20Jul
Ste že kdaj morali vedeti, kaj oddaljena naprava misli, da je vrednost meritve? HTG pojasnjuje, kaj je preprost protokol za upravljanje omrežja( SNMP) in kako ga lahko uporabite za nadzor omrežnih naprav.
Image by istargazer
Pregled
Protokol Simple Network Management( SNMP) je bil ustvarjen, da bi lahko zagotovili skupno bazo protokolov, ki bi lahko upravitelji omrežja pričakovali, da bodo njihovi proizvajalci naprave razkrili različne vidike izdelka. Informacije, kot so nalaganje CPE-ja, tabele usmerjevalnikov in statistike omrežnega prometa, so lahko med vsemi drugimi dostopne na daljavo s storitvijo SNMP.SNMP lahko uporabite tudi za nastavljanje konfiguracij na napravah, ki jih podpirajo, vendar to ne sodi v področje tega priročnika.
Prebiranje v SNMP se izvaja z uporabo niza " Community ".Kot skrbnik je vaše delo nastaviti ta niz. Sledi nekaj primerov, kako to storiti.
Ko ste enkrat priključeni na napravo, jo morate "potegniti" za informacije z OID-ji. Različni OID dajejo različne informacije, medtem ko se v tem vodniku osredotočamo na omrežni promet, vas spodbujajo k nadaljnjemu raziskovanju tega sveta. Razložili bomo, kako dobimo "skrivnostne" OID-jeve spodaj.
Avtorski zapisi
Začel sem uporabljati ta čudovit način za ogled informacij usmerjevalnika v prvih dneh mojih študij DD-WRT.Danes, če ga nimam? Samo slepim. Preprosto ne morem poudariti, kako dragoceno je, ko se uporabnik pritožuje glede hitrosti omrežja, da bi lahko pogledal, kaj mejni usmerjevalnik pravi, je uporaba in hitro rešiti težavo.
Branje / grafika SNMP-podatkov( OID-ov)
Za to instant zadovoljstvo je, kako prebrati informacije SNMP-a, postavljen najprej v članek, saj večina ljudi ne potrebuje dela z nastavitvami več. ..
V redu, torej stekonfigurirali napravo za SNMP( če ne, si oglejte nekaj primerov spodaj), ampak kako veste, katere OID-e želite prebrati, in glede na to, kako dejansko to storite? Obstajajo številni komercialni in brezplačni programi za doseganje tega natančnega cilja. Osredotočili se bomo na nekaj brezplačnih, ki jih lahko uporabite brez težav za grafiko ali brskanje po celotnem imenskem prostoru OID.
"Bandwith Monitor" iz Solarwinds( Graphing)
Ne morem res govoriti o "spremljanju omrežja", ne da bi teče v Solarwinds, kot enega največjih igralcev na tem področju. Ne bomo šli v množico mrežnih izdelkov, ki jih ponuja Solarwinds, temveč se osredotočimo na brezplačno orodje, ki se imenuje "FREE Real-Time Bandwidth Monitor".
Ta pripomoček ima dve slabosti:
- Namenjen je prikazu omrežne pasovne širine, zato ni primeren za pridobivanje drugih informacij SNMP.
- Ne daje možnosti za shranjevanje / odpiranje konfiguracijskih datotek.
Če so zgoraj navedene omejitve težave, preberite eno od drugih možnosti.
Prenesite in namestite z uporabo običajnega »Naprej« - & gt;»Naprej« - & gt;Postopek "Dokončaj" in odprite program.
Morali bi biti predstavljeni s čarovnikom, kot je prikazano spodaj. Izpolnite informacije o ciljni napravi »IP« in »skupnost« in kliknite »Naprej«.
Program bo "potegnil" napravo za svoje vmesnike in jih prikazal na prijaznem formatiranem, barvnem in imenovanem seznamu.
Izberite vmesnike, ki jih želite spremljati( več možnosti je možno z CTRL) in kliknite »Naprej«.
V zgornjem primeru smo izbrali dva vmesnika, imenovana "DSL wan1" &"ATM wan2".Privzete nastavitve lahko sprejmete in kliknete »Launch Monitor«.
grafična okna kot zgornja, bi se morala odpreti in začeti prikazovati prometne informacije s 5 sekundnim( konfiguriranim) osvežitvenim intervalom.
Opomba o intervalu osveževanja: resnična prednost tega programa je, da je bil od vseh programov, ki sem jih srečal, edini, ki vam pove, ali je vaš osveževalni interval prekratek. V zadnjem tednu sem imela izrazito "zadovoljstvo" pri odpravljanju težave pri branju SNMP-a, saj se zdi, da nekatere naprave ne morejo( ali preprosto ne) posodobiti svoje statistične podatke več kot X-krat / sek( 7 za Junipernaprave).Ta program je bil edini, ki mi je povedal, da je moj osveževalni interval prehitro, kar je pojasnilo, zakaj sem dobil neizmerne rezultate.
Razen če še vedno potrebujete omogočiti SNMP na ciljni napravi( glejte spodaj), ste opravljeni.
Veselim se in biti na vaši vesel način:)
"Flowalyzer" iz programa Plixer( Graphing)
Ta brezplačna orodja, imenovana Flowalyzer, je zelo enostavna za uporabo. Izgleda, da je Plixer vzel dobro znano orodje STG( pojasnjeno spodaj) in ga zavito v nekaj bolj prijazno uporabniku. Ima tudi funkcijo "prevajanja iz OID-ov v imena".Prednost tega pripomočka v primerjavi s Solarwindsom je, da je mogoče OID-e izpisati v njihovi številski obliki.
S tem je dejal, da ima dve hude pomanjkljivosti :
- Ugotovil sem, da program ni primeren za daljša obdobja spremljanja, saj bo to nejasno in amp;naključno crash .
- Medtem ko ima prednost , da lahko shranite svojo konfiguracijo v datoteke in jih nato pokličete s povezovanjem programa s pripono, je tudi zelo občutljivo, kje so shranjene datoteke. Ugotovil sem, da če bo drevo imenikov, v katerem so shranjene datoteke, vsebujejo »presledke«, se pri poskusu njihovega klica napaka izklopi.
V skupnem seštevku uporabite ta program za pridobitev OID-jev in jih "hranite v program STG" in / ali "Get the hell out of Dodge".
Ko odprete program, vas bo pozdravil spodnje okno.
Kliknite spustni seznam »Izberi R / W SNMP Poverilen« in kliknite »Ustvari / Uredi«.
Izpolnite podatke, potrebne za vaše ciljne naprave( predvsem niz skupnosti) in shranite.
Izpolnite IP ciljne naprave in kliknite na "Get".
Ko to storite, naj se spodnja polovica okna programa zapolni z informacijami, ki jih potegne iz naprave, kot je spodnja slika.
Če kliknete eno od vrstic, se bo pojavilo okno monitorja, kot je spodaj.
Če želite pridobiti dolgo iskano OID, kliknite »Ogled« - & gt;"Nastavitve".
V naslednjem oknu se lahko vidijo OID-ji za dohodni / odhodni promet.
Imaš OID, yay!
Simple Traffic Monitor( STG) od Leonida Mikhailova( Graphing)
Ta brezplačna uporabnost je daleč najstarejša od možnosti, vendar deluje brezhibno za dobesedno let in lahko ohranja svojo konfiguracijo v izmenljivih datotekah. Edina pomanjkljivost je, da morate pridobiti OID na drugačen način.
Prenesite program bodisi od nas( da bi se izognili vročim povezovanjem) ali avtorja.
Izvlecite datoteko zip na izbrano mesto in jo zaženite. Predstavljeni boste s praznim oknom.
Kliknite na »Pogled« - & gt;"Nastavitve".
V naslednjem oknu morate vnesti OID, kot ste jih dobili od druge metode( vsaj dva v tem priročniku).
Če se vse dobro odpre, mora biti glavno okno zapolniti z informacijami in videti spodaj.
GetIF s pomočjo SNMP4tPC( brskanje po drevesu OID-a)
Ta program je star in če so novejše možnosti na voljo, ker je brezplačno, opravi delo in je tisti, ki me je začel, čast zahtevampoklonite se njemu.
Z uporabo tega programa ali podobnega, boste lahko dobili več informacij kot "samo" podatke o vmesniku naprave. S tem smo povedali, da bomo z uporabo vmesnika uporabili le, da bi sledili bolj berljivim.
Prenesite program bodisi od nas( da bi se izognili vročim povezovanjem) ali avtorja.
Namesti z običajnim "Naslednjim" ->»Naprej« - & gt;Postopek "Dokončaj" in odprite program.
Izpolnite podatke za ciljno napravo in kliknite »Start«.
Če želite sprehajati drevo OID, pojdite na kartico »MBrowser«.
Ko vidite segment, ki ga želite prebrati, ga izberite in kliknite »Start«.
Na primer, da bi dobili enake informacije o vmesniku, ki smo jih uporabili zgoraj, preberite: iso - & gt;org - & gt;dod - & gt;internet - & gt;mgmt - & gt;mib-2 - & gt;vmesniki - & gt;ifTable - & gt;ifEntry -> ifDescr in kliknite "Start"
V spodnji polovici okna je zdaj prikazano "Imena", ki so namenjena vmesnikom na ciljni napravi.Če želite dobiti "prometne OID-je", upoštevajte številko vmesnika( v našem primeru, wan2 = interface7) in nadaljujte s "ifInOctets" &Podtreži "ifOutOctets".
Nahajajo se na: iso - & gt;org - & gt; dod - & gt; internet - & gt; mgmt.mib-2 - & gt;vmesniki - & gt;ifTable - & gt;ifEntry - & gt;ifInOctets.
Kliknite na vmesnik, za katerega želite spremljati promet, in v spodnjem levem delu okna zabeležite OID.
Zdaj ste pripravljeni sprejeti OID-je, ki ste jih zbrali v enega od zgoraj navedenih programov spremljanja.
Omogočanje SNMP-a na ciljni napravi
Skoraj vsaka samospoštljiva naprava, ki jo je mogoče povezati v omrežje, podpira tako, da svoje podatke razkrije. S tem ni vsaka naprava, zato se boste morda morali posvetovati z dokumentacijo vaše naprave, da ugotovite, kako to storiti. Spodaj je nekaj primerov, ki jih imam v svoji neposredni bližini, vendar to nikakor ni izčrpen seznam.
Na DD-WRT
V WebGUI pojdite na »Storitve« in se pomaknite navzdol po strani, da poiščete izbirni gumb »SNMP«.
Izberite izbirni gumb »Omogočeno« in shranite konfiguracijo.
Ko ste enkrat omogočili, vam bodo predstavljene podrobnosti, ki jih lahko spremenite. Pomembno je, da si zapomnite, kaj "RO skupnosti" uporabljate. Privzeta nastavitev je »javna«, vendar jo lahko spremenite v poljubno drugo želeno vrednost. Shranite in uporabite spremembe.
Na Fortigate( FortiOS)
Če uporabljamo precej novejšo različico FortiOS( v4 in zgoraj), v glavnem oknu razširite podokno »Config« in izberite »SNMP«.
Opomba: zgornji posnetek zaslona je bil vzet iz v5 FortiOS.
Če želite ustvariti novo skupino »SNMP v1 / v2c«, kliknite »Ustvari novo«.
Izpolnite informacije, kot so »ime skupnosti«, obseg IP-jev, do katerih lahko dostopate, in na kakšen način »vmesnik«.Ko končate, kliknite »V redu« na dnu strani, da shranite nastavitve.
Prav tako morate omogočiti vmesnik, za katerega želite prebrati informacije, za promet SNMP.Če želite to narediti, pojdite na »Config« - & gt;"Omrežje".
V tem primeru smo uporabili "port8", zato bomo uredili ta vmesnik.
Preverite potrditveno polje »SNMP« in kliknite »V redu« na dnu strani.
Opomba: Vmesnik, s katerim poskušate prebrati SNMP, mora biti v upravljalnem Vdomu, če so v napravi omogočeni VDOM.Spreminjanje upravljanja Vdom je izven področja uporabe tega priročnika.
Na Juniperju( JunOS)
V WebGUI pojdite na "Configure" ->»Storitve« - & gt;"SNMP".
Kliknite na "Dodaj".
Izpolnite »Ime skupnosti« po lastni izbiri in izberite tip »avtorizacija«.
Shranite in zaženite spremembe, s katerimi lahko vplivate.
Na NetAPP
Odprite »NetApp OnCommand System Manager« in se prijavite v svojo pomnilniško napravo. V razdelku »Konfiguracija« - & gt;"Sistemska orodja", kliknite na "SNMP" in nato "Uredi".
Kliknite "Dodaj".
To vam bo omogočilo dodati nov niz »Skupnosti«, kot je prikazano spodaj.
Izpolnite želeno ime in kliknite »V redu« vse nazaj.
V operacijskem sistemu Windows
V oknih je mogoče aktivirati SNMP, se le redko uporablja ali celo govori( gleda na vas, MS certifikate. ..).Najprej boste morali namestiti storitev.
Namestite storitev tako, da odprete "Programi in funkcije".
Pojdite v "Vklop ali izklop funkcij sistema Windows".
Poiščite "Simple Network Management Protocol( SNMP)".Potrdite polje in kliknite »V redu«, da ga namestite.
Ko je nameščen, nastavite skupnostni niz tako, da odprete »Storitve«.
Poiščite storitev in pojdite v njegove lastnosti.
Odprite zavihek »Varnost«.
Če želite dodati skupnost, kliknite »Dodaj«.
Izpolnite želeno ime skupnosti in kliknite »Dodaj« in OK, da bodo nastavitve vplivale.
Opomba: morda boste morali spremeniti druge lastnosti, da omogočite oddaljenim računalnikom odčitavanje, toda to je izven področja uporabe tega priročnika.
To je vse, bi morali biti vsi nastavljeni, da grafiramo podatke o vašem omrežju, in vas spodbuja, da raziščete, kaj vam protokol SNMP ponuja zunaj obsega tega vodnika, na primer: z uporabo MIB in pasti. Zapomnite si povzemajoč citat od spodaj. ..
Vsi smo vsota naših solz. Premalo in tla niso rodovitna, tu pa ni ničesar. Preveč, najboljši od nas je odprl.(Babylon 5 g'kar)
