snmpv3java的简单介绍

博主:adminadmin 2022-11-24 14:32:06 55

今天给各位分享snmpv3java的知识,其中也会对进行解释,如果能碰巧解决你现在面临的问题,别忘了关注本站,现在开始吧!

本文目录一览:

SNMP V3的优势与劣势

snmp v3 是在V2的基础上加入了安全、管理、与框架, 需要进行用户名与密码验证 等待验证正确后可以启用其管理机制。

但V3在实际应用中并不能得到很好的应用

V3的部署十分麻烦 并且现在人们更相信利用snmp V2的读模式 并不启用写模式 而加入V3后则可以进行综合管理 在所有设备密码一样的情况下会存在大量安全隐患

常用的监控协议有哪些

一、监控系统

1、监控系统概念

监控系统应用在监控硬件、软件和业务上,并及时获取相应的数据并分析保存数据,发送报警通知管理者,并自动做出相应的处理,通过接口展示以利于运维人员分析,保证业务的正常运行。

2、运维监控系统具备以下几个模块:

采样:从被监控主机上周期性地获取某个关注指标相关的数据,常见获取数据通道有:ssh/telnet、agent、IPMI、SNMP、JMX等等

存储:用于存储被监控主机采样的数据和分析的数据,利于调用和分析,常用的有mysql、mariadb等数据库

数据:分析被监控主机采样数据,计算出历史数据、趋势数据、速率、最大最小值等等。

展示:将被监控主机的数据通过图表方式展现出来,利于观察比对,常见的展示接口有:webGUI、GUI、APP等等。

报警:当被监控主机发生异常时,系统用于通知相关人员的报警媒介。常用的报警媒介有:邮件、短信、微信或通过脚本实施。

3、被监控对象: 主机、服务器、交换机、路由器、ups等

nms:网络监控主机NMS是移动通信网中的网络管理系统,它的管理对象可以包括网络中所有的实体,如:网络设备、应用程序、服务器系统、路由器、交换机、HUB、辅助设备(如UPS电源)等,给网络系统管理员提供一个全系统的网络视图。

4、监控系统采取的数据通道

ssh/telnet:安全传输协议

agent方式:代理方式,由监控主机(master)和安装代理进程的被监控主机(agent)组成

ipmi:因特尔智慧平台,硬件监控接口

snmp:简单网络管理协议,版本有 v1,v2(community ,pulic)v3

JMX:java管理扩展

jvm:监控java虚拟机

5、储存系统

历史数据 :每次采样的结果。保存时长较短

趋势数据: 聚合数据,保存时长较长周期内的数据

存储系统:

关系型数据库: mysql pgsql oracle

rrd: roudrobin database

nosql:redis、mongo、时间序列数据库

二、常见的开源监控项目

1、cacti

Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具。

2、nagios

Nagios是一款开源的免费网络监视工具,能有效监控Windows、Linux和Unix的主机状态,交换机路由器等网络设备,打印机等。在系统或服务状态异常时发出邮件或短信报警第一时间通知网站运维人员,在状态恢复后发出正常的邮件或短信通知。

cacti和nagios这两个功能上有所欠缺

3、ganglia

Ganglia是UC Berkeley发起的一个开源集群监视项目,设计用于测量数以千计的节点。Ganglia的核心包含gmond、gmetad以及一个Web前端。主要是用来监控系统性能,如:cpu 、mem、硬盘利用率, I/O负载、网络流量情况等,通过曲线很容易见到每个节点的工作状态,对合理调整、分配系统资源,提高系统整体性能起到重要作用。

4、zebbix

功能齐备且好用

zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。

zabbix能监视各种网络参数,保证服务器系统的安全运营;并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。

zabbix由2部分构成,zabbix server与可选组件zabbix agent。

zabbix server可以通过SNMP,zabbix agent,ping,端口监视等方法提供对远程服务器/网络状态的监视,数据收集等功能,它可以运行在Linux等多种平台上。

三、SNMP协议

1、SNMP概念

SNMP是基于TCP/IP协议族的网络管理标准,是一种在IP网络中管理网络节点(如服务器、工作站、路由器、交换机等)的标准协议。SNMP能够使网络管理员提高网络管理效能,及时发现并解决网络问题以及规划网络的增长。网络管理员还可以通过SNMP接收网络节点的通知消息以及告警事件报告等来获知网络出现的问题。

2、SNMP版本

SNMP主要有三个版本,SNMPv1,SNMPv2,SNMPv3。

SNMPv1是最初始的版本,实现简单,存在较多安全缺陷。

SNMPv2本质上与SNMPv1相同,只是在前一个版本功能上做了加强,并增加了getbulk操作,还增加了一些更加直观的错误响应

SNMPv3解决了两个版本在安全上的问题,采用了USM和VACM技术,增加了更强的认证机制。

目前使用最多的依然是SNMPv1版。有些厂家的IT设备中,还不支持SNMPv3

3、 术语

缩略语 -------------英文全称-------------- 中文解释

MIB ----Management Information Base ------管理信息库

NMS ------Network Managerment Station -------网络管理站

OID ------Object Identifier -------对象标识符

SNMP ------Simple Network Management Protocol-------- 简单网络管理协议

SMI -----Structure of Management Information ------管理信息机构

USM -----User-based Security Model -----基于用户的安全模型

VACM ------View-based Access Control Model ------基于视图的访问控制模型

PDU ------Protocol data unit -------协议数据单元

4、SNMP管理的网络主要由三部分组成:

被管理的设备

SNMP代理

网络管理系统(NMS)

网络结构

网络中被管理的每一个设备都存在一个管理信息库(MIB)用于收集并储存管理信息。通过SNMP协议,NMS能获取这些信息。被管理设备,又称为网络单元或网络节点,可以是支持SNMP协议的路由器、交换机、服务器或者主机等等。

SNMP代理是被管理设备上的一个网络管理软件模块,拥有本地设备的相关管理信息,并用于将它们转换成与SNMP兼容的格式,传递给NMS。

NMS运行应用程序来实现监控被管理设备的功能。另外,NMS还为网络管理提供大量的处理程序及必须的储存资源。

5、MIB管理信息库

IETF规定的管理信息库MIB(由中定义了可访问的网络设备及其属性,由对象识别符(OID:Object Identifier)唯一指定。MIB是一个树形结构,SNMP协议消息通过遍历MIB树形目录中的节点来访问网络中的设备。下图给出了NMS系统中SNMP可访问网络设备的对象识别树(OID:Object Identifier)结构。

网络设备的对象识别树

对一个线路状态进行查询的OID设置例子

P355 d如何开启snmpv3

开启步骤分为六步

第一步【使能SNMPAgent】system-view[~HUAWEI]snmp-agent第二步【配置SNMP版本】配置SNMP的版本为SNMPv3[*HUAWEI]snmp-agentsys-infoversionv3

说明:

用户可以根据自己的需求配置对应的SNMP版本,但设备侧使用的SNMP协议版本必须和网管侧使用的SNMP版本保持一致,否则设备无法与网管连接。

第三步【配置用户访问权限】

#配置ACL,仅允许IP地址为192.168.1.10的网管访问设备。

[*HUAWEI]acl2001

[*HUAWEI-acl4-basic-2001]rulepermitsource192.168.1.100.0.0.0

[*HUAWEI-acl4-basic-2001]quit

第四步【配置MIB】

#配置MIB视图为alliso,访问的视图包含iso。

[*HUAWEI]snmp-agentmib-viewincludeallisoiso

第五步【配置SNMPv3】

#配置SNMPv3用户组名为huawei_group,用户名为huawei_user,安全级别都为privacy,并应用访问控制。

[*HUAWEI]snmp-agentgroupv3huawei_groupprivacywrite-viewallisoacl2001

[*HUAWEI]snmp-agentusm-userv3huawei_usergrouphuawei_group

[*HUAWEI]snmp-agentusm-userv3huawei_userauthentication-modesha

Pleaseconfiguretheauthenticationpassword(8-255)

EnterPassword://输入认证密码

ConfirmPassword://确认认证密码

[*HUAWEI]snmp-agentusm-userv3huawei_userprivacy-modeaes256

Pleaseconfiguretheprivacypassword(8-255)

EnterPassword://输入加密密码

ConfirmPassword://确认加密密码

第六步【配置告警主机】

[*HUAWEI]snmp-agenttarget-hosttrapaddressudp-domain192.168.1.10paramssecuritynamehuawei_userv3privacy

[*HUAWEI]commit。

SNMP 网络管理软件

下载Advent MibBrowser来试试吧,Advent MibBrowser支持SNMP v1,v2,v3。

Advent MibBrowser的使用也比较简单,简单配置一下就可以了。我的是在D盘。

D:\adventnet\AdventNet\SNMPAPI\bin下的setallEnv.bat用记事本打开,改一下java的路径,如下: set SNMP_HOME=.

set JAVA_HOME=D:\jdk

echo off

再找到D:\adventnet\AdventNet\SNMPAPI\MibBrowser\MibBrowser.bat,双击运行,软件比较简单,自己多试试。

如果只是查看路由器的一般信息,RFC1213-MIB就够用了。

查个CPU使用率,内存使用率时,就要加载各厂商的MIB了。

关于snmpv3java和的介绍到此就结束了,不知道你从中找到你需要的信息了吗 ?如果你还想了解更多这方面的信息,记得收藏关注本站。

The End

发布于:2022-11-24,除非注明,否则均为首码项目网原创文章,转载请注明出处。