Documentation

Le protocole SNMP (Simple Network Management Protocol) est de loin le protocole dominant dans la gestion de réseau. Outre le fait qu'il s'agit de la principale norme Internet pour la gestion de réseau, sa relative simplicité est l'une des principales raisons de son acceptation généralisée. La mise en œuvre de la gestion SNMP dans un périphérique en réseau est beaucoup plus simple que la plupart des autres approches standard ou non standard de la gestion de réseau.

Le gestionnaire SNMP ou l'application de gestion utilise une syntaxe de nommage bien définie pour spécifier les variables à l'agent SNMP. Les noms d'objets dans cette syntaxe sont appelés identifiants d'objets (Object ID ou OID).

Les OID sont des séries de chiffres qui identifient de manière unique un objet pour un agent SNMP. Les OID sont organisés selon une structure hiérarchique en arbre inversé. L'arbre OID commence par la racine et se développe en branches. Chaque point de l'arbre OID est appelé nœud et chaque nœud aura une ou plusieurs branches, ou se terminera par un nœud feuille. Le format OID est une séquence de chiffres séparés par des points.

Les types de variables SNMP suivants sont pris en charge pour les valeurs :

Toutes ces valeurs et la différence par rapport à la dernière mesure sont converties en flottant, puis transférées au server.

Ces valeurs sont des chaînes de caractères et peuvent contenir tous les caractères imprimables.

Fonctionnalités SNMP

• Navigateur MIB en ligne pour la sélection d'OID

• Fichiers MIB infinis, emplacement : /usr/share/snmp/mibs sur chaque SKOOR Engine Collector

• Unité de mesure configurable

• Valeurs différentielles automatiques

• Prise en charge des PDU version 1, 2c et v3

• Prise en charge du cryptage v3

• Alarme de couche n

• Sélection de l'interface MIB2 par nom

• Référence des noms OID aux numéros OID

• Nombre de tentatives et délais d'attente réglables

• Valeurs supprimables (réduit la taille de la base de données)

• Chaînes (référence d'un numéro à du texte)

• Analyse des nombres à partir du texte OID (première valeur uniquement)

Détails SNMP

Paramètres SNMP

La section Entrée d'authentification s'affiche uniquement lorsque la version 3 du protocole SNMP est sélectionnée.

La liste déroulante Balises permet de saisir des variables prédéfinies dans les champs ci-dessus, par exemple $NAME$ pour le nom du travail.

Parcourir en ligne

Pour trouver un OID SNMP spécifique sur l'agent SNMP distant et l'utiliser comme requête SNMP, cliquez sur le bouton Parcourir en ligne. Il est utile de connaître l'emplacement approximatif dans l'arborescence afin de limiter le temps de navigation, le trafic réseau et la taille de la sortie. Saisissez la chaîne de communauté correcte pour l'agent SNMP et sélectionnez la version SNMP dans la section Connexion. Les MIB les plus fréquemment utilisées peuvent être sélectionnées dans le menu déroulant, à partir de Racine, qui ne doit être sélectionnée que si l'emplacement de l'objet requis est totalement inconnu :

Lancez le processus à l'aide du bouton Démarrer l'analyse :

L'analyse peut prendre un certain temps, selon le nombre d'objets sous l'OID racine sélectionné. Cliquez sur Actualiser jusqu'à ce que l'état du téléchargement indique Terminé :

Le compteur Téléchargement indique le nombre d'OID trouvés. Pour les afficher, sélectionnez Afficher l'arborescence ou Afficher à plat. Pour sélectionner un OID, il suffit de cliquer sur le lien OID.

Exemple 1 - Arborescence avec type et valeur

Exemple 2 - Vue plate avec valeur

Si la sortie de l'arborescence analysée n'affiche pas d'informations textuelles, mais uniquement des OID sous la forme

1.3.6.1.4.1.13424.11.1.1.25

alors la MIB pour le périphérique analysé n'est probablement pas installée. Pour rechercher des MIB SNMP, consultez le site Web du fabricant du périphérique ou recherchez les MIB accessibles au public sur la page d'accueil de MIB Depot.

Résolution de nom générique SNMP

Certains serveurs SNMP ne font pas toujours correspondre le même OID à la même valeur. La lecture de l'utilisation du disque à partir d'une MIB hôte peut fonctionner jusqu'à ce qu'un nouveau disque soit ajouté à ce système. Il est possible que l'index (qui dans l'exemple ci-dessous est .2) change.

Pour éviter cela, SKOOR Engine peut utiliser un OID de résolution défini par l'utilisateur pour le mappage des noms aux index. Pour ce faire, nous remplaçons l'index par une chaîne à faire correspondre à l'OID de résolution avec le motif entre deux caractères $. Avant d'effectuer la requête, SKOOR Engine remplacera la chaîne $string$ par l'index correspondant trouvé. Voici un exemple d'OID dont on souhaiterait lire la valeur :

   .iso.org.dod.internet.mgmt.mib-2.host.hrStorage.hrStorageTable.hrStorageEntry.hrStorageUsed.2

Au lieu de saisir cette chaîne en tant qu'OID de requête, recherchez d'abord la chaîne de description SNMP du disque qui est stockée sous l'OID suivant :

   .iso.org.dod.internet.mgmt.mib-2.host.hrStorage.hrStorageTable.hrStorageEntry.hrStorageDescr

Sa valeur est : C:\ Étiquette : Numéro de série dc133042

Remplacez maintenant le chiffre 2 par la valeur ci-dessus entourée de deux caractères $ :

   iso.org.dod.internet.mgmt.mib-2.host.hrStorage.hrStorageTable.hrStorageEntry.hrStorageUsed.$C:\ Label : Numéro de série dc133042$

Dès que la deuxième chaîne $ est saisie, une nouvelle ligne intitulée « Resolve OID » (Résoudre l'OID) apparaît sous la ligne « Request OID1 » (Demander l'OID1). Saisissez ici la description OID ci-dessus :

   .iso.org.dod.internet.mgmt.mib-2.host.hrStorage.hrStorageTable.hrStorageEntry.hrStorageDescr

$C:\ Label : Numéro de série dc133042$ sera remplacé par 2.

Valeur par défaut SNMP

Si la résolution du nom OID échoue (voir la section ci-dessus), il est possible de définir un index par défaut. Dans l'exemple ci-dessus, on écrirait l'index par défaut après l'OID de la requête, séparé par un espace :

   iso.org.dod.internet.mgmt.mib-2.host.hrStorage.hrStorageTable.hrStorageEntry.hrStorageUsed.$C:\ Label: Serial Number dc133042$ 2

Unité/diviseur SNMP

La sortie SNMP dans l'exemple de la section ci-dessus est :

hrStorageDescr.2              C:\ Label: Serial Number dc133042
hrStorageAllocationUnits.2    4096 Bytes
hrStorageSize.2               2120572
hrStorageUsed.2               1839613

Pour obtenir le résultat de la capacité de stockage utilisée en Go, il faut définir le diviseur correct.

Windows Explorer nous donne les informations suivantes sur le système de fichiers du lecteur C:\ :

Volume: 8283MB, 8.08GB Total Size, Freespace 1.07GB

Il faut donc multiplier hrStorageUsed.2 par 4096 pour obtenir la valeur en octets, puis diviser par 1024 trois fois pour obtenir la valeur en Go.

   1839613 x 4096 / 1024 / 1024 / 1024 = 7,01 Go utilisés (ce qui correspond aux chiffres de l'Explorateur)

Pour définir le diviseur de l'SKOOR Engine, combinez 1024 x 1024 x 1024 / 4096 = 262144

Appuyez sur le bouton Unité pour définir le nom de la valeur, son unité et son diviseur :

Le résultat dans la section des valeurs après l'exécution de la tâche SNMP sera de 7,01 Go.

Pour obtenir le pourcentage utilisé, utilisez cette formule : hrStorageUsed / hrStorageSize x 100, le diviseur serait donc 21205,72.

Tâches SNMP avec plusieurs OID

Il est possible d'évaluer plusieurs OID dans le même travail SNMP. Toutes les requêtes SNMP doivent être valides pour le périphérique auquel le travail SNMP est associé (il n'est pas possible de définir des requêtes pour différents périphériques dans un seul travail SNMP). Les OID supplémentaires sont activés en cliquant sur le bouton plus à côté du bouton Parcourir en ligne. Une fois les OID supplémentaires ajoutés, des champs Résultats supplémentaires apparaissent dans la section Résultats ci-dessous :

Chaque OID dispose d'une section de sortie configurable séparément, de sa propre chaîne de correspondance entre la chaîne et la valeur et d'un bouton Unité. Le temps de transfert peut être supprimé globalement.

L'exemple utilise « Résoudre les OID » pour chacun des 3 OID. Voir la section « Résolution de nom générique SNMP » ci-dessus pour plus de détails.

Les premier et deuxième OID demandent les compteurs ifInOctets et ifOutOctets à partir d'une interface d'un périphérique réseau. Pour ces compteurs, la valeur absolue n'est pas pertinente, ce qui est intéressant, c'est le changement dans le temps. Les champs Résultat pour ces 2 OID suppriment donc les valeurs elles-mêmes et toutes les valeurs de chaîne (qui ne sont de toute façon pas renvoyées par cet OID).

La définition de l'unité pour le premier résultat OID affiche les unités de valeur et de chaîne grisées en conséquence :

Un diviseur est spécifié pour convertir la sortie en kBit/s.

octet/s → kBit/s
kbit = octet / 1000 * 8
kbit = octet / (1000 / 8)
kbit = octet / 125

Le troisième OID demande l'ifOperStatus de l'interface réseau, qui est renvoyé sous forme de chaîne (pas sous forme d'objet chaîne en soi, mais la sortie est par exemple : up(1)) par l'agent SNMP. Cela peut être observé en utilisant le bouton Parcourir en ligne avec l'OID .iso.org.dod.internet.mgmt.mib-2.interfaces.ifTable.ifEntry.ifOperStatus comme racine :

Étant donné que les valeurs numériques sont traitées plus rapidement par le SKOOR Engine, il est généralement préférable de convertir la chaîne connue en valeur numérique à l'aide du champ Map string to value (Mapper la chaîne à la valeur) :

Cela signifie que le résultat envoyé au server sera une valeur et non plus une chaîne, ce qui permet de supprimer les valeurs de chaîne et les valeurs diff.

La définition de l'unité pour le troisième résultat OID est spécifiée comme suit :

Les résultats sont ensuite affichés dans la section Valeurs :

Si l'un des OID définis génère une erreur, le message d'erreur de cet OID s'affiche et l'ensemble du travail échoue. Tous les OID suivants ne sont pas traités si un OID échoue :

Valeurs SNMP et limites d'alarme

Exemples SNMP

Exemple 1 - Sélection de l'interface SNMP mib-2 par description

Il est possible de sélectionner automatiquement le numéro d'interface par sa description. Cela peut être utile si le nombre d'interfaces d'un routeur est susceptible de changer. Il doit alors être possible de sélectionner l'interface par sa description.

Nous voulons rechercher l'OID

   .iso.org.dod.internet.mgmt.mib-2.interfaces.ifTable.ifEntry.ifInOctets.<interface id>

pour le nombre d'octets qui ont transité vers l'intérieur via l'interface VLAN 10. Pour ce faire, nous recherchons d'abord la description de l'interface sous .iso.org.dod.internet.mgmt.mib-2.interfaces.ifTable.ifEntry.ifDescr :

et nous constatons que la description est :

em0_vlan10

Remplacez maintenant l'index numérique après ifInOctets par la chaîne $em0_vlan10$ et utilisez-la comme OID de requête :

   .iso.org.dod.internet.mgmt.mib-2.interfaces.ifTable.ifEntry.ifInOctets.$em0_vlan10$

Comme OID de résolution, utilisez

   .iso.org.dod.internet.mgmt.mib-2.interfaces.ifTable.ifEntry.ifDescr

La recherche d'une chaîne de description correspondante est sensible à la casse. La tâche mémorisera le dernier index. Si le numéro a changé, elle analysera à nouveau les descriptions.