snmp

声明：以下内容是学习谌玺老师视频整理出来（ http://edu.51cto.com/course/course_id-861.html ） SNMP（Simple Network Management Protocol，简单网络管理协议），基于TCP/IP工作，能对企业网络中支持SNMP功能的设备进行集中网络管理。这些设备包括服务器、工作站、路由器、交换机、PIX防火墙、ASA、入侵检测与防御设备等，它是一种开放的、标准的应用层协议。SNMP使网络管理员能够更有效的管理企业网络，包括：集中监控网络服务器及各种网络设备的CPU、内存、接口状态等实时信息。发现并解决网络问题及规划网络增长。通过SNMP接收随机消息（及事件报告），使得网络管理系统获知网络出现问题。 SNMP网络管理的组件 SNMP管理的网络由3个主要部分组成：被管理设备、SNMP代理和NMS（网络管理系统）。 被管理设备： 通常有一个基本的网络通信点，可以是路由器、服务器、交换机和网桥、主机、网络打印机、防火墙等。被管理设备有时被称为网络单元。 SNMP代理： 是被管理设备上的一个网络管理软件功能模块，通常被集成到被管理的网络设备上。SNMP代理拥有本地的相关管理信息，并将它们转换成SNMP兼容的格式消息，发送给网络管理平台。 NMS（网络管理系统）： 运行基于SNMP的网络管理应用程序以实现监控被管理的网络设备

声明：以下内容是学习谌玺老师视频整理出来（ http://edu.51cto.com/course/course_id-861.html ） SNMP（Simple Network Management Protocol，简单网络管理协议），基于TCP/IP工作，能对企业网络中支持SNMP功能的设备进行集中网络管理。这些设备包括服务器、工作站、路由器、交换机、PIX防火墙、ASA、入侵检测与防御设备等，它是一种开放的、标准的应用层协议。SNMP使网络管理员能够更有效的管理企业网络，包括：集中监控网络服务器及各种网络设备的CPU、内存、接口状态等实时信息。发现并解决网络问题及规划网络增长。通过SNMP接收随机消息（及事件报告），使得网络管理系统获知网络出现问题。 SNMP网络管理的组件 SNMP管理的网络由3个主要部分组成：被管理设备、SNMP代理和NMS（网络管理系统）。 被管理设备： 通常有一个基本的网络通信点，可以是路由器、服务器、交换机和网桥、主机、网络打印机、防火墙等。被管理设备有时被称为网络单元。 SNMP代理： 是被管理设备上的一个网络管理软件功能模块，通常被集成到被管理的网络设备上。SNMP代理拥有本地的相关管理信息，并将它们转换成SNMP兼容的格式消息，发送给网络管理平台。 NMS（网络管理系统）： 运行基于SNMP的网络管理应用程序以实现监控被管理的网络设备

简单网络管理协议(SNMP) 引言 作为一名网络顾问或网络管理员，在你安装完网络并且设置了用户帐号与应用程序之后，你的工作并没有完成。 你的下一个职责就是网络管理，它就好比是一场永远也不会结束的战斗一样。 目前存在着两种类型的网络管理问题：一种是与软件相关的，例如数据安全性和存取许可；另一种是与硬件相关的问题。 这里注重讨论第二种，即通过使用简单网络管理协议（SNMP）和在处理与软件相关的管理问题时所用到的一些思想，把网络 硬件作为一个整体进行管理。 介绍SNMP的英文网站很多，但相关的中文网站寥寥无几，这正是鄙人设立本站的初衷所在。这里将从基本原理着手，介绍到底什么是 SNMP，并引导新手如何亲自动手实践。在不久的将来我将给出LINUX和SOLARIS上基于X WINDOWS的简单发布和源码。 什么是网络管理？ 网络管理分为两类。第一类是网络应用程序、用户帐号（例如文件的使用）和存取权限（许可）的 管理。它们都是与软件有关的网络管理问题。这里不作讨论。 网络管理的第二类是由构成网络的硬件所组成。这一类包括工作站、服务器、网卡、路由器、 网桥和集线器等等。通常情况下这些设备都离你所在的地方很远。正是由于这个原因，如果当 设备有问题发生时网络管理员可以自动地被通知的话，那么一切事情都好办。但是你的路由器 不会象你的用户那样，当有一个应用程序问题发生时就可以打电话通知你

zabbix提供了一个java gateway的应用去监控jmx（Java Management Extensions，即Java管理扩展）是一个为应用程序、设备、系统等植入管理功能的框架。JMX可以跨越一系列异构操作系统平台、系统体系结构和网络传输协议，灵活的开发无缝集成的系统、网络和服务管理应用。 服务端配置 zabbix server安装java gateway [root@zabbix ~]# yum install -y java java-devel zabbix-java-gateway [root@zabbix ~]# java -version openjdk version "1.8.0_181" OpenJDK Runtime Environment (build 1.8.0_181-b13) OpenJDK 64-Bit Server VM (build 25.181-b13, mixed mode) [root@zabbix ~]# service zabbix-java-gateway status Redirecting to /bin/systemctl status zabbix-java-gateway.service ● zabbix-java-gateway.service - Zabbix Java Gateway Loaded:

参考： http://bbs.china unix .net/viewthread. php ?tid=594019 http://bbs.chinaunix.net/forum/viewtopic.php?t=631801 http://bbs.chinaunix.net/forum/viewtopic.php?t=595090 一、全局： 1、什么是CACTI？它有什么用？ 2、cacti的官方网站在哪里？ 3、在哪里下载？ 4、怎么安装它呢? 5、使用cacti需要什么知识？ 6、找不到snmpwalk和snmpget命令？ 二、使用： 1、为什么图像不能显示？ 2、为什么rra目录下什么都没有？ 3、为什么能取到流量的数据但取不到CPU和 内存 的数据？ 4、可以取到本机（ linux ）的数据，但却不能取到远程主机的数据？ 5、我以前用MRTG进行流量的监测，是否可以将MRTG中的数据导入到Cacti中呢？ 6、为什么我的流量达到100M以上图像就不准呢？ 7、09/02/2005 02:59:58 PM - POLLER: Poller[0] Maximum runtime of 296 seconds exceeded. Exiting，什么意思？ 8、怎么备份Cacti和它的数据呀？ 9、如何将数据合并？如何自定义脚本？ 10、使用monitor

第3章、snmp工具、snml语言执行概述 简单网络管理语言（snml）支持CLI（命令行接口）和SNMP（简单网络管理协议）两种方式自动化的进行网络设备配置和管理。CLI 是基于telnet、ssh的人机交互界面，用于设备的参数配置和状态的查看。SNMP 是基于通讯协议的管理工具,实现网络设备参数的自动化监控和远程配置。 网络设备的配置和管理的新技术是SDN（Software Defined Netrork）。软件定义网络是2006年斯坦福大学提出的网络设备分层编程控制系统，全新的网络设备自动化配置和管理体系。 手册最新版： https://ladybirdsnml.github.io/snmlipv6utf8snmptelnetsshweb/snmldoc_utf8ipv6.html snmp（ Simple Network Management Protocol ）简单网络管理协议是可以管理不同厂家网络设备的简单通讯协议。 1、网络设备开启snmp功能 Cisco设备配置snmp 参考文档： https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/snmp/configuration/12-4t/snmp-12-4t-book/nm-snmp-cfg-snmp-support.html#GUID-048B997C-AB98-4602

一、USM相关网址 SNMPv3使用了基于用户的安全模型USM. RFC 3411 Architecture for SNMP Frameworks http://www.ietf.org/rfc/rfc3411.txt RFC 3414 User-based Security Model (USM) http://www.ietf.org/rfc/rfc3414.txt 二、SNMP Entity SNMPv3定义了新的体系结构，并在其中包含了对SNMPv1和SNMPv2c的兼容，即这个新的体系结构也适用于SNMPv1及SNMPv2c，弥补了SNMP没有完整体系结构的缺点。 在SNMPv3中，管理进程与代理统称为SNMP实体（entity）。SNMP实体由SNMP协议引擎（engine）和应用程序（application）组成。SNMP实体包含一系列模块，模块之间相互作用来提供服务。 RFC3411里面定义在一个SNMPv3 entity里面包括以下部分。 Dispatcher 1个SNMP entity里面只有1个Dispatcher，负责消息的收发。 Message Processing Subsystem 在SNMP-FRAMEWORK-MIB里面定义了如下几种消息处理模式 SnmpMessageProcessingModel 0 reserved for SNMPv1 1

一、SNMP4J实现v3编程与v1/v2的区别 使用SNMP4J可以很方便的实现一个SNMP NMS的功能。 SNMPv3与SNMPv1/v2相比不同点有： 需要创建USM对象并添加User。 需要创建UserTarget对象，而不是创建CommunityTarget对象。 需要创建ScopedPDU对象，而不是PDU对象。 二、使用SNMP4J进行SNMPv3编程的步骤 创建Snmp对象snmp。 创建USM对象，并创建User，添加到USM对象中。 创建User是需要指定securityName，认证协议MD5/SHA1，认证密钥，加密算法DES/AES，加密密钥。 添加User到USM对象中时候，可以指定engineID也可以不指定。 创建UserTarget对象target，并指定version, address, timeout, retry等参数，这些和SNMPv1/v2相同。 另外还必须指定SNMPv3特有的两个参数SecurityLevel和SecurityName。 SNMP4J会根据这个SecurityName到USM的UserTable中查找匹配的User，用这个User的信息进行认证加密处理。 查找的时候必须同时匹配SecurityName和engineID，但是如果添加User到USM对象中时候，没有指定engineID

简介 Zabbix是一个企业级的开源分布式监控解决方案，由C语言编写而成的底层架构（server端和agent端），由一个团队持续维护更新，软件可以自由下载使用，运作团队靠提供收费的技术支持赢利。 1、Zabbix通过C/S模式采集数据，通过B/S模式在web端展示和配置。 2、被监控端：主机通过安装agent方式采集数据，网络设备通过SNMP方式采集数据 3、Server端：通过收集SNMP和agent发送的数据，写入MySQL数据库，再通过php+apache在web前端展示。 Zabbix运行条件 **1、server** Zabbix Server需运行在LAMP（Linux+Apache+Mysql+PHP）环境下，对硬件要求低 **2、Agent** 目前已有的agent基本支持市面常见的OS，包含Linux、HPUX、Solaris、Sun、windows等 **3、SNMP** 支持各类常见的网络设备 工作原理 Agentd安装在被监控的主机上，Agent负责定期收集客户端本地各项数据，并发送至Zabbix Server端，Zabbix Server收到数据，将数据存储到数据库中，用户基于Zabbix WEB可以看到数据在前端展现图像。当Zabbix监控某个具体的项目，改项目会设置一个触发器阈值，当被监控的指标超过该触发器设定的阈值，会进行一些必要的动作，动作包括

为什么要监控 运维的职责 1.保障企业数据的安全可靠。 2.为客户提供7*24小时服务。 3.不断提升用户的体验。 在关键时刻，提前提醒我们服务器要出问题了 当出问题之后，可以便于找到问题的根源 拿到公司服务器的管理权之后， 第一件事，备份 第二件事，监控 数据有故障了，服务有问题了，一些内容挂掉了，比如web服务器，或者是硬件的服务器，raid，磁盘有故障了也会报警，用户访问网站，感觉慢了，也可以获得相应的提示 这是一个非常重要的部分 你们公司监控是怎么做的-面试题 OSI/ISO7层协议进行回答 业务流程、用户访问网站的流程进行补充 监控工具 mrtg 流量监控出图 nagios 监控 cacti 流量监控出图 zabbix 监控+出图，所有监控范畴，都可以整合到Zabbix中。 硬件监控：Zabbix IPMI Interface 系统监控：Zabbix Agent Interface Java监控：Zabbix JMX Interface 网络设备监控：Zabbix SNMP Interface 应用服务监控：Zabbix Agent UserParameter MySQL数据库监控：percona-monitoring-plulgins URL监控：Zabbix Web 监控 Zabbix简介 zabbix是一个基于WEB界面的