Zabbix ਵਿੱਚ SNMPv3 ਦੁਆਰਾ ਨੈੱਟਵਰਕ ਉਪਕਰਨ ਦੀ ਨਿਗਰਾਨੀ

ਇਹ ਲੇਖ SNMPv3 ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਨੈੱਟਵਰਕ ਉਪਕਰਣਾਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਸਮਰਪਿਤ ਹੈ। ਅਸੀਂ SNMPv3 ਬਾਰੇ ਗੱਲ ਕਰਾਂਗੇ, ਮੈਂ ਜ਼ੈਬਿਕਸ ਵਿੱਚ ਪੂਰੇ ਟੈਂਪਲੇਟ ਬਣਾਉਣ ਵਿੱਚ ਆਪਣਾ ਤਜਰਬਾ ਸਾਂਝਾ ਕਰਾਂਗਾ, ਅਤੇ ਮੈਂ ਇਹ ਦਿਖਾਵਾਂਗਾ ਕਿ ਇੱਕ ਵੱਡੇ ਨੈਟਵਰਕ ਵਿੱਚ ਵਿਤਰਿਤ ਚੇਤਾਵਨੀ ਦਾ ਆਯੋਜਨ ਕਰਦੇ ਸਮੇਂ ਕੀ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਨੈਟਵਰਕ ਸਾਜ਼ੋ-ਸਾਮਾਨ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਵੇਲੇ SNMP ਪ੍ਰੋਟੋਕੋਲ ਮੁੱਖ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਜ਼ੈਬਿਕਸ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਆਬਜੈਕਟ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਅਤੇ ਆਉਣ ਵਾਲੇ ਮੈਟ੍ਰਿਕਸ ਦੀ ਵੱਡੀ ਮਾਤਰਾ ਨੂੰ ਸੰਖੇਪ ਕਰਨ ਲਈ ਬਹੁਤ ਵਧੀਆ ਹੈ.

SNMPv3 ਬਾਰੇ ਕੁਝ ਸ਼ਬਦ

ਆਓ SNMPv3 ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਉਦੇਸ਼ ਅਤੇ ਇਸਦੀ ਵਰਤੋਂ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨਾਲ ਸ਼ੁਰੂ ਕਰੀਏ। SNMP ਦੇ ਕੰਮ ਉਹਨਾਂ ਨੂੰ ਸਧਾਰਨ ਕਮਾਂਡਾਂ ਭੇਜ ਕੇ ਨੈਟਵਰਕ ਡਿਵਾਈਸਾਂ ਅਤੇ ਬੁਨਿਆਦੀ ਪ੍ਰਬੰਧਨ ਦੀ ਨਿਗਰਾਨੀ ਕਰਦੇ ਹਨ (ਉਦਾਹਰਨ ਲਈ, ਨੈਟਵਰਕ ਇੰਟਰਫੇਸ ਨੂੰ ਸਮਰੱਥ ਅਤੇ ਅਯੋਗ ਕਰਨਾ, ਜਾਂ ਡਿਵਾਈਸ ਨੂੰ ਰੀਬੂਟ ਕਰਨਾ)।

SNMPv3 ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ ਇਸਦੇ ਪਿਛਲੇ ਸੰਸਕਰਣਾਂ ਵਿੱਚ ਮੁੱਖ ਅੰਤਰ ਕਲਾਸਿਕ ਸੁਰੱਖਿਆ ਫੰਕਸ਼ਨ [1-3] ਹੈ, ਅਰਥਾਤ:

• ਪ੍ਰਮਾਣਿਕਤਾ, ਜੋ ਇਹ ਨਿਰਧਾਰਤ ਕਰਦੀ ਹੈ ਕਿ ਬੇਨਤੀ ਇੱਕ ਭਰੋਸੇਯੋਗ ਸਰੋਤ ਤੋਂ ਪ੍ਰਾਪਤ ਕੀਤੀ ਗਈ ਸੀ;
• ਏਨਕ੍ਰਿਪਸ਼ਨ (ਏਨਕ੍ਰਿਪਸ਼ਨ), ਤੀਜੀ ਧਿਰ ਦੁਆਰਾ ਰੋਕੇ ਜਾਣ 'ਤੇ ਪ੍ਰਸਾਰਿਤ ਡੇਟਾ ਦੇ ਖੁਲਾਸੇ ਨੂੰ ਰੋਕਣ ਲਈ;
• ਅਖੰਡਤਾ, ਯਾਨੀ, ਇੱਕ ਗਾਰੰਟੀ ਹੈ ਕਿ ਪ੍ਰਸਾਰਣ ਦੌਰਾਨ ਪੈਕੇਟ ਨਾਲ ਛੇੜਛਾੜ ਨਹੀਂ ਕੀਤੀ ਗਈ ਹੈ।

SNMPv3 ਇੱਕ ਸੁਰੱਖਿਆ ਮਾਡਲ ਦੀ ਵਰਤੋਂ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਇੱਕ ਦਿੱਤੇ ਉਪਭੋਗਤਾ ਅਤੇ ਉਸ ਸਮੂਹ ਲਈ ਪ੍ਰਮਾਣਿਕਤਾ ਰਣਨੀਤੀ ਨਿਰਧਾਰਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਜਿਸ ਨਾਲ ਉਹ ਸਬੰਧਤ ਹੈ (SNMP ਦੇ ਪਿਛਲੇ ਸੰਸਕਰਣਾਂ ਵਿੱਚ, ਸਰਵਰ ਤੋਂ ਨਿਗਰਾਨੀ ਆਬਜੈਕਟ ਲਈ ਬੇਨਤੀ ਸਿਰਫ "ਕਮਿਊਨਿਟੀ" ਦੀ ਤੁਲਨਾ ਵਿੱਚ, ਇੱਕ ਟੈਕਸਟ "ਪਾਸਵਰਡ" ਵਾਲੀ ਸਤਰ ਸਪਸ਼ਟ ਟੈਕਸਟ (ਸਾਦਾ ਟੈਕਸਟ)) ਵਿੱਚ ਪ੍ਰਸਾਰਿਤ ਕੀਤੀ ਗਈ ਹੈ।

SNMPv3 ਸੁਰੱਖਿਆ ਪੱਧਰਾਂ ਦੀ ਧਾਰਨਾ ਨੂੰ ਪੇਸ਼ ਕਰਦਾ ਹੈ - ਸਵੀਕਾਰਯੋਗ ਸੁਰੱਖਿਆ ਪੱਧਰ ਜੋ ਸਾਜ਼ੋ-ਸਾਮਾਨ ਦੀ ਸੰਰਚਨਾ ਅਤੇ ਨਿਗਰਾਨੀ ਵਸਤੂ ਦੇ SNMP ਏਜੰਟ ਦੇ ਵਿਵਹਾਰ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਦੇ ਹਨ। ਸੁਰੱਖਿਆ ਮਾਡਲ ਅਤੇ ਸੁਰੱਖਿਆ ਪੱਧਰ ਦਾ ਸੁਮੇਲ ਇਹ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ ਕਿ ਇੱਕ SNMP ਪੈਕੇਟ [4] ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਕਿਹੜੀ ਸੁਰੱਖਿਆ ਵਿਧੀ ਵਰਤੀ ਜਾਂਦੀ ਹੈ।

ਸਾਰਣੀ ਮਾਡਲਾਂ ਅਤੇ SNMPv3 ਸੁਰੱਖਿਆ ਪੱਧਰਾਂ ਦੇ ਸੁਮੇਲ ਦਾ ਵਰਣਨ ਕਰਦੀ ਹੈ (ਮੈਂ ਪਹਿਲੇ ਤਿੰਨ ਕਾਲਮਾਂ ਨੂੰ ਮੂਲ ਵਾਂਗ ਛੱਡਣ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਹੈ):

ਇਸ ਅਨੁਸਾਰ, ਅਸੀਂ ਐਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪ੍ਰਮਾਣੀਕਰਨ ਮੋਡ ਵਿੱਚ SNMPv3 ਦੀ ਵਰਤੋਂ ਕਰਾਂਗੇ।

SNMPv3 ਦੀ ਸੰਰਚਨਾ ਕੀਤੀ ਜਾ ਰਹੀ ਹੈ

ਨਿਗਰਾਨੀ ਨੈੱਟਵਰਕ ਸਾਜ਼ੋ-ਸਾਮਾਨ ਲਈ ਨਿਗਰਾਨੀ ਸਰਵਰ ਅਤੇ ਨਿਗਰਾਨੀ ਕੀਤੇ ਆਬਜੈਕਟ ਦੋਵਾਂ 'ਤੇ SNMPv3 ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਇੱਕੋ ਜਿਹੀ ਸੰਰਚਨਾ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

ਆਉ ਇੱਕ Cisco ਨੈੱਟਵਰਕ ਡਿਵਾਈਸ ਸਥਾਪਤ ਕਰਨ ਦੇ ਨਾਲ ਸ਼ੁਰੂ ਕਰੀਏ, ਇਸਦੀ ਘੱਟੋ-ਘੱਟ ਲੋੜੀਂਦੀ ਸੰਰਚਨਾ ਹੇਠਾਂ ਦਿੱਤੀ ਗਈ ਹੈ (ਸੰਰਚਨਾ ਲਈ ਅਸੀਂ CLI ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਾਂ, ਮੈਂ ਉਲਝਣ ਤੋਂ ਬਚਣ ਲਈ ਨਾਮ ਅਤੇ ਪਾਸਵਰਡਾਂ ਨੂੰ ਸਰਲ ਬਣਾਇਆ ਹੈ):

snmp-server group snmpv3group v3 priv read snmpv3name 
snmp-server user snmpv3user snmpv3group v3 auth md5 md5v3v3v3 priv des des56v3v3v3
snmp-server view snmpv3name iso included

ਪਹਿਲੀ ਲਾਈਨ snmp-ਸਰਵਰ ਸਮੂਹ - SNMPv3 ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਸਮੂਹ (snmpv3group), ਰੀਡ ਮੋਡ (ਪੜ੍ਹਨ), ਅਤੇ ਨਿਗਰਾਨੀ ਆਬਜੈਕਟ ਦੇ MIB ਟ੍ਰੀ ਦੀਆਂ ਕੁਝ ਸ਼ਾਖਾਵਾਂ ਨੂੰ ਦੇਖਣ ਲਈ snmpv3 ਗਰੁੱਪ ਦੇ ਪਹੁੰਚ ਦੇ ਅਧਿਕਾਰ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਦਾ ਹੈ (snmpv3name ਫਿਰ ਵਿੱਚ ਸੰਰਚਨਾ ਦੱਸਦੀ ਹੈ ਕਿ MIB ਟ੍ਰੀ ਦੀਆਂ ਕਿਹੜੀਆਂ ਸ਼ਾਖਾਵਾਂ ਨੂੰ ਗਰੁੱਪ ਐਕਸੈਸ ਕਰ ਸਕਦਾ ਹੈ snmpv3group ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੇ ਯੋਗ ਹੋਵੇਗਾ)।

ਦੂਜੀ ਲਾਈਨ snmp-ਸਰਵਰ ਉਪਭੋਗਤਾ - ਉਪਭੋਗਤਾ snmpv3user, snmpv3group ਸਮੂਹ ਵਿੱਚ ਉਸਦੀ ਮੈਂਬਰਸ਼ਿਪ, ਅਤੇ ਨਾਲ ਹੀ md5 ਪ੍ਰਮਾਣਿਕਤਾ (md5 ਲਈ ਪਾਸਵਰਡ md5v3v3v3 ਹੈ) ਅਤੇ des ਇਨਕ੍ਰਿਪਸ਼ਨ (des ਲਈ ਪਾਸਵਰਡ des56v3v3v3 ਹੈ) ਦੀ ਵਰਤੋਂ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਦਾ ਹੈ। ਬੇਸ਼ੱਕ, des ਦੀ ਬਜਾਏ aes ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਬਿਹਤਰ ਹੈ; ਮੈਂ ਇਸਨੂੰ ਇੱਥੇ ਇੱਕ ਉਦਾਹਰਣ ਵਜੋਂ ਦੇ ਰਿਹਾ ਹਾਂ. ਨਾਲ ਹੀ, ਜਦੋਂ ਇੱਕ ਉਪਭੋਗਤਾ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਦੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਇੱਕ ਐਕਸੈਸ ਸੂਚੀ (ACL) ਜੋੜ ਸਕਦੇ ਹੋ ਜੋ ਨਿਗਰਾਨੀ ਸਰਵਰਾਂ ਦੇ IP ਪਤਿਆਂ ਨੂੰ ਨਿਯੰਤ੍ਰਿਤ ਕਰਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਕੋਲ ਇਸ ਡਿਵਾਈਸ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਦਾ ਅਧਿਕਾਰ ਹੈ - ਇਹ ਵੀ ਸਭ ਤੋਂ ਵਧੀਆ ਅਭਿਆਸ ਹੈ, ਪਰ ਮੈਂ ਸਾਡੀ ਉਦਾਹਰਣ ਨੂੰ ਗੁੰਝਲਦਾਰ ਨਹੀਂ ਕਰਾਂਗਾ.

ਤੀਜੀ ਲਾਈਨ snmp-ਸਰਵਰ ਦ੍ਰਿਸ਼ ਇੱਕ ਕੋਡ ਨਾਮ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਦਾ ਹੈ ਜੋ snmpv3name MIB ਟ੍ਰੀ ਦੀਆਂ ਸ਼ਾਖਾਵਾਂ ਨੂੰ ਨਿਸ਼ਚਿਤ ਕਰਦਾ ਹੈ ਤਾਂ ਜੋ ਉਹਨਾਂ ਨੂੰ snmpv3group ਉਪਭੋਗਤਾ ਸਮੂਹ ਦੁਆਰਾ ਪੁੱਛਗਿੱਛ ਕੀਤੀ ਜਾ ਸਕੇ। ISO, ਇੱਕ ਸਿੰਗਲ ਬ੍ਰਾਂਚ ਨੂੰ ਸਖਤੀ ਨਾਲ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨ ਦੀ ਬਜਾਏ, snmpv3group ਉਪਭੋਗਤਾ ਸਮੂਹ ਨੂੰ ਨਿਗਰਾਨੀ ਆਬਜੈਕਟ ਦੇ MIB ਟ੍ਰੀ ਵਿੱਚ ਸਾਰੀਆਂ ਵਸਤੂਆਂ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

Huawei ਸਾਜ਼ੋ-ਸਾਮਾਨ (CLI ਵਿੱਚ ਵੀ) ਲਈ ਇੱਕ ਸਮਾਨ ਸੈੱਟਅੱਪ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ:

snmp-agent mib-view included snmpv3name iso
snmp-agent group v3 snmpv3group privacy read-view snmpv3name
snmp-agent usm-user v3 snmpv3user group snmpv3group
snmp-agent usm-user v3 snmpv3user authentication-mode md5 
            md5v3v3v3
snmp-agent usm-user v3 snmpv3user privacy-mode des56
            des56v3v3v3

ਨੈੱਟਵਰਕ ਡਿਵਾਈਸਾਂ ਸੈਟ ਅਪ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਤੁਹਾਨੂੰ SNMPv3 ਪ੍ਰੋਟੋਕੋਲ ਦੁਆਰਾ ਮਾਨੀਟਰਿੰਗ ਸਰਵਰ ਤੋਂ ਐਕਸੈਸ ਦੀ ਜਾਂਚ ਕਰਨ ਦੀ ਲੋੜ ਹੈ, ਮੈਂ snmpwalk ਦੀ ਵਰਤੋਂ ਕਰਾਂਗਾ:

snmpwalk -v 3 -u snmpv3user -l authPriv -A md5v3v3v3 -a md5 -x des -X des56v3v3v3 10.10.10.252

MIB ਫਾਈਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਖਾਸ OID ਵਸਤੂਆਂ ਦੀ ਬੇਨਤੀ ਕਰਨ ਲਈ ਇੱਕ ਹੋਰ ਵਿਜ਼ੂਅਲ ਟੂਲ snmpget ਹੈ:

ਹੁਣ ਜ਼ੈਬਿਕਸ ਟੈਂਪਲੇਟ ਦੇ ਅੰਦਰ, SNMPv3 ਲਈ ਇੱਕ ਆਮ ਡੇਟਾ ਐਲੀਮੈਂਟ ਸਥਾਪਤ ਕਰਨ ਲਈ ਅੱਗੇ ਵਧਦੇ ਹਾਂ। ਸਾਦਗੀ ਅਤੇ MIB ਸੁਤੰਤਰਤਾ ਲਈ, ਮੈਂ ਡਿਜੀਟਲ OIDs ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹਾਂ:

ਮੈਂ ਮੁੱਖ ਖੇਤਰਾਂ ਵਿੱਚ ਕਸਟਮ ਮੈਕਰੋ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹਾਂ ਕਿਉਂਕਿ ਉਹ ਟੈਮਪਲੇਟ ਵਿੱਚ ਸਾਰੇ ਡੇਟਾ ਤੱਤਾਂ ਲਈ ਇੱਕੋ ਜਿਹੇ ਹੋਣਗੇ। ਤੁਸੀਂ ਉਹਨਾਂ ਨੂੰ ਇੱਕ ਟੈਂਪਲੇਟ ਦੇ ਅੰਦਰ ਸੈਟ ਕਰ ਸਕਦੇ ਹੋ, ਜੇਕਰ ਤੁਹਾਡੇ ਨੈਟਵਰਕ ਵਿੱਚ ਸਾਰੇ ਨੈਟਵਰਕ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਇੱਕੋ ਜਿਹੇ SNMPv3 ਪੈਰਾਮੀਟਰ ਹਨ, ਜਾਂ ਇੱਕ ਨੈਟਵਰਕ ਨੋਡ ਦੇ ਅੰਦਰ, ਜੇਕਰ ਵੱਖ-ਵੱਖ ਨਿਗਰਾਨੀ ਵਸਤੂਆਂ ਲਈ SNMPv3 ਪੈਰਾਮੀਟਰ ਵੱਖਰੇ ਹਨ:

ਕਿਰਪਾ ਕਰਕੇ ਨੋਟ ਕਰੋ ਕਿ ਮਾਨੀਟਰਿੰਗ ਸਿਸਟਮ ਕੋਲ ਪ੍ਰਮਾਣਿਕਤਾ ਅਤੇ ਏਨਕ੍ਰਿਪਸ਼ਨ ਲਈ ਸਿਰਫ਼ ਇੱਕ ਉਪਭੋਗਤਾ ਨਾਮ ਅਤੇ ਪਾਸਵਰਡ ਹਨ। ਯੂਜ਼ਰ ਗਰੁੱਪ ਅਤੇ MIB ਆਬਜੈਕਟਸ ਦਾ ਸਕੋਪ ਜਿਸ ਤੱਕ ਪਹੁੰਚ ਦੀ ਇਜਾਜ਼ਤ ਹੈ ਨਿਗਰਾਨੀ ਆਬਜੈਕਟ 'ਤੇ ਨਿਰਧਾਰਤ ਕੀਤਾ ਗਿਆ ਹੈ।
ਹੁਣ ਟੈਂਪਲੇਟ ਨੂੰ ਭਰਨ ਲਈ ਅੱਗੇ ਵਧਦੇ ਹਾਂ।

ਜ਼ੈਬਿਕਸ ਪੋਲ ਟੈਮਪਲੇਟ

ਕੋਈ ਵੀ ਸਰਵੇਖਣ ਟੈਂਪਲੇਟ ਬਣਾਉਣ ਵੇਲੇ ਇੱਕ ਸਧਾਰਨ ਨਿਯਮ ਉਹਨਾਂ ਨੂੰ ਜਿੰਨਾ ਸੰਭਵ ਹੋ ਸਕੇ ਵਿਸਤ੍ਰਿਤ ਬਣਾਉਣਾ ਹੈ:

ਮੈਂ ਇੱਕ ਵੱਡੇ ਨੈੱਟਵਰਕ ਨਾਲ ਕੰਮ ਕਰਨਾ ਆਸਾਨ ਬਣਾਉਣ ਲਈ ਵਸਤੂ ਸੂਚੀ 'ਤੇ ਬਹੁਤ ਧਿਆਨ ਦਿੰਦਾ ਹਾਂ। ਇਸ ਬਾਰੇ ਥੋੜੀ ਦੇਰ ਬਾਅਦ, ਪਰ ਹੁਣ ਲਈ - ਟਰਿੱਗਰ:

ਟਰਿਗਰਾਂ ਦੀ ਵਿਜ਼ੂਅਲਾਈਜ਼ੇਸ਼ਨ ਦੀ ਸੌਖ ਲਈ, ਸਿਸਟਮ ਮੈਕਰੋਜ਼ {HOST.CONN} ਨੂੰ ਉਹਨਾਂ ਦੇ ਨਾਵਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ ਤਾਂ ਜੋ ਚੇਤਾਵਨੀ ਸੈਕਸ਼ਨ ਵਿੱਚ ਡੈਸ਼ਬੋਰਡ 'ਤੇ ਨਾ ਸਿਰਫ਼ ਡਿਵਾਈਸ ਦੇ ਨਾਮ, ਸਗੋਂ IP ਪਤੇ ਵੀ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤੇ ਜਾਣ, ਹਾਲਾਂਕਿ ਇਹ ਲੋੜ ਨਾਲੋਂ ਜ਼ਿਆਦਾ ਸਹੂਲਤ ਦਾ ਮਾਮਲਾ ਹੈ। . ਇਹ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਕਿ ਕੀ ਕੋਈ ਡਿਵਾਈਸ ਉਪਲਬਧ ਨਹੀਂ ਹੈ, ਆਮ ਈਕੋ ਬੇਨਤੀ ਤੋਂ ਇਲਾਵਾ, ਮੈਂ SNMP ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਹੋਸਟ ਦੀ ਅਣਉਪਲਬਧਤਾ ਲਈ ਇੱਕ ਜਾਂਚ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹਾਂ, ਜਦੋਂ ਵਸਤੂ ICMP ਦੁਆਰਾ ਪਹੁੰਚਯੋਗ ਹੁੰਦੀ ਹੈ ਪਰ SNMP ਬੇਨਤੀਆਂ ਦਾ ਜਵਾਬ ਨਹੀਂ ਦਿੰਦੀ - ਇਹ ਸਥਿਤੀ ਸੰਭਵ ਹੈ, ਉਦਾਹਰਨ ਲਈ , ਜਦੋਂ IP ਐਡਰੈੱਸ ਵੱਖ-ਵੱਖ ਡਿਵਾਈਸਾਂ 'ਤੇ ਡੁਪਲੀਕੇਟ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਗਲਤ ਢੰਗ ਨਾਲ ਸੰਰਚਿਤ ਫਾਇਰਵਾਲਾਂ, ਜਾਂ ਨਿਗਰਾਨੀ ਆਬਜੈਕਟਾਂ 'ਤੇ ਗਲਤ SNMP ਸੈਟਿੰਗਾਂ ਕਾਰਨ। ਜੇਕਰ ਤੁਸੀਂ ਸਿਰਫ਼ ICMP ਰਾਹੀਂ ਹੋਸਟ ਉਪਲਬਧਤਾ ਜਾਂਚ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋ, ਤਾਂ ਨੈੱਟਵਰਕ 'ਤੇ ਘਟਨਾਵਾਂ ਦੀ ਜਾਂਚ ਕਰਨ ਵੇਲੇ, ਨਿਗਰਾਨੀ ਡੇਟਾ ਉਪਲਬਧ ਨਹੀਂ ਹੋ ਸਕਦਾ ਹੈ, ਇਸ ਲਈ ਉਹਨਾਂ ਦੀ ਰਸੀਦ ਦੀ ਨਿਗਰਾਨੀ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ।

ਆਉ ਨੈਟਵਰਕ ਇੰਟਰਫੇਸ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਅੱਗੇ ਵਧੀਏ - ਨੈਟਵਰਕ ਉਪਕਰਣਾਂ ਲਈ ਇਹ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਨਿਗਰਾਨੀ ਫੰਕਸ਼ਨ ਹੈ. ਕਿਉਂਕਿ ਇੱਕ ਨੈਟਵਰਕ ਡਿਵਾਈਸ ਤੇ ਸੈਂਕੜੇ ਇੰਟਰਫੇਸ ਹੋ ਸਕਦੇ ਹਨ, ਇਸ ਲਈ ਬੇਲੋੜੇ ਨੂੰ ਫਿਲਟਰ ਕਰਨਾ ਜ਼ਰੂਰੀ ਹੈ ਤਾਂ ਜੋ ਵਿਜ਼ੂਅਲਾਈਜ਼ੇਸ਼ਨ ਵਿੱਚ ਗੜਬੜ ਨਾ ਹੋਵੇ ਜਾਂ ਡੇਟਾਬੇਸ ਵਿੱਚ ਗੜਬੜ ਨਾ ਹੋਵੇ।

ਮੈਂ ਵਧੇਰੇ ਲਚਕਦਾਰ ਫਿਲਟਰਿੰਗ ਲਈ, ਵਧੇਰੇ ਖੋਜਣ ਯੋਗ ਪੈਰਾਮੀਟਰਾਂ ਦੇ ਨਾਲ, ਮਿਆਰੀ SNMP ਖੋਜ ਫੰਕਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰ ਰਿਹਾ ਹਾਂ:

discovery[{#IFDESCR},1.3.6.1.2.1.2.2.1.2,{#IFALIAS},1.3.6.1.2.1.31.1.1.1.18,{#IFADMINSTATUS},1.3.6.1.2.1.2.2.1.7]

ਇਸ ਖੋਜ ਦੇ ਨਾਲ, ਤੁਸੀਂ ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸਾਂ ਨੂੰ ਉਹਨਾਂ ਦੀਆਂ ਕਿਸਮਾਂ, ਕਸਟਮ ਵਰਣਨ, ਅਤੇ ਪ੍ਰਬੰਧਕੀ ਪੋਰਟ ਸਥਿਤੀਆਂ ਦੁਆਰਾ ਫਿਲਟਰ ਕਰ ਸਕਦੇ ਹੋ। ਮੇਰੇ ਕੇਸ ਵਿੱਚ ਫਿਲਟਰ ਕਰਨ ਲਈ ਫਿਲਟਰ ਅਤੇ ਨਿਯਮਤ ਸਮੀਕਰਨ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦਿੰਦੇ ਹਨ:

ਜੇਕਰ ਖੋਜਿਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਹੇਠਾਂ ਦਿੱਤੇ ਇੰਟਰਫੇਸਾਂ ਨੂੰ ਬਾਹਰ ਰੱਖਿਆ ਜਾਵੇਗਾ:

• ਹੱਥੀਂ ਅਯੋਗ (ਪ੍ਰਸ਼ਾਸਕ<>1), IFADMINSTATUS ਲਈ ਧੰਨਵਾਦ;
• ਬਿਨਾਂ ਟੈਕਸਟ ਵਰਣਨ ਦੇ, IFALIAS ਦਾ ਧੰਨਵਾਦ;
• ਪਾਠ ਦੇ ਵਰਣਨ ਵਿੱਚ ਚਿੰਨ੍ਹ * ਹੋਣਾ, IFALIAS ਦਾ ਧੰਨਵਾਦ;
• ਜੋ ਕਿ ਸੇਵਾ ਜਾਂ ਤਕਨੀਕੀ ਹਨ, IFDESCR ਦਾ ਧੰਨਵਾਦ (ਮੇਰੇ ਕੇਸ ਵਿੱਚ, ਰੈਗੂਲਰ ਸਮੀਕਰਨ IFALIAS ਅਤੇ IFDESCR ਨੂੰ ਇੱਕ ਰੈਗੂਲਰ ਸਮੀਕਰਨ ਉਪਨਾਮ ਦੁਆਰਾ ਜਾਂਚਿਆ ਜਾਂਦਾ ਹੈ)।

SNMPv3 ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਡਾਟਾ ਇਕੱਠਾ ਕਰਨ ਲਈ ਟੈਪਲੇਟ ਲਗਭਗ ਤਿਆਰ ਹੈ। ਅਸੀਂ ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸ ਲਈ ਡੇਟਾ ਐਲੀਮੈਂਟਸ ਦੇ ਪ੍ਰੋਟੋਟਾਈਪਾਂ 'ਤੇ ਵਧੇਰੇ ਵਿਸਤਾਰ ਵਿੱਚ ਨਹੀਂ ਵਿਚਾਰਾਂਗੇ; ਆਓ ਨਤੀਜਿਆਂ ਵੱਲ ਵਧੀਏ।

ਨਿਗਰਾਨੀ ਦੇ ਨਤੀਜੇ

ਸ਼ੁਰੂ ਕਰਨ ਲਈ, ਇੱਕ ਛੋਟੇ ਨੈਟਵਰਕ ਦੀ ਵਸਤੂ ਸੂਚੀ ਲਓ:

ਜੇਕਰ ਤੁਸੀਂ ਨੈੱਟਵਰਕ ਡਿਵਾਈਸਾਂ ਦੀ ਹਰੇਕ ਲੜੀ ਲਈ ਟੈਂਪਲੇਟ ਤਿਆਰ ਕਰਦੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਮੌਜੂਦਾ ਸੌਫਟਵੇਅਰ, ਸੀਰੀਅਲ ਨੰਬਰਾਂ, ਅਤੇ ਸਰਵਰ 'ਤੇ ਆਉਣ ਵਾਲੇ ਕਲੀਨਰ ਦੀ ਸੂਚਨਾ (ਘੱਟ ਅਪਟਾਈਮ ਦੇ ਕਾਰਨ) 'ਤੇ ਸੰਖੇਪ ਡੇਟਾ ਦਾ ਇੱਕ ਆਸਾਨ-ਵਿਸਲੇਸ਼ਣ ਲੇਆਉਟ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹੋ। ਮੇਰੀ ਟੈਮਪਲੇਟ ਸੂਚੀ ਦਾ ਇੱਕ ਅੰਸ਼ ਹੇਠਾਂ ਹੈ:

ਅਤੇ ਹੁਣ - ਮੁੱਖ ਨਿਗਰਾਨੀ ਪੈਨਲ, ਗੰਭੀਰਤਾ ਪੱਧਰਾਂ ਦੁਆਰਾ ਵੰਡੇ ਗਏ ਟਰਿਗਰਸ ਦੇ ਨਾਲ:

ਨੈਟਵਰਕ ਵਿੱਚ ਹਰੇਕ ਡਿਵਾਈਸ ਮਾਡਲ ਲਈ ਟੈਂਪਲੇਟਾਂ ਲਈ ਇੱਕ ਏਕੀਕ੍ਰਿਤ ਪਹੁੰਚ ਲਈ ਧੰਨਵਾਦ, ਇਹ ਯਕੀਨੀ ਬਣਾਉਣਾ ਸੰਭਵ ਹੈ ਕਿ, ਇੱਕ ਨਿਗਰਾਨੀ ਪ੍ਰਣਾਲੀ ਦੇ ਢਾਂਚੇ ਦੇ ਅੰਦਰ, ਨੁਕਸ ਅਤੇ ਦੁਰਘਟਨਾਵਾਂ ਦੀ ਭਵਿੱਖਬਾਣੀ ਕਰਨ ਲਈ ਇੱਕ ਸਾਧਨ ਸੰਗਠਿਤ ਕੀਤਾ ਜਾਵੇਗਾ (ਜੇ ਉਚਿਤ ਸੈਂਸਰ ਅਤੇ ਮੈਟ੍ਰਿਕਸ ਉਪਲਬਧ ਹਨ)। Zabbix ਨੈੱਟਵਰਕ, ਸਰਵਰ, ਅਤੇ ਸੇਵਾ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਲਈ ਚੰਗੀ ਤਰ੍ਹਾਂ ਅਨੁਕੂਲ ਹੈ, ਅਤੇ ਨੈਟਵਰਕ ਸਾਜ਼ੋ-ਸਾਮਾਨ ਦੀ ਸਾਂਭ-ਸੰਭਾਲ ਦਾ ਕੰਮ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਇਸਦੀ ਸਮਰੱਥਾ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ।

ਵਰਤੇ ਗਏ ਸਰੋਤਾਂ ਦੀ ਸੂਚੀ:1. Hucaby D. CCNP ਰੂਟਿੰਗ ਅਤੇ ਸਵਿਚਿੰਗ ਸਵਿੱਚ 300-115 ਅਧਿਕਾਰਤ ਸਰਟੀਫਿਕੇਟ ਗਾਈਡ। ਸਿਸਕੋ ਪ੍ਰੈਸ, 2014. ਪੀ.ਪੀ. 325-329.
2. RFC 3410. tools.ietf.org/html/rfc3410
3. RFC 3415. tools.ietf.org/html/rfc3415
4. SNMP ਸੰਰਚਨਾ ਗਾਈਡ, Cisco IOS XE ਰੀਲੀਜ਼ 3SE. ਅਧਿਆਇ: SNMP ਸੰਸਕਰਣ 3। www.cisco.com/c/en/us/td/docs/ios-xml/ios/snmp/configuration/xe-3se/3850/snmp-xe-3se-3850-book/nm-snmp-snmpv3.html

ਸਰੋਤ: www.habr.com