Peranti Rangkaian Monitor IT Geek dengan SNMP (Protokol Pengurusan Rangkaian Mudah)

Pernahkah anda perlu tahu apa peranti jauh memikirkan nilai metrik? HTG menerangkan apa yang Protokol Pengurusan Rangkaian Mudah (SNMP) dan bagaimana anda boleh menggunakannya untuk memantau peranti rangkaian.

Imej oleh istargazer

Gambaran keseluruhan

Protokol Pengurusan Rangkaian Mudah (SNMP) telah diwujudkan untuk memberi asas protokol biasa yang pentadbir rangkaian boleh menjangkakan pengeluar peranti mereka akan menggunakan untuk mendedahkan pelbagai aspek produk. Maklumat seperti beban CPU, jadual penghalaan, dan statistik trafik rangkaian, antara yang lain, semuanya boleh diakses dari jauh dengan SNMP. Kita juga boleh menggunakan SNMP untuk menetapkan konfigurasi pada peranti yang menyokongnya, tetapi itu diluar skop panduan ini.

Pembaca masuk / keluar dari SNMP dilakukan menggunakan "Komuniti" tali. Sebagai pentadbir, tugas anda untuk menetapkan rentetan ini. Beberapa contoh tentang cara untuk melakukan ini mengikut di bawah.

Sebaik sahaja disambungkan ke peranti, anda perlu "menarik" ia untuk maklumat menggunakan OIDs. OID yang berbeza memberi kepingan maklumat yang berbeza dan semasa dalam panduan ini kita akan memberi tumpuan kepada trafik rangkaian, anda digalakkan untuk meneroka dunia ini dengan lebih lanjut. Kami akan menerangkan cara untuk mendapatkan OIDs "misteri" di bawah.

Ramblings Pengarang

Saya telah mula menggunakan cara yang baik untuk melihat maklumat router, kembali pada hari-hari pertama kajian DD-WRT saya. Sekarang ini, jika saya tidak memilikinya? Saya hanya berasa buta. Saya tidak boleh menekankan betapa berharganya, apabila pengguna mengadu tentang kelajuan rangkaian, dapat melihat apa yang dikatakan router perbatuan adalah penggunaan dan menyelesaikan masalah dengan cepat.

Membaca / mengkaji maklumat SNMP (OID)

Demi kepuasan segera, cara membaca maklumat SNMP diletakkan di artikel pertama, karena kebanyakan orang tidak memerlukan bahagian konfigurasi berulang ...

Baiklah, jadi anda telah mengkonfigurasi peranti untuk SNMP (jika tidak, lihat beberapa contoh bagaimana anda berada di bawah), tetapi bagaimana anda tahu apa OID yang dibaca, dan untuk itu, bagaimana anda sebenarnya melakukannya? Terdapat banyak program komersial dan percuma untuk mencapai matlamat yang sama. Kami akan memberi tumpuan kepada beberapa percuma yang anda boleh menggunakan kerumitan percuma untuk membuat grafik atau melayari seluruh ruang nama OIDs.

"Bandwith Monitor" dari Solarwinds (Graf)

Orang tidak boleh benar-benar bercakap tentang "pemantauan rangkaian" tanpa berlari ke Solarwinds, sebagai salah satu pemain utama dalam bidang ini. Kami tidak akan memasuki banyak rangkaian produk Solarwinds, tetapi memberi tumpuan kepada utiliti percuma yang disebut "Monitor Bandwidth Percuma Masa Nyata".

Utiliti ini mempunyai dua kekurangan:

1. Ia bertujuan untuk menunjukkan lebar jalur rangkaian, jadi tidak sesuai untuk mendapatkan maklumat SNMP yang lain.
2. Ia tidak memberikan pilihan untuk menyimpan / membuka fail konfigurasi.

Sekiranya had di atas adalah isu, baca terus ke salah satu pilihan lain.

Muat turun dan pasang menggunakan prosedur "Seterusnya" -> "Seterusnya" -> "Selesai" biasa dan buka program.

Anda perlu diberikan wizard seperti yang ditunjukkan di bawah. Isi maklumat "IP" dan "komuniti" peranti sasaran dan klik "Seterusnya".

Program ini akan "menarik" peranti untuk ia antara muka dan menunjukkannya dalam senarai yang disusun, berwarna dan nama yang disenaraikan.

Pilih antara muka yang anda ingin pantau (pelbagai pilihan boleh dilakukan dengan CTRL) dan klik "Seterusnya".

Dalam contoh di atas, kami telah memilih dua antara muka yang dipanggil "DSL wan1" & "ATM wan2". Anda boleh menerima tetapan lalai dan klik "Pelancaran Monitor".

Tingkap graf seperti di atas, harus membuka dan mula menunjukkan maklumat lalu lintas dengan selang refresh 5 saat (boleh dikonfigurasi).

Nota mengenai selang penyegaran: Yang sebenar kelebihannya program ini adalah, dari semua program yang saya jumpai, ini adalah satu-satunya yang memberitahu anda jika selang penyegaran anda terlalu pendek. Sepanjang minggu yang lalu, saya mempunyai "keseronokan" yang berbeza daripada debugging masalah dengan bacaan SNMP, kerana nampaknya beberapa peranti tidak boleh (atau tidak akan) mengemas kini statistik mereka kemudian X kali / saat (7 untuk Juniper peranti). Program ini adalah satu-satunya yang memberitahu saya bahawa selang semulajadi saya terlalu cepat, yang menjelaskan mengapa saya mendapat hasil yang baik.

Kecuali anda masih perlu mengaktifkan SNMP pada peranti sasaran (lihat di bawah), anda DONE.
Bersukacitalah dan bergembiralah dengan cara anda :)

"Flowalyzer" dari Plixer (Graf)

Utiliti percuma ini, yang disebut Flowalyzer, sangat mudah digunakan. Nampaknya Plixer menggunakan utiliti STG yang terkenal (dijelaskan di bawah) dan membungkusnya menjadi sesuatu yang lebih mesra pengguna. Ia juga mempunyai fungsi "menterjemahkan daripada OID ke senarai nama" fungsi. Kelebihan utiliti ini berbanding dengan Solarwinds ialah adalah mungkin untuk mengekstrak OIDs dalam bentuk berangka mereka.

Dengan itu, ia mempunyai dua kelemahan yang teruk:

1. Saya telah mendapati bahawa program ini tidak sesuai untuk tempoh pengawasan yang berpanjangan, kerana ia akan secara mendalam & secara rawak kemalangan.
2. Walaupun ia mempunyai kelebihan untuk menyelamatkan konfigurasinya ke dalam fail dan kemudian memohon mereka dengan mengaitkan program itu ke akhiran, ia juga sangat berselera di mana fail disimpan. Saya telah mendapati bahawa jika pokok direktori yang memegang fail-fail yang disimpan mengandungi "ruang", apabila cuba memanggilnya, program akan ralat keluar.

Sebagai ringkasan, gunakan program ini untuk mendapatkan OIDs dan "memberi mereka makan kepada program STG" dan / atau "dapatkan neraka daripada Dodge".

Apabila anda membuka program, anda akan disambut dengan tetingkap di bawah.

Klik pada senarai drop "Pilih RRT W / Credential" dan klik pada "Create / Edit".

Isi maklumat yang diperlukan untuk peranti sasaran anda (terutamanya rentetan komuniti) dan simpan.

Isi IP peranti sasaran dan klik pada "Dapatkan".

Sebaik sahaja anda melakukannya, separuh bahagian bawah tetingkap program harus mengisi dengan maklumat yang ditarik dari peranti seperti gambar di bawah.

Mengklik pada salah satu baris harus muncul tetingkap monitor seperti yang di bawah.

Untuk mendapatkan OID yang lama, klik pada "Lihat" -> "Tetapan".

Di tetingkap seterusnya, seseorang dapat melihat OIDs untuk trafik masuk / keluar.

Anda mendapat OIDs, ya!!

Simple Traffic Monitor (STG) dari Leonid Mikhailov (Graf)

Utiliti percuma ini adalah yang paling lama pilihan, tetapi ia berfungsi dengan sempurna untuk secara harfiah tahun dan boleh menyimpan konfigurasinya dalam fail yang boleh dikongsi. Satu-satunya kelemahan ialah anda perlu mendapatkan OID dengan cara lain.

Muat turun program sama ada dari kami (untuk mengelakkan hotlinking) atau pengarang.

Ekstrak fail zip ke lokasi yang anda pilih dan jalankan. Anda akan dibentangkan dengan tetingkap kosong.

Klik pada "Lihat" -> "Tetapan".

Dalam tetingkap yang seterusnya, anda perlu memasukkan OIDs apabila anda mendapatnya dari beberapa kaedah lain (sekurang-kurangnya dua dalam panduan ini).

Jika semua berjalan lancar, tetingkap utama harus mengisi maklumat dan kelihatan seperti di bawah.

GetIF oleh SNMP4tPC (Menelusuri pokok OIDs)

Program ini sudah lama, dan ketika pilihan yang lebih baru tersedia, karena kenyataannya itu bebas, ia mendapat pekerjaan yang dilakukan, dan itu yang membuat saya mulai, menghormati tuntutan saya memberi penghormatan kepadanya.

Menggunakan program ini atau satu seperti itu akan membolehkan anda mengekstrak maklumat lebih daripada "hanya" maklumat antara muka peranti. Dengan itu, kami akan menggunakan contoh antara muka untuk membuat lebih mudah dibaca.

Muat turun program sama ada dari kami (untuk mengelakkan hotlinking) atau pengarang.

Pasang dengan menggunakan prosedur "Seterusnya" -> "Seterusnya" -> "Selesai" biasa dan buka program.

Isi maklumat untuk peranti sasaran dan klik "Mulakan".

Untuk berjalan kaki OIDs, pergi ke tab "MBrowser".

Sebaik sahaja anda melihat segmen yang ingin anda baca, pilihnya dan klik pada "Start".

Sebagai contoh, untuk mendapatkan maklumat "antara muka" yang sama, kami dapat menggunakan program-program di atas, semak imbas ke: iso -> org -> dod -> internet -> mgmt -> mib-2 -> interface -> ifTable -> ifEntry -> ifDescr dan klik "Start"

Bahagian bawah tetingkap sekarang menunjukkan "Nama" yang diberikan kepada antara muka pada peranti sasaran. Untuk mendapatkan "OIDs trafik", perhatikan bilangan antara muka (dalam contoh kami, wan2 = interface7) dan teruskan subtrees "ifInOctets" & "ifOutOctets".

Mereka terletak di: iso -> org -> dod -> internet -> mgmt.mib-2 -> antara muka -> ifTable -> ifEntry -> ifInOctets.

Klik pada Interface yang anda mahu memantau lalu lintas dan perhatikan OID dari bahagian kiri bawah tetingkap.

Anda kini bersedia untuk mengambil OID yang anda kumpulkan ke salah satu program pemantauan di atas.

Mendayakan SNMP pada peranti sasaran

Hampir setiap peranti menghormati diri yang boleh dijana rangkaian menyokong mendedahkan maklumatnya dengan cara ini. Dengan itu, tidak semua peranti tidak, dan anda mungkin perlu merujuk kepada dokumentasi peranti anda untuk mengetahui cara melakukannya. Berikut adalah beberapa contoh yang saya ada di kawasan berhampiran saya, tetapi ini bukan senarai lengkap.

Pada DD-WRT

Di WebGUI, pergi ke "Perkhidmatan" dan tatal ke bawah halaman untuk mencari butang radio "SNMP".

Pilih butang radio "Diaktifkan" dan simpan konfigurasi.

Sebaik sahaja diaktifkan, anda akan dibentangkan dengan butiran yang anda boleh ubah. Adalah penting untuk anda perhatikan apa yang "komuniti RO" yang anda gunakan. Lalai adalah "umum", tetapi anda boleh mengubahnya kepada nilai lain yang anda inginkan. Simpan dan buat perubahan.

Pada Fortigate (FortiOS)

Dengan mengandaikan versi FortiOS yang baru-baru ini (v4 dan ke atas), dalam tetingkap utama memperluas panel "Config" dan pilih "SNMP".

Nota: Petikan di atas telah diambil dari v5 FortiOS.

Untuk membuat komuniti "SNMP v1 / v2c" baru, klik pada "Buat Baru".

Isi maklumat seperti "nama komuniti", julat IP yang dibenarkan untuk mengaksesnya, dan dari apa yang "antara muka". Setelah selesai, Klik "OK" di bahagian bawah halaman untuk menyimpan tetapan anda.

Anda juga perlu mendayakan antara muka yang anda mahu membaca maklumat dari, untuk lalu lintas SNMP. Untuk melakukan ini, pergi ke "Config" -> "Rangkaian".

Dalam contoh ini kita menggunakan "port8", jadi kita akan mengedit antara muka itu.

Semak kotak semak "SNMP" dan klik "OK" di bahagian bawah halaman.

Nota: Antara muka yang anda cuba baca SNMP dari mesti berada di "pengurusan Vdom" jika VDOM diaktifkan pada peranti anda. Mengubah pengurusan Vdom adalah di luar skop panduan ini.

Pada Juniper (JunOS)

Di WebGUI, pergi ke "Konfigurasikan" -> "Perkhidmatan" -> "SNMP".

Klik pada "Tambah".

Isikan "Nama Komuniti" pilihan anda dan pilih jenis "Pemberian".

Simpan dan komit perubahan anda untuk mereka memberi kesan.

Pada NetAPP

Buka "Pengurus Sistem OnCommand NetApp" dan log masuk ke peranti storan anda. Di bawah "Konfigurasi" -> "Alat Sistem", klik pada "SNMP" dan kemudian "Edit".

Klik "Tambah".

Ini akan membolehkan anda menambah rentetan "Komuniti" baru seperti yang ditunjukkan di bawah.

Isikan nama yang dikehendaki dan klik "OK" sepanjang perjalanan.

Pada Windows

Adalah mungkin untuk mengaktifkan SNMP pada tingkap, ia jarang digunakan atau dibincangkan (lihat tepat pada anda, pensijilan MS ...). Anda perlu memasang perkhidmatan terlebih dahulu.

Pasang perkhidmatan dengan pergi ke "Program dan Ciri".

Pergi ke "Menghidupkan atau mematikan ciri Windows".

Tatal untuk mencari "Protokol Pengurusan Rangkaian Mudah (SNMP)". Semak kotak semaknya dan klik "OK" untuk dipasang.

Setelah dipasang, konfigurasikan rentetan komuniti dengan membuka "Perkhidmatan".

Tatal untuk mencari perkhidmatan dan pergi ke hartanahnya.

Pergi ke tab "Keselamatan".

Untuk menambah komuniti, klik pada "Tambah".

Isikan nama komuniti yang dikehendaki dan klik "Tambah" dan OK untuk tetapan yang akan mempengaruhi.

Nota: Anda mungkin perlu menukar sifat-sifat lain untuk membolehkan mesin jauh untuk mendapatkan bacaan, tetapi itu diluar skop panduan ini.

Oleh itu, anda perlu bersedia untuk menggambarkan maklumat rangkaian anda, dan anda digalakkan untuk meneroka apa protokol SNMP boleh menawarkan anda melangkaui skop panduan ini, seperti: menggunakan MIB dan perangkap. Hanya ingat kutipan meringkaskan dari bawah ...

---

Kita semua adalah jumlah air mata kita. Terlalu sedikit dan tanah tidak subur, dan tidak ada yang dapat tumbuh di sana. Terlalu banyak, yang terbaik kita dibersihkan. (Babylon 5 g'kar)