Comment gérer les périphériques Junos avec le protocole simple de gestion de réseau

Simple Network Management Protocol (SNMP) est un protocole standard d'Internet pour la gestion de tous les appareils sur un réseau IP. SNMP a centralisé systèmes appelés clients (qui appelle SNMP gestionnaires) Que de surveiller activement les serveurs (qui appelle SNMP agents) En les interrogeant et en recueillant des informations sur le statut et les statistiques de leur part. Les gestionnaires fonctionnent généralement sur des ordinateurs dédiés appelés Systèmes de gestion de réseau (SMN). Les routeurs sont un type d'agent.

Quand vous voulez les NMS sur votre réseau pour être en mesure de contrôler l'appareil, vous devez configurer l'appareil pour être un agent SNMP:

[modifier] user @ junos-périphérique # set communauté SNMP autorisation publique en lecture seule

Pour transformer le routeur en un agent, vous placez le routeur dans une communauté SNMP à l'aide ensemble de la communauté SNMP autorisation publique en lecture seule. Cette commande utilise l'une des communautés communes SNMP, public.

La deuxième partie de la commande définit la façon dont l'agent (votre système d'exploitation Junos) répondra aux demandes du système NMS. Une autorisation de lecture seulement signifie que le dispositif envoie ses informations au NMS, mais les NEM ne sera pas en mesure de modifier les paramètres de l'appareil (qui pourrait faire si vous avez spécifié une autorisation de lire écrire).

Vous pouvez configurer l'appareil pour répondre à de multiples communautés, chacun avec son propre niveau d'autorisation.

Vous pouvez configurer les informations de base sur l'appareil pour les NEM à recueillir quand il interroge le périphérique, telles que l'emplacement et la description de l'appareil et qui contacter à propos de l'appareil. Cette information correspond à feuilles dans le système groupe dans la MIB-II standard, et NMS sur le réseau peuvent recueillir cette information lors de l'interrogation du dispositif (dans ce cas, un routeur):

[modifier snmp] user @ junos-périphérique # set Description “ routeur Juniper ” [modifier snmp] user @ junos-dispositif emplacement # set “ Sunnyvale, en Californie salle des machines ” [modifier snmp] user @ junos-périphérique # set de contact “ la page de réparation @ juniper.net, téléphone portable + 1-408-555-2000 ”

Il est toujours une bonne idée de faire la permission de communauté SNMP chaîne autre chose que public. Si vous ne le faites pas, vous pouvez parier à un moment donné quelqu'un va changer le SNMP pour chaque périphérique réseau pour communiquer avec vous à chaque fois que quelque chose va mal.

En fonctionnement SNMP normale, le NMS interroge périodiquement le dispositif. Si des événements inattendus se produisent sur le dispositif, le NMS découvre seulement après l'envoi d'une requête et l'examen de la réponse.

Cependant, vous pouvez configurer l'appareil pour envoyer des notifications au NMS cas d'événements imprévus. Cette notification signifie que les NEM, et les gens de surveillance des NEM, peut connaître des problèmes de périphériques plus rapidement. Ces notifications d'événements graves sont appelés pièges, et vous pouvez configurer les types d'événements qui déclenchent l'appareil pour envoyer des interruptions.

La commande suivante configure le routeur pour envoyer des interruptions quand un système NMS utilise la chaîne de communauté de mal en essayant d'accéder à l'appareil:

[modifier snmp] fred @ junos-périphérique # set piège groupe authentification pièges cible 192.168.10.30fred@junos-device# ensemble piège groupe catégories authentification pièges authentification

SNMP utilise un ensemble d'acronymes tous son propre:

• SMI: Structure des informations de gestion définit la façon dont les données sont stockées dans un Management Information Base (MIB).

• MIB: Management Information Bases sont des bases de données hiérarchiques, comme une structure de répertoire sur un PC ou un Mac, dans lequel les agents SNMP (comme un routeur) stocker leurs informations d'état et les statistiques. SNMP définit MIB standard, et les fournisseurs d'équipement de réseau individuel peut également définir des MIB propriétaires.

  Le MIB standard pour une utilisation dans les réseaux TCP / IP est appelée MIB-II, car il est la deuxième version de ce MIB. Pour votre client SNMP pour être en mesure de récupérer les informations stockées dans ces MIB, il doit connaître la structure de la MIB. Vous pouvez télécharger toutes Juniper Networks MIB, à la fois la norme et les propriétaires, sur le site Web de Juniper.

• OID: Object Identifier est le numéro qui identifie de manière unique une succursale (répertoire) ou de la feuille (fichier) dans la MIB. L'OID est en fait une série de chiffres, avec un numéro pour chaque branche dans la hiérarchie et un numéro pour la feuille finale dans la hiérarchie.

  L'OID commence généralement avec une période d'indiquer la partie supérieure de l'arbre (le nœud racine), et chaque nombre subséquent est séparé par un point. Un exemple d'un OID de MIB-II est .1.3.6.1.2.1.1.1, qui pointe à la description de l'appareil (sysDescr).