SNMP - Was ist ein einfaches Netzwerkverwaltungsprotokoll?

snmp what is simple network management protocol

Vollständige Anleitung zum Simple Network Management Protocol. Erfahren Sie mehr über Komponenten, deren Funktionsweise und SNMP-Überwachungstools:

Das einfache Netzwerkverwaltungsprotokoll ist ein weit verbreitetes Verwaltungsprotokoll für die Kommunikation mit Netzwerkgeräten wie Routern, Switches, Hubs, IP-Telefonen, Servern usw. über ein IP-Netzwerk.

Es ermöglicht den Austausch von Netzwerk- und Leistungsinformationen zwischen den Netzwerkelementen über die UDP-Ports 161 und 162. Das SNMP-gesteuerte Netzwerk besteht aus einem Verwaltungssystem namens NMS, einem Agenten und den verwalteten Geräten.

bestes Virtual-Reality-Headset für ps4

In diesem Tutorial werden wir die Grundbausteine ​​dieses Protokolls mit den Befehlen untersuchen, die an Port 161 und Port 162 für die Kommunikation verwendet werden. Außerdem werden wir das Konzept der SNMP-Traps und -Informationen anhand von Diagrammen kurz sehen.

Darüber hinaus werden in diesem Lernprogramm einige beliebte SNMP-Überwachungstools mit ihren Funktionen und Bildern erläutert. Lesen Sie zur besseren Übersichtlichkeit des Themas einige relevante FAQs.

Was du lernen wirst:

• Einfaches Netzwerkverwaltungsprotokoll
  • SNMP-Komponenten
  • Funktionsweise des Simple Network Management Protocol
  • SNMP-Befehle
  • SNMP-Traps
  • Einfache Versionen des Netzwerkverwaltungsprotokolls
  • Portnummern des einfachen Netzwerkverwaltungsprotokolls
  • Verwendung des einfachen Netzwerkverwaltungsprotokolls
• SNMP-Überwachungstools
  • # 1) Paessler PRTG Network Monitor
  • # 2) Solar Winds Network Performance Monitor
  • # 3) Verwalten des Engine Op Managers
• Einfache Konfiguration des Netzwerkverwaltungsprotokolls
  • Häufig gestellte Fragen
• Fazit
  • Literatur-Empfehlungen

Einfaches Netzwerkverwaltungsprotokoll

SNMP wird auf der Anwendungsebene der TCP / IP-Architektur verwendet und, wie der Name schon sagt, zum Verwalten und Überwachen von Netzwerk- und Netzwerkfehlern verwendet. Manchmal wird es auch verwendet, um die Konfiguration der Remote-Endgeräte des Netzwerks zu ändern.

Die mit dem Simple Network Management Protocol kompatiblen Geräte sind Modems, Router, Switches, Drucker und Server usw.

SNMP-Komponenten

Es gibt drei Komponenten von SNMP, über die es seine grundlegenden Aufgaben ausführt. Diese sind wie folgt:

# 1) SNMP Manager

Es handelt sich um ein zentrales GUI-basiertes Knotensystem, das zur Überwachung des Netzwerks verwendet wird und auch als Network Management System (NMS) bezeichnet wird. Es verbindet den bidirektionalen Informationsfluss zwischen dem NMS-Knoten und den Netzwerkelementen.

Hier sind die Netzwerkelemente Switches, Router, Server, Modems, Computerhost, IP-basierte Telefon- und Videokameras usw.

# 2) SNMP-Agent

Der Agent ist das Modul der Netzwerkverwaltungssoftware, das auf einem Netzwerkgerät wie Host-PC, Server und Router usw. installiert ist. Der Agent verwaltet die Datenbank auf den verwalteten Netzwerkelementen. Wenn der NMS Informationen anfordert, werden die Daten zurückgesetzt die in der Datenbank zum NMS gespeichert wurde.

Wenn der Agent auf einem verwalteten Gerät einen Trap oder Fehler feststellt, sendet er die SNMP-Trap-Nachricht an den SNMP-Manager und gibt den Live-Status an.

# 3) Management Information Database (MIB)

Jeder der SNMP-Agenten verwaltet die Informationsdatenbank für die verwalteten Geräte, in der die Parameter der Geräte erläutert werden.

Der SNMP-Manager verwendet diese Datenbank, um den Agenten nach Informationen über das jeweilige Gerät für NMS zu fragen. Daher wird diese gemeinsame Information zwischen dem Agenten und dem Manager als Management Information Database (MIB) bezeichnet.

Struktur der MIB:

• Es handelt sich um eine Gruppe von Informationen, die die Variablen umfasst, in denen sich die Werte befinden, die für die Parameter des Netzwerkelements in seinen Speichern relevant sind. Diese Variablen werden als verwaltete Objekte bezeichnet und durch eine Objektkennung (Object Identifier, OID) identifiziert.
• MIB ist eine Sammlung von Objektkennungen in einem hierarchischen Format, und jede kann eine Variable identifizieren, die vom SNMP festgelegt oder gelesen werden kann.
• Es gibt zwei Arten von OIDs: skalare und tabellarische. Der skalare Bericht 'Nur eine einzelne Ereignisinstanz' bedeutet, dass das Ergebnis nur eine ist. Beispiel: Text oder Nummer.
• Das tabellarische Objekt ist eine Tabelle, die einen Pool aller zugehörigen OIDs darstellt und somit mehrere Ergebnisse für einen Objektwert liefert. Beispielsweise: Für den Doppelprozessor der CPU ergeben sich zwei Werte.

Funktionsweise des Simple Network Management Protocol

• Da es auf der Anwendungsschicht der TCP / IP-Protokollsuite ausgeführt wird, werden alle SNMP-Nachrichten über das UDP-Protokoll (User Datagram Protocol) transportiert.
• Der UDP-Port 161 wird vom SNMP-Agenten verwendet, um die Anforderung vom Manager zu empfangen. Der Manager kann die Anforderung jedoch auch an einen anderen verfügbaren Port senden, der nicht verfügbar ist.
• Der Manager erhält die Antwort in Form von Benachrichtigungen wie 'Trap' - und 'Inform' -Nachrichten an Port 162 von UDP.
• Das NMS führt alle Überwachungs- und Verwaltungsvorgänge für die Netzwerkgeräte / -elemente aus und stellt die Massendaten bereit, die für die Netzwerkverwaltung verwendet werden.
• Der SNMP-Agent, der jedem der vom Netzwerk verwalteten Elemente zugeordnet ist, übersetzt die lokalen MIB-Daten wie Leistungsdaten, Fehlerinformationen und das Auftreten eines Ereignisses in eine lesbare Form für das NMS.
• Zu diesem Zweck verwendet der Agent Get-Requests, die die Daten an die NMS-Software liefern.
• Die Netzwerkelemente wie Router, Switches, Computer, Modems usw. sammeln und speichern die MIB-Daten und stellen sie über den SNMP-Agenten für die mit ihnen kompatiblen Managementsysteme zur Verfügung.

Dies kann anhand der folgenden Abbildung verstanden werden: SNMP-Architekturdiagramm

• Network Manager ist eine Open-Source-Software wie Solar Winds und Cisco IOS. Um den SNMP ausführen zu können, muss der Netzwerkmanager diese Software auf dem Server installiert haben.
• Wie aus der obigen Abbildung ersichtlich ist, besteht die Hauptaufgabe des Simple Network Management Protocol-Managers darin, die Daten vom Agenten anzufordern und zu empfangen, um die Netzwerkelemente zu verwalten und zu überwachen. Außerdem können Sie die Konfiguration bei Bedarf gemäß den Anforderungen des Netzwerks bearbeiten.
• Eine weitere wichtige Aufgabe besteht darin, die Benachrichtigungen von Trap and Inform über die Fehler und das Auftreten von Ereignissen im Netzwerk zu erhalten.

SNMP-Befehle

Durch die Bereitstellung des SNMP werden die Netzwerkelemente mithilfe von drei Befehlen verwaltet: Lesen, Schreiben und Trap.

• Lesebefehl wird vom NMS bereitgestellt, um die verwalteten Netzwerkelemente wie Router, Switches usw. zu überwachen. Diese Aktion wird vom NMS abgeschlossen, indem die verschiedenen Variablen untersucht werden, die von den Netzwerkelementen unterstützt werden .
• Schreibbefehl wird vom NMS bereitgestellt, um die Netzwerkelemente zu steuern. Durch diesen Befehl kann der NMS die Werte der Variablen ändern, die in den verwalteten Netzwerkelementen gespeichert sind.
• Falle Befehl wird von den verwalteten Netzwerkelementen verwendet, um die Vorfälle und Fehler an das NMS zu melden.

Die SNMP-Anforderungsnachrichten, bei denen es sich um PDUs handelt, enthalten die Vorgänge 'Get', 'GetNext' und 'GetBulk'.

• Erhalten: Mithilfe dieser Nachricht fordert der NMS an, mehr als eine Variable vom SNMP-Agenten abzurufen.
• GetNext: Diese Operation ermöglicht es dem NMS, eine oder mehr als eine Folgevariable vom SNMP-Agenten abzurufen.
• GetBulk: Diese Operation entspricht der aufeinanderfolgenden GetNext-Operation. Mit diesen Anforderungsnachrichten können wir die Datenbank in großen Mengen vom Agenten abrufen.
• Antwort: Es gibt die variable Dateneinheit vom Agenten als Antwort auf die Anforderungs- und Set-Anforderungs-PDUs an das NMS zurück.
• Falle: Dieser Befehl wird von den SNMP-Agenten initiiert. Wenn ein Ereignis auftritt, sendet der Agent ein Signal an den SNMP-Manager, um das Auftreten in Form dieser PDU zu bestätigen.
• InformRequest: Seine Funktion ist dieselbe wie die des Trap-Befehls. Es enthält die Bestätigung des Empfangs des Pakets vom SNMP-Manager.

SNMP-Traps

UDP-Ports und -Befehle, die von NMS und verwalteten Geräten verwendet werden:

• Wenn ein Ereignis im Netzwerk auftritt, melden die SNMP-Traps es dem SNMP-Manager. Beispielsweise, Der Übergang eines Ports vom Status DOWN in den Status UP in einem Router. Die SNMP-Informationen sind auch SNMP-Traps, die den Bestätigungsempfang des Managers darstellen.
• Die obige Abbildung zeigt die Kommunikation zwischen den von SNMP verwalteten Netzwerkelementen und dem Manager zum Senden von Traps und Informs. Die Funktionalität von Trap und Inform ist unterschiedlich.
• Die SNMP-Trap-Nachricht wird nur einmal gesendet und nach dem Senden auch verworfen. Sie werden nicht gespeichert, um eine Antwort vom Manager zu erhalten. Während das Inform immer wieder gesendet wird, bis es eine Antwort vom NMS erhält oder die Anforderung abgelaufen ist.
• Wenn das Host-Gerät die Antwort vom NMS nicht erhält, sendet es die Inform-Anforderung mehrmals, bis ein Ergebnis erzielt wird. Dadurch verbraucht das Informs mehr Ressourcen und Speicher im Netzwerk und auf den Netzwerkgeräten.

Einfache Versionen des Netzwerkverwaltungsprotokolls

Die folgenden Versionen sind aufgeführt:

• SNMPv1 (Version 1): Es ist die erste Version des Protokolls. Es bietet die geringste Anzahl von Netzwerkverwaltungsfunktionen. Die Authentifizierung basiert auf Community-Namen und gibt daher weniger Fehlerkontrollcodes zurück, die eine sehr niedrige Sicherheitsstufe bieten.
• SNMPv2 (Version 2): Es handelt sich um die überarbeitete Version von SNMPv1, die im Bereich Sicherheit, Netzwerkmanagement und Leistungsmanagement improvisiert wird. Dadurch wurde eine neue PDP-Nachricht namens 'GetBulkRequest' eingerichtet, mit der große Datenmengen in einer einzigen Anforderung aus dem Agenten extrahiert werden. Das SNMPv2c, das als Community-basierte einfache Netzwerkverwaltungsversion 2 bezeichnet wird, ist mit dem Sicherheitsmodell anderer Versionen kompatibel.
• SNMPv3 (Version 3): Diese Version bietet die zusätzliche Funktion der kryptografischen Sicherheit, die sie effizienter macht als die früheren Versionen. Es bietet außerdem die Möglichkeit zur Remote-Netzwerkverwaltung und -konfiguration für die Netzwerkelemente und basiert auf dem benutzerbasierten Sicherheitsmodul (USM) sowie dem ansichtsbasierten Zugriffssteuerungsmodell (VACM).

Portnummern des einfachen Netzwerkverwaltungsprotokolls

Die SNMP-Datenpakete verwenden UDP für die Kommunikation und haben zwei Standardportnummern, d. H. Port 161 und Port 162.

Verwendung des einfachen Netzwerkverwaltungsprotokolls

Die Verwendungen sind wie folgt:

• Es wird zum Überwachen und Konfigurieren der Netzwerke einschließlich WAN, LAN-Netzwerken und Netzwerkgeräten wie Routern, Switches, Multiplexern, PDH- und SDH-Verbindungen, Servern und Hubs usw. verwendet.
• Der SNMP beschreibt die Verwaltungsdaten im Modus der Variablen auf den verwalteten Netzwerkgeräten, in denen die Netzwerk- und Systemleistung, Konfiguration und Statusparameter erläutert werden.
• Diese Variablen können auch vom Managementsystem (NMS) abgefragt werden, indem das Überwachungstool und die Anwendungen festgelegt und verwaltet werden.

Die Parameter, die wir hier herausfinden können, sind:

Normalisierung in der Datenbank mit Beispieltabellen

1. Überwachen Sie die gesamte Netzwerkleistung
2. Überprüfen Sie die Verwendung der Ressourcen
3. Erkennen Sie den Netzwerkfehler und die Alarme
4. Konfiguration von Remoteverbindungen und Geräten
5. Konfiguration von WAN-Verbindungen
6. Diagnostizieren Sie den nicht autorisierten Zugriff und die Störung im Netzwerk

SNMP-Überwachungstools

Das SNMP-Tool bietet dem Netzwerk die Möglichkeit, die Netzwerkelemente zu überwachen und zu verwalten, und ermöglicht die Änderung und Erfassung von Daten im Zusammenhang mit dem Netzwerk- und Geräteverhalten. Es bietet Genauigkeit, QoS und Effizienz für die Aufrechterhaltung einer gesunden und reibungslosen Netzwerk- und Betriebswartung.

Die guten Überwachungstools können den Benutzern helfen, das Netzwerk effizienter zu verwalten, indem sie regelmäßig die Werte der Überwachungsschlüsselfaktoren wie Fehler, Konfiguration und Leistungsparameter abrufen.

Einige SNMP-Überwachungstools sind:

# 1) Paessler PRTG Network Monitor

Es ist ein flexibles Netzwerkmonitor-Tool, das drei Arten von Überwachungsmethoden bietet, einschließlich Paket-Sniffing und Netflow zusammen mit dem SNMP-Netzwerkmonitor. Dieses Tool ist aufgrund der verschiedenen Sensoren, mit denen die verschiedenen Elemente des Netzwerks überwacht werden, besser als andere auf dem Markt verfügbare Tools.

Eigenschaften:

• Es bietet dem Netzwerk Zuverlässigkeit für die SNMP-Überwachung, indem es verschiedene Netzwerksensoren anbietet, die auch mit verschiedenen Versionen des SNMP-Protokolls kompatibel sind. (SNMPV1, SNMPV2c und SNMPV3).
• Es bietet die Überwachung des Netzwerks und der Netzwerkgeräte bei minimaler Bandbreite. Dadurch wird die Belastung der STM-Verbindungen und WAN-Verbindungen minimiert und der Betrieb ist reibungsloser geworden.
• Dieses Tool ist mit einer Vielzahl von Herstellern von Netzwerkgeräten wie Cisco, Dell und HP usw. kompatibel, die die Verwendung und Implementierung vereinfachen.
• Es ist ein plattformunabhängiges Tool. Somit kann es problemlos unter Windows, Linux und Mac OS implementiert werden.

Preis: PRTG 500 Netzwerkmonitor: $ 1750

Offizielle URL: Paessler

# 2) Solar Winds Network Performance Monitor

Dieses Tool unterscheidet sich von anderen, da es automatisch die im Netzwerk vorhandenen Netzwerkgeräte erkennt und eine interaktive Dashboard-Plattform für eine Überprüfung des Netzwerkzustands und einen Leistungsbericht bereitstellt.

Eigenschaften:

• Mit dem integrierten Tool zur Geräteerkennung, dem Simple Network Management Protocol-Scanner, können Netzwerkgeräte automatisch gefunden, zugeordnet und konfiguriert werden, sobald die Software auf dem Netzwerksystem installiert ist.
• Es ist so konzipiert, dass die Fehlerdiagnose, -erkennung und -behebung der Netzwerkfehler wiederhergestellt wird, bevor Ausfälle auftreten. Dies wurde vereinfacht, indem die große Anzeige von Netzwerkparametern in Form von benutzerdefinierten Dashboards und Diagrammen verwendet wurde.
• Dieses Tool zur Überwachung der Netzwerkleistung kann 99,99% der Netzwerkverfügbarkeit Ihres Netzwerks bereitstellen und ist hilfreich, um die On-Demand-Geschäftsanforderungen für einen guten Netzwerkzustand zu erfüllen.
• Es ist sehr einfach im Netzwerk zu installieren und einfach zu verstehen. Auch kompatibel mit allen Versionen des Protokolls.

Preis: NPM SL 100: $ 1583

kostenloser Registry Cleaner für Windows 10

Offizielle URL :: Sonnenwinde

# 3) Verwalten des Engine Op Managers

Diese Software kann die SNMP-fähigen Netzwerkgeräte überwachen und ist mit allen drei Versionen des Simple Network Management Protocol kompatibel. Die Überwachung erfolgt durch Verwaltung der SNMP-Agenten über die Softwareanwendung.

Außerdem kann die angepasste MIB-Datenbank installiert werden, und der Benutzer kann dadurch SNMP-Traps von der Anwendung empfangen.

Eigenschaften:

• Wie oben erläutert, muss der Benutzer nur die MIB-Datenbank in der Anwendung installieren und kann die Parameter auswählen, die überwacht werden müssen. Anschließend generiert das Tool automatisch die grafische Ansicht und das Dashboard der Berichte und der Leistung.
• Es ist ein benutzerfreundliches Software-Tool, mit dem der Benutzer den Schwellenwert für Alarme und Fehler festlegen kann, um Benachrichtigungen zu erhalten, wenn ein Fehler auftritt. Dies hilft Ihnen, die Korrekturmaßnahmen rechtzeitig zu ergreifen und den Ausfall zu minimieren.
• Es unterstützt auch den SNMP-Trap-Listener. Es kann die SNMP-Traps und SNMP-Informationen senden und verarbeiten und einen konsolidierten Bericht über alle Ereignisse erstellen, die im Netzwerk aufgetreten sind.
• Es ist mit Windows und Linux kompatibel und kann kritische Parameter wie Latenz, Paketverlust, Geschwindigkeit, CPU-Auslastung, Speicherauslastung usw. melden.

Preis :: Standard Edition (10 Geräte): 245 $

Offizielle URL :: Engine verwalten

Einfache Konfiguration des Netzwerkverwaltungsprotokolls

Für die SNMP-Netzwerkverwaltung stehen verschiedene Arten von Befehlen und Konfigurationstypen zur Verfügung. Die grundlegenden Konfigurationsparameter werden in der folgenden Tabelle erläutert:

Häufig gestellte Fragen

F # 1) Was ist SNMP V3?

Antworten: Dies hängt mit der groß angelegten Implementierung der Netzwerke für das Fehlermanagement von WAN-Netzwerken zusammen. Es ist eine sichere Version des Simple Network Management Protocol mit der Möglichkeit der Remote-Konfiguration von Remote-Netzwerkelementen.

F # 2) Was ist SNMP-Trap?

Antworten: Dies ist die wachsame Benachrichtigung oder Nachricht, die von einem Netzwerkelement oder Gerät an den Netzwerkmanager gesendet wird und den Fehler oder Alarm meldet, der wie bei hohen Temperaturen aufgetreten ist.

F # 3) Ist SNMP TCP oder UDP?

Antworten : Das Simple Network Management Protocol verwendet ein UDP (User Datagram Protocol) für die Kommunikation über Port 161 und Port 162. Dies sind die Standardports. Es wird UDP bevorzugt, da kein TCP-Overhead verwendet wird.

F # 4) Was ist der Zweck von SNMP?

Antworten: Der Hauptzweck besteht darin, das Netzwerksystem oder große Netzwerke von den Netzwerkadministratoren remote und zentral zu verwalten. Es ist so konzipiert, dass Netzwerkmanager Netzwerkgeräte zentral verwalten und überwachen können.

F # 5) Ist SNMP sicher?

Antworten : Es ist gesichert oder nicht, hängt von der Netzwerkarchitektur und der Version des von Ihnen verwendeten Simple Network Management Protocol ab. SNMP V3 ist jedoch sicherer als die beiden anderen Versionen, da es den verschlüsselten Kommunikationsmodus verwendet.

Fazit

Anhand von Abbildungen und Beispielen haben wir die Funktionsweise des Simple Network Management Protocol und andere Aspekte erläutert, die für die Netzwerküberwachung und -verwaltung sehr nützlich sind.

Netzwerkmanager, MIB-Datenbank und Netzwerkelemente sind drei Hauptkomponenten, über die der gesamte Kommunikations- und Verwaltungsprozess stattfindet.

Wir haben auch die verschiedenen Versionen, Konfigurationsmethoden und Tools gesehen, die für das Simple Network Management Protocol verwendet werden. Der für die Kommunikation verwendete Port spielt eine sehr wichtige Rolle bei der Vervollständigung der Kommunikation zwischen dem SNMP-Manager und dem SNMP-Agenten.

Wir haben auch den tabellarischen Unterschied zwischen den beiden Standardports von SNMP gesehen, d. H. Port 161 und Port 162

Literatur-Empfehlungen

• Was ist SFTP (Secure File Transfer Protocol) und Portnummer?
• Alles über Layer 2- und Layer 3-Switches im Netzwerksystem
• Was ist Netzwerksicherheit: Typen und Verwaltung
• Handbuch zur Bewertung und Verwaltung von Netzwerkanfälligkeiten
• Netzwerksicherheitstests und beste Netzwerksicherheitstools
• Top 10 der BEST Network Mapping-Softwaretools für die Netzwerktopologie
• Was ist Wide Area Network (WAN)? Beispiele für Live-WAN-Netzwerke
• 11 besten Netzwerk-Verkehrsanalysatoren für Windows, Mac und Linux im Jahr 2021