Збір даних по протоколу snmp

Відео: Збираємо дані в розумному будинку по протоколу MQTT

Простий протокол керування мережею (Simple Network Management Protocol. SNMP) є стандартом для обміну керуючою інформацією між мережевими пристроями і системою управління мережею (Network Management System, NMS). З точки зору моніторингу мережі протокол SNMP служить незамінним засобом збору телеметричної інформації з мережевих пристроїв.

Телеметрична інформація дозволяє знаходити вузькі місця в мережевий топології, запобігати можливим відмови, відстежувати причини виникнення проблем, визначати робочі рівні (baseline) для показників використовуваних пристроїв, виявляти аномалії у функціонуванні мережі.

Серед цих показників найважливішими є завантаження процесора пристрою, завантаження оперативної пам`яті, параметри систем живлення і охолодження, температура пристрою. Ці дані рекомендується відстежувати на будь-якому мережному пристрої. Крім того, в залежності від покладеного функціоналу рекомендується включати моніторинг додаткових параметрів. Так, для пристроїв, терминирующего VPN-підключення, потрібен опитування відповідних SNMP OID.





Для багатьох мережевих пристроїв важливо знати поточний рівень завантаження їх інтерфейсів. Ця інформація допоможе досить точно оцінити завантаженість каналів передачі даних. Приклад графіка завантаження процесора комутатора Cisco, отриманий завдяки опитуванню пристрою по SNMP, представлений на малюнку вище, а приклад графіка завантаження мережевого інтерфейсу комутатора Cisco - на малюнку нижче. До речі, за тією ж технологією відбувається і дистанційне керування всієї оргтехнікою підключеної мережі. А ось заправка картриджів (https://comservice93.ru/uslugi/zapravka-kartridzhej) принтерів віддалено проводитися не може ... втім, можливо це положення речей і зміниться в найближчому майбутньому, коли вчені розроблять нові типи картриджів.


Для ряду мережевих проблем пошук причин і їх усунення неможливі без наявності телеметричної інформації від мережевих пристроїв, зібраної по протоколу SNMP. До їх числа відносяться ситуації, коли зв`язок пропадає в повному обсязі, але її якість стає неприйнятним для деяких додатків. У більшості випадків при виникненні подібних проблем мережевий інженер не може отримати потрібної йому інформації за допомогою перевірки конфігурацій мережевих пристроїв або перегляду записів в журналі подій. В результаті таких первинних перевірок створюється враження, що вся мережева інфраструктура працює коректно і безвідмовно. Однак від кінцевих користувачів продовжують надходити скарги на те, що «відео не вантажиться», «телефонія працює погано і якість голосу неприйнятно».

Найбільш імовірною причиною виникнення подібних проблем є зростаюча навантаження на мережеві пристрої і / або на канали передачі даних. За допомогою NMS, яка щороку збирає телеметричну інформацію по SNMP, легко оцінити динаміку зміни навантаження на мережеві пристрої. Цілком ймовірно, що на шляху проходження проблемного потоку даних знаходиться один або кілька мережних пристроїв, завантажених понад міру. Після виявлення таких пристроїв інженер зможе зробити висновок, чи є ці вузли вузьким місцем мережевий топології або дані телефони можуть бути якогось аномальному небажаного впливу (вірусна активність, нелегітимний трафік великих обсягів і т. Д.). Якщо пристрій виявилося недостатньо продуктивною (вузьке місце), доведеться підняти питання про заміну обладнання на більш продуктивну модель. Якщо високе завантаження є аномалією, буде потрібно подальше розслідування.

Наприклад, за допомогою даних, отриманих по SNMP, можна локалізувати «паразитний трафік», що завантажує мережеве обладнання. Засоби SNMP дозволяють опитувати OID пристроїв, що відповідають за завантаження мережевих інтерфейсів. Якщо перевантаженим пристроєм є комутатор, велика ймовірність того, що на парі його інтерфейсів буде виявлений аномально високий рівень завантаження. У багатьох випадках такі міркування актуальні і для маршрутизаторів. Після виявлення пари інтерфейсів інженер може уточнити, які пристрої підключені до даних портів. Можливо, для підтвердження висунутої гіпотези потрібно відключити ці інтерфейси на деякий час, щоб подивитися, чи знизиться завантаження мережевого пристрою і чи покращиться в кінцевому підсумку якість зв`язку. Таким чином, збір інформації по SNMP допомагає виявити причину проблеми, розслідувати яку іншими засобами не представляється можливим.


Необхідно відзначити, що якість зв`язку може погіршуватися не тільки внаслідок надмірної завантаження мережевого обладнання, а й через високого рівня утилізації каналів зв`язку. І в цьому випадку опитування по SNMP OID пристрою, що містить інформацію про завантаження мережевих інтерфейсів, допомагає виявити і побічно визначити завантаження підключених до інтерфейсів каналів. Ось простий приклад. До інтерфейсу високопродуктивного маршрутизатора Cisco підключений WAN-канал, пропускна здатність якого, згідно з договором з провайдером, становить ю Мбіт / с, але користувачі періодично відчувають проблеми з якістю зв`язку. За допомогою збору інформації по SNMP вдається визначити, що протягом усього часу використання каналу завантаження відповідного інтерфейсу маршрутизатора не перевищувала 3 Мбіт / с, але у якійсь точці вона становить 10-12 Мбіт / с, що перевищує пропускну здатність каналу.

Звичайно, продуктивність переважної більшості моделей маршрутизаторів Cisco дозволяє «прокачувати» трафік в 10-12 Мбіт / с. Проте очевидно, що проблема полягає в надмірному рівні утилізації WAN-каналу. У даній ситуації подальше розслідування проблеми засобами SNMP важко - потрібно визначити якісний склад трафіку в каналі, тобто IP-адреси відправників / одержувачів, протоколи і використовувані порти. Описана задача вирішується за допомогою протоколу NetFlow, особливості якого більш детально розглядаються нижче.