用SNMP对大型网络管理-cacti-创新互联
一、原理介绍：
1. SNMP简介
目前网络中用得最广泛的网络管理协议是SNMP（Simple Network Management Protocol，简单网络管理协议）。SNMP是被广泛接受并投入使用的工业标准，用于保证管理信息在网络中任意两点间传送，便于网络管理员在网络上的任何节点检索信息、修改信息、定位故障、完成故障诊断、进行容量规划和生成报告。
SNMP采用轮询机制，只提供最基本的功能集，特别适合在小型、快速和低价格的环境中使用。SNMP的实现基于无连接的传输层协议UDP，因此可以实现和众多产品的无障碍连接。
2. SNMP的工作机制
SNMP分为NMS和Agent两部分：
NMS（Network Management Station，网络管理站）是运行客户端程序的工作站，目前常用的网管平台有QuidView、Sun NetManager和IBM NetView。
Agent是运行在网络设备上的服务器端软件。
NMS可以向Agent发出GetRequest、GetNextRequest和SetRequest报文，Agent接收到NMS的这些请求报文后，根据报文类型进行Read或Write操作，生成Response报文，并将报文返回给NMS。
Agent在设备发生异常情况或状态改变时（如设备重新启动），也会主动向NMS发送Trap报文，向NMS汇报所发生的事件。
3. SNMP的版本
目前，设备中的SNMP Agent支持SNMP v3版本，兼容SNMP v1版本、SNMP v2C版本。
SNMP v3采用用户名和密码认证方式。
SNMP v1、SNMP v2C采用团体名（Community Name）认证，非设备认可团体名的SNMP报文将被丢弃。SNMP团体名用来定义SNMP NMS和SNMP Agent的关系。团体名起到了类似于密码的作用，可以限制SNMP NMS访问设备上的SNMP Agent。用户可以选择指定以下一个或者多个与团体名相关的特性：
1.定义团体名可以访问的MIB视图。
2.设置团体名对MIB对象的访问权限为读写权限（write）或者只读权限（read）。具有只读权限的团体名只能对设备信息进行查询，而具有读写权限的团体名还可以对设备进行配置。
3.设置团体名指定的基本访问控制列表。
4. 设备支持的MIB
在SNMP报文中用管理变量来描述设备中的管理对象。为了唯一标识设备中的管理对象，SNMP用层次结构命名方案来识别管理对象。整个层次结构就像一棵树，树的节点表示管理对象，如下图1-1所示。每一个节点，都可以用从根开始的一条路径唯一地标识。
MIB（Management Information Base，管理信息库）的作用就是用来描述树的层次结构，它是所监控网络设备的标准变量定义的集合。在图1-1中，管理对象B可以用一串数字{1.2.1.1}唯一确定，这串数字是管理对象的对象标识符（Object Identifier）。
系统支持的常见MIB如下表1-1所示。
二、RRDtool安装，分析及使用：
工作原理图：
整个系统有四部分组成：
1、Cacti系统平台用于用户设置与查看图表；Cacti需要LAMP环境的支持。
2、snmp用于采集数据给rrdtool绘制成图，使用161.162端口，用MIB数据库来保持数据信息，根据OID定位数据（类似1.3.6.1.2.1）；Linux下使用net-snmp自带的snmpget和snmpwalk等程序，Windows下使用php的snmp功能。
3、RRDTool绘图引擎用于性能数据的存储和绘画图像。
4、Mysql数据库用来存储RRDTool绘图所需要的信息。
Cacti常见的监测对象：
1、服务器资源：CPU、内存、磁盘、进程、连接数等
2、服务器类型：WEB、Mail、FTP、数据库
3、网络接口：流量、转发速度、丢包率
Cacti偏重于网络流量，系统负载方面的监控（网络流量，cpu，硬盘使用率等）
1、安装cacti基于lamp环境（apache+mysql+php+net-snmp+rrdtool）
| 1 另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。 名称栏目：用SNMP对大型网络管理-cacti-创新互联 标题来源：http://myzitong.com/article/ihhes.html |