Chương 2 Quản lý mạng với SNMP  Ứng dụng quản lý mạng với SNMP  Cách thức khai báo SNMP manager và SNMP agent  Giám sát router ADSL bằng SNMP  Giám sát máy chủ Windows & Linux bằng SNMP  Giám sát switch bằng SNMP SNMP toàn tập Chương 2 : Quản lý mạng với SNMP D I Ệ P T H A N H N G U Y Ê N , 2 0 1 0 T r a n g | 2 1. Ứng dụng quản lý mạng với SNMP Trong chương này tác giả sẽ giới thiệu các ứng dụng quản lý thiết bị mạng bằng SNMP và làm thế nào để triển khai chúng vào thực tế. Các phần mềm được giới thiệu đều dễ tìm và các ví dụ thì đơn giản nhưng thực tế để mọi độc giả đều có thể thực hiện được. Các bạn sẽ thực hiện những bài sau : + Giám sát lưu lượng và cảnh báo của ADSL router (modem internet adsl) bằng phần mềm SNMP Traffic Monitor và SNMP Trap Receiver. Loại ADSL router được lấy làm ví dụ là loại Dlink DSL-520T. + Giám sát tài nguyên và cảnh báo của máy chủ Windows và Linux bằng phần mềm Solarwinds. Các bạn đang công tác ở vị trí quản trị mạng máy chủ tại các doanh nghiệp có thể thực hiện bài này trên hệ thống mà các bạn đang quản lý. + Giám sát lưu lượng và cảnh báo của một switch Cisco Catalyst 2950 bằng phần mềm PRTG. Các bạn đang công tác ở vị trí quản trị mạng phần cứng có thể thực hiện bài này vì switch C2950 là loại phổ biến. Thay vì chỉ giới thiệu một phần mềm thương mại có đầy đủ chức năng như Solarwinds thì tác giả sẽ giới thiệu nhiều phần mềm nhằm giúp người đọc dễ dàng tìm kiếm, và quan trọng hơn là làm quen cách cấu hình những phần mềm khác nhau từ đơn giản đến phức tạp. 2. Cách thức khai báo SNMP manager và SNMP agent Nhiều bạn cài đặt các phần mềm giám sát về chạy nhưng không thu được thông tin gì cả, là vì các bạn chưa thực hiện các khai báo cấu hình đầy đủ. Để thực hiện giám sát một thiết bị (agent) bằng phần mềm giám sát (manager), các bạn phải cấu hình SNMP manager và SNMP agent đúng cách. Các manager và agent có giao diện hay câu lệnh cấu hình khác nhau, nhưng chúng đều có các thông số chung cần cài đặt. Bạn phải cấu hình 2 phần cho SNMP Get/Set và SNMP Trap. Như đã trình bày trong chương 1, Get/Set dùng để lấy/thiết lập thông tin còn trap dùng để cảnh báo. Bạn hãy ghi nhớ các bước cấu hình được trình bày dưới đây, nó sẽ giúp bạn cấu hình đúng các manager và agent khác nhau, giúp bạn nhanh chóng phát hiện ra các thiếu sót. Cấu hình Get/Set trên SNMP agent + Bật tính năng SNMP agent trên thiết bị cần giám sát : các thiết bị hỗ trợ SNMP có thể không mặc định bật tính năng này, bạn phải bật nó lên để tiến trình agent hoạt động. + Khai báo community-string và quyền truy cập tương ứng : bạn phải khai báo các community string và chỉ ra community nào có quyền gì (read, write, set). + Khai báo phiên bản SNMP : chỉ định agent sẽ hoạt động bằng phiên bản SNMP nào (v1, v2, v3). Nếu agent không cho phép khai báo version thì agent này có thể chỉ hỗ trợ SNMPv1. + Khai báo SNMP ACL : ACL cho phép chỉ những dãy IP nào đó mới được giám sát agent. + Khai báo Location, Contact, HostName : đây là các tham số phụ, không quan trọng. Cấu hình trên SNMP manager + Khai báo IP của thiết bị cần giám sát. + Khai báo community-string : community string được khai báo trên manager phải giống như đã khai báo trên agent. + Khai báo phiên bản SNMP : phiên bản mà manager sử dụng để giám sát phải giống với phiên bản đã khai báo trên agent. + Chu kỳ lấy mẫu : do SNMP Get/Set sử dụng phương thức poll nên bạn cần khai báo chu kỳ lấy thông tin của manger. Cấu hình Trap trên SNMP agent + Bật tính năng trap sender. + Khai báo địa chỉ IP của trap receiver. + Khai báo community-string của bản tin trap. + Khai báo version của SNMP trap. SNMP toàn tập Chương 2 : Quản lý mạng với SNMP D I Ệ P T H A N H N G U Y Ê N , 2 0 1 0 T r a n g | 3 Cấu hình Trap trên SNMP Trap Receiver + Bật tính năng trap receiver. + Khai báo dãy địa chỉ IP của sender mà trap receiver sẽ nhận, những IP nằm ngoài dãy này thì trap receiver sẽ không nhận trap. Tính năng này là tùy chọn, có thể nhiều trap receiver không hỗ trợ. + Khai báo bộ lọc kiểu trap : đây là danh sách