentse és alkalmazza a módosításokat.

A Fortigate-en (FortiOS)

Feltételezve, hogy a FortiOS (v4 és újabb) meglehetősen friss verziója, a főablakban bontsa ki a "Config" panelt, és válassza az "SNMP" lehetőséget.

Megjegyzés: A fenti screenshot egy v5 FortiOS-ból származik.
Megjegyzés: A fenti screenshot egy v5 FortiOS-ból származik.

Új "SNMP v1 / v2c" közösség létrehozásához kattintson az "Új létrehozása" gombra.

Adja meg az olyan információkat, mint a "közösségnév", az elérni kívánt IP-tartományok és az "interfész". Miután elkészült, kattintson az "OK" gombra az oldal alján a beállítások mentéséhez.
Adja meg az olyan információkat, mint a "közösségnév", az elérni kívánt IP-tartományok és az "interfész". Miután elkészült, kattintson az "OK" gombra az oldal alján a beállítások mentéséhez.

Engedélyeznie kell azt az interfészt, amellyel az információkat az SNMP-forgalomból kell elolvasnia. Ehhez menjen a "Config" -> "Network" menüpontra.

Ebben a példában "port8" -ot használtunk, ezért szerkesztjük az interfészt.
Ebben a példában "port8" -ot használtunk, ezért szerkesztjük az interfészt.
Ellenőrizze az "SNMP" jelölőnégyzetet, és kattintson az "OK" gombra az oldal alján.
Ellenőrizze az "SNMP" jelölőnégyzetet, és kattintson az "OK" gombra az oldal alján.

Megjegyzés: Az interfész, amelyről az SNMP-t próbálja olvasni, az "Vdom kezelése" -nek kell lennie, ha a VDOM-ok engedélyezve vannak a készüléken. A Vdom menedzsmentjének megváltoztatása nem tartozik ennek az útmutatónak a hatálya alá.

A Juniper (JunOS)

A WebGUI-ban menjen a "Configure" -> "Services" -> "SNMP" menüpontra.

Kattintson a "Hozzáadás" gombra.
Kattintson a "Hozzáadás" gombra.

Töltse ki a választott "közösségi nevet", és válassza ki az "Engedélyezés" típust.

Image
Image

Mentse el és kötelezze el a változásait, hogy hatással legyenek rá.

A NetAPP-on

Nyissa meg a "NetApp OnCommand System Manager" programot, és jelentkezzen be a tárolóeszközbe. A "Konfiguráció" -> "Rendszereszközök" alatt kattintson az "SNMP", majd a "Szerkesztés" gombra.

Kattintson a "Hozzáadás" gombra.
Kattintson a "Hozzáadás" gombra.
Ez lehetővé teszi új "közösségi" karakterlánc hozzáadását az alábbiak szerint.
Ez lehetővé teszi új "közösségi" karakterlánc hozzáadását az alábbiak szerint.
Töltse ki a kívánt nevet, és kattintson az "OK" gombra.
Töltse ki a kívánt nevet, és kattintson az "OK" gombra.

Windows rendszeren

Lehetőség van arra, hogy aktiválja az SNMP-t az ablakokon, csak ritkán használják, vagy akár beszélgetnek is róluk (rám nézve, MS tanúsítványok …). Először telepítenie kell a szolgáltatást.

Telepítse a szolgáltatást a "Programok és szolgáltatások" lehetőségre.

Menjen a "Windows-funkciók be- és kikapcsolása" részben.
Menjen a "Windows-funkciók be- és kikapcsolása" részben.
Görgessen a "Simple Network Management Protocol (SNMP)" megkereséséhez. Jelölje be jelölőnégyzetét, és kattintson az "OK" gombra.
Görgessen a "Simple Network Management Protocol (SNMP)" megkereséséhez. Jelölje be jelölőnégyzetét, és kattintson az "OK" gombra.
Telepítés után konfigurálja a közösségi karakterláncot a "Szolgáltatások" megnyitásával.
Telepítés után konfigurálja a közösségi karakterláncot a "Szolgáltatások" megnyitásával.
Görgessen a kereséshez, és keresse meg a tulajdonságait.
Görgessen a kereséshez, és keresse meg a tulajdonságait.
Menjen a "Biztonság" fülre.
Menjen a "Biztonság" fülre.
Közösség felvételéhez kattintson a "Hozzáadás" gombra.
Közösség felvételéhez kattintson a "Hozzáadás" gombra.
Töltse ki a kívánt közösségnevet, és kattintson a "Hozzáadás" gombra, majd az OK gombra kattintva, hogy a beállítások hatással legyenek.
Töltse ki a kívánt közösségnevet, és kattintson a "Hozzáadás" gombra, majd az OK gombra kattintva, hogy a beállítások hatással legyenek.

Megjegyzés: Előfordulhat, hogy más tulajdonságok módosítására van szükség ahhoz, hogy a távoli gépek hozzáférjenek a leolvasáshoz, de ez nem tartozik ezen útmutató hatálya alá.

Ez az, mindent meg kell határoznia a hálózat információinak ábrázolására, és arra biztatják, hogy fedezze fel, mit kínál az SNMP protokoll ezen útmutató hatókörén túl, például: MIB-k és csapdák használatával. Ne felejtsd el az összefoglaló idézetet alulról …

Mindannyian a könnyünk összege vagyunk. Túl keveset és a talaj nem termékeny, és semmi sem nőhet ott. Túl sok, a legjobb közülünk elmosódik. (Babylon 5 g'kar)

Ajánlott: