Netzwerküberwachung mit SNMP (1)

Lesezeit
2 Minuten
Bis jetzt gelesen

Netzwerküberwachung mit SNMP (1)

06.11.2017 - 00:00
Veröffentlicht in:
Netzwerke sind in der Regel sehr heterogen aufgebaut und bestehen aus zahlreichen, verteilten Komponenten. Für Sie als Administrator bedeutet dies, den Überblick zu behalten, um zeitnah auf Probleme reagieren zu können, oder diese im Idealfall von vornherein zu verhindern. Mit dem Simple Network Management Protocol (SNMP) steht Ihnen hier ein erfahrener Begleiter zur Seite. Im ersten Teil der Serie klären wir, was genau hinter den Management-Informationen MIB und OID steckt.
Das Netzwerkmanagement umfasst unter anderem folgende von der International Organization for Standardization (ISO) als sogenanntes FCAPS-Modell entwickelte funktionale Aufgaben (ITU-T Recommendation M.3400, 02/2000 oder ISO/IEC 7498-4: 1989):

  • Fehlermanagement: Fehlerzustände erkennen, protokollieren, melden und beheben.
  • Konfigurationsmanagement: Alle zu überwachenden Komponenten erfassen, deren Konfigurationen sammeln und speichern, Änderungen von Konfigurationen aufspüren.
  • Abrechnungsmanagement: Nutzung des Netzwerks zur Rechnungsstellung erfassen.
  • Leistungsmanagement: Leistungsdaten sammeln, um die Zuverlässigkeit des Netzwerks zu bestimmen, Statistiken erstellen, um Trends vorherzusagen, und Grenzwerte festlegen.
  • Sicherheitsmanagement: Benutzer authentifizieren, Zugriff und Nutzung autorisieren, Risiken aller Art im Netzwerk identifizieren und bewältigen.
SNMP und Netzwerkmanagement
Wer sich mit Netzwerkmanagement beschäftigt, hat in der Regel auch schon vom Simple Network Management Protocol gehört. Allerdings glänzt dieses "Einfache Netzwerkmanagement-Protokoll" nicht unbedingt durch seine Einfachheit. Der aktive, eigentliche Netzwerkmanager sind letztendlich Sie als IT-Administrator, der die Befehle für das Management und die Überwachung gibt und der die Tools, die Sie bei Ihren Aufgaben unterstützen, entsprechend einrichtet. Zudem dient SNMP zwar auch dem Management, in erster Linie jedoch der Überwachung des Netzwerks. Wichtig für das Verständnis von SNMP ist es zu wissen, dass zu SNMP stets grundlegende Spezifikationen wie SMI, MIBs und OIDs gehören. Deshalb erläutern wir zunächst die Bedeutung dieser Begriffe.

Management-Informationen: MIBs und OIDs
Mit SNMP werden Management-Informationen durch das Netzwerk übertragen. Die Kommunikation erfolgt nach dem Client-Server-Prinzip zwischen den Kommunikationspartnern. Diese sind zum einen die überwachenden Geräte, auf denen eine Monitoring-Software läuft, und zum anderen die überwachten Geräte, etwa Router, Server, Switche, Bridges, Hubs, Computer-Hosts, Disk-Arrays, Drucker oder sogar Klimaanlagen und eventuell Kaffeemaschinen.

Die Management-Informationen enthalten Informationen wie den eingehenden und ausgehenden Traffic auf einem Switch, den Status eines Lüfters zur Kühlung der Hardware, die Auslastung eines CPU-Kerns eines Rechners, den Tonerstatus in einem Drucker oder Informationen über bestimmte eingetretene Ereignisse wie Probleme der Netzwerkkarte. Solche Informationen, die Ihnen Aufschluss über den Zustand Ihres Netzwerks geben, nennt man Objekte. Im Englischen ist beim Monitoring von "Managed Objects" die Rede, die zwischen den "Managed Devices" im Netzwerk und der "Monitoring Entity" übertragen werden. Die Kommunikation kann dabei von der Monitoring Entity aus erfolgen (Pull) oder von den Managed Devices aus (Push).


Bild 1: Die Baumstruktur der OIDs verläuft von oben nach unten.

Jedes SNMP-Objekt – ob es die Auslastung eines bestimmten CPU-Kerns, der Status eines Toners in einem Drucker oder der Zustand einer Netzwerkkarte ist – muss über eine eindeutige Adresse verfügen. Eine solche Adresse ist als "OID" bekannt, was für "Object Identifier" steht. Sie ist auf beiden Seiten der Kommunikation – der Überwachungseinheit und den überwachten Geräten – bekannt.  Zu finden sind die OIDs in den sogenannten "MIBs", den "Management Information Bases", die als unabhängiges Format zur Definition von Geräteinformationen entwickelt wurden. Sie enthalten alle auf einem bestimmten Gerät abfragbaren Objekte, die mittels einer jeweils spezifischen Objekt-ID beschrieben werden. Die MIBs erkennen Sie in der Regel an den Dateiendungen .my oder .mib.

Seite 1: SNMP und Netzwerkmanagement
Seite 2: Aufbau von MIBs und OIDs


Seite 1 von 2 Nächste Seite >>




dr/ln/Martina Wittmann

Ähnliche Beiträge

Netzwerkverwaltung an der Medizinischen Universität Wien

Die IT-Abteilung der Medizinischen Universität Wien betreibt das Netzwerk der Universität, wozu die Betreuung von rund 10.000 Anschlüssen sowie Hunderten Endgeräten und Servern gehört. Für diese Aufgabe wurde eine neue Informations- und Planungssoftware für Kabelmanagement und Netzwerkdokumentation implementiert. Das neue Werkzeug ist flexibel, skalierbar und deckt die steigenden Sicherheitsanforderungen voll ab.

Zero-Touch-Provisionierung von aktiven Netzwerkkomponenten (3)

Zero-Touch-Provisionierungsprozesse sind im Rollout von Client-PCs und Servern bereits lange Zeit Standard. Im Gegensatz dazu kommen diese Prozesse bei aktiven Netzwerkkomponenten wie Routern und Switches nur selten zum Einsatz. Im dritten und letzten Teil gehen wir auf weitere Varianten ein, etwa die ZTP-Provisionierung ohne proprietären Server, die Boot-Loader-Variante iPXE oder das alte Verfahren AutoInstall.

Zero-Touch-Provisionierung von aktiven Netzwerkkomponenten (2)

Zero-Touch-Provisionierungsprozesse sind im Rollout von Client-PCs und Servern bereits lange Zeit Standard. Im Gegensatz dazu kommen diese Prozesse bei aktiven Netzwerkkomponenten wie Routern und Switches nur selten zum Einsatz. Im zweiten Teil der Workshopserie schildern wir den proprietären Cisco-Ansatz "Network-Plug-and-Play", der über eine GUI erfolgt und bei dem sich die ausgerollten Komponenten an die Gegebenheiten im Netzwerk anpassen lassen.