Una introducción a SNMP #

SNMP o Protocolo Simple de Administración de Red es un protocolo de capa de aplicación definido por la IETF en su enmienda actual RFC 1157. SNMP basa su representación de datos en una modificación de ASN.1 (protocolo de capa de presentación), también definida por la IETF en la RFC 1065 como SMI (Estructura e Identificación de Información de Administración).

SNMP permite dos modos de funcionamiento: síncrono (o por sondeo) y asíncrono. El modo síncrono es el más común ; funciona enviando PDU ( Unidades de Datos de Protocolo ) a los dispositivos gestionados que implementan SNMP en la red. Estas PDU pueden ser para recuperar datos ( GetRequest ) , lo que requiere una respuesta del dispositivo ( GetResponse ), o para establecer un valor en un objeto específico ( SetRequest ).

SNMP en modo asíncrono funciona mediante el uso de trampas . Las trampas son PDU de alerta no solicitadas que el dispositivo administrado envía a una estación central de recolección de trampas. Estas trampas indican que ha ocurrido un evento crítico en el dispositivo monitoreado, por ejemplo, sobrecalentamiento o un uso excesivo de memoria, y se dirigen al puerto UDP 162.

MIB – Base de información de gestión #

Cada objeto que puede ser administrado por SNMP se agrupa jerárquicamente y se representa en un archivo especial llamado archivo MIB . Estos archivos MIB son descriptores de grupos de objetos administrados organizados bajo un árbol de OID ( Identificadores de Objeto ) que identifica cada objeto de forma única.

Uno de los archivos MIB más comunes está definido por la IETF en el MIB-II.

SNMP – Arquitectura #

SNMP define 3 tipos de entidades en su arquitectura:

Estaciones de gestión de red: Ejecutar aplicaciones de gestión para controlar y monitorear los elementos de la red.
Elementos de red: Dispositivos como un RELIANOID Load Balancer que será monitoreado por la estación de administración de red.
Agentes: Software responsable de ejecutar las órdenes enviadas por las estaciones de gestión de la red, como recuperar el valor de un OID específico.

En la siguiente imagen se muestra un ejemplo de una arquitectura SNMP habitual en una red:

Configurar SNMP en RELIANOID Electrodomésticos #

RELIANOID los electrodomésticos vienen con SNMP agente implementado en él permitiendo el valor predeterminado de Debian GNU/Linux OID para ser sondeado sincrónicamente por una estación de administración de red para controlar el estado del balanceador de carga.

Para configurar SNMP en RELIANOID dispositivos, se puede hacer de forma sencilla a través de la GUI web de la siguiente manera:

1. Navegue a la interfaz gráfica web del dispositivo y vaya a la sección Sistema > Servicios locales en la barra lateral:

2. Active la casilla SNMP y configure la interfaz desde la que se permitirán las solicitudes entrantes. Se recomienda configurar aquí la interfaz de administración.

3. Podemos cambiar el puerto de escucha y el nombre de la comunidad ; tenga en cuenta que dicho nombre es necesario al solicitar un OID y debe incluirse en la solicitud.

4. El último campo es la dirección IP o subred desde la cual el servicio permitirá las solicitudes entrantes.

Con este servicio, la entrega de su aplicación se puede monitorear en una plataforma SIEM centralizada para garantizar el comportamiento correcto del tráfico.

A continuación encontrará algunos OID SNMP útiles para monitorizar correctamente un balanceador de carga. Tenga en cuenta que existen muchos OID diferentes , por lo que recomendamos utilizar una herramienta como snmptranslate para traducirlos a nombres más comprensibles para los administradores de red.

Configuración SNMPv3 #

SNMPv3, o Protocolo Simple de Administración de Red versión 3 , representa una mejora significativa en seguridad y funcionalidad con respecto a sus predecesores. Soluciona las vulnerabilidades de SNMPv1 y SNMPv2 al proporcionar funciones de autenticación, cifrado y control de acceso. SNMPv3 introduce el concepto de modelos de seguridad, incluyendo el Modelo de Seguridad Basado en Usuarios (USM) y el Modelo de Control de Acceso Basado en Vistas (VACM), lo que garantiza que solo los usuarios autorizados puedan acceder y administrar los dispositivos de red. Se utilizan mecanismos de autenticación como MD5 y SHA para la integridad de los datos, mientras que métodos de cifrado como DES y AES garantizan la confidencialidad, lo que convierte a SNMPv3 en la opción preferida para la administración segura de redes en entornos modernos.

Para configurar SNMPv3 en el archivo snmpd.conf , es necesario establecer varios parámetros. En primer lugar, se deben especificar los protocolos de autenticación y privacidad mediante la directiva createUser , incluyendo el nombre de usuario, el protocolo de autenticación (por ejemplo, MD5 o SHA ), la contraseña de autenticación, el protocolo de privacidad (por ejemplo, DES o AES ) y la contraseña de privacidad. El control de acceso se gestiona mediante la directiva rouser , que define los usuarios autorizados y sus privilegios de acceso. Además, la directiva com2sec establece la asignación de nombres de comunidad a nombres de seguridad, vinculando las cadenas de comunidad con los nombres de seguridad, mientras que la directiva access especifica las reglas de control de acceso, determinando qué nombres de seguridad pueden acceder a qué objetos MIB. Finalmente, las directivas syslocation y syscontact se pueden usar para establecer la ubicación del sistema y la información de contacto para las trampas y notificaciones SNMP. Mediante una configuración cuidadosa de estos parámetros, SNMPv3 se puede implementar de manera efectiva para garantizar una gestión de red segura y eficiente.

Para aplicar con éxito una configuración SNMPv3 en SNMPd, habilite el servicio SNMP en el RELIANOID Cargue Balancer como se explicó anteriormente y luego edite el /etc/snmp/snmpd.conf archivo usando la plantilla siguiente y descomente el crear usuario, crear usuario y agitador. Si además se requieren capturas SNMPv3, descomente el SNMPv3. atrapar .

agentAddress udp:0.0.0.0:161 rocommunity public 0.0.0.0/0 trapcommunity public authtrapenable 1 ## ATENCIÓN: Utilice este usuario para acceder al servidor de trampas, cambie , y #crear usuario sha AES #iquerysecname #despertador ## Trampa remota SNMPv1, descomente la línea siguiente y cambie y #trampasink ## Trampa remota SNMPv2, descomente la línea siguiente y cambie y #trap2sink #trapsess -Ci --clientaddr= -v 2c ## SNMPv3: trampa remota, descomente la línea a continuación y cambie , y ## Reúne el para cada nodo con este comando: ## ENGINEID=`grep oldEngineID /var/lib/snmp/snmpd.conf | awk -F ' ' '{printf $2}'` #trapsess -Ci -v 3 -u -mi -l authPriv -a SHA -A -x AES -X linkUpDownNotifications si defaultMonitors si # verificar procesos que consumen más de 100 MB de memoria monitor -r 30 -o hrSWRunName "memoria de proceso alta" hrSWRunPerfMem > 100000 # verificar si el tráfico de red es superior a 100 Mb/s aprox en alguna interfaz monitor -D -r 30 "tráfico de red" ifInOctets 0 100000000000 # comprobar si hay problemas en el disco monitor -o dskPath -r 30 -o dskErrorMsg "dskTable" dskErrorFlag !=0 includeAllDisks 10% de carga 7

Finalmente reinicie el servicio snmpd ejecutando:

root@ee-noid-01:~# systemctl reiniciar snmpd.service

OID MIB-II genéricos #

Los archivos MIB oficiales se pueden encontrar en la ruta /usr/share/snmp/mibs/ en el balanceador de carga.

memTotalSwap #

OID: 1.3.6.1.4.1.2021.4.3.0
MIB: UCD-SNMP-MIB
Espacio de intercambio total configurado para el host en kB.

memAvailSwap #

OID: 1.3.6.1.4.1.2021.4.4.0
MIB: UCD-SNMP-MIB
Espacio de intercambio disponible actualmente en kB.

memTotalReal #

OID: 1.3.6.1.4.1.2021.4.5.0
MIB: UCD-SNMP-MIB
Memoria real instalada en el host en kB.

memAvailReal #

OID: 1.3.6.1.4.1.2021.4.6.0
MIB: UCD-SNMP-MIB
Memoria real disponible en kB.

memTotalGratis #

OID: 1.3.6.1.4.1.2021.4.11.0
MIB: UCD-SNMP-MIB
Total de memoria libre en kB.

memShared #

OID: 1.3.6.1.4.1.2021.4.13.0
MIB: UCD-SNMP-MIB
Total de memoria real o virtual asignada para su uso como memoria compartida en kB.

memBuffer #

OID: 1.3.6.1.4.1.2021.4.14.0
MIB: UCD-SNMP-MIB
Total de memoria real o virtual asignada para su uso como búfer de memoria en kB.

memCached #

OID: 1.3.6.1.4.1.2021.4.15.0
MIB: UCD-SNMP-MIB
Total de memoria real o virtual asignada para su uso como memoria caché en kB.

laCarga/1 #

OID: 1.3.6.1.4.1.2021.10.1.3.1
MIB: UCD-SNMP-MIB
Carga de CPU de 1 minuto.

laCarga/2 #

OID: 1.3.6.1.4.1.2021.10.1.3.2
MIB: UCD-SNMP-MIB
Carga de CPU de 5 minuto.

laCarga/3 #

OID: 1.3.6.1.4.1.2021.10.1.3.3
MIB: UCD-SNMP-MIB
Carga de CPU de 15 minuto.

SsCpuSistema #

OID: 1.3.6.1.4.1.2021.11.10.0
MIB: UCD-SNMP-MIB
Porcentajes de tiempo de procesamiento de la CPU del sistema a nivel del sistema.

ssCpuRawSistema #

OID: 1.3.6.1.4.1.2021.11.52.0
MIB: UCD-SNMP-MIB
Tics gastados en código a nivel de sistema.

ssCpuIdle #

OID: 1.3.6.1.4.1.2021.11.11.0
MIB: UCD-SNMP-MIB
Porcentaje de tiempo del procesador en estado inactivo.

ssCpuRawIdle #

OID: 1.3.6.1.4.1.2021.11.53.0
MIB: UCD-SNMP-MIB
Tics gastados inactivos por CPU.

siNúmero #

OID: 1.3.6.1.2.1.2.1
MIB: IF-MIB
Número de interfaces en el sistema.

siTabla #

OID: 1.3.6.1.2.1.2.2
MIB: IF-MIB
Este OID corresponde con una tabla en el MIB2. Tenga en cuenta que las tablas son diferentes en su representación que los objetos escalares. Imaginemos una mesa con OID xTabla, con columnas Coli e índice i, para acceder a la columna Col1 e índice 1, deberíamos solicitar un snmpget por la xTable.xEntry.Col1.1, donde xEntrada tiene sólo un significado conceptual, también podemos obtener todas las entradas de una columna Col1 con una Snmpwalk a xTable.xEntry.Col1 u obtenga la tabla completa con un Snmpwalk a su OID (xTable.xEntry). Dejemos lo que obtenemos como columnas:

ifDescr #

OID: 1.3.6.1.2.1.2.2.1.2
MIB: IF-MIB
Nombres de interfaces.

ifType #

OID: 1.3.6.1.2.1.2.2.1.3
MIB: IF-MIB
Tipo de interfaz, por ejemplo, ethernet.

ifMtu #

OID: 1.3.6.1.2.1.2.2.1.4
MIB: IF-MIB
Unidad Máxima de Transferencia.

ifSpeed #

OID: 1.3.6.1.2.1.2.2.1.5
MIB: IF-MIB
Ancho de banda actual estimado o nominal en b/s.

ifPhysAddress #

OID: 1.3.6.1.2.1.2.2.1.6
MIB: IF-MIB
Dirección de capa de protocolo inferior, por ejemplo, dirección MAC.

ifOperStatus #

OID: 1.3.6.1.2.1.2.2.1.8
MIB: IF-MIB
Estado actual.

ifInOctets #

OID: 1.3.6.1.2.1.2.2.1.10
MIB: IF-MIB
Número de octetos entrantes.

ifInUcastPkts #

OID: 1.3.6.1.2.1.2.2.1.11
MIB: IF-MIB
Número de paquetes de unidifusión entrantes.

ifInDiscards #

OID: 1.3.6.1.2.1.2.2.1.13
MIB: IF-MIB
Número de paquetes entrantes descartados.

ifInrrores #

OID: 1.3.6.1.2.1.2.2.1.14
MIB: IF-MIB
Número de paquetes entrantes con errores que impiden su entrega.

ifOutOctets #

OID: 1.3.6.1.2.1.2.2.1.16
MIB: IF-MIB
Número de octetos transmitidos.

ifOutUcastPkts #

OID: 1.3.6.1.2.1.2.2.1.17
MIB: IF-MIB
Número de paquetes de unidifusión transmitidos.

ifOutDiscards #

OID: 1.3.6.1.2.1.2.2.1.19
MIB: IF-MIB
Número de paquetes transmitidos descartados.

ifOutErrors #

OID: 1.3.6.1.2.1.2.2.1.20
MIB: IF-MIB
Número de paquetes salientes con errores que no se pudieron transmitir.

RELIANOID OID empresariales de ADC #

noidNombre de host #

OID: 1.3.6.1.4.1.61269.1.0.1
MIB: RELIANOID-MIB
Nombre de host del ADC.

noidHostIPAddress #

OID: 1.3.6.1.4.1.61269.1.0.2
MIB: RELIANOID-MIB
Dirección IP del ADC.

noidLicenseExpDate #

OID: 1.3.6.1.4.1.61269.1.0.3
MIB: RELIANOID-MIB
Fecha de vencimiento de la licencia.

noiddirecciónip #

OID: 1.3.6.1.4.1.61269.1.0.4
MIB: RELIANOID-MIB
Dirección IP del evento relacionado.

noidNombre de interfaz #

OID: 1.3.6.1.4.1.61269.1.0.5
MIB: RELIANOID-MIB
Nombre de la interfaz del evento relacionado.

noidSslExpDate #

OID: 1.3.6.1.4.1.61269.1.0.6
MIB: RELIANOID-MIB
Fecha de vencimiento del certificado SSL.

noidSslCertName #

OID: 1.3.6.1.4.1.61269.1.0.7
MIB: RELIANOID-MIB
Certificado SSL Nombre del evento relacionado.

noidAlarmName #

OID: 1.3.6.1.4.1.61269.1.0.8
MIB: RELIANOID-MIB
Nombre de la alarma generada.

noidAlarmSeveridad #

OID: 1.3.6.1.4.1.61269.1.0.9
MIB: RELIANOID-MIB
Gravedad de la alarma generada, 1 para crítica, 2 para mayor, 3 para menor, 4 para advertencia, 5 para limpieza de trampa. La trampa de limpieza se incluye como Varbind con noidAlarmClearing.

noidAlarmClearing #

OID: 1.3.6.1.4.1.61269.1.0.10
MIB: RELIANOID-MIB
OID de la trampa que se va a eliminar. Incluido cuando noidAlarmSeveridad es 5.

Trampas MIB-II genéricas #

enlace caído #

OID: 1.3.6.1.6.3.1.1.5.3
OID de autorización: 1.3.6.1.6.3.1.1.5.4
MIB: IF-MIB
Una captura linkDown significa que la entidad SNMP, actuando en una función de agente, ha detectado que el objeto ifOperStatus para uno de sus enlaces de comunicación está a punto de entrar en estado inactivo desde algún otro estado (pero no desde el estado notPresent). Este otro estado se indica mediante el valor incluido de ifOperStatus.

vincularse #

OID: 1.3.6.1.6.3.1.1.5.4
MIB: IF-MIB
Una captura linkUp significa que la entidad SNMP, actuando en una función de agente, ha detectado que el objeto ifOperStatus para uno de sus enlaces de comunicación abandonó el estado inactivo y pasó a algún otro estado (pero no al estado notPresent). Este otro estado se indica mediante el valor incluido de ifOperStatus.

hrSWRunName #

OID: 1.3.6.1.2.1.25.4.2.1.2
MIB: HOST-RECURSOS-V2-MIB
Una descripción textual de este software en ejecución, incluido el fabricante, la revisión y el nombre por el que se lo conoce comúnmente. Si este software se instaló localmente, debería ser la misma cadena que se usa en el hrSWInstalledName correspondiente.

mteTriggerRising #

OID: 1.3.6.1.2.1.88.2.0.2
OID de autorización: 1.3.6.1.2.1.88.2.0.3
MIB: DISMAN-EVENTO-MIB
Notificación de que se alcanzó el umbral ascendente para los activadores con 'umbral' de mteTriggerType. El ancho de banda de cualquier interfaz de red está por encima del umbral especificado. Se debe analizar si el consumo es legítimo.

mteGatilloCayendo #

OID: 1.3.6.1.2.1.88.2.0.3
MIB: DISMAN-EVENTO-MIB
Notificación de que se alcanzó el umbral de caída para los activadores con el 'umbral' de mteTriggerType. El ancho de banda es normal.

dskErrorFlag #

OID: 1.3.6.1.4.1.2021.9.1.100
MIB: UCD-SNMP-MIB
Indicador de error que indica que el disco o la partición están por debajo del espacio mínimo requerido configurado para ello. El sistema de archivos del equilibrador de carga se ve afectado y se requiere cierto mantenimiento administrativo. Verifique el estado del disco y abra un problema en el Portal de soporte para investigarlo.

laNombres #

OID: 1.3.6.1.4.1.2021.10.1.3.1
MIB: UCD-SNMP-MIB
Carga de 1 minuto. El balanceador de carga está sobrecargado, algunos procesos podrían quedar inoperativos.

RELIANOID Trampas empresariales de ADC #

noidLicenciaExpiración #

OID: 1.3.6.1.4.1.61269.1.1.1
Borrando OID: 1.3.6.1.4.1.61269.1.1.3
MIB: RELIANOID-MIB
La licencia del equilibrador de carga caducará pronto. Solicitar la renovación del servicio de soporte. Enlaces variables: noidAlarmName, noidAlarmSeveridad, noidNombre de host.

noidLicenseInactivo #

OID: 1.3.6.1.4.1.61269.1.1.2
Borrando OID: 1.3.6.1.4.1.61269.1.1.3
MIB: RELIANOID-MIB
La licencia del equilibrador de carga ha caducado. Solicitar la renovación del servicio de soporte. Enlaces variables: noidAlarmName, noidAlarmSeveridad, noidNombre de host.

noidLicenciaOK #

OID: 1.3.6.1.4.1.61269.1.1.3
MIB: RELIANOID-MIB
La licencia del equilibrador de carga está bien. Enlaces variables: noidAlarmName, noidAlarmSeveridad, noidNombre de host, noidAlarmClearing.

noidClusterNodeToPrimary #

OID: 1.3.6.1.4.1.61269.1.1.4
Borrando OID: 1.3.6.1.4.1.61269.1.1.5
MIB: RELIANOID-MIB
El nodo del clúster ha cambiado a Primario. Verifique los registros del sistema del equilibrador de carga para analizar el motivo principal del cambio. En el nodo primario, este OID será el evento de compensación de clusterNodeToSecondary. Enlaces variables: noidAlarmName, noidAlarmSeveridad, noidNombre de host, noidAlarmClearing.

noidClusterNodeToSecondary #

OID: 1.3.6.1.4.1.61269.1.1.5
Borrando OID: 1.3.6.1.4.1.61269.1.1.4
MIB: RELIANOID-MIB
El nodo del clúster ha cambiado a Secundario. Verifique los registros del sistema del equilibrador de carga para analizar el motivo principal del cambio. En el nodo secundario, este OID será el evento de compensación de clusterNodeToPrimary. Enlaces variables: noidAlarmName, noidAlarmSeveridad, noidNombre de host, noidAlarmClearing.

noidClusterAlert #

OID: 1.3.6.1.4.1.61269.1.1.6
MIB: RELIANOID-MIB
Hay una alerta relacionada con el cluster. Consulte la descripción de la alarma y los registros del sistema para analizar el motivo principal de la alarma. Enlaces variables: noidAlarmName, noidAlarmSeveridad, noidNombre de host.

noidBackendDown #

OID: 1.3.6.1.4.1.61269.1.1.7
Borrando OID: 1.3.6.1.4.1.61269.1.1.8
MIB: RELIANOID-MIB
El backend se detecta inactivo. Verifique la descripción de la alarma y pruebe la disponibilidad del backend desde el balanceador de carga. Enlaces variables: noidAlarmName, noidAlarmSeveridad, noidNombre de host, noiddirecciónip.

noidBackendUp #

OID: 1.3.6.1.4.1.61269.1.1.8
MIB: RELIANOID-MIB
El backend se detecta activo. Enlaces variables: noidAlarmName, noidAlarmSeveridad, noidNombre de host, noiddirecciónip, noidAlarmClearing.

noidInterfazAbajo #

OID: 1.3.6.1.4.1.61269.1.1.9
Borrando OID: 1.3.6.1.4.1.61269.1.1.10
MIB: RELIANOID-MIB
La interfaz se detecta como inactiva. Verifique la conectividad de la interfaz de red. Enlaces variables: noidAlarmName, noidAlarmSeveridad, noidNombre de host, noidNombre de interfaz.

noidInterfaceUp #

OID: 1.3.6.1.4.1.61269.1.1.10
MIB: RELIANOID-MIB
La interfaz se detecta como activa. Enlaces variables: noidAlarmName, noidAlarmSeveridad, noidNombre de host, noidNombre de interfaz, noidAlarmClearing.

noidActualizaciónDisponible #

OID: 1.3.6.1.4.1.61269.1.1.11
Borrando OID: 1.3.6.1.4.1.61269.1.1.12
MIB: RELIANOID-MIB
Actualizaciones de Load Balancer disponibles. Verifique los paquetes para actualizar y preparar la actualización. Enlaces variables: noidAlarmName, noidAlarmSeveridad, noidNombre de host.

noidActualizarOK #

OID: 1.3.6.1.4.1.61269.1.1.12
MIB: RELIANOID-MIB
El equilibrador de carga está actualizado. Enlaces variables: noidAlarmName, noidAlarmSeveridad, noidNombre de host, noidAlarmClearing.

noidCertSSLExpiración #

OID: 1.3.6.1.4.1.61269.1.1.13
Borrando OID: 1.3.6.1.4.1.61269.1.1.14
MIB: RELIANOID-MIB
Hay un certificado SSL importado en el balanceador de carga que ha caducado. Renovar e importar el certificado en el balanceador de carga. Enlaces variables: noidAlarmName, noidAlarmSeveridad, noidNombre de host, noidSslCertName.

noidCertSSLOK #

OID: 1.3.6.1.4.1.61269.1.1.14
MIB: RELIANOID-MIB
Los Certificados SSL son válidos. Enlaces variables: noidAlarmName, noidAlarmSeveridad, noidNombre de host, noidAlarmClearing.

Monitoreo SNMP de backends desde el balanceador de carga #

Por otro lado, SNMP resulta muy útil desde la perspectiva de un balanceador de carga, ya que permite recopilar métricas de los servidores backend y utilizarlas para modificar el comportamiento del planificador o automatizar la activación y desactivación de los mismos. Consulte este enlace para obtener más información sobre cómo usar una comprobación personalizada de Farm Guardian con SNMP.

Mayor seguimiento de la entrega de aplicaciones #

Existen casos de uso donde se necesita obtener valores de monitorización específicos, como las estadísticas y estados de las granjas de servidores, los sistemas backend o los clústeres. Para recopilar estos valores específicos, siga las instrucciones de este artículo ; también puede hacerlo a través de la API REST.

Otros recursos de seguimiento #

Consulte los artículos sobre cómo monitorear RELIANOID Electrodomésticos con Nagios o Zabbix a través de los siguientes enlaces:

https://www.relianoid.com/knowledge-base/howtos/monitoring-relianoid-nagios/
https://www.relianoid.com/knowledge-base/howtos/monitoring-relianoid-zabbix/

Espero que encuentres útil este artículo y que te lleve al siguiente nivel de uso. SNMP para supervisar RELIANOID Electrodomésticos!

Referencias #

UCD-SNMP-MIB http://www.net-snmp.org/docs/mibs/UCD-SNMP-MIB.txt
RFC del protocolo SNMP: https://tools.ietf.org/html/rfc1157
RFC de tarjeta SIM: https://tools.ietf.org/html/rfc1065
net-snmp: http://www.net-snmp.org/wiki/
SNMP de wiki de Debian: https://wiki.debian.org/SNMP
UCD-SNMP-MIB: http://www.net-snmp.org/docs/mibs/UCD-SNMP-MIB.txt