網(wǎng)絡(luò)運(yùn)維 | snmp協(xié)議在網(wǎng)絡(luò)運(yùn)維中的作用

2020-05-31 20:11 作者：艾銻無(wú)限 瀏覽量：

網(wǎng)絡(luò)運(yùn)維 保姆級(jí)的IT外包,2小時(shí)內(nèi)上門,專業(yè)工程師7*24h隨叫隨到,提供整體的IT解決方案,兼職網(wǎng)管,桌面運(yùn)維,it外包
 
一、什么是SNMP？

SNMP是  “Simple Network Management Protocol” 的縮寫，中文意思是簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議，它是由互聯(lián)網(wǎng)工作小組在RFC1157中定義的應(yīng)用層協(xié)議，用于在網(wǎng)絡(luò)實(shí)體或節(jié)點(diǎn)之間交換管理或監(jiān)控信息。
 
二、為什么需要SNMP？

作為網(wǎng)絡(luò)運(yùn)維人員，我們很大一部分的工作就是為了保證我們的網(wǎng)絡(luò)能夠正常、穩(wěn)定的運(yùn)行。因此監(jiān)控，控制，管理各種網(wǎng)絡(luò)設(shè)備成了我們?nèi)粘５墓ぷ鳌Ｔ诰W(wǎng)絡(luò)興起的早期，網(wǎng)絡(luò)運(yùn)維方式就是運(yùn)維人員蹲在近端對(duì)設(shè)備進(jìn)行各種操作，當(dāng)網(wǎng)絡(luò)設(shè)備越來(lái)越多，網(wǎng)絡(luò)規(guī)模越來(lái)越大時(shí)，管理工作會(huì)變得越來(lái)越單調(diào)乏味，這樣的近端維護(hù)方式也近乎不可能。因此，遠(yuǎn)程管理網(wǎng)絡(luò)的需求日益迫切，SNMP應(yīng)運(yùn)而生。使用SNMP，一個(gè)運(yùn)行網(wǎng)管軟件的工作站就能對(duì)成千上萬(wàn)的網(wǎng)絡(luò)設(shè)備進(jìn)行監(jiān)控和信息采集，這些信息可以用來(lái)構(gòu)建網(wǎng)絡(luò)或者定位網(wǎng)絡(luò)中的問(wèn)題。
 
三、SNMP的優(yōu)點(diǎn)

如其名字所述，這個(gè)協(xié)議簡(jiǎn)單易懂，部署的開銷成本也小。正因?yàn)樗銐蚝?jiǎn)單，所以被廣泛的接受，事實(shí)上它已經(jīng)成為了主要的網(wǎng)絡(luò)管理標(biāo)準(zhǔn)。在一個(gè)網(wǎng)絡(luò)設(shè)備上實(shí)現(xiàn)SNMP的網(wǎng)絡(luò)運(yùn)維管理比絕大部分其他管理方式都簡(jiǎn)單直接。使用SNMP將帶來(lái)如下好處：

標(biāo)準(zhǔn)化的協(xié)議：SNMP是TCP/IP網(wǎng)絡(luò)的標(biāo)準(zhǔn)網(wǎng)絡(luò)管理協(xié)議。互聯(lián)網(wǎng)標(biāo)準(zhǔn)協(xié)議是由互聯(lián)網(wǎng)組織志愿貢獻(xiàn)的開放、非專利性的，SNMP的維護(hù)及將來(lái)所有的增強(qiáng)都將基于現(xiàn)有的協(xié)議標(biāo)準(zhǔn)。

廣泛認(rèn)可：所有主流供應(yīng)商都支持SNMP。所有SNMP管理的設(shè)備使用相同的管理接口以支持通用的管理消息集合。

可移植性：SNMP獨(dú)立于操作系統(tǒng)和編程語(yǔ)言。SNMP的功能設(shè)計(jì)同樣是可移植的。同時(shí)它定義了一套核心操作集，所有支持SNMP的設(shè)備都需要支持這套操作。

輕量級(jí)：SNMP增強(qiáng)對(duì)設(shè)備的管理能力的同時(shí)不會(huì)對(duì)設(shè)備的操作方式或性能產(chǎn)生沖擊。網(wǎng)絡(luò)設(shè)備可以以極小的資源消耗和些微的負(fù)載作為代價(jià)增加SNMP的管理支持。

可擴(kuò)展性：在所有SNMP管理的設(shè)備上都會(huì)支持相同的一套核心操作集。SNMP也支持計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備中各種類型的設(shè)備信息的交互，設(shè)備加入網(wǎng)絡(luò)也變得簡(jiǎn)單。

廣泛部署：SNMP是最流行的管理協(xié)議，最為受設(shè)備供應(yīng)商關(guān)注，被廣泛部署在各種各樣的設(shè)備上。
 
四、SNMP的關(guān)鍵特征

SNMP一般主要由三個(gè)組件構(gòu)成，這三個(gè)組件分別是：

網(wǎng)絡(luò)設(shè)備：一般是指網(wǎng)絡(luò)中需要監(jiān)控和管理的設(shè)備或管理對(duì)象。

Agent：agent是網(wǎng)絡(luò)設(shè)備和管理組件的中間件，是駐留在網(wǎng)絡(luò)設(shè)備中的程序進(jìn)程，它收集設(shè)備的管理信息并與管理組件交互。

一個(gè)典型的agent應(yīng)有如下特征：

   ●支持完整的SNMP協(xié)議

   ●保存與檢索定義在MIB中的管理信息

   ●收集與維護(hù)本地設(shè)備的信息

   ●發(fā)送事件給管理組件

   ●作為某些非SNMP可管理的節(jié)點(diǎn)上的代理

管理組件：一個(gè)管理組件或者說(shuō)管理系統(tǒng)是一個(gè)遠(yuǎn)程部署的獨(dú)立實(shí)體(區(qū)別于agent部署于被管理設(shè)備上)。一般典型可視為一臺(tái)部署了管理組件的計(jì)算機(jī)，并且可能從地理位置上都與網(wǎng)絡(luò)設(shè)備相隔甚遠(yuǎn)，管理者只需要通過(guò)這臺(tái)計(jì)
算機(jī)就能夠?qū)υO(shè)備進(jìn)行各種監(jiān)控與管理操作。

一個(gè)典型的管理組件應(yīng)有如下特征：

   ●實(shí)現(xiàn)網(wǎng)絡(luò)管理系統(tǒng)

   ●支持完整的SNMP協(xié)議

   ●查詢agent，獲取agent 的響應(yīng)消息，設(shè)置agent的變量，告知agent異步事件已收到等
 
通訊：管理組件與agent之間以協(xié)議數(shù)據(jù)單元進(jìn)行通訊( Protocol Data Units，PDUs)，數(shù)據(jù)在進(jìn)行網(wǎng)絡(luò)傳輸前必須進(jìn)行分塊和封裝，SNMP傳輸?shù)倪^(guò)程中，數(shù)據(jù)首先會(huì)被封裝成PDU，PDU再被UDP協(xié)議封裝進(jìn)行傳輸。

SNMP消息的格式可以參考下圖


1.msgVersion 指定SNMP的版本

2.msgID 指定SNMP消息唯一辨識(shí)符

3.msgMaxSize 指定交互SNMP實(shí)體所能接收的最大消息大小

4.msgFlags 指定消息的安全級(jí)別

5.msgSecurityModel 指定消息所使用的安全模式.SNMPv3為USM

6.msgAuthoritativeEngineID 此消息交互的SNMP實(shí)體的 SNMP EngineID

7.msgAuthoritativeEngineBoots 此消息交互的SNMP實(shí)體啟動(dòng)的次數(shù)

8.msgAuthoritativeEngineTime 此消息交互的SNMP實(shí)體自上次啟動(dòng)后所過(guò)去的時(shí)間

9.msgUserName 此消息交互的SNMP實(shí)體所使用的用戶名

10.msgAuthoritaticationParameters 認(rèn)證協(xié)議的參數(shù)

11.msgPrivacyParameters 加密協(xié)議的參數(shù)

12.contextEngineID 作為實(shí)現(xiàn)了某個(gè)具體管理功能上下文的唯一辨識(shí)符

13.contextName 用來(lái)標(biāo)記一個(gè)上下文的名稱

14.pdu SNMP實(shí)體間通信數(shù)據(jù)單元
 
管理模式：SNMP 對(duì)于管理組件和agent的實(shí)現(xiàn)一般可劃分為如下三個(gè)層面：

   ●協(xié)議，定義SNMP的基本操作和管理組建與agent間消息交換的格式


   ●管理信息結(jié)構(gòu)(Structure of Management Information (SMI))，定義SNMP該以何種形式訪問(wèn)管理對(duì)象的規(guī)則集合

   ●管理信息庫(kù)(Management Information Base (MIB))，定義管理對(duì)象屬性的集合

MIB和SMI使用一種叫做ASN.1(Abstract Syntax Notation One)的表示法來(lái)描述，這是一種以ASCII文本格式清晰描述數(shù)據(jù)的表示法。MIB的數(shù)據(jù)通過(guò)SNMP消息進(jìn)行網(wǎng)絡(luò)傳輸，傳輸前會(huì)通過(guò)簡(jiǎn)單編碼規(guī)則( Basic Encoding Rules (BER))進(jìn)行編碼。
 
五、SNMP的基本操作

SNMP是一個(gè)請(qǐng)求-響應(yīng)式的協(xié)議，它的基本操作可以分類如下：

   ●檢索數(shù)據(jù)

   ●修改變量

   ●接收主動(dòng)上報(bào)消息

檢索數(shù)據(jù)：管理組件向agent發(fā)送請(qǐng)求以獲取數(shù)據(jù)，有如下操作類型：

   ●GET：GET請(qǐng)求用以從agent上獲取指定OID對(duì)應(yīng)的一條或多條值。

   ●GETNEXT：與GET請(qǐng)求類似，最明顯的區(qū)別是GETNEXT獲取指定OID在系統(tǒng)樹種所處位置的下一個(gè)OID。

   ●GETBULK：用于從agent上獲取大表中的大量數(shù)據(jù)。

修改變量：管理組件有時(shí)會(huì)希望能夠修改設(shè)備上的一些變量：

   ●SET：管理組件使用這個(gè)命令來(lái)修改設(shè)備的一些配置值。

接收主動(dòng)上報(bào)消息：

   ●TRAP： 當(dāng)agent遇到數(shù)據(jù)傳輸問(wèn)題，或設(shè)備出現(xiàn)故障希望上層管理組件知曉時(shí)，使用TRAP操作上報(bào)此信息。
 
 
 
以上內(nèi)容由北京艾銻無(wú)限科技發(fā)展有限公司整理