SNMP（簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議）是現(xiàn)代網(wǎng)絡(luò)監(jiān)控的核心技術(shù)，它能讓管理員輕松掌握所有可管理設(shè)備的運(yùn)行狀態(tài)和內(nèi)部資源使用情況?？梢栽谠O(shè)備出現(xiàn)比較嚴(yán)重問(wèn)題之前，發(fā)出及時(shí)的通知。那么需要怎樣合理的使用SNMP實(shí)現(xiàn)呢？我們需要先全面了解SNMP監(jiān)控。SNMP基礎(chǔ)原理SNMP監(jiān)控實(shí)現(xiàn)需要4項(xiàng)：監(jiān)控端（例如：ManageEngineOpManager（簡(jiǎn)稱OPM））SNMPAgent（可以在被監(jiān)控的設(shè)備上直接開(kāi)啟）需要廠商的SNMPMIB庫(kù)文件需要OID（獲取監(jiān)視項(xiàng)的樹(shù)結(jié)構(gòu)節(jié)點(diǎn)）生成如下視圖：SNMP版本SNMP存在三種版本，V1、V2C、V3V1對(duì)比V2C之間，不存在本質(zhì)上的區(qū)別，都是基于明碼的SNMP團(tuán)體名實(shí)現(xiàn)監(jiān)控，但是V2C具有GetBulk操作和處理Inform請(qǐng)求的能力，可以批量獲取數(shù)據(jù)并且支持確認(rèn)型告警。V3具有強(qiáng)大的安全機(jī)制，V3與V1/V2C的主要區(qū)別就在于此處。V3使用加密協(xié)議和認(rèn)證協(xié)議進(jìn)行通信，使用V3，即使V3包出現(xiàn)泄密，也無(wú)法獲取對(duì)應(yīng)數(shù)據(jù)。SNMP實(shí)現(xiàn)監(jiān)控的流程配置SNMP代理：用戶需要在被監(jiān)控的設(shè)備上配置SNMP代理，配置方式Windows可以在功能中安裝配置；Linux需要安裝SNMP配置代理；網(wǎng)絡(luò)設(shè)備需要配置命令進(jìn)行配置。配置團(tuán)體名：團(tuán)體名是使用V1/V2進(jìn)行監(jiān)控設(shè)備時(shí)，才存在的一種聯(lián)系方式，監(jiān)控需要通過(guò)團(tuán)體名進(jìn)行訪問(wèn)設(shè)備。而對(duì)于V3憑證，使用的是認(rèn)證協(xié)議和加密方式，無(wú)需配置團(tuán)體名。加載MIB庫(kù)文件：團(tuán)體名是為了OPM端和Agent端可以互相通信，如果需要獲取數(shù)據(jù)，需要通過(guò)MIB庫(kù)中的OID進(jìn)行發(fā)送get請(qǐng)求，然后回應(yīng)請(qǐng)求，從而實(shí)現(xiàn)獲取數(shù)據(jù)的需求。因此需要在監(jiān)控端加載MIB庫(kù)文件。采集方式：主動(dòng)輪詢（Get/GetNext）方式，OPM通過(guò)主動(dòng)發(fā)送Get請(qǐng)求的方式獲取對(duì)應(yīng)數(shù)據(jù)，Agent會(huì)在設(shè)備端收集數(shù)據(jù)并且給與應(yīng)答，從而實(shí)現(xiàn)監(jiān)控。此監(jiān)控方式是當(dāng)前主流的監(jiān)控方式。另外一種方式是被動(dòng)接收模式（Trap），OPM端被動(dòng)接收設(shè)備Trap文件，OPM需要通過(guò)Trap的MIB庫(kù)文件進(jìn)行解析，當(dāng)解析完成之后，OPM將會(huì)通過(guò)郵件、短信、企業(yè)微信等方式產(chǎn)生告警。這兩種采集方式針對(duì)情況是有所不同的：主動(dòng)獲?。簲?shù)據(jù)準(zhǔn)確性較高：通常針對(duì)的是需要精確獲取的廠商或者客戶數(shù)據(jù)完整性高：定期輪詢會(huì)形成數(shù)據(jù)完整鏈，形成連續(xù)性能曲線，可以預(yù)測(cè)后續(xù)趨勢(shì)等兼容性強(qiáng)：所有的可管理設(shè)備都存在SNMP，并且所有的SNMP版本都支持Get操作OPM具有完整的獲取方案，能夠自主定義產(chǎn)品輪詢獲取的間隔，實(shí)現(xiàn)數(shù)據(jù)完整性，并且支持所有的SNMP數(shù)據(jù)獲取。如圖：OPM接口流量圖：OPM預(yù)測(cè)視圖：被動(dòng)接收：實(shí)時(shí)事件響應(yīng)：毫秒級(jí)事件響應(yīng)，任何事件觸發(fā)都將發(fā)送Trap達(dá)到實(shí)時(shí)監(jiān)控的效果。資源利用率高：僅在事件發(fā)生時(shí)，才會(huì)占用設(shè)備資源，產(chǎn)生發(fā)送Trap通知。關(guān)鍵事件覆蓋率高：支持標(biāo)準(zhǔn)的預(yù)定義事件，例如：登錄失敗、認(rèn)證失敗等。支持廠商自定義Trap，例如：溫度、磁盤(pán)損壞等OPM也具有Trap監(jiān)控的優(yōu)勢(shì)，產(chǎn)品內(nèi)置共有MIBTrap告警，也可以自主導(dǎo)入私有MIBTrap，實(shí)現(xiàn)實(shí)時(shí)監(jiān)控。內(nèi)置共有Trap的MIB文件：綜上所述：SNMP是監(jiān)控的“網(wǎng)絡(luò)中樞”，通過(guò)SNMP可以使監(jiān)控端實(shí)現(xiàn)監(jiān)控設(shè)備所有性能，可以通過(guò)主動(dòng)獲取和被動(dòng)接收的方式監(jiān)控設(shè)備?？梢詾橐韵聢?chǎng)景提供強(qiáng)有力的幫助：實(shí)時(shí)性能分析的能力：OPM的流量可視化主動(dòng)告警：OPM具有豐富的告警機(jī)制，可以通過(guò)郵件、工單、短信、聊天工具等主動(dòng)告警容量規(guī)劃：OPM可以基于歷史數(shù)據(jù)進(jìn)行預(yù)測(cè)后續(xù)