Nadzor i upravljanje mrežom

Nadzor i upravljanje mrežom

SNMP

Pregled SNMP protokola

SNMP protokol (Simple Network Management Protocol) je standard za upravljanje i nadzor mreže koji definiše strategiju upravljanja TCP/IP mreža.
SNMP koristi distribuiranu strukturu koja sadrži:

• Višestruke upravljane čvorove, svaki sa SNMP entitetom koji se naziva agent koji omogućava udaljeni pristup opremi za upravljanje.
• Bar jedan SNMP upravljački entitet koji kontroliše upravljačke aplikacije za nadzor i kontrolu upravljanih elemenata. Upravljani elementi su uređaji kao što su server računari, ruteri i habovi, koji se nadziru i kontrolišu pristupom njihovim upravljačkim informacijama.

• Upravljački protokol, SNMP, koristi se za prenos upravljačkih informacija između upravljačkih stanica i agenata. Upravljačke informacije se odnose na skup upravljanih objekata koji se nalaze u virtuelnoj oblasti koja se naziva MIB baza (Management Information Base).

SNMP poruke

Pri prenosu informacija upravljački sistemi i agenti razmenjuju SNMP poruke. Ove poruke se šalju UDP protokolom (User Datagram Protocol) i kreću se između upravljačkog sistema i servera pomoću IP protokola (Internet Protocol).

MIB baza sadrži informacije tražene od upravljačkog sistema. MIB baza za umreženi računar može da sadrži informacije o konfiguraciji i perfomansi mrežnog adaptera, slobodan prostor na disku, verziju drajver programa, aplikacija itd.
Dodatne MIB baze mogu da se upišu ili učitaju radi pristupa specifičnim podacima, sve dok sistem podržava sakupljanje traženih informacija.

Obrada zahteva

Kada upravljački sistem traži informacije dešavaju se sledeće stvari:

• Upravljački sistem šalje zahtev agentu koristeći agentovu IP adresu.
• Agent formira SNMP datagram koji sadrži SNMP poruku i ime "komune" kojoj upravljački sistem pripada.
• SNMP agent prima datagram i potvrđuje ime komune. Ako je ime komune ispravno, SNMP agent prikuplja potrebne podatke. U suprotnom, ako je ime komune neispravno - zahtev se odbija. Ako je agent podešen da pošalje autentikacioni signal (trap) - šalje se odgovarajuća poruka.
• SNMP datagram sa traženim informacijama se šalje upravljačkom sistemu.

MRTG

MRTG je popularan alat za formiranje statističkih mrežnih dijagrama, tako što na svakih 5 minuta SNMP protkolom čita podatke o protoku mrežnih interfejsa i formira dijagram.

Sa MRTG dijagrama se lako može videti status mreže, kao i podaci o maksimalnom, prosečnom i trenutnom protoku. Osim iscrtavanja protoka mreže, MRTG se može podesiti da prati broj konekcija na SQL bazi, opterćenje procesora ili zauzeće memorije.

U kombinaciji sa upravljivim Ethrentet Switch-evima (koji podržavaju SNMP nadzor) moguće je formirati snimak svakog od LAN portova i tako detektovati anomalije pri radu.