网络管理

网络管理通常包含4个要素：

• 被管理节点：需要进行管理的设备。
• 代理（Agent）：跟踪被管理设备状态的软件或硬件。
• 网络管理工作站（Manager）：与在不同的被管理节点中的代理通信，并且显示这些代理状态的设备。
• 网络管理协议：网络管理工作站和代理用来交换信息的协议。

1. SNMP（Simple Network Management Protocol）

• 网络管理站NMS（Network Management Station）
• SNMP代理器（Agent）
• SNMP协议
• 管理信息库MIB（Management Information Base）
  MIB是一个被管理对象的集合，是NMS同Agent进行沟通的桥梁，可以使网管软件和设备进行标准对接。每一个Agent都维护这样一个MIB库，NMS可以对MIB库中对象的值进行读取或设置。

image

• NMS通过SNMP协议与设备的Agent通信，完成对MIB的读取和修改操作，从而实现对网络设备的监控与管理。

• SNMP是NMS与Agent之间通信的载体，通过其协议数据单元PDU（Protocol Data Unit）完成信息交换。SNMP并不负责数据的实际传输，数据交换的任务是通过UDP等传输层协议来完成的。

• Agent是设备上的代理进程，主要工作包括与NMS通信，对设备中的MIB库进行维护，以管理和监控设备中的各个模块。

• MIB保存设备中各个模块的信息。通过对MIB信息的读写操作来完成对设备的监控和维护。

snmp协议数据单元

image

2. MIB（Management Information Base）

MIB是一个被管理对象的集合，它定义被管理对象的一系列属性，包括

• 对象的名字
• 对象的访问权限

• 对象的数据类型

  
  
  

  image

3. 安装和配置

3.1 安装

我们需要安装下面三个软件包：

• snmpd：snmp客户端软件（agent）
• snmp：snmp服务器端软件
• snmp-mibs-downloader：用来下载更新本地mib库的软件

sudo apt-get install snmpd snmp snmp-mibs-downloader

注意：

在安装snmp-mibs-downloader的过程中，程序会帮我们自动下载mib库，并保存在/usr/share/mibs目录中：

root@miao-VirtualBox:/usr/share/mibs$ ls
iana  ietf

如果发现没有些目录或文件的话，在安装完snmp-mibs-downloader后也可以手动执行下面的命令来下载mib库：

root@miao-VirtualBox:~$ sudo download-mibs

简单测试一下，是否正常

root@miao-VirtualBox:~# service snmpd status
● snmpd.service - LSB: SNMP agents
   Loaded: loaded (/etc/init.d/snmpd; bad; vendor preset: enabled)
   Active: active (running) since 五 2018-03-30 16:59:25 CST; 8min ago

root@miao-VirtualBox:~# snmpwalk -v 2c -c public localhost 1.3.6.1.2.1.1.1
SNMPv2-MIB::sysDescr.0 = STRING: Linux miao-VirtualBox 4.13.0-37-generic #42~16.04.1-Ubuntu SMP Wed Mar 7 16:03:28 UTC 2018 x86_64

3.2 被监控端配置

3.2.1配置节点监控项

# 配置节点

# 修改/etc/snmp/snmpd.conf文件，大概在45行，将下面的两行注释掉：

view  systemonly  included  .1.3.6.1.2.1.1
view  systemonly  included  .1.3.6.1.2.1.25.1

# 增加下面一行：
view  systemonly  included  .1

修改之后，重启snmp服务，再使用命令观察一下：

sudo service snmpd restart
root@miao-VirtualBox:/etc/snmp# snmpwalk -v 2c -c public localhost .1.3.6.1.4.1.2021.4.3.0
UCD-SNMP-MIB::memTotalSwap.0 = INTEGER: 5240828 kB

3.2.2配置共同体

其实所谓同体，把它理解为一个密码就行了，前面我们在使用snmpwalk命令获取主机的信息时，有一个-c public的参数，其实就是指定了这个共同体为public，这是默认的配置，当然在实际中，我们不可能使用默认的值，因此需要把它修改一下。

# 修改配置文件/etc/snmp/snmpd.conf，大概在52行，将下面的两行：

rocommunity public  default    -V systemonly
rocommunity6 public  default  -V systemonly

# 修改为：

rocommunity miao  default    -V systemonly
rocommunity6 miao  default  -V systemonly

# 重启服务后测试一下
root@miao-VirtualBox:/etc/snmp# snmpwalk -v 2c -c miao localhost .1.3.6.1.4.1.2021.4.3.0
iso.3.6.1.4.1.2021.4.3.0 = INTEGER: 5240828
root@miao-VirtualBox:/etc/snmp# snmpwalk -v 2c -c public localhost .1.3.6.1.4.1.2021.4.3.0
Timeout: No Response from localhost

3.2.3 远程主机访问

# 默认情况下，snmp服务只是对本地开启，是无法通过远程获取该主机的snmp信息的：

root@miao-VirtualBox:/etc/snmp$ sudo netstat -antup | grep 161 
udp        0      0 127.0.0.1:161          0.0.0.0:*                          11615/snmpd

# 可以看到，161端口只对本机开放（161端口号是snmp服务的端口号），我们需要修改一下，让snmp服务对外开放。

# 修改/etc/snmp/snmpd.conf配置文件，大概在15行，将下面一行注释掉：

agentAddress  udp:127.0.0.1:161

# 同时去掉下面这一行的注释：

# agentAddress udp:161,udp6:[::1]:161

# 重新启动snmp服务，再通过命令观察：

root@miao-VirtualBox:/etc/snmp$ sudo netstat -antup | grep 161

udp        0      0 0.0.0.0:161            0.0.0.0:*                          11656/snmpd   

udp6      0      0 ::1:161                :::*                                11656/snmpd


# 远程测试一下
root@miao-VirtualBox:~# snmpwalk -v 2c -c miao 192.168.185.208 memTotalSwap.0
UCD-SNMP-MIB::memTotalSwap.0 = INTEGER: 5240828 kB
root@miao-VirtualBox:~# snmpwalk -v 2c -c miao 192.168.185.208 1.3.6.1.2.1.1.1
SNMPv2-MIB::sysDescr.0 = STRING: Linux miao-VirtualBox 4.13.0-37-generic #42~16.04.1-Ubuntu SMP Wed Mar 7 16:03:28 UTC 2018 x86_64

3.3 配置MIB库（服务端/监控端配置即可）

虽然上面已经可以正常获取我们想要的信息，但是输出结果很不直观，这时我们配置一下MIB库就可以了。

# 修改/etc/snmp/snmp.conf配置文件，将下面这一行注释掉：
mibs :
# 然后重启snmp服务

$ snmpwalk -v 2c -c public localhost .1.3.6.1.4.1.2021.4.3.0
UCD-SNMP-MIB::memTotalSwap.0 = INTEGER: 1950716 kB

$ snmpwalk -v 2c -c public localhost memTotalSwap.0
UCD-SNMP-MIB::memTotalSwap.0 = INTEGER: 1950716 kB

4 利用python封装监控api

待续……