Management mit SNMP. Was ist snmp? Standards und Normen Datenstrukturen Implementierung Tools und Administration

Transkript

1 Management mit SNMP Was ist snmp? Standards und Normen Datenstrukturen Implementierung Tools und Administration

2 Simple Network Management SNMP ist ein Protokoll zum Verwalten von Komponenten in einem IP-Rechnernetzwerk Vorläufer SGMP nur für Gateways SNMP: Rechner, Gateways, Switches, Drucker, ThinClients, AccessPoints... Sehr einfach aufgebaut Geringe Netzbelastung Weit verbreitet, Industrie-Standard Vielfältige Software-Unterstützung

3 Standards und Normen RFC 1157 SNMP Version 1 This memo defines a simple protocol by which management information for a network element may be inspected or altered by logically remote users. RFC SNMP Administrative Model RFC Management Information Base for Network Management of TCP/IP-based internets: MIB-II

4 Grundlagen snmp SNMP nutzt udp (warum das?) Komponenten können spontan Meldungen senden (z.b. Papierfach leer ) Die Programme dort heißen agents Network Management Stations (NMS) wirken als SNMP Server Es gibt ein einfaches Berechtigungs-System

5 Agents und NMS (1) Trap an NMS NMS Query an Agent i Agents i=1...n Antwort auf Query

6 NMS und Agents (2) Jederzeit in Echtzeit: NMS sendet Query an Agent, der antwortet mit den angeforderten Informationen Traps sind spontane Ereignismeldungen von einem Agent an die NMS Berechtigungen: Read-write, read-only, trap Geregelt über community names wie public oder private, unbedingt individuell setzen!

7 SNMP Operationen (1) GET: Anfordern eines SNMP-Datensatzes GETNEXT: Abruf des nachfolgenden Datensatzes, um Tabellen zu durchlaufen) GETBULK: Abruf mehrerer Datensätze auf einmal abzurufen (verfügbar ab SNMPv2) RESPONSE: Antwort auf ein GET (Nach wikipedia)

8 SNMP Operationen (2) SET: Einen oder mehrere Datensätze eines Netzelementes zu verändern. TRAP: Unaufgeforderte Nachricht von einem Agenten an den Manager, dass ein Ereignis eingetreten ist. Alias: REPORT, denn eine TRAP kann auch den Fehlschlag eines SET anzeigen. (Nach wikipedia)

9 Management Information Base MIB II in RFC 1213 definiert Datenbasis in Baumstruktur Keys von der IANA vergeben, ähnlich ldap Jeder Hersteller liefert eine MIB zu seinen Produkten dazu (wenn sie snmp können) Man kann für jede beliebige Komponente eine MIB erstellen (auch für Software- Pakete wie Datenbanken)

10 Tipp zu MIB's Die Hersteller-MIB's sind üblicherweise jeweils individuell, so z.b. OID = iso.org.dod.internet.private.enterprises.cisco Es gibt eine allgemeine Klasse OID= iso.org.dod.internet.mgmt ( ) Diese kann man für jedes zu überwachende Gerät erwarten, dort sollten zumindest für alle IP-Interfaces in einer Tabelle iftable Status-Informationen vorhanden sein!

11 Tipp zu SNMP Agents Produkte mit starren und unvollständigen MIB's kommen häufig vor Dafür gibt es extensible SNMP Agents Dies kann man zusätzlich zu einem vorhandenen Agent einrichten Beispiele befinden sich in Essential SNMP (siehe Quellen am Ende) net-snmp kann dafür benutzt werden

12 SNMP basierende Tools HP OpenView: Kommerziell OpenNMS: BigSister: NAGIOS: SuSE Paket vorhanden, in Verbindung mit net-snmp: Net-snmp: Schlank und vielseitig, siehe

13 Weiterführende Quellen Essential SNMP von Douglas R. Mauro und Kevin J. Schmidt, O'Reilly Books und natürlich Wikipedia.