Kaspersky SD-WAN

Мониторинг устройств CPE, VNF и PNF с помощью протокола SNMP

Вы можете использовать протокол SNMP для мониторинга устройств CPE, а также виртуальных и физических сетевых функций. Вам нужно установить SNMP-агент на компонент, мониторинг которого вы хотите обеспечить. SNMP-агент получает данные мониторинга и передает их SNMP-менеджеру для обработки. В Kaspersky SD-WAN в роли SNMP-менеджера выступает сервер Zabbix-прокси.

SNMP-менеджер и SNMP-агенты обмениваются запросами и уведомлениями. По умолчанию SNMP-агенты получают запросы от SNMP-менеджера через порт 161. При этом SNMP-менеджер может отправлять запросы через любой доступный порт. Ответ приходит на тот же порт, с которого был отправлен запрос.

По умолчанию SNMP-менеджер получает уведомления от SNMP-агентов через порт 162. При этом SNMP-агенты могут отправлять уведомления через любые доступные порты. Существует два типа уведомлений:

• Уведомления-ловушки (англ. traps) – это уведомления о событиях, которые SNMP-агент отправляет без предварительного запроса от SNMP-менеджера. При возникновении указанного вами события, например выключения устройства CPE или одного из его сетевых интерфейсов, SNMP-агент генерирует уведомление-ловушку и отправляет его SNMP-менеджеру в виде UPD-сообщения. Уведомления-ловушки позволяют автоматически информировать SNMP-менеджер о возникновении событий, не дожидаясь получения запроса.
• Запрос на информирование (англ. inform request) – это похожие на уведомления-ловушки уведомления, которые отличаются тем, что требуют дополнительного подтверждения со стороны SNMP-менеджера. Когда SNMP-агент отправляет SNMP-менеджеру запрос на информирование, этот SNMP-агент ожидает получения подтверждения приема. Если SNMP-менеджер успешно принимает и обрабатывает запрос на информирование, он отправляет сообщение с подтверждением SNMP-агенту. Механизм подтверждения приема позволяет убедиться в надежности доставки уведомлений.

При использовании протокола TLS или DTLS уведомления-ловушки приходят на порт 10162 SNMP-менеджера, а запросы на информирование – на порт 10161.

Все основные протокольные единицы данных (англ. protocol data unit, PDU) имеют одинаковую структуру (см. рисунок ниже). IP-заголовок и UDP-заголовок используются для инкапсуляции и фактически не являются частями протокольной единицы данных.

Схема единицы данных протокола SNMP

Для отображения таблицы уведомлений-ловушек вам нужно в меню перейти в раздел Инфраструктура, нажать на кнопку Управление → Меню конфигурации рядом с контроллером, к которому подключены компоненты для мониторинга, и перейти в раздел SNMP. Информация об уведомления-ловушках отображается в следующих столбцах таблицы:

• # – порядковый номер уведомления-ловушки.
• IP менеджера – IP-адрес или имя хоста SNMP-менеджера.
• Порт менеджера – номер порта SNMP-менеджера.
• Сообщество – строка сообщества SNMP.
• Разрешенные ловушки – уведомления-ловушки, которые SNMP-агенты отправляет SNMP-менеджеру.
• Описание – краткое описание уведомления-ловушки.