Dokumentation

Das Simple Network Management Protocol (SNMP) ist das bei weitem vorherrschende Protokoll für die Netzwerkverwaltung. Ein Hauptgrund für seine weite Verbreitung ist neben der Tatsache, dass es der wichtigste Internet-Standard für die Netzwerkverwaltung ist, seine relative Einfachheit. Die Implementierung der SNMP-Verwaltung in einem vernetzten Gerät ist weitaus unkomplizierter als die meisten anderen standardisierten oder nicht standardisierten Ansätze zur Netzwerkverwaltung.

Der SNMP-Manager oder die Management-Anwendung verwendet eine genau definierte Namenssyntax, um die Variablen für den SNMP-Agenten zu spezifizieren. Die Objektnamen in dieser Syntax werden als Object Identifiers (Object IDs oder OIDs) bezeichnet.

OIDs sind eine Reihe von Zahlen, die ein Objekt für einen SNMP-Agenten eindeutig identifizieren. OIDs sind in einer hierarchischen, umgekehrten Baumstruktur angeordnet. Der OID-Baum beginnt mit der Wurzel und verzweigt sich dann. Jeder Punkt im OID-Baum wird als Knoten bezeichnet, und jeder Knoten hat einen oder mehrere Zweige oder endet mit einem Blattknoten. Das Format der OID ist eine Folge von Zahlen mit Punkten dazwischen.

Die folgenden SNMP-Variablentypen werden für Werte unterstützt:

Alle diese Werte und die Differenz zur letzten Messung werden in Float umgewandelt und dann an den Server übertragen.

Diese Werte sind Zeichenketten und können beliebige druckbare Zeichen enthalten.

SNMP-Funktionen

• Online-MIB-Browser für die OID-Auswahl

• Unendlich viele MIB-Dateien, Speicherort: /usr/share/snmp/mibs auf jedem SKOOR Engine Collector

• Konfigurierbare Messeinheit

• Automatische Differenzwerte

• Unterstützung von PDUs der Versionen 1, 2c und v3

• v3-Verschlüsselungsunterstützung

• Alarmierung auf n-Ebene

• MIB2-Schnittstellenauswahl nach Namen

• Verweis von OID-Namen auf OID-Nummern

• Einstellbare Wiederholungsversuche und Timeouts

• Unterdrückbare Werte (reduziert DB-Größe)

• Strings (Verweis einer Zahl auf Text)

• Parsen von Zahlen aus Text OID (nur erster Wert)

SNMP-Details

SNMP-Parameter

Der Eingabeabschnitt Authentifizierung wird nur angezeigt, wenn SNMP Version 3 ausgewählt ist.

Die Dropdown-Liste Tags ermöglicht die Eingabe von vordefinierten Variablen in die obigen Felder, z. B. $NAME$ für den Namen des Auftrags.

Online durchsuchen

Um eine bestimmte SNMP-OID auf dem entfernten SNMP-Agenten zu finden und sie als SNMP-Anfrage zu verwenden, klicken Sie auf die Schaltfläche Online durchsuchen. Es ist hilfreich, wenn man die ungefähre Position in der Baumstruktur kennt, um die Suchzeit, den Netzwerkverkehr und die Ausgabegröße zu begrenzen. Geben Sie den richtigen Community-String für den SNMP-Agenten ein und wählen Sie die SNMP-Version im Abschnitt Verbindung aus. Die am häufigsten verwendeten MIBs können aus dem Dropdown-Menü ausgewählt werden, beginnend mit Root, das nur ausgewählt werden sollte, wenn die Position des gewünschten Objekts völlig unbekannt ist:

Starten Sie den Vorgang mit der Schaltfläche Scan starten:

Der Scan kann einige Zeit in Anspruch nehmen, abhängig von der Anzahl der Objekte unterhalb der ausgewählten Root-OID. Klicken Sie auf Aktualisieren, bis der Download-Status Complete lautet:

Der Download-Zähler zeigt die Anzahl der gefundenen OIDs an. Um sie anzuzeigen, wählen Sie Baum anzeigen oder Wohnung anzeigen. Um eine OID auszuwählen, klicken Sie einfach auf den OID-Link.

Beispiel 1 - Baumansicht mit Typ und Wert

Beispiel 2 - Flache Ansicht mit Wert

Wenn die Ausgabe des gescannten Baums keine Textinformationen zeigt, sondern nur OIDs der Form

1.3.6.1.4.1.13424.11.1.1.25

dann ist die MIB für das gescannte Gerät wahrscheinlich nicht installiert. Um nach SNMP-MIBs zu suchen, suchen Sie auf der Website des Geräteherstellers oder auf der MIB Depot-Homepage nach öffentlich verfügbaren MIBs.

Auflösung des generischen SNMP-Namens

Bei einigen SNMP-Servern wird nicht immer dieselbe OID demselben Wert zugeordnet. Das Auslesen der Festplattennutzung aus einer Host-MIB kann funktionieren, bis eine neue Festplatte zu diesem System hinzugefügt wird. Es ist möglich, dass sich der Index (der im Beispiel unten .2 ist) ändert.

Um dies zu vermeiden, kann SKOOR Engine eine benutzerdefinierte Resolve OID für die Zuordnung von Name zu Index verwenden. Um dies zu erreichen, ersetzen wir den Index durch eine Zeichenkette, die mit der Resolve OID mit dem Muster zwischen zwei $-Zeichen übereinstimmt. Bevor die Abfrage durchgeführt wird, ersetzt SKOOR Engine den $string$ durch den gefundenen entsprechenden Index. Hier ist ein Beispiel für eine OID, aus der man einen Wert lesen möchte:

.iso.org.dod.internet.mgmt.mib-2.host.hrStorage.hrStorageTable.hrStorageEntry.hrStorageUsed.2

Anstatt diese Zeichenfolge als Anfrage-OID einzugeben, suchen Sie zunächst nach der SNMP-Beschreibungszeichenfolge der Festplatte, die unter der folgenden OID gespeichert ist:

.iso.org.dod.internet.mgmt.mib-2.host.hrStorage.hrStorageTable.hrStorageEntry.hrStorageDescr

Sein Wert ist: C:\ Label: Seriennummer dc133042

Ersetzen Sie nun die Zahl 2 durch den obigen Wert, der von zwei $-Zeichen umgeben ist:

iso.org.dod.internet.mgmt.mib-2.host.hrStorage.hrStorageTable.hrStorageEntry.hrStorageUsed.$C:\ Label: Seriennummer dc133042$

Sobald die zweite $-Zeichenfolge eingegeben wird, erscheint eine neue Zeile mit dem Namen Resolve OID unter der Zeile Request OID1. Geben Sie hier die oben beschriebene OID ein:

.iso.org.dod.internet.mgmt.mib-2.host.hrStorage.hrStorageTable.hrStorageEntry.hrStorageDescr

$C:\ Label: Seriennummer dc133042$ wird durch 2 ersetzt.

SNMP-Standardwert

Wenn die Auflösung des OID-Namens fehlschlägt (siehe obigen Abschnitt), ist es möglich, einen Standardindex zu definieren. Im obigen Beispiel würde man den Standardindex hinter die Anfrage-OID schreiben, getrennt durch ein Leerzeichen:

iso.org.dod.internet.mgmt.mib-2.host.hrStorage.hrStorageTable.hrStorageEntry.hrStorageUsed.$C:\ Label: Seriennummer dc133042$ 2

SNMP-Einheit/Divisor

Die SNMP-Ausgabe im Beispiel im obigen Abschnitt lautet:

hrStorageDescr.2              C:\ Label: Serial Number dc133042
hrStorageAllocationUnits.2    4096 Bytes
hrStorageSize.2               2120572
hrStorageUsed.2               1839613

Um stattdessen das Ergebnis der genutzten Speicherkapazität in GB zu erhalten, muss der richtige Divisor eingestellt werden.

Der Windows Explorer sagt uns folgendes über das Dateisystem auf Laufwerk C:\:

Volume: 8283MB, 8.08GB Total Size, Freespace 1.07GB

Daher muss man hrStorageUsed.2 mit 4096 multiplizieren, um den Wert in Bytes zu erhalten, und dann dreimal durch 1024 dividieren, um den Wert in GB zu erhalten.

1839613 x 4096 / 1024 / 1024 / 1024 = 7,01 GB verwendet (was mit den Zahlen des Explorers übereinstimmt)

Um den Divisor der SKOOR Engine festzulegen, kombinieren Sie 1024 x 1024 x 1024 / 4096 = 262144

Drücken Sie die Schaltfläche Einheit, um den Namen des Wertes, seine Einheit und seinen Divisor zu definieren:

Das Ergebnis im Abschnitt Werte nach Ausführung des SNMP-Jobs ist 7,01 GB.

Um stattdessen %used zu erhalten, verwenden Sie diese Formel: hrStorageUsed / hrStorageSize x 100. Der Divisor wäre also 21205.72.

SNMP-Aufträge mit mehreren OIDs

Es ist möglich, mehrere OIDs innerhalb desselben SNMP-Jobs auszuwerten. Alle SNMP-Abfragen müssen für das Gerät gültig sein, an das der SNMP-Job angeschlossen ist (es ist nicht möglich, Abfragen für verschiedene Geräte in einem SNMP-Job zu definieren). Zusätzliche OIDs werden durch Klicken auf die Plus-Schaltfläche neben der Schaltfläche Online durchsuchen aktiviert. Sobald zusätzliche OIDs hinzugefügt werden, erscheinen zusätzliche Ergebnisfelder im Abschnitt Ergebnisse unten:

Jede OID verfügt über einen separat konfigurierbaren Ausgabebereich und eine eigene Schaltfläche "Map string to value definition" und " Unit". Die Übertragungszeit kann global unterdrückt werden.

Das Beispiel verwendet Resolve OIDs für jede der 3 OIDs. Einzelheiten finden Sie im Abschnitt SNMP generic name resolution oben.

Die erste und zweite OID fragen die Zähler ifInOctets und ifOutOctets von einer Schnittstelle eines Netzwerkgeräts ab. Bei diesen Zählern ist der absolute Wert nicht relevant, interessant ist die Veränderung mit der Zeit, daher unterdrücken die Ergebnisfelder für diese beiden OIDs die Werte selbst und alle String-Werte (die von dieser OID ohnehin nicht zurückgegeben werden).

Bei der Definition der Einheit für das erste OID-Ergebnis sind die Einheiten für den Wert und den String-Wert entsprechend ausgegraut:

Es wird ein Divisor angegeben, um die Ausgabe in kBit/s umzurechnen.

byte/s → kBit/s
kbit = Byte / 1000 * 8
kbit = byte / (1000 / 8)
kbit = byte / 125

Die dritte OID fragt den ifOperStatus der Netzwerkschnittstelle ab, der vom SNMP-Agenten als String zurückgegeben wird (nicht als String-Objekt an sich, sondern die Ausgabe lautet z. B.: up(1)). Dies kann man sehen, wenn man die Schaltfläche Browse online mit der OID .iso.org.dod.internet.mgmt.mib-2.interfaces.ifTable.ifEntry.ifOperStatus als Root verwendet:

Da numerische Werte von der SKOOR Engine schneller verarbeitet werden, ist es in der Regel besser, die bekannte Zeichenkette mit dem Feld Map string to value in einen numerischen Wert umzuwandeln:

Das bedeutet, dass das an den Server gesendete Ergebnis ein Wert und nicht mehr ein String ist, so dass man String-Werte und Diff-Werte unterdrücken kann.

Die Unit-Definition für das dritte OID-Ergebnis wird wie folgt angegeben:

Die Ergebnisse werden dann im Abschnitt Werte angezeigt:

Wenn eine der definierten OIDs einen Fehler erzeugt, wird die Fehlermeldung dieser OID angezeigt und der gesamte Job schlägt fehl. Alle nachfolgenden OIDs werden nicht verarbeitet, wenn eine OID fehlschlägt:

SNMP-Werte und Alarm Limits

SNMP-Beispiele

Beispiel 1 - SNMP mib-2 Schnittstellenauswahl nach Beschreibung

Es ist möglich, die Schnittstellennummer automatisch anhand ihrer Beschreibung auszuwählen. Dies kann nützlich sein, wenn sich die Anzahl der Schnittstellen eines Routers ändern kann. Dann muss es möglich sein, die Schnittstelle anhand ihrer Beschreibung auszuwählen.

Wir wollen die OID nachschlagen

.iso.org.dod.internet.mgmt.mib-2.interfaces.ifTable.ifEntry.ifInOctets.<Schnittstellen-ID>

für die Anzahl der Oktette, die durch die VLAN 10-Schnittstelle nach innen gegangen sind. Dazu suchen wir zunächst nach der Schnittstellenbeschreibung unter .iso.org.dod.internet.mgmt.mib-2.interfaces.ifTable.ifEntry.ifDescr:

und finden, dass die Beschreibung lautet:

em0_vlan10

Ersetzen Sie nun den numerischen Index nach ifInOctets durch die Zeichenkette $em0_vlan10$ und verwenden Sie diese als Request OID:

.iso.org.dod.internet.mgmt.mib-2.interfaces.ifTable.ifEntry.ifInOctets.$em0_vlan10$

Als Resolve OID, verwenden Sie

.iso.org.dod.internet.mgmt.mib-2.interfaces.ifTable.ifEntry.ifDescr

Bei der Suche nach einem passenden Beschreibungsstring wird zwischen Groß- und Kleinschreibung unterschieden. Der Job merkt sich den letzten Index. Wenn sich die Nummer geändert hat, werden die Beschreibungen erneut durchsucht.