Czym jest SNMP (Simple Network Management Protocol)?
SNMP, czyli Simple Network Management Protocol, to od dawna stosowany standard, który pozwala systemom monitoringu zbierać dane o kondycji i wydajności urządzeń sieciowych i infrastrukturalnych, a w razie potrzeby zmieniać ich ustawienia. Niemal każdy przełącznik, router, zapora sieciowa, serwer, UPS i PDU obsługuje SNMP, dlatego pozostaje on jednym z najpowszechniejszych sposobów monitorowania centrum danych.
Menedżerowie, agenci, odpytywanie i pułapki
SNMP ma dwie strony: menedżera (system monitoringu) i agentów (oprogramowanie na każdym urządzeniu). Menedżer odpytuje agentów o wartości, a agenci mogą wysyłać niezamówione alerty zwane pułapkami. Dane udostępniane przez każde urządzenie są opisane w MIB i adresowane za pomocą OID.
Odpytywanie (polling)
Menedżer okresowo żąda wartości (GET) od agenta.
Pułapki (traps)
Agent wysyła alert w momencie wystąpienia zdarzenia.
MIB & OID
Katalog danych urządzenia i unikalny adres każdej wartości.
SNMPv3
Dodaje uwierzytelnianie i szyfrowanie względem starszych wersji v1/v2c.
Gdzie SNMP się sprawdza — i gdzie się kończy
Siłą SNMP jest powszechność. Ponieważ obsługuje go niemal każde urządzenie, jeden protokół może objąć zróżnicowaną, wielodostawcową infrastrukturę, dostarczając liczniki interfejsów, odczyty procesora i pamięci, czujniki środowiskowe oraz pułapki zdarzeń bez niestandardowych integracji. Dla sprzętu sieciowego i obiektowego jest to często najszybsza droga do uzyskania widoczności.
Ograniczenia widać na poziomie sprzętu. SNMP może wskazać, że urządzenie pobiera prąd lub że interfejs zgłosił błąd, ale nigdy nie został zaprojektowany do ujawniania szczegółowej kondycji komponentów: stanu macierzy RAID, błędów poszczególnych modułów pamięci, poziomów firmware czy odchyleń konfiguracji. W tym zakresie głębiej sięgają interfejsy out-of-band, takie jak Redfish, IPMI, iDRAC, iLO i iBMC. Najskuteczniejsze podejście łączy oba rozwiązania: SNMP dla szerokości pokrycia, out-of-band dla głębi sprzętowej.
SNMP połączone ze zbieraniem danych na poziomie sprzętu
Sensaka wykorzystuje SNMP i pułapki SNMP dla szerokiego pokrycia urządzeń, a następnie dodaje zbieranie danych out-of-band dla szczegółów sprzętowych, do których SNMP nie sięga. Razem dają one jeden widok obejmujący całą wielodostawcową infrastrukturę, sięgający aż do poziomu komponentów, z powiązaniem zdarzeń z zasobami i wpływem na biznes.
Wiarygodne źródła
Najczęstsze pytania o SNMP
Co oznacza skrót SNMP?
SNMP oznacza Simple Network Management Protocol. To standardowy protokół służący do zbierania i porządkowania informacji o zarządzanych urządzeniach w sieciach IP oraz do modyfikowania tych informacji w celu zmiany zachowania urządzenia.
Czym jest pułapka SNMP (trap)?
Pułapka SNMP (trap) to niezamówiony alert wysyłany przez urządzenie do systemu monitoringu w momencie wystąpienia zdarzenia — na przykład awarii interfejsu lub zasilacza — zamiast czekania na odpytanie.
Czym jest MIB i OID?
MIB (Management Information Base) to katalog danych udostępnianych przez urządzenie. OID (Object Identifier) to unikalny adres konkretnej wartości w tym katalogu, na przykład liczby błędów danego interfejsu.
Której wersji SNMP należy używać?
Zalecana jest wersja SNMPv3, ponieważ dodaje uwierzytelnianie i szyfrowanie. SNMPv1 i v2c przesyłają community string jawnym tekstem i powinny być unikane w sieciach niezaufanych.
Czym jest snmpwalk?
snmpwalk to narzędzie wiersza poleceń, które odpytuje urządzenie o całe poddrzewo jego MIB za jednym razem, zamiast pojedynczego OID. Inżynierowie używają go, aby sprawdzić, jakie dane udostępnia urządzenie, przed skonfigurowaniem monitoringu.
Czym jest przeglądarka MIB?
Przeglądarka MIB to narzędzie, które wczytuje pliki MIB i pozwala wizualnie poruszać się po drzewie obiektów urządzenia, tłumacząc numeryczne OID na czytelne dla człowieka nazwy. To standardowy sposób znalezienia właściwego OID dla metryki, którą chce się monitorować.
Czym jest monitoring SNMP?
Monitoring SNMP polega na wykorzystaniu protokołu SNMP do zbierania danych o kondycji i wydajności — liczników interfejsów, procesora, pamięci, temperatury, zasilania — z urządzeń sieciowych i infrastrukturalnych oraz generowaniu alertów na podstawie progów lub pułapek.