簡單網(wǎng)絡(luò)管理協(xié)議(SNMP)是一種應(yīng)用層協(xié)議，用于監(jiān)控和管理局域網(wǎng)(LAN)或廣域網(wǎng)(WAN)上的網(wǎng)絡(luò)設(shè)備。SNMP的目的是為路由器、服務(wù)器和打印機(jī)等網(wǎng)絡(luò)設(shè)備提供一種通用語言，以便與網(wǎng)絡(luò)管理系統(tǒng)(網(wǎng)絡(luò)管理站(Network Management System)).

SNMP的客戶端-服務(wù)器架構(gòu)有以下三個(gè)組件:

1. SNMP管理器；
2. SNMP代理；
3. 管理信息庫(管理信息庫).

SNMP管理器充當(dāng)客戶機(jī)，SNMP代理充當(dāng)服務(wù)器，MIB充當(dāng)服務(wù)器的數(shù)據(jù)庫。當(dāng)SNMP管理器向代理詢問問題時(shí)，代理使用MIB提供答案。

SNMP非常流行，大多數(shù)網(wǎng)絡(luò)設(shè)備都預(yù)捆綁了SNMP代理。然而，要使用該協(xié)議，網(wǎng)絡(luò)管理員必須首先更改其網(wǎng)絡(luò)設(shè)備的默認(rèn)配置設(shè)置，以便SNMP代理可以與網(wǎng)絡(luò)管理系統(tǒng)通信。

SNMP是由互聯(lián)網(wǎng)工程任務(wù)組(IETF)定義的原始互聯(lián)網(wǎng)協(xié)議(IP)套件的一部分。存在多個(gè)版本的SNMP協(xié)議。最新版本SNMPv3包括身份驗(yàn)證的安全機(jī)制加密和訪問控制。

SNMP如何工作

網(wǎng)絡(luò)設(shè)備和服務(wù)上的SNMP軟件代理與網(wǎng)絡(luò)管理系統(tǒng)通信，以中繼狀態(tài)信息和配置更改。NMS提供了單一界面，管理員可以通過該界面發(fā)出批處理命令并接收自動(dòng)警報(bào)。

SNMP依賴于MIB的概念來組織如何交換關(guān)于設(shè)備度量的信息。MIB是網(wǎng)絡(luò)設(shè)備組件和狀態(tài)信息的正式描述。

可以為物聯(lián)網(wǎng)(IoT)中的任何網(wǎng)絡(luò)設(shè)備創(chuàng)建MIB，包括IP攝像機(jī)、車輛、工業(yè)設(shè)備和醫(yī)療設(shè)備。除了硬件之外，SNMP還可用于監(jiān)控服務(wù)，如動(dòng)態(tài)主機(jī)配置協(xié)議(動(dòng)態(tài)主機(jī)配置協(xié)議).

SNMP在網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)管理系統(tǒng)之間混合使用拉和推通信。SNMP代理與MIB一起駐留在網(wǎng)絡(luò)設(shè)備上，它不斷收集狀態(tài)信息，但僅在收到請求時(shí)或當(dāng)網(wǎng)絡(luò)的某個(gè)方面越過預(yù)定義的閾值(稱為陷阱)時(shí)，才會(huì)將信息推送到NMS。陷阱消息通常在發(fā)生重大事件(如嚴(yán)重錯(cuò)誤情況)時(shí)發(fā)送到管理服務(wù)器。

SNMP還包括一種通知消息類型，使網(wǎng)絡(luò)監(jiān)控工具能夠確認(rèn)來自設(shè)備的消息。通知消息使代理能夠重置觸發(fā)的警報(bào)。網(wǎng)絡(luò)管理工具也可以使用set消息通過SNMP代理對網(wǎng)絡(luò)設(shè)備進(jìn)行更改。這種能力使網(wǎng)絡(luò)管理員能夠改變設(shè)備配置以響應(yīng)新的網(wǎng)絡(luò)事件。

在大多數(shù)情況下，SNMP以同步模式運(yùn)行，通信由SNMP管理器發(fā)起，代理發(fā)送響應(yīng)。通常，SNMP使用用戶數(shù)據(jù)報(bào)協(xié)議(用戶數(shù)據(jù)報(bào)協(xié)議(User Datagram Protocol))作為其傳輸協(xié)議。眾所周知的用于SNMP流量的UDP端口是161 (SNMP)和162 (SNMPTRAP)。這兩個(gè)端口是基本的默認(rèn)值，在所有版本的SNMP中都是一樣的。

SNMP之所以被稱為“簡單”,是因?yàn)樵搮f(xié)議的體系結(jié)構(gòu)并不復(fù)雜。SNMP可以發(fā)出讀取或?qū)懭朊?，例如重置密碼或更改配置設(shè)置。它還可以報(bào)告使用了多少帶寬、CPU和內(nèi)存。

作為使用最廣泛的協(xié)議之一，SNMP在廣泛的硬件上受到支持，從路由器、交換機(jī)和無線接入點(diǎn)等傳統(tǒng)網(wǎng)絡(luò)設(shè)備到打印機(jī)、掃描儀和物聯(lián)網(wǎng)設(shè)備等終端。

SNMP的組件

SNMP管理的網(wǎng)絡(luò)中有四個(gè)主要組件。

1.snmp代理

代理軟件在被監(jiān)控的硬件或服務(wù)上運(yùn)行，收集有關(guān)磁盤空間、帶寬使用和其他重要網(wǎng)絡(luò)性能指標(biāo)的數(shù)據(jù)。當(dāng)SNMP管理器查詢時(shí)，代理會(huì)將請求的信息發(fā)送回管理系統(tǒng)。如果出現(xiàn)錯(cuò)誤，代理也可以主動(dòng)通知NMS。大多數(shù)設(shè)備預(yù)裝了SNMP代理，但通常需要打開并配置。

2.SNMP管理的網(wǎng)絡(luò)節(jié)點(diǎn)

這些是代理運(yùn)行的網(wǎng)絡(luò)設(shè)備和服務(wù)。

3.SNMP管理器

NMS是一個(gè)軟件平臺(tái)，充當(dāng)代理向其提供信息的集中控制臺(tái)。NMS會(huì)主動(dòng)要求代理定期發(fā)送更新。網(wǎng)絡(luò)管理員可以利用這些信息做什么在很大程度上取決于NMS的功能豐富程度。

有幾個(gè)免費(fèi)的SNMP管理器可用，但它們通常在功能或可以支持的節(jié)點(diǎn)數(shù)量方面受到限制。另一方面，企業(yè)級平臺(tái)為更復(fù)雜的網(wǎng)絡(luò)提供高級功能，有些產(chǎn)品支持多達(dá)數(shù)萬個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)。

4.管理信息庫

這個(gè)MIB數(shù)據(jù)庫是一個(gè)文本文件(。mib ),詳細(xì)列出并描述特定設(shè)備上可以使用SNMP查詢或控制的所有對象。每個(gè)MIB項(xiàng)被分配一個(gè)對象標(biāo)識(shí)符(OID)。

SNMP命令

SNMP可以執(zhí)行多種功能，在網(wǎng)絡(luò)設(shè)備和管理系統(tǒng)之間混合使用推和拉通信。它可以發(fā)出讀或?qū)懨?，如重置密碼或更改配置設(shè)置。它還可以報(bào)告多少帶寬，中央處理器和內(nèi)存都在使用中，如果超過預(yù)定義的閾值，一些SNMP管理器會(huì)自動(dòng)向管理員發(fā)送電子郵件或文本消息警報(bào)。

大多數(shù)情況下，SNMP以同步模式運(yùn)行，通信由SNMP管理器發(fā)起，代理發(fā)送響應(yīng)。這些命令和消息通常通過UDP或傳輸控制協(xié)議/IP(傳輸控制協(xié)議)，稱為協(xié)議數(shù)據(jù)單元(PDU)。

以下是常見的SNMP命令:

獲取請求：由SNMP管理器生成，并發(fā)送給代理以獲取MIB中由OID標(biāo)識(shí)的變量值。

GETBULK請求：由SNMP管理器發(fā)送到代理，以有效地獲取潛在的大量數(shù)據(jù)，尤其是大型表。

獲取下一個(gè)請求：由SNMP管理器發(fā)送給代理，以檢索MIB層次結(jié)構(gòu)中下一個(gè)OID的值。

通知請求：類似于陷阱的異步警報(bào)，但需要SNMP管理器確認(rèn)收到。

回應(yīng)：由代理發(fā)送給SNMP管理器，作為對GET請求、GETNEXT請求、GETBULK請求和SET請求的回復(fù)。包含請求變量的值。

設(shè)置請求：由SNMP管理器發(fā)送給代理以發(fā)布配置或命令。

陷阱：一個(gè)異步的代理發(fā)送給SNMP管理器的警報(bào)，表示發(fā)生了重大事件，如錯(cuò)誤或故障。