En introduktion til SNMP #

SNMP eller Simple Network Management Protocol er en applikationslagsprotokol defineret af IETF i den nuværende ændring RFC 1157. SNMP basere sin datarepræsentation i en ASN.1 (præsentationslagsprotokol) modifikation, også defineret af IETF i RFC 1065 as SMI (Struktur og identifikation af ledelsesinformation).

SNMP tillader to måder at arbejde på, synkron (eller polling) og asynkron. Den synkrone tilstand er den mest almindelige måde at bruge SNMP, det virker ved at sende PDU'er (Protokoldataenheder) til administrerede enheder, som implementerer SNMP i netværket kunne disse PDU'er være til datahentning (GetRequest) som kræver et svar fra enheden (GetResponse) eller for at indstille en værdi i et bestemt objekt (SetRequest).

SNMP i asynkron tilstand fungerer ved brug af fælder. Fælder er uopfordret alarm PDU'er sendt af den administrerede enhed til en central fældeopsamlerstation, er disse fælder indikatoren for, at der er sket en kritisk hændelse i den overvågede enhed, f.eks. overophedning eller for meget hukommelsesforbrug, og de er rettet til UDP port 162.

MIB – Management Information Base #

Hvert objekt, som kunne styres af SNMP er grupperet hierarkisk og repræsenteret i en speciel fil kaldet MIB filer, disse MIB'er er beskrivelser af grupper af administrerede objekter organiseret efter under et træ af OID'er (Objektidentifikatorer) som identificerer hvert objekt på en unik måde.

En af de mest almindelige MIB filer er defineret af IETF i MIB-II.

SNMP – Arkitektur #

SNMP definerer 3 typer entiteter i sin arkitektur:

Network Management Stations: Udfør administrationsapplikationer for at kontrollere og overvåge netværkselementerne.
Netværkselementer: Enheder som f.eks RELIANOID Load Balancer, som vil blive overvåget af netværksadministrationsstationen.
Agenter: Software, der er ansvarlig for at udføre ordrer sendt af netværksadministrationsstationerne, såsom at hente værdien af ​​en specifik OID.

På det følgende billede er det vist et eksempel på en sædvanlig SNMP-arkitektur i et netværk:

Konfiguration af SNMP i RELIANOID Hvidevarer #

RELIANOID hvidevarer leveres med en SNMP agent implementeret på den, hvilket tillader Debian GNU/Linux-standarden OID'er at blive pollet synkront af en netværksadministrationsstation for at kontrollere belastningsbalancerens tilstand.

For at konfigurere SNMP i RELIANOID apparater, kan det gøres på en nem måde gennem web-GUI som følger:

1. Naviger til apparatets web-GUI, og gå til sektionen System > Lokale tjenester på sidebjælken:

2. Aktiver afkrydsningsfeltet SNMP, og konfigurer den grænseflade, hvorfra de indgående anmodninger vil blive tilladt. Det anbefales at konfigurere administrationsgrænsefladen her.

3. Vi kan ændre lytteporten og samfund navn, bemærk, at et sådant navn er påkrævet, når du anmoder om en OID og skal medtages i anmodningen.

4. Det sidste felt er IP-adressen eller subnet, hvorfra tjenesten vil tillade indgående anmodninger.

Med denne service kan din applikationslevering overvåges i en centraliseret SIEM-platform for at sikre den rigtige trafikadfærd.

Find nogle nyttige nedenfor SNMP OID'er for at overvåge en load balancer korrekt. Bemærk at der er mange forskellige OID'er at bruge, så vi anbefaler at bruge et værktøj som snmptranslate for at oversætte dem til et mere forståeligt navn for netværksadministratorer.

SNMPv3-konfiguration #

SNMPv3, eller Simple Network Management Protocol version 3, repræsenterer en væsentlig forbedring af sikkerhed og funktionalitet i forhold til sine forgængere. Den adresserer sårbarhederne ved SNMPv1 og SNMPv2 ved at levere godkendelses-, kryptering- og adgangskontrolfunktioner. SNMPv3 introducerer konceptet med sikkerhedsmodeller, herunder brugerbaseret sikkerhedsmodel (USM) og visningsbaseret adgangskontrolmodel (VACM), der sikrer, at kun autoriserede brugere kan få adgang til og administrere netværksenheder. Autentificeringsmekanismer som MD5 og SHA bruges til dataintegritet, mens krypteringsmetoder som f.eks. DES og AES sikre fortrolighed, hvilket gør SNMPv3 til det foretrukne valg til sikker netværksadministration i moderne miljøer.

For at konfigurere SNMPv3 i snmpd.conf fil, skal flere parametre indstilles. For det første skal godkendelses- og privatlivsprotokoller specificeres ved hjælp af oprette bruger direktiv, herunder brugernavnet, godkendelsesprotokol (f.eks. MD5 or SHA), godkendelsesadgangssætning, fortrolighedsprotokol (f.eks. DES or AES), og privatlivsadgangssætning. Adgangskontrol styres gennem rouser direktiv, der definerer de autoriserede brugere og deres adgangsrettigheder. Derudover com2sek direktivet etablerer fællesskab-til-sikkerheds-navnekortlægningen, der forbinder fællesskabsstrenge til sikkerhedsnavne, mens adgangsdirektivet specificerer adgangskontrolreglerne, der bestemmer, hvilke sikkerhedsnavne der kan få adgang til hvilke MIB-objekter. Endelig syslokation og syscontact direktiver kan bruges til at indstille systemets placering og kontaktoplysninger for SNMP-fælder og meddelelser. Gennem omhyggelig konfiguration af disse parametre kan SNMPv3 effektivt implementeres for at sikre sikker og effektiv netværksstyring.

For at kunne anvende en SNMPv3-konfiguration i SNMPd skal du aktivere SNMP-tjenesten i RELIANOID Load Balancer som forklaret ovenfor, og rediger derefter /etc/snmp/snmpd.conf fil ved hjælp af skabelonen nedenfor og fjern kommenter oprette bruger, oprette bruger og rouser. Hvis der desuden kræves SNMPv3-fælder, skal du fjerne kommentarer til SNMPv3 fælder sektion.

agentAddress udp:0.0.0.0:161 rocommunity public 0.0.0.0/0 trapcommunity public authtrapenable 1 ## OBS: Brug denne bruger til at få adgang til trap-serveren, skift , og #createuser SHA AES #querysecname #ruser ## SNMPv1-fjernfælde, fjern kommentering af linjen nedenfor og skift og #fældevask ## SNMPv2-fjernfælde, fjern kommentering af linjen nedenfor og skift og #trap2sink #trapsess -Ci --clientaddr= -v 2c ## SNMPv3: remote trap, fjern kommenteret på linjen nedenfor og skift , og ## Saml for hver node med denne kommando: ## ENGINEID=`grep oldEngineID /var/lib/snmp/snmpd.conf | awk -F ' ' '{printf $2}'` #trapsess -Ci -v 3 -u -e -l authPriv -a SHA -A -x AES -X linkUpDownNotifications ja defaultMonitorer ja # tjek processer, der bruger mere end 100 MB hukommelse monitor -r 30 -o hrSWRunName "high process memory" hrSWRunPerfMem > 100000 # tjek om netværkstrafikken er mere end 100Mb/s ca. i enhver interfacemonitor -D -r 30 "netværkstrafik" ifInOctets 0 100000000000 # check for diskproblemer monitor -o dskPath -r 30 -o dskErrorMsg "dskTable" dskErrorFlag !=0 includeAllDisks 10% load 7

Til sidst skal du genstarte snmpd-tjenesten, der udfører:

root@ee-noid-01:~# systemctl genstart snmpd.service

Generiske MIB-II OID'er #

Officielle MIB-filer kan findes på stien /usr/share/snmp/mibs/ i belastningsbalanceren.

memTotalSwap #

OID: 1.3.6.1.4.1.2021.4.3.0
MIB: UCD-SNMP-MIB
Samlet bytteplads konfigureret for værten i kB.

memAvailSwap #

OID: 1.3.6.1.4.1.2021.4.4.0
MIB: UCD-SNMP-MIB
Byt plads tilgængelig i kB i øjeblikket.

memTotalReal #

OID: 1.3.6.1.4.1.2021.4.5.0
MIB: UCD-SNMP-MIB
Ægte hukommelse installeret på værten i kB.

memAvailReal #

OID: 1.3.6.1.4.1.2021.4.6.0
MIB: UCD-SNMP-MIB
Reel hukommelse tilgængelig i kB.

memTotalGratis #

OID: 1.3.6.1.4.1.2021.4.11.0
MIB: UCD-SNMP-MIB
Samlet ledig hukommelse i kB.

memShared #

OID: 1.3.6.1.4.1.2021.4.13.0
MIB: UCD-SNMP-MIB
Samlet reel eller virtuel hukommelse tildelt til brug som delt hukommelse i kB.

memBuffer #

OID: 1.3.6.1.4.1.2021.4.14.0
MIB: UCD-SNMP-MIB
Samlet reel eller virtuel hukommelse tildelt til brug som hukommelsesbuffer i kB.

memCached #

OID: 1.3.6.1.4.1.2021.4.15.0
MIB: UCD-SNMP-MIB
Samlet reel eller virtuel hukommelse tildelt til brug som cachehukommelse i kB.

laLoad/1 #

OID: 1.3.6.1.4.1.2021.10.1.3.1
MIB: UCD-SNMP-MIB
1 minuts CPU-belastning.

laLoad/2 #

OID: 1.3.6.1.4.1.2021.10.1.3.2
MIB: UCD-SNMP-MIB
5 minuts CPU-belastning.

laLoad/3 #

OID: 1.3.6.1.4.1.2021.10.1.3.3
MIB: UCD-SNMP-MIB
15 minuts CPU-belastning.

SsCpuSystem #

OID: 1.3.6.1.4.1.2021.11.10.0
MIB: UCD-SNMP-MIB
Procentdel af system-CPU-behandlingstid på systemniveau.

ssCpuRawSystem #

OID: 1.3.6.1.4.1.2021.11.52.0
MIB: UCD-SNMP-MIB
Ticks brugt i kode på systemniveau.

ssCpuIdle #

OID: 1.3.6.1.4.1.2021.11.11.0
MIB: UCD-SNMP-MIB
Procentdel af processortid i inaktiv tilstand.

ssCpuRawIdle #

OID: 1.3.6.1.4.1.2021.11.53.0
MIB: UCD-SNMP-MIB
Flåter brugt uvirksomt pr. CPU.

hvisNumber #

OID: 1.3.6.1.2.1.2.1
MIB: IF-MIB
Antal grænseflader i systemet.

ifTabel #

OID: 1.3.6.1.2.1.2.2
MIB: IF-MIB
Denne OID svarer til en tabel i MIB2. Bemærk, at tabeller er anderledes i deres repræsentation end skalære objekter. Forestil dig et bord med en OID xTabel, med søjler Coli og indeks i, for at få adgang til kolonnen Kol. 1 og indeks 1, bør vi anmode om en snmpget forum xTabel.xEntry.Col1.1Hvor xEntry kun har en begrebsmæssig betydning, kan vi også få alle indtastninger i en kolonne Kol. 1 med en snmpwalk til xTabel.xEntry.Col1 eller få det fulde bord med en snmpwalk til dens OID (xTabel.xIndgang). Lad os hvad vi får som kolonner:

hvisBeskriv #

OID: 1.3.6.1.2.1.2.2.1.2
MIB: IF-MIB
Grænsefladenavne.

ifType #

OID: 1.3.6.1.2.1.2.2.1.3
MIB: IF-MIB
Grænseflader type, for eksempel, ethernet.

ifMtu #

OID: 1.3.6.1.2.1.2.2.1.4
MIB: IF-MIB
Maksimal overførselsenhed.

hvisSpeed #

OID: 1.3.6.1.2.1.2.2.1.5
MIB: IF-MIB
Aktuel estimeret eller nominel båndbredde i b/s.

ifPhysAddress #

OID: 1.3.6.1.2.1.2.2.1.6
MIB: IF-MIB
Nedre protokollagsadresse, for eksempel MAC-adresse.

ifOperStatus #

OID: 1.3.6.1.2.1.2.2.1.8
MIB: IF-MIB
Nuværende status.

ifInOctets #

OID: 1.3.6.1.2.1.2.2.1.10
MIB: IF-MIB
Antal indkommende oktetter.

ifInUcastPkts #

OID: 1.3.6.1.2.1.2.2.1.11
MIB: IF-MIB
Antal indgående unicast-pakker.

ifIn Discards #

OID: 1.3.6.1.2.1.2.2.1.13
MIB: IF-MIB
Antal kasserede indgående pakker.

ifInErrors #

OID: 1.3.6.1.2.1.2.2.1.14
MIB: IF-MIB
Antal indgående pakker med fejl, der forhindrer dem i at blive leveret.

ifOutOctets #

OID: 1.3.6.1.2.1.2.2.1.16
MIB: IF-MIB
Antal transmitterede oktetter.

ifOutUcastPkts #

OID: 1.3.6.1.2.1.2.2.1.17
MIB: IF-MIB
Antal transmitterede unicast-pakker.

ifOutDiscards #

OID: 1.3.6.1.2.1.2.2.1.19
MIB: IF-MIB
Antal sendte pakker kasseret.

ifOutErrors #

OID: 1.3.6.1.2.1.2.2.1.20
MIB: IF-MIB
Antal udgående pakker med fejl, som ikke kunne transmitteres.

RELIANOID ADC Enterprise OID'er #

noidHostname #

OID: 1.3.6.1.4.1.61269.1.0.1
MIB: RELIANOID-MIB
Værtsnavn for ADC.

noidHostIPAddress #

OID: 1.3.6.1.4.1.61269.1.0.2
MIB: RELIANOID-MIB
IP-adresse på ADC.

noidLicenseExpDate #

OID: 1.3.6.1.4.1.61269.1.0.3
MIB: RELIANOID-MIB
Licens udløbsdato.

noidIpAddress #

OID: 1.3.6.1.4.1.61269.1.0.4
MIB: RELIANOID-MIB
IP-adressen på den relaterede hændelse.

noidInterfaceName #

OID: 1.3.6.1.4.1.61269.1.0.5
MIB: RELIANOID-MIB
Interfacenavn på den relaterede hændelse.

noidSslExpDate #

OID: 1.3.6.1.4.1.61269.1.0.6
MIB: RELIANOID-MIB
Udløbsdato for SSL-certifikat.

noidSslCertName #

OID: 1.3.6.1.4.1.61269.1.0.7
MIB: RELIANOID-MIB
SSL-certifikat Navn på den relaterede hændelse.

noidAlarmName #

OID: 1.3.6.1.4.1.61269.1.0.8
MIB: RELIANOID-MIB
Navnet på alarmen.

noidAlarmSeverity #

OID: 1.3.6.1.4.1.61269.1.0.9
MIB: RELIANOID-MIB
Alarmens sværhedsgrad, 1 for kritisk, 2 for større, 3 for mindre, 4 for advarsel, 5 for at rydde fælden. Rydningsfælden medfølger som Varbind med noidAlarmClearing.

noidAlarmClearing #

OID: 1.3.6.1.4.1.61269.1.0.10
MIB: RELIANOID-MIB
OID for den fælde, der skal ryddes. Inkluderet hvornår noidAlarmSeverity er 5.

Generiske MIB-II fælder #

linkDown #

OID: 1.3.6.1.6.3.1.1.5.3
Klarering OID: 1.3.6.1.6.3.1.1.5.4
MIB: IF-MIB
En linkDown-fælde betyder, at SNMP-enheden, der handler i en agentrolle, har registreret, at ifOperStatus-objektet for et af dets kommunikationslinks er ved at gå ind i down-tilstanden fra en anden tilstand (men ikke fra notPresent-tilstanden). Denne anden tilstand er angivet med den inkluderede værdi af ifOperStatus.

forbinde #

OID: 1.3.6.1.6.3.1.1.5.4
MIB: IF-MIB
En linkUp-fælde betyder, at SNMP-enheden, der handler i en agentrolle, har registreret, at ifOperStatus-objektet for et af dets kommunikationslinks forlod ned-tilstanden og gik over i en anden tilstand (men ikke til notPresent-tilstanden). Denne anden tilstand er angivet med den inkluderede værdi af ifOperStatus.

hrSWRunName #

OID: 1.3.6.1.2.1.25.4.2.1.2
MIB: HOST-RESOURCES-V2-MIB
En tekstbeskrivelse af dette kørende stykke software, inklusive producenten, revisionen og det navn, som det er almindeligt kendt under. Hvis denne software blev installeret lokalt, skal dette være den samme streng som brugt i det tilsvarende hrSWInstalledName.

mteTriggerRising #

OID: 1.3.6.1.2.1.88.2.0.2
Klarering OID: 1.3.6.1.2.1.88.2.0.3
MIB: DISMAN-EVENT-MIB
Meddelelse om, at den stigende tærskel blev opfyldt for triggere med mteTriggerType 'tærskel'. Båndbredden for enhver netværksgrænseflade er over den angivne tærskel. Det bør analyseres, om forbruget er legitimt.

mteTriggerFalling #

OID: 1.3.6.1.2.1.88.2.0.3
MIB: DISMAN-EVENT-MIB
Meddelelse om, at den faldende tærskel var opfyldt for triggere med mteTriggerType 'tærskel'. Båndbredden er normal.

dskErrorFlag #

OID: 1.3.6.1.4.1.2021.9.1.100
MIB: UCD-SNMP-MIB
Fejlflag, der signalerer, at disken eller partitionen er under den mindste nødvendige plads, der er konfigureret til den. Loadbalancer-filsystemet er påvirket, noget administrationsvedligeholdelse kræves. Kontroller diskens status, og åbn et problem til supportportalen, der skal undersøges.

la Navne #

OID: 1.3.6.1.4.1.2021.10.1.3.1
MIB: UCD-SNMP-MIB
1 minuts belastning. Belastningsbalanceren er overbelastet, nogle processer kan være ude af drift.

RELIANOID ADC Enterprise Traps #

noidLicenseExpiration #

OID: 1.3.6.1.4.1.61269.1.1.1
Clearing OID: 1.3.6.1.4.1.61269.1.1.3
MIB: RELIANOID-MIB
Loadbalancer-licensen udløber snart. Anmod om fornyelse af supporttjenesten. Varbinds: noidAlarmName, noidAlarmSeverity, noidHostname.

noidLicenseInactive #

OID: 1.3.6.1.4.1.61269.1.1.2
Clearing OID: 1.3.6.1.4.1.61269.1.1.3
MIB: RELIANOID-MIB
Loadbalancerlicensen er udløbet. Anmod om fornyelse af supporttjenesten. Varbinds: noidAlarmName, noidAlarmSeverity, noidHostname.

noidLicenseOK #

OID: 1.3.6.1.4.1.61269.1.1.3
MIB: RELIANOID-MIB
Loadbalancer-licensen er ok. Varbinds: noidAlarmName, noidAlarmSeverity, noidHostname, noidAlarmClearing.

noidClusterNodeToPrimary #

OID: 1.3.6.1.4.1.61269.1.1.4
Clearing OID: 1.3.6.1.4.1.61269.1.1.5
MIB: RELIANOID-MIB
Klyndeknuden er skiftet til Primær. Tjek belastningsbalancerens systemlogfiler for at analysere hovedårsagen til skiftet. I den primære node vil denne OID være clearing-begivenheden for clusterNodeToSecondary. Varbinds: noidAlarmName, noidAlarmSeverity, noidHostname, noidAlarmClearing.

noidClusterNodeToSecondary #

OID: 1.3.6.1.4.1.61269.1.1.5
Clearing OID: 1.3.6.1.4.1.61269.1.1.4
MIB: RELIANOID-MIB
Klyndeknuden er skiftet til sekundær. Tjek belastningsbalancerens systemlogfiler for at analysere hovedårsagen til skiftet. I den sekundære node vil denne OID være clearingsbegivenheden for clusterNodeToPrimary. Varbinds: noidAlarmName, noidAlarmSeverity, noidHostname, noidAlarmClearing.

noidClusterAlert #

OID: 1.3.6.1.4.1.61269.1.1.6
MIB: RELIANOID-MIB
Der er en advarsel relateret til klyngen. Tjek beskrivelsen af ​​alarmen og systemloggene for at analysere hovedårsagen til alarmen. Varbinds: noidAlarmName, noidAlarmSeverity, noidHostname.

noidBackendDown #

OID: 1.3.6.1.4.1.61269.1.1.7
Clearing OID: 1.3.6.1.4.1.61269.1.1.8
MIB: RELIANOID-MIB
Backend er registreret nede. Tjek alarmbeskrivelsen og test tilgængeligheden af ​​backend fra load balanceren. Varbinds: noidAlarmName, noidAlarmSeverity, noidHostname, noidIpAddress.

noidBackendUp #

OID: 1.3.6.1.4.1.61269.1.1.8
MIB: RELIANOID-MIB
Backend er detekteret op. Varbinds: noidAlarmName, noidAlarmSeverity, noidHostname, noidIpAddress, noidAlarmClearing.

noidInterfaceDown #

OID: 1.3.6.1.4.1.61269.1.1.9
Clearing OID: 1.3.6.1.4.1.61269.1.1.10
MIB: RELIANOID-MIB
Interface detekteres som nede. Kontroller tilslutningen af ​​netværksgrænsefladen. Varbinds: noidAlarmName, noidAlarmSeverity, noidHostname, noidInterfaceName.

noidInterfaceUp #

OID: 1.3.6.1.4.1.61269.1.1.10
MIB: RELIANOID-MIB
Interface er registreret som op. Varbinds: noidAlarmName, noidAlarmSeverity, noidHostname, noidInterfaceName, noidAlarmClearing.

noidUpdateAvailable #

OID: 1.3.6.1.4.1.61269.1.1.11
Clearing OID: 1.3.6.1.4.1.61269.1.1.12
MIB: RELIANOID-MIB
Load Balancer-opdateringer tilgængelige. Tjek pakkerne for at opdatere og forberede opdateringen. Varbinds: noidAlarmName, noidAlarmSeverity, noidHostname.

noidUpdateOK #

OID: 1.3.6.1.4.1.61269.1.1.12
MIB: RELIANOID-MIB
Load Balancer er opdateret. Varbinds: noidAlarmName, noidAlarmSeverity, noidHostname, noidAlarmClearing.

noidCertSSLEUdløb #

OID: 1.3.6.1.4.1.61269.1.1.13
Clearing OID: 1.3.6.1.4.1.61269.1.1.14
MIB: RELIANOID-MIB
Der er et SSL-certifikat importeret i belastningsbalanceren udløbet. Forny og importer certifikatet i belastningsbalanceren. Varbinds: noidAlarmName, noidAlarmSeverity, noidHostname, noidSslCertName.

noidCertSSLOK #

OID: 1.3.6.1.4.1.61269.1.1.14
MIB: RELIANOID-MIB
SSL-certifikaterne er gyldige. Varbinds: noidAlarmName, noidAlarmSeverity, noidHostname, noidAlarmClearing.

Backends SNMP-overvågning fra belastningsbalanceren #

På den anden side er SNMP meget nyttigt i et load balancer-synspunkt, da det kan bruges til at samle backends-metrikker og bruge dem til at ændre planlægningsadfærden eller til at automatisere aktivering og deaktivering af backends. Henvise til dette link for at få mere information om, hvordan man bruger en brugerdefineret gårdværge-tjek med SNMP.

Yderligere overvågning af applikationslevering #

Der er brugstilfælde, hvor det er nødvendigt for at få specifikke overvågningsværdier som farmene, backends eller klyngestatistikker og stater. Følg venligst for at indsamle disse specifikke værdier denne artikel det kan også gøres gennem REST api.

Yderligere overvågningsressourcer #

Se artiklerne om, hvordan du overvåger RELIANOID Apparater med Nagios eller Zabbix via følgende links:

https://www.relianoid.com/knowledge-base/howtos/monitoring-relianoid-nagios/
https://www.relianoid.com/knowledge-base/howtos/monitoring-relianoid-zabbix/

Håber, at du finder denne artikel nyttig, og at den tager dig til det næste brugsniveau SNMP at overvåge RELIANOID Hvidevarer!

Referencer #

UCD-SNMP-MIB http://www.net-snmp.org/docs/mibs/UCD-SNMP-MIB.txt
SNMP protokol RFC: https://tools.ietf.org/html/rfc1157
SIM RFC: https://tools.ietf.org/html/rfc1065
net-snmp: http://www.net-snmp.org/wiki/
Debian wiki snmp: https://wiki.debian.org/SNMP
UCD-SNMP-MIB: http://www.net-snmp.org/docs/mibs/UCD-SNMP-MIB.txt