用SNMPTRAP实现主动监控

网络与通信 > 网络维护与管理
收藏 回复
[问题点数：40分]
更多帖子
私信 空间 博客
chengxy016
等级
本版专家分：0
结帖率 0%
SNMP 协议是用来管理设备的协议，目前SNMP已成为网络管理领域中事实上的工业标准，并被广泛支持和应用，大多数网络管理系统和平台都是基于SNMP的。如果 NMS( 网管系统 ) 需要查询被管理设备的状态，则需要通过 SNMP的get 操作获得设备的状态信息。但由于告警信息一般是由受管服务器进行主动告警，这时候就不能通过管理方主动使用snmpget来进行，而是由受管服务器通过SNMPTRAP进行。

一、什么是SNMPTRAP

SNMP trap(SNMP 陷阱)：某种入口，到达该入口会使SNMP被管设备主动通知SNMP管理器,而不是等待SNMP管理器的再次轮询。

SNMP Trap 是 SNMP的一部分，当被监控段出现特定事件，可能是性能问题，甚至是网络设备接口宕掉等，代理端会给管理站发告警事件。假如在特定事件出现的时刻，不是由 Agent 主动通知 NMS，那么 NMS 必须不断地对 Agent 进行轮询。这是非常浪费计算资源的方法，正如人们用中断通知 CPU 数据的到达，而不是让 CPU 进行轮询一样。Trap 通知是更加合理的选择。用一句话来说的话，SNMP Trap 就是被管理设备主动发送消息给 NMS 的一种机制。
只看楼主 引用 举报 楼主 收起
展开阅读全文
更多帖子
私信 空间 博客
chengxy016
等级
本版专家分：0
二、SNMPTRAP功能特点

1、事件驱动，第一时间收到设备故障告警 

以事件为驱动，由被监控的主机、网络设备、应用在发生故障时向NMS发送SNMP Trap，通过对接收到的SNMP Trap进行翻译和展现，以最快速度向管理人员发送告警。SNMP Trap不同于SNMP的主动采集，SNMP采集服务器按照固定的时间间隔，由网管系统以询问的方式，采集被监控端性能指标，因此发现被监控端性能问题的快慢取决于采集的频率间隔。而SNMP Trap是以事件为驱动，在被监控端设置陷阱，一旦被监控端设备出现相关问题，立刻发送SNMP Trap，因此能够在最短的时间内发现故障，避免因为设备故障带来的经济损失。 

2、提供SNMP Trap的接收，并通过对Trap信息翻译，展现事件

支持设备，主机和应用的SNMP Trap信息，从被动变为主动，全面监控IT系统。通过对SNMP Trap的翻译和展现，一旦某个IT组件出现问题，可以在短时间之内，即可收到故障信息，满足企业的快速发现问题的需要。
通过SNMP Trap的接收规则定义，管理员可以过滤非重要设备的Trap信息，也可以过滤被监控设备的非重要故障信息，帮助管理员在第一时间收到真正需要的管理信息。 

3、定制SNMP Trap告警规则触发告警，提供多种方式发送告警信息 

用户通过管理端定制需要告警的SNMP Trap信息，针对特定SNMP Trap事件通过邮件、短信、语音、微信等方式向相关人员发送报警，帮助管理人员快速收到IT系统故障信息。 

4、支持事件导出

汇总特定时间内特定SNMP Trap事件，同时可以以Excel格式导出事件数据，便于管理人员对故障信息进行统计和分析。 

5、支持各类设备厂家MIB库的导入

虽然国内各种网络设备都支持SNMP Trap，但是各个厂家的MIB库并不能很好的支持公共标准，因此，很多监控系统都支持私有MIB库的导入，确保能够全面兼容各个厂家设备的SNMP Trap信息。 
只看TA 引用 举报 #1得分 0
更多帖子
私信 空间 博客
chengxy016
等级
本版专家分：0
三、SNMPTRAP工作流程

1、Agent端

A、编写MIB文件，确定好TRAP名称等信息（一般MIB设备厂商会提供）
B、命令方式：发送各种TRAP命令（Manager地址后面一定要加端口号162），在Manager端看反应结果，在Agent端无反应
C、自动触发：配置snmpd.conf设置触发TRAP，系统发生某类错误时会自动触发相应类型的TRAP，发送给Manager
D、程序方式：一部份TRAP需要写C语言程序，用相应的api(send_easy_trap或send_v2trap)发送

2、Manager端

A、配置snmptrapd.conf文件，设置访问权限
B、将MIB文件导入到mibs文件夹中
C、用perl等脚本语言编写处理trap的程序
D、配置snmptrapd.conf文件，添加traphandler项，将不同的TRAP对应到不同的处理程序上

3、流程图
 
图中在测试机 M1 上启动 snmptrapd 进程，并且在 UDP 162 端口上监听 SNMP Trap 信息，一旦收到 Trap，snmptrapd 将所接收到的 Trap 信息内容打印到一个本地的文本文件中。 机器 M2 模拟发送 SNMP Trap 的设备，将调用 net-snmp 的命令行程序 snmptrap 发送一个 Trap。
只看TA 引用 举报 #2得分 0
更多帖子
私信 空间 博客
chengxy016
等级
本版专家分：0
四、SNMPTRAP在ZABBIX上实现过程

1、设置ZABBIX接收SNMP Trap

1）、安装依赖的程序包
yum install -y net-snmp-utils net-snmp-perl

2）、下载和解压Zabbix源码包
tar -zxvf zabbix-2.2.1.tar.gz

3）、从源码文件中复制脚本和添加执行权限
cp ./zabbix-2.2.1/misc/snmptrap/zabbix_trap_receiver.pl /usr/binchmod +x /usr/bin/zabbix_trap_receiver.pl

4）、设置Trap接收器和团体名称
vi /etc/snmp/snmptrapd.conf
# you can set multiple community names:
# authCommunity execute public
# authCommunity execute S7di@kjh8
authCommunity execute public
perl do "/usr/bin/zabbix_trap_receiver.pl"

5）、编辑zabbix_server.conf配置文件启用SNMP Trap
vi /etc/zabbix/zabbix_server.conf
StartSNMPTrapper=1
SNMPTrapperFile=/tmp/zabbix_traps.tmp (注：必须跟zabbix_trap_receiver.pl脚本中设置的相同)

6）、重启zabbix_server服务使配置生效
/etc/init.d/zabbix-server restart

7）、设置SNMP MIBs
MIBs默认在系统目录/usr/share/snmp/mibs下，添加MIB名称到/etc/snmp/snmp.conf配置文件中（如果不存在则手动新建配置文件），它们将被Net-SNMP进程用来解析trap OID值。
例：mibs +JUNIPER-MIB:JUNIPER-FABRIC-CHASSIS:BGP4-MIB

8）、重启snmptrapd服务
/etc/init.d/snmptrapd restart

2、配置ZABBIX

1）、创建"SNMP trap fallback"模板和"SNMP trap fallback"监控项:
监控项名称:SNMP trap fallback
类型:SNMP trap
键值:snmptrap.fallback
数据类型:Log
注：该监控项用来收集所有不匹配的trap

2）、创建触发器以通知管理员关于新的不匹配trap：
触发器名称: Unmatched SNMP trap received from {HOST.NAME}
表达式: {Template SNMP trap fallback:snmptrap.fallback.nodata(300)}=0

3）、创建"Template SNMP traps"模板并链接到"Template SNMP trap fallback"
在"Template SNMP traps"模板中,为trap创建需要的监控项. key值使用snmptrap[regex]格式，
例：
Key: snmptrap["SNMPv2-MIB::coldStart"]
替代OID值(数字或文本),您可以使用任何从一个trap文本中的单词/短语:
Key: snmptrap["No route to host"]
在这种情况下,Zabbix从匹配的地址中捕获所有SNMP Trap包含"No route to host"。

4）、为监控项创建触发器
在前面创建的模板，为必要的项目(Trap)创建触发器.
这里涉及一些变量，以前面例子中的监控项为例创建触发器:
表达式:
{Template SNMP traps:snmptrap["SNMPv2-MIB::coldStart"].nodata(5m)}=0
意思是如果5分钟后，trap接收和自动返回OK状态，则触发器进入警告状态

5）、查看ZABBIX获取到的数据
 
五、总结

SNMP Trap是一种事件驱动型的监控方式，避免了监控系统的资源浪费，提高了警告的及时性和准确性。目前很多监控系统都提供SNMP Trap的监控方式，主动型监控是比较推荐的选择方式。
只看TA 引用 举报 #3得分 0
更多帖子
私信 空间 博客
菩提
等级
本版专家分：0
赞。。。。。。
只看TA 引用 举报 #4得分 0
更多帖子
私信 空间 博客
Showjy
等级
本版专家分：0
请教一下,agent端也是一台电脑吗,它和需要监控的设备又以什么方式交换信息?或者我可不可以认为需要监控的设备自带一个配置好的agent,我只需要配置manager端就可以了?
只看TA 引用 举报 #5得分 0
私信 空间 博客
lvjwei
等级
本版专家分：0
-----通过SNMP Trap的接收规则定义，管理员可以过滤非重要设备的Trap信息，也可以过滤被监控设备的非重要故障信息，帮助管理员在第一时间收到真正需要的管理信息。

请教一下，这个如何过滤，在哪里配置？
配置的内容是什么样子的？能否提供一个样例供参考？
只看TA 引用 举报 #6得分 0
私信 空间 博客
一昂young
等级
本版专家分：0
本地127.0.0.1可以收到数据，在思科官网上下载2960MIB库，放到/usr/share/snmp/mibs/里，并加入到了/etc/snmp/snmptrap.conf中，zabbix可以收到信息，但是貌似没有解析出来！请问是哪里的问题？？？
只看TA 引用 举报 #7得分 0
收起
收藏 回复
chengxy016

等级：

关注 私信 TA的帖子
【Zabbix】SNMPtrap-实现主动监控的原理与安装配置

SNMP 协议是用来管理设备的协议，目前SNMP已成为网络管理领域中事实上的工业标准，并被广泛支持和应用，大多数网络管理系统和平台都是基于SNMP的。如果 NMS( 网管系统 ) 需要查询被管理设备的状态，则需要通过 SNMP...

Zabbix的SNMPTrap监控配置

SNMPTrap监控主要用于设备发生故障时的主动通知的监控。以下简单记录下Zabbix的SNMPTrap的配置方法。

【Zabbix】SNMPtrap实现主动监控的原理与安装配置

SNMP 协议是用来管理设备的协议，目前SNMP已成为网络管理领域中事实上的工业标准，并被广泛支持和应用，大多数网络管理系统和平台都是基于SNMP的。如果 NMS( 网管系统 ) 需要查询被管理设备的...

使用Zabbix的SNMP trap监控类型监控设备的一个例子

转载来源 ：使用Zabbix的...1.登录被监控的设备的管理系统，配置snmptrap地址指向zabbix服务器或代理服务器。 snmptrap地址也叫陷阱。 2.配置或关闭防火墙，并验证是否能在zabbix服务器或代理服务器上收到设备的trap...

【ZABBIX】SNMPtrap实现主动监控的原理与安装配置

SNMP 协议是用来管理设备的协议，目前SNMP已成为网络管理领域中事实上的工业标准，并被广泛支持和应用，大多数网络管理系统和平台都是基于SNMP的。如果 NMS( 网管系统 ) 需要查询被管理设备的状态，则需要通过 SNMP...

Linux 系统中的 SNMP Trap及常用OID

浅谈 Linux 系统中的 SNMP Trap转载：http://www.ibm.com/developerworks/cn/linux/l-cn-snmp/本文讲解 SNMP Trap，在介绍 Trap 概念之前，首先认识一下 SNMP 吧。简单网络管理协议(Simple Network Management ...

SNMP Trap的功能介绍

前面我们已经对SNMP协议有所了解了，随着对这个协议的了解，我们也发现，它的更能更为强大。其中包括了多种协议的支持。那么今天我们就来详细介绍一下SNMP Trap的具体内容。那么什么是SNMP Trap呢？ 自1998以来，...

SNMPTRAP

SNMP协议是用来管理设备的协议，目前SNMP已成为网络管理领域中事实上的工业...但由于告警信息一般是由受管服务器进行主动告警，这时候就不能通过管理方主动使用snmpget来进行，而是由受管服务器通过SNMPTRAP进行。...

浅谈 Linux 系统中的 SNMP Trap 【转】

文章来源：浅谈 Linux 系统中的 SNMP Trap 简介 本文讲解 SNMP Trap，在介绍 Trap 概念之前，首先认识一下 SNMP 吧。 简单网络管理协议(Simple Network Management Protocol)是一种应用层协议，是...

浅谈 Linux 系统中的 SNMP Trap

本文讲解 SNMP Trap，在介绍 Trap 概念之前，首先认识一下 SNMP 吧。 简单网络管理协议(Simple Network Management Protocol)是一种应用层协议，是TCP/IP协议族的一部分。它使网络设备之间能够方便地交换管理信息...

SNMP学习笔记之SNMP TRAP简介、流程以及使用Python实现接受Trap信息

0x00 SNMP TRAP简介 SNMP(Simple Network Management Protocol) trap是一种很有用，但是也容易让人难以理解的协议。 虽然名字叫做简单网络管理协议，但实际上并不是字面上的意思，尤其是看到.1.3.6.1.2.1.1.1.0...

Linux 系统中的 SNMP Trap

本文讲解 SNMP Trap，在介绍 Trap 概念之前，首先认识一下 SNMP 吧。 简单网络管理协议(Simple Network Management Protocol)是一种应用层协议，是TCP/IP协议族的一部分。它使网络设备之间能够方便地交换管理...

SNMP实现网络状态监控

SNMP实现网络状态监控 每当我们遇到设备出现故障或需要进行管理时，我们总要去单独进入到该设备中去进行操作检测，这样既浪费时间又觉得工作量大，snmp协议可以帮我们解决这个问题，在众多的设备和服务器等组成的...

SnmpTrap 事件 接入管理的通用设计思路

(1) 什么是SnmpTrap ? （2）SnmpTrap 是用来干什么的？ （3）为什么要设计一个通用的SnmpTrap接收功能？ 1、什么是SnmpTrap ? 摘自网络：SNMP Trap是SNMP的一部分，当被监控段出现特定事件，可能是性能问题...

(转)浅谈 Linux 系统中的 SNMP Trap

本文讲解 SNMP Trap，在介绍 Trap 概念之前，首先认识一下 SNMP 吧。 简单网络管理协议(Simple Network Management Protocol)是一种应用层协议，是TCP/IP协议族的一部分。它使网络设备之间能够方便地交...

Mocha BSM产品亮点——SNMP Trap的支持

SNMP Trap是SNMP的一部分，当被监控段出现特定事件，可能是性能问题，甚至是网络设备接口宕掉等，代理端会给管理站发告警事件。通过告警事件，管理站可以通过定义好的方法来处理告警。  管理信息数据库（M...

浅谈 Linux 系统中的 SNMP Trap(转)

本文讲解 SNMP Trap，在介绍 Trap 概念之前，首先认识一下 SNMP 吧。 简单网络管理协议(Simple Network Management Protocol)是一种应用层协议，是TCP/IP协议族的一部分。它使网络设备之间能够方便地交换管理信息。...

服务器监控系统Zabbix的主动监控、SNMP监控、JMX监控图解教程（第五章）

（18）主动监控： 被动检测：相对于agent而言；agent, server向agent请求获取配置的各监控项相关的数据，agent接收请求、获取数据并响应给server；主动检测：相对于agent而言；agent(active),agent向server请求与...

Linux 配置TRAP 的问题

java 代码 监控Linux主机 ,让Linux主机自动发送Trap的实现步骤 我刚接触不是很了解,求高人指点,以前不怎么使用这个 已在Linux 上 安装了 net-snmp 困惑: 我的java 程序跑在Windows上，我需要监控 Linux 主机，让...

通过snmp和syslog监控你的机房设备

大部分系统都通过日志系统来记录系统中发生的各种各样的事件，通过这些...目前有2种比较常用的主动日志推送方法，snmp trap和syslog协议。这2种协议也是目前大部分的设备和程序所内置支持的方式。 1. 概述/架构 Even...

相关热词 c#正则表达式 验证小数 c# vscode 配置 c#三维数组能存多少数据 c# 新建excel c#多个文本框 c#怎么创建tcp通讯 c# mvc 电子病例 c#如何打印二维码 c#实现dbscan算法 &#39 c#