SNMP

Componentes de red (SNMP)

Para que SNMP pueda funcionar, es necesaria la presencia de estos dos componentes:

El Protocolo simple de administración de redes (SNMP) es un protocolo de capa de aplicación definido por la Junta de arquitectura de Internet (IAB) en RFC1157 para intercambiar información de administración entre dispositivos de red. Forma parte del conjunto de protocolos Protocolo de control de transmisión/Protocolo de Internet (TCP/IP).

SNMP es uno de los protocolos ampliamente aceptados para administrar y monitorizar elementos de red. La mayoría de los elementos de red de nivel profesional vienen con un agente SNMP incluido. Estos agentes deben estar habilitados y configurados para comunicarse con el sistema de administración de red (NMS).

• Estación de gestión de redes: una estación de gestión de redes aloja las aplicaciones de gestión encargadas de supervisar y controlar los nodos gestionados.
• Nodo gestionado: un nodo gestionado es un dispositivo, como un servidor, un enrutador o un hub, que aloja los agentes de gestión de SNMP responsables de llevar a cabo las solicitudes procedentes de estaciones de gestión; por ejemplo, un procesador de servicio (SP) que ejecuta Oracle ILOM. Los nodos gestionados también pueden proporcionar información de estado no solicitada a la estación de gestión en forma de capturas.

Administrador SNMP:

Un administrador o sistema de administración es una entidad separada responsable de comunicarse con los dispositivos de red implementados por el agente SNMP. Normalmente es un equipo que se utiliza para ejecutar uno o más sistemas de administración de red.

Funciones clave del administrador SNMP

• Agentes de consultas
• Obtiene respuestas de agentes
• Establece variables en agentes
• Reconoce eventos asincrónicos de agentes

Dispositivos administrados:

Un dispositivo administrado o el elemento de red es una parte de la red que requiere algún tipo de monitorización y administración, por ejemplo, enrutadores, conmutadores, servidores, estaciones de trabajo, impresoras, UPS, etc.

Agente SNMP:

El agente es un programa que está empaquetado dentro del elemento de red. La habilitación del agente le permite recopilar la base de datos de información de administración del dispositivo localmente y la pone a disposición del administrador SNMP, cuando se le solicita. Estos agentes pueden ser estándar (por ejemplo, Net-SNMP) o específicos de un proveedor (por ejemplo, HP Insight Agent)

Funciones clave del agente SNMP

• Recopila información de administración sobre su entorno local
• Almacena y recupera información de gestión según se define en la MIB.
• Señala un evento al administrador.
• Actúa como proxy para algunos nodos de red administrables que no son SNMP.

Diagrama básico de comunicación SNMP

Base de datos de información de administración o Base de información de administración (MIB)

Cada agente SNMP mantiene una base de datos de información que describe los parámetros del dispositivo administrado. El administrador SNMP usa esta base de datos para solicitar al agente información específica y traduce aún más la información según sea necesario para el Sistema de administración de red (NMS). Esta base de datos comúnmente compartida entre el Agente y el Administrador se denomina Base de información de administración (MIB).

Por lo general, estas MIB contienen un conjunto estándar de valores estadísticos y de control definidos para nodos de hardware de una red. SNMP también permite la extensión de estos valores estándar con valores específicos para un agente en particular mediante el uso de MIB privadas.

En resumen, los archivos MIB son el conjunto de preguntas que un administrador SNMP puede hacerle al agente. El agente recopila estos datos localmente y los almacena, según se define en la MIB. Por lo tanto, el administrador de SNMP debe conocer estas preguntas estándar y privadas para cada tipo de agente.

 

Navegador SNMP MIB y herramienta SNMP Walk

El conjunto de herramientas gratuitas de ManageEngine incluye un navegador SNMP MIB que ayuda a cargar/descargar MIB y a obtener datos MIB de agentes SNMP (v1, v2c, v3). El navegador SNMP MIB es una herramienta completa para monitorizar dispositivos y servidores habilitados para SNMP. Puede cargar, ver múltiples módulos MIB y realizar operaciones SNMP GET, GETNEXT y SET. Esta herramienta es fácil de usar y le permite ver, configurar y analizar capturas SNMP. También puede realizar operaciones SNMP desde dispositivos Windows y Linux.

Estructura de MIB e identificador de objeto (ID de objeto u OID)

Los agentes y las estaciones de gestión utilizan mensajes de SNMP para comunicarse. Las estaciones de gestión pueden enviar y recibir información. Los agentes pueden responder a las peticiones y enviar mensajes no solicitados en forma de captura. Las estaciones de gestión y los agentes utilizan las funciones siguientes:

• Get
• GetNext
• GetResponse
• Set
• Trap

Monitorización SNMP polling

Este protocolo funciona lanzando un chequeo contra una dirección IP, pero requiere un parámetro particular: la comunidad SNMP. Esta consiste en una cadena alfanumérica empleada para autorizar la operación, añadiendo una barrera de seguridad. Cuando lanzamos un chequeo SNMP contra un dispositivo compatible, obtenemos un listado con una gran cantidad de información, de primeras difícil de interpretar:

# snmpwalk –v 1 –c public 192.168.50.14

Cada una de las líneas devueltas por el snmpwalk tiene un OID o código de identificación de objeto, y corresponde a un dato determinado del dispositivo. Para poder entender mejor a qué corresponden los valores devueltos por el chequeo SNMP, podemos instalar las MIBs correspondientes del fabricante en el sistema desde donde estemos realizando el chequeo. Estas MIBs, son librerías que traducen estas cadenas numéricas a un formato humano legible, permitiendo interpretar la naturaleza de la información.

En el siguiente caso vemos la información devuelta por un chequeo SNMP cuando las MIBs correspondientes están instaladas:

Además existen sitios web en los que podemos consultar cada uno de estos OIDs en caso de duda. En caso de que conozcamos los OIDs que queremos monitorizar podremos ejecutar la consulta indicando el código alfanumérico tras la dirección IP en cuestión, de este modo:

# snmpwalk –v 1 –c public 192.168.1.50 IF-MIB::ifPhysAddress.2

De este modo la salida solo mostraría los valores para el objeto SNMP consultado, por lo que si disponemos de alguna herramienta de monitorización podremos reflejar esta información en los diferentes chequeos. En nuestro caso hemos creado una monitorización SNMP básica de algunos dispositivos con Pandora FMS; el resultado se verá del siguiente modo:

Alertas SNMP polling

Una vez estemos recogiendo información en módulos mediante SNMP polling podremos crear alertas en Pandora FMS para estos módulos, ejecutando acciones de forma proactiva en función de los umbrales que configuremos en nuestros chequeos. El funcionamiento es el mismo a las alertas para cualquier otro módulo en Pandora FMS.

Monitorización SNMP traps

Para la monitorización SNMP mediante traps necesitaremos, en primer lugar, configurar nuestros dispositivos para enviar los trap cuando se cumplan las circunstancias especificadas y, en segundo lugar, una herramienta que pueda recoger los trap SNMP recibidos, bien una máquina con los servicios necesarios o bien un software de monitorización. La configuración de los dispositivos SNMP para el envío de traps se realiza de forma diferente dependiendo del fabricante y el aparato, habitualmente desde una interfaz de gestión a la que se puede acceder a través de un navegador y su dirección IP.

La recepción de traps puede hacerse en Linux con ayuda del demonio snmptrapd, que puede instalarse de este modo, por ejemplo en sistemas CentOS:

# yum install net-snmp-utils net-snmp-libs net-snmp

En nuestro caso vamos a utilizar Pandora FMS para la recepción y procesado de los traps SNMP. Si ya tenemos instalado un servidor de Pandora FMS no necesitaremos nuevas dependencias, pero tendremos que habilitar la recepción de traps SNMP; para ello, buscaremos el parámetro snmpconsole en el fichero pandora_server.conf y lo habilitaremos, del siguiente modo:

snmpconsole 1

Una vez habilitada la consola de traps SNMP, Pandora FMS será capaz de recibirlos y procesarlos, mostrándose en la sección correspondiente:

Para asegurarnos de que los trap están llegando correctamente podemos consultar el fichero de log correspondiente, habitualmente: /var/log/snmptrapd.log.

Alertas SNMP trap

También podremos configurar alertas para la monitorización SNMP mediante traps que preparemos. En este caso el funcionamiento no va a ser como para cualquier otro módulo, como era para los módulos de SNMP polling, sino que se basará en reglas de filtrado. Mediante estas reglas podemos identificar traps provenientes de algún dispositivo en particular, filtrar por el contenido del trap, OID, cadena de texto en su contenido, etc.

En la siguiente captura  vemos varias alertas SNMP creadas con diferentes opciones de filtrado y acciones probando que todo funciona correctamente:

Algunos valores de SNMP (como los valores tabulares) requieren conocer específicamente los esquemas de los índices, los cuales no son necesariamente consistentes en todas las plataformas. Esto puede causar problemas de correlación entre los valores de diferentes equipos que no usan el mismo esquema en sus índices (por ejemplo, al recopilar métricas sobre la utilización del disco cuando un "identificador de disco" específico sea diferente entre plataformas).

En el siguiente vide mostramos de forma detallada como aplicarlo.

ificultades de implementación

Las implementaciones del protocolo SNMP pueden variar entre diferentes fabricantes. En algunos casos, el SNMP es incorporado como una característica adicional en el sistema y no como un elemento fundamental del mismo. Algunos fabricantes tienden a ampliar en exceso su interfaz de linea de comandos propietaria para configurar y controlar sus sistemas.

La estructura tipo árbol aparentemente simple y el indexado lineal del SNMP pueden no ser interpretados suficientemente bien por las estructuras de datos que son elementos del diseño básico de una plataforma. En consecuencia, el procesamiento de consultas SNMP en ciertos conjuntos de dato pueden exigir más uso del CPU del necesario. Por ejemplo, se crearían tablas de enrutamiento más grandes de lo normal, como BGP y IGB

Para finalizar, recuerda que Pandora FMS es un software de monitorización flexible, capaz de monitorizar dispositivos, infraestructuras, aplicaciones, servicios y procesos de negocio.

ORACLE. (JUNIO DEL 2015). Referencia de gestión de protocolos para SNMP e IPMI de Oracle® ILOM, versión de firmware 3.2.x. 15/10/19, de ORACLE Sitio web: https://docs.oracle.com/cd/E40701_01/html/E40347/index.html

PANDORAFMS. (MAYO/7/2019). Monitorizacion snmp. 15/10/19, de monitoring Sitio web: https://pandorafms.com/blog/es/monitorizacion-snmp/

Manage Engine. (5/18). Tutorial de SNMP. 17/10/19, de ManageEngine Sitio web: https://www.manageengine.com/es/network-monitoring/what-is-snmp.html
https://www.youtube.com/watch?v=nkvfOeEr32A