अवलोकन #

एसएनएमपी एक प्रोटोकॉल है जिसका उपयोग नेटवर्क डिवाइसों के प्रबंधन और निगरानी के लिए किया जाता है, जो नेटवर्क में इन डिवाइसों से सूचना एकत्र करने, सेटिंग्स कॉन्फ़िगर करने और सूचनाएं प्राप्त करने का एक मानकीकृत तरीका प्रदान करता है। यह समय के साथ सुरक्षा संबंधी चिंताओं को दूर करने के लिए विकसित हुआ है और नेटवर्क प्रशासकों के लिए एक महत्वपूर्ण उपकरण है।

साधारण नेटवर्क प्रबंधन प्रोटोकॉल (एसएनएमपी) एक मानक प्रोटोकॉल है जो क्लाइंट-सर्वर आर्किटेक्चर के साथ सर्वर और डिवाइस के लिए निगरानी और सांख्यिकी सक्षम करने के लिए प्रदान किया जाता है। यह राउटर, स्विच, लोड बैलेंसर, सर्वर, प्रिंटर और अधिक जैसे नेटवर्क डिवाइस के प्रबंधन और निगरानी के लिए व्यापक रूप से उपयोग किया जाने वाला नेटवर्क प्रोटोकॉल है। सेवा पक्ष आमतौर पर (सक्षम होने पर) के माध्यम से सुलभ होता है यूडीपी प्रोटोकॉल पोर्ट 161.

एसएनएमपी सेवाओं के मुख्य उपयोग क्या हैं? #

SNMP (सिंपल नेटवर्क मैनेजमेंट प्रोटोकॉल) सेवाओं का उपयोग नेटवर्क प्रबंधन प्रणालियों में नेटवर्क डिवाइस और सिस्टम की निगरानी और प्रबंधन के लिए व्यापक रूप से किया जाता है। SNMP सेवाओं के कुछ मुख्य उपयोग इस प्रकार हैं:

नेटवर्क डिवाइस की निगरानी: SNMP नेटवर्क प्रशासकों को राउटर, स्विच, सर्वर, प्रिंटर और अन्य जैसे नेटवर्क उपकरणों की स्थिति और प्रदर्शन की निगरानी करने की अनुमति देता है। SNMP-सक्षम डिवाइस ट्रैफ़िक आँकड़े, CPU उपयोग, मेमोरी उपयोग, इंटरफ़ेस स्थिति और त्रुटि दर सहित विभिन्न प्रकार के डेटा एकत्र करते हैं, जिन्हें SNMP प्रबंधन प्रणालियों द्वारा क्वेरी किया जा सकता है।

दोष का पता लगाना और अधिसूचना: SNMP वास्तविक समय की निगरानी क्षमता प्रदान करके नेटवर्क दोषों और विसंगतियों का पता लगाने की सुविधा प्रदान करता है। जब पूर्वनिर्धारित सीमाएँ या शर्तें पूरी हो जाती हैं, तो नेटवर्क डिवाइस पर SNMP एजेंट SNMP ट्रैप या अलर्ट उत्पन्न कर सकते हैं, जो संभावित समस्याओं के बारे में प्रशासकों को सूचित करने के लिए SNMP प्रबंधन सिस्टम को भेजे जाते हैं। यह सक्रिय दोष का पता लगाने और समस्या निवारण में मदद करता है।

विन्यास प्रबंधन: SNMP नेटवर्क डिवाइस के केंद्रीकृत कॉन्फ़िगरेशन प्रबंधन को सक्षम बनाता है। SNMP प्रबंधन सिस्टम डिवाइस कॉन्फ़िगरेशन पैरामीटर, जैसे नेटवर्क सेटिंग्स, एक्सेस कंट्रोल लिस्ट (ACL), फ़र्मवेयर संस्करण और SNMP सेटिंग्स को पुनः प्राप्त और संशोधित कर सकते हैं, जिससे प्रशासकों को कॉन्फ़िगरेशन को मानकीकृत करने और पूरे नेटवर्क में नीति अनुपालन लागू करने की अनुमति मिलती है।

प्रदर्शन विश्लेषण और क्षमता योजनानेटवर्क डिवाइस से एकत्रित SNMP डेटा का उपयोग प्रदर्शन विश्लेषण और क्षमता नियोजन उद्देश्यों के लिए किया जा सकता है। रुझानों और ऐतिहासिक डेटा की निगरानी करके, प्रशासक बाधाओं की पहचान कर सकते हैं, नेटवर्क संसाधनों का अनुकूलन कर सकते हैं और भविष्य की क्षमता आवश्यकताओं के लिए योजना बना सकते हैं। SNMP-आधारित निगरानी उपकरण अक्सर समय के साथ प्रदर्शन मीट्रिक का विश्लेषण करने में मदद करने के लिए रिपोर्टिंग और विज़ुअलाइज़ेशन सुविधाएँ प्रदान करते हैं।

सुरक्षा निगरानी और लेखा परीक्षा: SNMP नेटवर्क ट्रैफ़िक और डिवाइस गतिविधियों में दृश्यता प्रदान करके सुरक्षा निगरानी और ऑडिटिंग में महत्वपूर्ण भूमिका निभाता है। SNMP ट्रैप को सुरक्षा घटनाओं, जैसे अनधिकृत पहुँच प्रयास, कॉन्फ़िगरेशन परिवर्तन और सिस्टम त्रुटियों के बारे में प्रशासकों को सचेत करने के लिए कॉन्फ़िगर किया जा सकता है। SNMP-आधारित निगरानी प्रणाली नेटवर्क डिवाइस पर उपयोगकर्ता प्रमाणीकरण और पहुँच नियंत्रण नीतियों को भी ट्रैक कर सकती है।

प्रावधान और इन्वेंट्री प्रबंधन: SNMP सेवाएँ नेटवर्क डिवाइस और परिसंपत्तियों के प्रावधान और सूची प्रबंधन को सुविधाजनक बनाती हैं। SNMP प्रबंधन प्रणालियाँ नेटवर्क पर SNMP-सक्षम डिवाइसों को स्वचालित रूप से खोज और सूची बना सकती हैं, डिवाइस विशेषताओं और क्षमताओं को पुनः प्राप्त कर सकती हैं, और हार्डवेयर और सॉफ़्टवेयर सूची जानकारी को ट्रैक कर सकती हैं। यह प्रशासकों को नेटवर्क संसाधनों की अद्यतित सूची बनाए रखने और डिवाइस प्रावधान प्रक्रियाओं को सुव्यवस्थित करने में मदद करता है।

नेटवर्क प्रबंधन प्रणालियों के साथ एकीकरण: SNMP व्यापक नेटवर्क प्रबंधन प्रणालियों (NMS) के साथ एकीकृत होकर नेटवर्क इंफ्रास्ट्रक्चर की एंड-टू-एंड दृश्यता और नियंत्रण प्रदान करता है। SNMP प्रबंधन प्रणालियों में अक्सर नेटवर्क टोपोलॉजी मैपिंग, इवेंट सहसंबंध, प्रदर्शन निगरानी डैशबोर्ड, स्वचालित क्रियाएँ और नीति-आधारित प्रबंधन जैसी सुविधाएँ शामिल होती हैं, जो प्रशासकों को जटिल नेटवर्क को कुशलतापूर्वक प्रबंधित करने में सक्षम बनाती हैं।

ओआईडी और एमआईबी कैसे काम करते हैं? #

OIDs (ऑब्जेक्ट आइडेंटिफ़ायर) और एमआईबी (प्रबंधन सूचना आधार) सरल नेटवर्क प्रबंधन प्रोटोकॉल (एसएनएमपी) ढांचे के मूलभूत घटक हैं, जिनका उपयोग नेटवर्क डिवाइसों के प्रबंधन और निगरानी के लिए किया जाता है। वे इस प्रकार काम करते हैं:

ऑब्जेक्ट पहचानकर्ता (OID) #

OIDs पदानुक्रमित पहचानकर्ता हैं जिनका उपयोग प्रबंधित नेटवर्क के भीतर प्रबंधित ऑब्जेक्ट्स को विशिष्ट रूप से पहचानने के लिए किया जाता है।
वे एक वृक्ष जैसी संरचना का अनुसरण करते हैं, जिसमें प्रत्येक नोड नेटवर्क में एक अलग संगठन, प्रणाली या वस्तु का प्रतिनिधित्व करता है।
OID को बिंदुओं द्वारा अलग किए गए संख्याओं के अनुक्रम के रूप में दर्शाया जाता है, उदाहरण के लिए, 1.3.6.1.2.1.1.1.0, जहां प्रत्येक संख्या OID वृक्ष में एक विशिष्ट नोड से मेल खाती है।
OID वृक्ष के पहले कुछ नोड्स को अंतर्राष्ट्रीय मानकीकरण संगठन (ISO), इंटरनेट असाइन्ड नंबर्स अथॉरिटी (IANA) और इंटरनेट इंजीनियरिंग टास्क फोर्स (IETF) जैसे संगठनों द्वारा मानकीकृत किया जाता है।
ओआईडी का उपयोग एसएनएमपी में प्रबंधित ऑब्जेक्ट्स को विशिष्ट रूप से पहचानने के लिए किया जाता है, जिन्हें नेटवर्क डिवाइसों पर मॉनिटर या नियंत्रित किया जा सकता है, जैसे इंटरफेस, सीपीयू उपयोग, मेमोरी उपयोग और सिस्टम अपटाइम।

प्रबंधन सूचना आधार (एमआईबी) #

एमआईबी एक नेटवर्क डिवाइस में प्रबंधित ऑब्जेक्ट्स की संरचना और अर्थविज्ञान को परिभाषित करते हैं।
वे प्रबंधित ऑब्जेक्ट्स को एक पदानुक्रमित संरचना में व्यवस्थित करते हैं और SNMP का उपयोग करके इन ऑब्जेक्ट्स तक पहुंचने और प्रबंधित करने का एक मानकीकृत तरीका प्रदान करते हैं।
एमआईबी को आमतौर पर एब्सट्रैक्ट सिंटैक्स नोटेशन वन (एएसएन.1) नामक संकेतन का उपयोग करके परिभाषित किया जाता है, जो प्रबंधित ऑब्जेक्ट्स और उनकी विशेषताओं का प्रतिनिधित्व करने के लिए सिंटैक्स और एन्कोडिंग नियमों को परिभाषित करता है।
IETF जैसे संगठनों द्वारा कई मानक MIB परिभाषित किए गए हैं, जो विभिन्न प्रकार के नेटवर्क उपकरणों (जैसे, होस्ट, राउटर, स्विच) के लिए सामान्य प्रबंधित ऑब्जेक्ट और उनकी विशेषताओं को परिभाषित करते हैं।
मानक MIBs के अतिरिक्त, संगठन और विक्रेता SNMP की क्षमताओं का विस्तार करने और अपने उपकरणों के लिए विशिष्ट कस्टम सुविधाओं या कार्यात्मकताओं का समर्थन करने के लिए मालिकाना MIBs को परिभाषित कर सकते हैं।

वे एक साथ कैसे काम करते हैं #

जब कोई नेटवर्क प्रबंधन प्रणाली (NMS) SNMP का उपयोग करके किसी नेटवर्क डिवाइस की निगरानी या प्रबंधन करना चाहती है, तो वह डिवाइस को SNMP अनुरोध भेजती है।
इन अनुरोधों में OID शामिल होते हैं जो NMS की रुचि वाले प्रबंधित ऑब्जेक्ट्स को निर्दिष्ट करते हैं, साथ ही ऑपरेशन के प्रकार (जैसे, get, set, get-next) को भी निर्दिष्ट करते हैं।
नेटवर्क डिवाइस अपने MIB से अनुरोधित जानकारी प्राप्त करके और अनुरोधित डेटा युक्त SNMP प्रतिक्रियाएँ वापस भेजकर इन अनुरोधों का जवाब देता है।
इसके बाद एनएमएस, एमआईबी में परिभाषित संरचना के आधार पर डिवाइस से प्राप्त डेटा की व्याख्या कर सकता है, तथा इसका उपयोग निगरानी, ​​समस्या निवारण, कॉन्फ़िगरेशन या अन्य प्रबंधन कार्यों के लिए कर सकता है।

संक्षेप में, OIDs नेटवर्क डिवाइस के भीतर प्रबंधित ऑब्जेक्ट्स को विशिष्ट रूप से पहचानते हैं, जबकि MIBs इन ऑब्जेक्ट्स की संरचना और अर्थविज्ञान को परिभाषित करते हैं, जिससे SNMP प्रबंधन प्रणालियों को मानकीकृत तरीके से उन तक पहुंचने और उन्हें प्रबंधित करने की अनुमति मिलती है।

लोड बैलेंसर में SNMP सर्वर कॉन्फ़िगर करें #

SNMP लाभों का उपयोग करने के लिए, कृपया सुनिश्चित करें कि आपने नीचे उपलब्ध SNMP सेवा को सक्षम किया है। सिस्टम > सेवाएँ > SNMP एंटरप्राइज़ संस्करण में और कॉन्फ़िगर करें समुदाय का नाम सूचना तक पहुंच बनाने में सक्षम होना।

SNMP डेटा तक पहुँच #

अब, आप snmp क्लाइंट के माध्यम से एक्सेस कर सकते हैं, जैसे snmpwalk. उदहारण के लिए:

रूट@लिनक्स-सर्वर:~$ snmpwalk -v 1 -c .1.3.6.1.4.1.2021 iso.3.6.1.4.1.2021.4.1.0 = पूर्णांक: 0 iso.3.6.1.4.1.2021.4.2.0 = स्ट्रिंग: "स्वैप" iso.3.6.1.4.1.2021.4.3.0 = पूर्णांक: 1046524 iso.3.6.1.4.1.2021.4.4.0 = पूर्णांक: 1046524 iso.3.6.1.4.1.2021.4.5.0 = पूर्णांक: 1011052 iso.3.6.1.4.1.2021.4.6.0 = पूर्णांक: 647604 [...]

रूट@लिनक्स-सर्वर:~$ snmpwalk -v 1 -c .1.3.6.1.2.1.2.2.1 iso.3.6.1.2.1.2.2.1.1.1 = पूर्णांक: 1 iso.3.6.1.2.1.2.2.1.1.2 = पूर्णांक: 2 iso.3.6.1.2.1.2.2.1.1.3 = पूर्णांक: 3 iso.3.6.1.2.1.2.2.1.1.4 = पूर्णांक: 4 iso.3.6.1.2.1.2.2.1.1.5 = पूर्णांक: 5 iso.3.6.1.2.1.2.2.1.2.1 = स्ट्रिंग: "लो" [...]

लोड बैलेंसर में सर्वाधिक उपयोग किए जाने वाले MIBs और OIDs #

नेटवर्क इंटरफेस सांख्यिकी #

एनआईसी नामों की सूची: 1.3.6.1.2.1.2.2.1.2.
बाइट्स प्राप्त करें: 1.3.6.1.2.1.2.2.1.10.
NIC 4 के लिए बाइट्स प्राप्त करें: 1.3.6.1.2.1.2.2.1.10.4.
बाइट्स प्राप्त करें: 1.3.6.1.2.1.2.2.1.16.
NIC 4 के लिए बाइट्स प्राप्त करें: 1.3.6.1.2.1.2.2.1.16.4.

सीपीयू लोड सांख्यिकी #

1 मिनट लोड: 1.3.6.1.4.1.2021.10.1.3.1.
5 मिनट लोड: 1.3.6.1.4.1.2021.10.1.3.2.
15 मिनट लोड: 1.3.6.1.4.1.2021.10.1.3.3.

सीपीयू समय सांख्यिकी #

उपयोगकर्ता CPU समय का प्रतिशत: 1.3.6.1.4.1.2021.11.9.0.
कच्चा उपयोगकर्ता सीपीयू समय: 1.3.6.1.4.1.2021.11.50.0.
सिस्टम CPU समय का प्रतिशत: 1.3.6.1.4.1.2021.11.10.0.
कच्चा सिस्टम सीपीयू समय: 1.3.6.1.4.1.2021.11.52.0.
निष्क्रिय CPU समय का प्रतिशत: 1.3.6.1.4.1.2021.11.11.0.
कच्चा निष्क्रिय सीपीयू समय: 1.3.6.1.4.1.2021.11.53.0.
कच्चा अच्छा सीपीयू समय: 1.3.6.1.4.1.2021.11.51.0.

स्मृति सांख्यिकी #

कुल स्वैप आकार: 1.3.6.1.4.1.2021.4.3.0.
उपलब्ध स्वैप स्थान: 1.3.6.1.4.1.2021.4.4.0.
मशीन में कुल RAM: 1.3.6.1.4.1.2021.4.5.0.
कुल प्रयुक्त RAM: 1.3.6.1.4.1.2021.4.6.0.
कुल मुक्त RAM: 1.3.6.1.4.1.2021.4.11.0.
कुल साझा RAM: 1.3.6.1.4.1.2021.4.13.0.
कुल RAM बफर्ड: 1.3.6.1.4.1.2021.4.14.0.
कुल कैश्ड मेमोरी: 1.3.6.1.4.1.2021.4.15.0.

डिस्क सांख्यिकी #

वह पथ जहाँ डिस्क माउंट की गई है: 1.3.6.1.4.1.2021.9.1.2.1.
विभाजन के लिए डिवाइस का पथ: 1.3.6.1.4.1.2021.9.1.3.1.
डिस्क/पार्टिशन का कुल आकार (kBytes): 1.3.6.1.4.1.2021.9.1.6.1.
डिस्क पर उपलब्ध स्थान: 1.3.6.1.4.1.2021.9.1.7.1.
डिस्क पर प्रयुक्त स्थान: 1.3.6.1.4.1.2021.9.1.8.1.
डिस्क पर उपयोग किये गये स्थान का प्रतिशत: 1.3.6.1.4.1.2021.9.1.9.1.
डिस्क पर प्रयुक्त इनोड्स का प्रतिशत: 1.3.6.1.4.1.2021.9.1.10.1.

सिस्टम उपरिकाल #

सिस्टम अपटाइम: 1.3.6.1.2.1.1.3.0.

मानक और कुछ उत्पाद विशिष्ट MIBs को किस प्रकार शामिल किया जाता है, इसके बारे में अधिक जानकारी के लिए RELIANOID लोड बैलेंसर, कृपया इस लेख का संदर्भ लें https://www.relianoid.com/resources/knowledge-base/howtos/understanding-snmp-in-a-siem-environment-and-monitoring-relianoid-appliance/ .