IT Geek: SNMP-i võrguseadete jälgimine (lihtsa võrguhaldusprotokolli)

2024 Autor: Geoffrey Carr | [email protected]. Viimati modifitseeritud: 2023-12-17 10:56

Kas olete kunagi pidanud teadma, mida kaugseade arvutab metriku väärtuseks? HTG selgitab, mis on võrgu haldamise protokoll (Simple Network Management Protocol - SNMP) ja kuidas saate seda võrguseadmete jälgimiseks kasutada.

Pilt istargaazeri poolt

Ülevaade

Selle lihtsa võrgu haldamise protokoll (SNMP) loodi, et anda ühine protokollifond, mille võrguadministraatorid võivad eeldada, et nende seadme tootjad kasutavad toote erinevaid aspekte. SNMP-i kaudu saab kaugjuhtimiseks kasutada kogu teavet, näiteks CPU koormus, marsruutimistabelid ja võrgu liikluse statistika. Samuti saab SNMP-i kasutada konfiguratsioonide seadistamiseks seadmetes, mis seda toetavad, kuid see ei kuulu juhendi reguleerimisalasse.

SNMP lugemine sisse / välja on tehtud kasutades "Ühendus"String. Administraatorina on see teie string selle stringi seadistamiseks. Allpool leiate mõned näited selle kohta, kuidas seda teha.

Kui olete seadmega ühendatud, peate seda informatsiooni kasutades tõmbama, kasutades OID-sid. Erinevad OID-id annavad erinevat teavet ja juhendamisel me keskendume võrguliiklust, soovitatakse teil seda maailma veelgi uurida. Selgitame, kuidas saada allpool "salapärased" OID-id.

Autor ramblings

Ma hakkasin kasutama seda nutikat ruuteriteabe vaatamise võimalust, muidu tagasi oma DD-WRT-uuringute esimestel päevadel. Tänapäeval, kui mul pole seda? Ma lihtsalt tunnen pimedaks. Ma lihtsalt ei saa rõhutada, kui väärtuslik see, kui kasutaja kurdab võrgukiirust, et saaksite pilku näha, mida piiri ruuter ütleb, on kasutuselevõtmine ja probleemi kiire lahendamine.

SNMP-teabe lugemine / graafiline kujutamine (OID)

Tänu kohesele rahulolevusele paigutatakse esmalt artikkel, kuidas lugeda SNMP-i teavet, kuna enamik inimesi ei vaja enam konfiguratsiooni.

Olgu, nii et olete seadistanud seadme SNMP-i jaoks (kui mitte, vaadake mõnda näite sellest, kuidas allpool), aga kuidas teate, mida OIDd lugeda, ja selle kohta, kuidas te seda tegelikult teete? Selle täpse eesmärgi saavutamiseks on mitmeid kaubanduslikke ja tasuta programme. Keskendume paarile vabadele, kellel on võime kasutada graafikute loomiseks või kogu OID-ide ruumi sirvimiseks.

"Bandwith Monitor" alates Päikesekiirgus (graafiline kujundus)

Üks ei saa tõesti rääkida "võrgu seirest", ilma et sattuda Solarwindsse, sest see on üks selle valdkonna peamisi tegutsejaid. Me ei lähe võrguühenduse toodete hulka Solarwinds pakub, vaid pigem keskenduma tasuta utiliit nimega "TASUTA Real-Time Bandwidth Monitor".

Sellel utiliidil on kaks puudust:

Selle eesmärk on näidata võrgu ribalaiust, seega pole see sobilik muu SNMP teabe hankimiseks.
See ei anna konfiguratsioonifailide salvestamiseks / avamiseks võimalust.

Kui ülaltoodud piirangud on probleemid, lugege palun mõnda teist võimalust.

Laadige alla ja installige tavaline "Järgmine" -> "Järgmine" -> "Lõpeta" protseduur ja avage programm.

Te peaksite esitama viisardi, nagu allpool näidatud. Täitke sihtseadme "IP" ja "kogukonna" teave ja klõpsake "Järgmine".

Programm tõmbab seadme selle liideste külge ja näitab neid sõbralikult vormindatud, värvitud ja nimes loendatud loendis.

Valige liidesed, mida soovite jälgida (CTRL-iga on võimalik valida mitu valikut) ja klõpsake nuppu "Järgmine".

Eespool toodud näites oleme valinud kaks liidest "DSL wan1" ja "ATM wan2". Saate nõustuda vaikeseadetega ja klõpsa "Launch Monitor".

Ülaltoodud graafiku aknad peaksid avanema ja alustama liiklusteabe kuvamist 5-sekundilise (konfigureeriva) värskenduse intervalliga.

Märkus värskenduste intervalli kohta: reaalneeelissellest programmist on see, et kõikidest programmidest, millega ma olen kohanud, oli see ainuke, mis ütleb teile, kas teie värskendamise ajavahemik on liiga lühike. Viimase nädala jooksul on mul olnud selge "rõõm" SNMP-i lugemisel probleemi silumiseks, sest näib, et mõned seadmed ei saa (või lihtsalt ei uuenda) oma statistikat rohkem kui X korda / sek (Juniper seadmed). See programm oli ainus, mis mulle rääkis, et minu värskendusintervall oli liiga kiire, mis selgitas, miks sain häid tulemusi.

Kui te ei soovi sihtsaderil SNMP-d lubada (vt allpool), olete valmis. Rõõmusta ja naudi oma rõõmsalt:)

Plixeri "Flowalyzer" (Graafik)

See tasuta utiliit Flowalyzer on väga lihtne töötada. Tundub, et Plixer võttis hästi tuntud STG-utiliidi (selgitatud allpool) ja pakkus selle sisse midagi veidi kasutajasõbralikumaks. Samuti sisaldab see funktsioonit "OID-de tõlge nimede loendisse". Selle utiliidi eeliseks võrreldes Solarwindidega on see, et OID-id on võimalik numbrilises vormis välja võtta.

Sellega seoses on tal kakstõsised puudused:

Ma leidsin, et programm ei sobi pikema jälgimisperioodi jaoks, sest see on seletamatult ja juhuslikultkrahh.
Kuigi see eelis on see, et ta suudab oma konfiguratsiooni failidesse salvestada ja seejärel neid rakendada, ühendades programmi sufiksi, on see ka väga kurnav selles osas, kus faile salvestatakse. Ma leidsin, et kui kataloogipuu, milles on salvestatud failid, sisaldab tühikuid, siis püüab programm neid viga tõrjuda.

Kokkuvõttes kasutage seda programmi OID-ide saamiseks ja "söödake neid STG programmile" ja / või "Hangi põrgu välja Dodgeist".

Kui avate programmi, tuleb teile altpoolt akent tervitada.

Klõpsake ripploendist "Vali R / W SNMP-i sertifikaat" ja klõpsake "Loo / Muuda".

Täitke oma sihtseadmete jaoks nõutav teave (peamiselt ühenduse string) ja salvestage.

Täitke sihtseadme IP ja klõpsake valikul "Hangi".

Kui te seda teete, peaks programmi akna alumine pool asuma infoga, mis on seadmest tõmmatud, nagu allpool toodud pilt.

Kui klõpsate mõnel readil, peaks see hüpikakna olema nagu allpool olev monitori aken.

Pikaajalise soovitud OID-i saamiseks klõpsake "Vaade" -> "Seaded".

Järgmises aknas saab näha sissetuleva / väljamineva liikluse OID-sid.

Sul on OID, jah!

Leonid Mihhailovilt "Lihtne liiklusmonitor (STG)" (Graafik)

See tasuta utiliit on kaugelt kõige vanemaid võimalusi, kuid see toimib veatult sõna otseses mõttesaastaid ja suudab oma konfiguratsiooni säilitada jagatavate failidega. Ainsaks puuduseks on see, et OID-sid tuleb saada muul viisil.

Laadige programm meilt (hotlinkimise vältimiseks) või autoriks.

Tõmmake zip-fail oma valitud asukohta ja käivitage see. Teile antakse tühi aken.

Järgmises aknas peate sisestama OID-d nii, nagu oleksite saanud mõnest muust meetodist (vähemalt käesolevas juhendis vähemalt kaks).

Kui kõik läks hästi, peaks peaaken täitma infot ja nägema välja allpool.

GetIF poolt SNMP4tPC (OID-de sirvimine)

See programm on vana ja uuemate valikute võimalused on kättesaadavad, kuna see on tasuta, saab see tööd teha ja see, mis sai mulle alustama, nõuab, et ma austaksin seda.

Kasutades seda või mõnda muud sellist programmi, saate teilt rohkem teavet, kui lihtsalt seadme liidese teavet. Sellega ütleme, et kasutame liidese näidet ainult siis, kui soovite, et järgnev oleks loetavam.

Laadige programm meilt (hotlinkimise vältimiseks) või autoriks.

Installige tavalise "Järgmine" -> "Järgmine" -> "Lõpeta" protseduur ja avage programm.

Täitke sihtseadme teave ja klõpsake nuppu Start.

OID-de puude käimiseks minge vahekaardile "MBrowser".

Kui näete segmenti, mida soovite lugeda, valige see ja klõpsake nuppu "Alusta".

Näiteks selleks, et saada sama "liidese" informatsiooni, mida me kasutasime ülaltoodud programmide kaudu, sirvige: iso -> org -> dod -> internet -> mgmt -> mib-2 -> liidesed -> ifTable -> ifEntry -> ifDescr ja vajuta "Start"

Akna alumine pool näitab nüüd sihtseadme liidestele antud nime "Nimed". Liikluse OID-ide saamiseks märkige liidese number (meie näites, wan2 = interface7) ja jätkake "ifInOctets" ja "ifOutOctets" alamgruppe.

Nad asuvad aadressil: iso -> org -> dod -> internet -> mgmt.mib-2 -> liidesed -> ifTable -> ifEntry -> ifInOctets.

Klõpsake Interface, mida soovite jälgida liiklust ja märkige OID akna vasakus alanurgas.

Olete nüüd valmis võtma OID-sid, mille olete kogunud ülalolevasse seireprogrammidesse.

Seadme SNMP-i lubamine

Peaaegu kõik enesekindlad seadmed, mida saab võrguga ühendada, toetavad selle teabe avaldamist sel viisil. Sellest tulenevalt ei tegele mitte kõik seadmed ja teil on vaja oma seadme dokumentatsioonist aru saada, et teada saada, kuidas seda teha. Allpool on mõned näited, mis mul on minu läheduses, kuid see pole mingil juhul ammendav nimekiri.

DD-WRT-is

WebGUI-s mine "SNMP" raadionuppu leidmiseks "Teenused" ja kerige lehel alla.

Valige raadionupp "Enabled" ja salvestage konfiguratsioon.

Kui olete lubanud, kuvatakse teile üksikasjad, mida saate muuta. On oluline, et te märkate, mida "RO kogukonda" te kasutate. Vaikimisi on "avalik", kuid võite seda muuta mis tahes muu väärtusega, mida soovite. Salvestage ja rakendage muudatused.

On Fortigate (fortigate) (FortiOS)

Eeldades, et FortiOS on suhteliselt uuem versioon (v4 ja uuem), laiendage põhiaknas paanil "Config" ja valige "SNMP".

Märkus: ülaltoodud pilt on võetud v5 FortiOS-ist.

Uue "SNMP v1 / v2c" kogukonna loomiseks klõpsake "Loo uus".

Täitke selline teave nagu "kogukonna nimi", nende IP-de vahemik, millele see on lubatud ja millist liidest. Kui olete valmis teinud, klõpsake oma seadistuste salvestamiseks lehe alaosas nuppu OK.

Samuti peate lubama liidese, kuhu soovite SNMP liiklusest teavet lugeda. Selleks minge "Config" -> "Network".

Selles näites kasutasime "port8", nii et me redigeerime selle liidese.

Märkige ruut "SNMP" ja klõpsake lehe alaos asuval nupul "OK".

Märkus: SNMP-i lugemiseks liidese peate olema juhtimisvalduses, kui teie seadmes on lubatud VDOM-id. Juhtimise muutmine Vdom ei kuulu juhendi reguleerimisalasse.

Juniper (JunOS)

WebGUI-s mine "Konfigureeri" -> "Teenused" -> "SNMP".

Sisestage oma valitud ühenduse nimi ja valige autoriseerimise tüüp.

Salvestage ja tehke oma muudatused, et need mõjutaksid.

NetAPP-is

Avage "NetApp OnCommandi süsteemihaldur" ja logige oma mäluseadmesse sisse. Klõpsake jaotises "Konfiguratsioon" -> "Süsteemsed tööriistad" "SNMP" ja seejärel "Muuda".

See võimaldab teil lisada uue ühenduse stringi, nagu allpool näidatud.

Sisestage soovitud nimi ja klõpsake "OK" lõpuni.

Windowsis

On võimalik aknast aktiveerida SNMP, seda kasutatakse harva või isegi räägitakse (otsides teie juures MS sertifikaate …). Teenus tuleb kõigepealt installida.

Teenuse installimiseks minge "Programmid ja funktsioonid".

Minge "Windowsi funktsioonide sisse- või väljalülitamine".

Sirvige, et leida "Simple Network Management Protocol (SNMP)". Kontrollige selle märkeruutu ja klõpsake "OK" selle paigaldamiseks.

Kui olete installinud, konfigureerige ühenduse string, avage "Teenused".

Kerige teenuse otsimiseks ja selle omaduste avamiseks.

Kogukonna lisamiseks klõpsake nupul "Lisa".

Sisestage soovitud kogukonna nimi ja klõpsake nuppu "Lisa" ja OK, et seadeid mõjutaksid.

Märkus. Võimalik, et peate muutma muid omadusi, et lubada kaugarvutite lugemist, kuid see ei kuulu juhendi reguleerimisalasse.

See on nii, et peaksite kõik määrama oma võrgu teabe graafika ja teid soovitatakse uurida, milline SNMP-protokoll võib sulle pakkuda väljapool selle juhendi reguleerimisala, näiteks: MIB-de ja püüniste kasutamine. Pidage meeles ainult kokkuvõtvat tsiteeringut allapoole …

Me oleme kõik meie pisarate summa. Liiga vähe ja maa pole viljakas ja seal ei saa midagi kasvada. Liiga palju, meie parimad pestakse ära. (Babylon 5 g'kar)