IT Geek: tīkla ierīču monitorings ar SNMP (vienkāršs tīkla pārvaldības protokols)

2024 Autors: Geoffrey Carr | [email protected]. Pēdējoreiz modificēts: 2023-12-17 10:58

Vai jums kādreiz vajadzēja zināt, ko attālā ierīce domā par metrikas vērtību? HTG skaidro, kāds ir vienkāršais tīkla pārvaldības protokols (SNMP) un kā to varat izmantot tīkla ierīču pārraudzībai.

Attēls ar istargazer

Pārskats

Vienkāršā tīkla pārvaldības protokols (SNMP) tika izveidots, lai sniegtu kopēju protokola pamatu, ko tīkla administratori varētu sagaidīt, ka to ierīces ražotāji izmantos, lai parādītu dažādus produkta aspektus. Visām šīm ziņām, piemēram, CPU slodzei, maršrutēšanas tabulām un tīkla satiksmes statistikai, var piekļūt ar SNMP no attāluma. Varat arī izmantot SNMP, lai iestatītu konfigurācijas ierīcēs, kas to atbalsta, bet tas neattiecas uz šo rokasgrāmatu.

SNMP lasīšana iekšā / ārā tiek veikta, izmantojot "Kopiena"Virkne. Kā administrators, tas ir jūsu uzdevums, lai iestatītu šo virkni. Tālāk ir minēti daži piemēri, kā to izdarīt.

Kad ir izveidots savienojums ar ierīci, tam ir jābūt informācijas vilkšanai, izmantojot OID. Dažādi OID sniedz dažādus informācijas elementus, un kamēr šajā rokasgrāmatā mēs pievērsīsimies tīkla satiksmei, jums tiek ieteikts izpētīt šo pasauli. Mēs izskaidrosim, kā iegūt zemāk minētos "noslēpumainos" OID.

Autora ramblings

Esmu sākusi izmantot šo skaisto ceļu, lai apskatītu maršrutētāja informāciju, tāpat kā manas pirmās DD-WRT studiju dienas. Mūsdienās, ja man tas nav? Es vienkārši jūtas akls. Es vienkārši nevaru uzsvērt, cik vērtīgs tas ir, kad lietotājs sūdzas par tīkla ātrumu, lai varētu aplūkot to, ko pierobežas maršrutētājs saka, ir izmantošana un ātri atrisināt problēmu.

SNMP informācijas lasīšana / grafēšana (OID)

Lai saņemtu tūlītēju atlīdzību, pirmajā rakstā tiek ievietots SNMP informācijas lasīšanas veids, jo lielākajai daļai cilvēku vairāk un vairāk … nav nepieciešama konfigurācijas daļa …

Labi, tāpēc jūs esat konfigurējuši ierīci SNMP (ja nē, skatiet dažus piemērus kā tālāk), bet kā jūs zināt, ko OID lasīt, un šajā jautājumā, kā jūs to faktiski darāt? Lai sasniegtu šo konkrēto mērķi, ir daudzas komerciālas un bezmaksas programmas. Mēs pievērsīsim uzmanību pāris brīviem, kurus varēsiet izmantot bez problēmām, lai izveidotu grafiku vai pārlūkotu visu OID vārdu telpu.

"Bandwith Monitor" no Saules vējams (grafiks)

Nevar īsti runāt par "tīkla uzraudzību", neuzsākot Solarwinds, jo tas ir viens no galvenajiem dalībniekiem šajā jomā. Mēs neietilpsim tīklošanas produktu pārpilnībā Solarwinds piedāvājumos, bet drīzāk koncentrēsimies uz bezmaksas lietderību ar nosaukumu "FREE Real-Time Bandwidth Monitor".

Šai lietderībai ir divi trūkumi:

Tās mērķis ir parādīt tīkla joslas platumu, tāpēc tas nav piemērots cita SNMP informācijas iegūšanai.
Tas nedod iespēju saglabāt / atvērt konfigurācijas failus.

Ja iepriekš minētie ierobežojumi ir problēma, izlasiet vienu no citām iespējām.

Lejupielādējiet un instalējiet, izmantojot kārtējo kārtulu "Nākamais" -> "Nākamais" -> "Pabeigt" un atveriet programmu.

Jums jāuzrāda vednis, kā parādīts zemāk. Aizpildiet mērķa ierīces "IP" un "community" informāciju un noklikšķiniet uz "Next".

Programma "pavelk" ierīci tā saskarnēm un parādīs tās draudzīgā formatētā, krāsainā un vārdu sarakstā.

Izvēlieties saskarnes, kuras vēlaties kontrolēt (ar CTRL iespējama vairākas izvēles iespējas) un noklikšķiniet uz Tālāk.

Iepriekš minētajā piemērā esam izvēlējušies divas saskarnes ar nosaukumu "DSL wan1" un "ATM wan2". Jūs varat pieņemt noklusējuma iestatījumus un noklikšķināt uz "Launch Monitor".

Grafu logi, kā iepriekš minētie, jāatver un jāsāk rādīt satiksmes informāciju ar 5 sekunžu (konfigurējamu) atsvaidzināšanas intervālu.

Piezīme par atjaunināšanas intervālu: reālāpriekšrocībano šīs programmas ir tā, ka no visām programmām, par kurām esmu saskāries, tas bija vienīgais, kas informē, vai jūsu atsvaidzināšanas intervāls ir pārāk īss. Pagājušās nedēļas laikā man bija bijis atšķirīgs "prieks", ka ir atrisināta problēma ar SNMP rādītājiem, jo šķiet, ka dažas ierīces nevar (vai vienkārši netiks) atjaunināt savu statistiku vairāk par X reizes / sek (Juniper 07 ierīces). Šī programma bija vienīgā, kas man teica, ka mans atsvaidzināšanas intervāls bija pārāk ātrs, un tas izskaidroja, kāpēc es iegūstu nevainīgus rezultātus.

Ja vien jums vēl nav jāiespējo SNMP mērķa ierīcē (skatiet tālāk), jums ir pabeigts. Priecājieties un priecājieties:)

"Flowalyzer" no Plixer (Grafiks)

Šī bezmaksas lietderība, ko sauc par Flowalyzer, ir ļoti vienkārši darboties. Izskatās, ka Plixer ieguva labi zināmu STG lietderību (izskaidrots tālāk) un ietin to kaut ko mazliet lietotājam draudzīgāku. Tas ietver arī funkcijas "tulkot no OID uz nosaukumu sarakstu" funkcionalitāti. Šīs lietderības priekšrocība salīdzinājumā ar Solarwinds ir tā, ka OID var iegūt to skaitliskā formā.

Ar to teica, tam ir divasnopietni trūkumi:

Es atklāju, ka programma nav piemērota ilgākam pārraudzības periodam, jo tas būs neizskaidrojams un nejaušscrash.
Lai gan tam ir priekšrocība, ka tā spēj saglabāt konfigurāciju failos un pēc tam piesaistīt tos, saistot programmu ar sufiksu, tā arī ir ļoti piesardzīga, kur faili tiek saglabāti. Es atklāju, ka, ja direktoriju koks, kurā ir saglabātie faili, satur "atstarpes", mēģinot tos atsaukties, programma kļūs nepareiza.

Apkopojot, izmantojiet šo programmu, lai iegūtu OID un "barotu tos STG programmai" un / vai "iegūstiet elle no Dodge".

Atverot programmu, jūs tiksiet sveicināti ar zemāk esošo logu.

Noklikšķiniet uz nolaižamā saraksta "Atlasīt R / W SNMP sertifikātu" un noklikšķiniet uz "Izveidot / rediģēt".

Aizpildiet informāciju, kas nepieciešama jūsu mērķa ierīcēm (galvenokārt kopienas virknei) un saglabājiet.

Aizpildiet mērķa ierīces IP un noklikšķiniet uz "Iegūt".

Kad tas būs izdarīts, programmas loga apakšējā pusē jāaizpilda informācija, kas tiek izvilkta no ierīces, piemēram, zemāk esošā attēla.

Noklikšķinot uz vienas no līnijām, vajadzētu uznirst ekrāna logā, piemēram, zemāk redzamo.

Lai iegūtu ilgu meklēto OID, noklikšķiniet uz "Skats" -> "Iestatījumi".

Nākamajā logā var redzēt ienākošo / izejošo datplūsmu OID.

Leonidas Mikhailova vienkāršais satiksmes monitorings (STG) (Grafiks)

Šī bezmaksas lietderība ir visvecākā no iespējām, taču tā darbojas nevainojami burtiskigadiem un var saglabāt konfigurāciju koplietojamos failos. Vienīgais trūkums ir tas, ka jums ir nepieciešams iegūt OID ar citiem līdzekļiem.

Lejupielādēt programmu no mums (lai izvairītos no karstās saites) vai autora.

Izvilkt zip failu uz jūsu izvēlēto vietu un palaist to. Jums tiks parādīts tukšs logs.

Noklikšķiniet uz "Skatīt" -> "Iestatījumi".

Nākamajā logā jums ir jāievada OID, tiklīdz tos esat ieguvuši no kādas citas metodes (šajā rokasgrāmatā ir vismaz divi).

Ja viss notiks labi, galvenajam logam vajadzētu aizpildīt informāciju un izskatīties tālāk.

GetIF, izmantojot SNMP4tPC (pārlūkojot OID koku)

Šī programma ir veca, un, lai gan ir pieejamas jaunas iespējas, jo tas ir bez maksas, tas ir paveicis darbu, un tas ir tas, kurš sāka mani uzsākt, godinot prasības, es atgādinu par to.

Izmantojot šo programmu vai tādu kā tas, jūs varat iegūt vairāk informācijas nekā "vienkārši" ierīces informācijas saskarni. Ar to mēs sacīsim, ka izmantojam saskarnes piemēru tikai, lai padarītu sekmēšanu vairāk lasāmu.

Lejupielādēt programmu no mums (lai izvairītos no karstās saites) vai autora.

Instalējiet, izmantojot kārtējo kārtulu "Nākamais" -> "Nākamais" -> "Pabeigt" un atveriet programmu.

Aizpildiet mērķa ierīces informāciju un noklikšķiniet uz "Sākt".

Lai izietu OID koku, dodieties uz cilni "MBrowser".

Kad redzat segmentu, kuru vēlaties lasīt, atlasiet to un noklikšķiniet uz "Sākt".

Piemēram, lai iegūtu tādu pašu "saskarnes" informāciju, kuru mēs saņēmām, izmantojot iepriekš minētās programmas, pārlūkojiet: iso -> org -> dod -> internet -> mgmt -> mib-2 -> interfeisi -> ifTable -> ifEntry -> ifDescr un noklikšķiniet uz "Start"

Loga apakšējā daļā tagad tiek parādīti mērķa ierīces saskarnēm piešķirtie nosaukumi. Lai iegūtu "satiksmes OID", ņemiet vērā interfeisa numuru (mūsu piemērā, wan2 = interface7) un turpiniet "ifInOctets" un "ifOutOctets" apakšvirsmēs.

Tie atrodas: iso -> org -> dod -> internets -> mgmt.mib-2 -> saskarnes -> ifTable -> ifEntry -> ifInOctets.

Noklikšķiniet uz saskarnes, kuru vēlaties kontrolēt satiksmi, un atzīmējiet OID loga apakšējā kreisajā daļā.

Tagad jūs esat gatavs uzņemties OID, ko esat savācis, uz vienu no iepriekšminētajām uzraudzības programmām.

SNMP aktivizēšana mērķa ierīcē

Gandrīz jebkura cienoša ierīce, kas var tikt pieslēgta tīklam, šādā veidā sniedz informāciju. Tas nozīmē, ka ne katra ierīce darbojas, un, iespējams, būs jāpārliecinās par ierīces dokumentāciju, lai uzzinātu, kā to izdarīt. Zemāk ir daži piemēri, kas man ir manā tuvumā, taču tas nekādā ziņā nav izsmeļošs saraksts.

Par DD-WRT

WebGUI, dodieties uz "Pakalpojumi" un ritiniet lejup lejup, lai atrastu "SNMP" radio pogu.

Atlasiet pogu "Ieslēgts" un saglabājiet konfigurāciju.

Kad būsit iespējots, jums tiks piedāvāta informācija, kuru jūs varat mainīt. Ir svarīgi atzīmēt, ko jūs izmantojat "RO community". Noklusējums ir "publiski", bet jūs varat to mainīt uz jebkuru citu vērtību, kuru vēlaties. Saglabājiet un pielietojiet izmaiņas.

Par Fortigate (FortiGate)

Pieņemot diezgan neseno versiju FortiOS (v4 un augstāk), galvenajā logā izvērsiet rūtiņu "Config" un atlasiet "SNMP".

Piezīme. Iepriekšējais ekrānuzņēmums ir ņemts no FortiOS v5.

Lai izveidotu jaunu "SNMP v1 / v2c" kopienu, noklikšķiniet uz "Izveidot jaunu".

Aizpildiet informāciju, piemēram, "kopienas nosaukums", to IP diapazonu, kuriem ir atļauts piekļūt, un no kādas "saskarnes". Kad esat pabeidzis, lapas apakšā noklikšķiniet uz "Labi", lai saglabātu iestatījumus.

Jums ir jāiespējo arī saskarne, no kuras vēlaties izlasīt SNMP datplūsmu. Lai to paveiktu, dodieties uz "Config" -> "Network".

Šajā piemērā mēs izmantojām "port8", tāpēc mēs rediģēsim šo saskarni.

Atzīmējiet izvēles rūtiņu SNMP un noklikšķiniet uz "Labi" lapas apakšdaļā.

Piezīme. Interfeiss, kuru jūs mēģināt nolasīt no SNMP, ir jābūt vadības pārvaldībā, ja jūsu ierīcē ir iespējotas VDOM. Pārvaldības Vdom maiņa neattiecas uz šo rokasgrāmatu.

Par Juniper (JunOS)

WebGUI, dodieties uz "Konfigurēt" -> "Pakalpojumi" -> "SNMP".

Aizpildiet izvēlēto "Kopienas nosaukumu" un atlasiet "Autorizācijas" veidu.

Saglabājiet un veiciet izmaiņas, lai tās ietekmētu.

Par NetAPP

Atveriet "NetApp OnCommand sistēmas pārvaldnieku" un piesakieties savā atmiņas ierīcē. Sadaļā "Konfigurācija" -> "Sistēmas rīki" noklikšķiniet uz "SNMP" un pēc tam uz "Rediģēt".

Tas ļaus jums pievienot jaunu "Kopienas" virkni, kā parādīts tālāk.

Aizpildiet vēlamo vārdu un noklikšķiniet uz "Labi" visu ceļu atpakaļ.

Windows operētājsistēmā

Logā ir iespējams aktivizēt SNMP, to reti lieto vai pat runā (meklējat tieši pie jums, MS sertifikāti …). Jums vispirms būs jāinstalē pakalpojums.

Instalējiet pakalpojumu, dodoties uz sadaļu "Programmas un līdzekļi".

Iet uz sadaļu "Ieslēdziet vai izslēdziet Windows funkcijas".

Ritiniet, lai atrastu "Vienkāršā tīkla pārvaldības protokolu (SNMP)". Atzīmējiet izvēles rūtiņu un noklikšķiniet uz "Labi", lai to varētu instalēt.

Pēc instalēšanas konfigurējiet kopienas virkni, atverot sadaļu "Pakalpojumi".

Ritiniet, lai atrastu pakalpojumu un pārietu uz tā īpašībām.

Lai pievienotu kopienu, noklikšķiniet uz "Pievienot".

Aizpildiet vēlamo kopienas nosaukumu un noklikšķiniet uz Pievienot un OK, lai iestatījumi ietekmētu.

Piezīme. Iespējams, jums būs jāmaina citas īpašības, lai iespējotu attālās iekārtas, lai iegūtu rādījumu, bet tas neattiecas uz šo rokasgrāmatu.

Tas ir tas, jums vajadzētu būt viss iestatīt grafiku sava tīkla informāciju, un jūs esat aicināti, lai izpētītu, ko SNMP protokolu var piedāvāt jums plašāki par šajā rokasgrāmatā, piemēram: lieto MIB un lamatām. Tikai atceraties apkopojošo citātu no zemāk …

Mēs visi esam mūsu asaru summa. Pārāk maza un zeme nav auglīga, un tajā nekas nevar augt. Pārāk daudz, labākais no mums ir nomazgāts. (Babylon 5 g'kar)