SNMP协议的基础以及软件使用(1)(2)

是否值得

心急的网管们这时候可能就会问,到底学习SNMP协议和相关内容需要多少成本呢｡Distributed Management Task Force (桌面管理任务组,DMTF)是SNMP的知识库也是与SNMP关系最密切的组织,他们坚持认为,他们的教材适用于"管理应用程序开发者,架构开发者,信息技术经理以及系统管理员｡" 这可能有点夸张｡而CIM Road Map Task Force 的Scott Neumann则将CIM称为"描述网络的最成熟和广泛接受的模块"｡也就是说,这个模块像网络一样深入､复杂､宏大和特异｡

SNMP协议软件

snmp代理程序并不只针对硬件｡实际上, Oracle Enterprise Manager (OEM)被修改后,可以针对来自于Oracle VM, Oracle Database, 或 Fusion Middleware的警告信息作出反应｡这里所说的是Oracle提供的 Contact Center Anywhere (CCA) 程序｡他不但可以让 SNMP用户拥有常用的与电话相关的管控能力,还提供诸如软件许可失败,"恶意呼叫追踪",自动呼叫分布语音信箱等功能｡也就是说,SNMP程序是可以被调整的,以便让管理者更好的理解其性能,也可以拥有在一定条件下自动升级的能力,或者适应于企业特定的工作流程｡软件通过设计,能够实现令人兴奋的结果｡

不过这个谍对谍的世界总是充满了风险｡SNMP最初的设计者对周围的环境过于信任,并没有考虑安全问题｡SNMP的"community strings"功能就像管理者和代理之间的密码｡community string出现在这两者之间通信的所有数据包中｡不要冒险让你的snmp代理变成双面间谍｡也不要接受默认的"public" 或 "private"的community strings｡ "Private"尤其容易出问题,因为它可以允许攻击者修改设备配置｡如果不得不采用默认的"private"的community strings,那么就要限制能够访问SNMP的IP地址,从而确保通信安全｡SNMP Version 3新增了代理加密功能,可以有效降低man-in the-middle类型的攻击,但并不是所有网络设备都支持这种功能｡

购买注意事项

全面的购买指南肯定要比本文详细的多,所以我在这里只提供几个重要的购买注意事项:

◆记住就算一个很小的网络也会拥有上百甚至上千个"设备"｡如果价格是根据设备的数量来定的,那么要注意了｡

◆"自动网络发现"是一个很好的概念,但是它是假设所有状况都是理想情况,比如所有的代理和管理者能彼此看到对方｡

◆SNMP监控有托管方式的,也有网络内部自己管理的｡

◆要把时间成本加入其中｡虽然不比一次搞定所有设置,但是在SNMP协议警告信息的简历方面,可能耗时比较多｡