使用SNMP进行网络设备的监控管理

最近有个机房监控的小项目，甲方要求增加对核心交换机进行基本的网络状态监控，于是抽时间研究了一下SNMP协议。由于不是做专业网管系统，所以研究不深，再此仅对之前的调研做个总结，以供新人参考。

一、简介

首先明确几个概念：

SNMP——简单网络管理协议

关于如何SNMP协议的介绍、组成、工作方式、协议版本等大家尽可通过搜索获取，再此不累述。简单来讲，SNMP是基于ip网络一种标准协议，用来对ip网络中所有节点设备进行监测和管理。如果要使用SNMP，需要了解以下几点：

1.SNMP采用了Client/Server模型的特殊形式：代理/管理站模型。

  在监控主机上工作的是客户端（也叫管理站），在被监控设备上工作的是服务端（也叫代理agent）。

2.SNMP目前有3个版本，v1、v2、v3。

  三个版本在功能上没有太大的区别，最大的不同就是对安全认证的要求不同，v1的安全级别最低，在进行通信连接的时候仅需提供类似明文密码的community（社区名）即可；v2在社区名的基础上还要求提供指定的用户名；v3的安全性最高，在连接时必须提供用户名和两组不同算法加密的密码，主加密算法可选MD5和SHA-1，次加密算法为DES。

MIB——管理信息库

MIB是一个树形结构，SNMP协议消息通过遍历MIB树形目录中的叶子节点来获取网络设备的运行状态。叶子节点有2种：变量节点和表节点。

变量节点，即此叶子节点代表一个变量，通过SNMP可以获取该变量的值；表节点，即通过SNMP可以获取一个二维的表结构。

按照IETF的规定，MIB分为公有和私有。公有MIB要求各网络设备厂商的各型号产品必须支持，除此之外，由于设备种类的千差万别，为了弥补公有MIB信息量少的不足，各厂家可以自行定义和编译私有的MIB。

OID——对象识别符

不论公有的还是私有的MIB，每个叶子节点都由与之相对应的对象识别符（OID）进行标识，并且，对于公有MIB，其对象识别符是唯一的。