회사 개요 #
SNMP는 네트워크 장치를 관리하고 모니터링하는 데 사용되는 프로토콜로, 네트워크 내 장치들의 정보를 수집하고, 설정을 구성하고, 알림을 수신하는 표준화된 방식을 제공합니다. 시간이 지남에 따라 보안 문제를 해결하기 위해 발전해 왔으며, 네트워크 관리자에게 필수적인 도구입니다.
SNMP( 단순 네트워크 관리 프로토콜 )는 서버와 장치의 모니터링 및 통계를 제공하기 위해 클라이언트-서버 아키텍처로 제공되는 표준 프로토콜입니다. 라우터, 스위치, 로드 밸런서, 서버, 프린터 등과 같은 네트워크 장치를 관리하고 모니터링하는 데 널리 사용되는 네트워크 프로토콜입니다. 서비스 측은 일반적으로 (활성화된 경우) UDP 프로토콜 포트 161을 통해 접근할 수 있습니다.
SNMP 서비스의 주요 용도는 무엇입니까? #
SNMP(Simple Network Management Protocol) 서비스는 네트워크 관리 시스템에서 네트워크 장치와 시스템을 모니터링하고 관리하는 데 널리 사용됩니다. SNMP 서비스의 주요 용도는 다음과 같습니다.
네트워크 장치 모니터링 : SNMP를 사용하면 네트워크 관리자는 라우터, 스위치, 서버, 프린터 등과 같은 네트워크 장치의 상태와 성능을 모니터링할 수 있습니다. SNMP 지원 장치는 트래픽 통계, CPU 사용률, 메모리 사용량, 인터페이스 상태, 오류율 등 다양한 유형의 데이터를 수집하며, SNMP 관리 시스템에서 이러한 데이터를 조회할 수 있습니다.
장애 감지 및 알림 : SNMP는 실시간 모니터링 기능을 제공하여 네트워크 장애 및 이상 징후를 감지하는 데 도움을 줍니다. 사전 정의된 임계값 또는 조건이 충족되면 네트워크 장치의 SNMP 에이전트는 SNMP 트랩 또는 경고를 생성하여 SNMP 관리 시스템으로 전송함으로써 관리자에게 잠재적인 문제를 알릴 수 있습니다. 이는 장애를 사전에 감지하고 문제 해결을 지원하는 데 유용합니다.
구성 관리 : SNMP는 네트워크 장치의 중앙 집중식 구성 관리를 가능하게 합니다. SNMP 관리 시스템은 네트워크 설정, 접근 제어 목록(ACL), 펌웨어 버전, SNMP 설정과 같은 장치 구성 매개변수를 검색하고 수정할 수 있으므로 관리자는 네트워크 전체에서 구성을 표준화하고 정책 준수를 강화할 수 있습니다.
성능 분석 및 용량 계획 : 네트워크 장치에서 수집된 SNMP 데이터는 성능 분석 및 용량 계획에 활용될 수 있습니다. 관리자는 추세 및 과거 데이터를 모니터링하여 병목 현상을 파악하고, 네트워크 리소스를 최적화하며, 향후 용량 요구 사항을 계획할 수 있습니다. SNMP 기반 모니터링 도구는 일반적으로 시간 경과에 따른 성능 지표 분석을 지원하는 보고 및 시각화 기능을 제공합니다.
보안 모니터링 및 감사 : SNMP는 네트워크 트래픽과 장치 활동에 대한 가시성을 제공하여 보안 모니터링 및 감사에 중요한 역할을 합니다. SNMP 트랩을 구성하면 무단 접근 시도, 구성 변경, 시스템 오류와 같은 보안 이벤트가 발생했을 때 관리자에게 경고를 보낼 수 있습니다. SNMP 기반 모니터링 시스템은 네트워크 장치의 사용자 인증 및 접근 제어 정책도 추적할 수 있습니다.
프로비저닝 및 인벤토리 관리 : SNMP 서비스는 네트워크 장치 및 자산의 프로비저닝과 인벤토리 관리를 용이하게 합니다. SNMP 관리 시스템은 네트워크에서 SNMP 지원 장치를 자동으로 검색하고 인벤토리를 생성하며, 장치 속성 및 기능을 조회하고 하드웨어 및 소프트웨어 인벤토리 정보를 추적할 수 있습니다. 이를 통해 관리자는 네트워크 리소스의 최신 인벤토리를 유지하고 장치 프로비저닝 프로세스를 간소화할 수 있습니다.
네트워크 관리 시스템과의 통합 : SNMP는 포괄적인 네트워크 관리 시스템(NMS)과 통합되어 네트워크 인프라에 대한 엔드투엔드 가시성과 제어 기능을 제공합니다. SNMP 관리 시스템은 일반적으로 네트워크 토폴로지 매핑, 이벤트 상관관계 분석, 성능 모니터링 대시보드, 자동화된 작업, 정책 기반 관리와 같은 기능을 포함하여 관리자가 복잡한 네트워크를 효율적으로 관리할 수 있도록 지원합니다.
OID와 MIB는 어떻게 작동하나요? #
OID(객체 식별자) 와 MIB(관리 정보 베이스)는 네트워크 장치를 관리하고 모니터링하는 데 사용되는 SNMP(단순 네트워크 관리 프로토콜) 프레임워크의 핵심 구성 요소입니다. 작동 방식은 다음과 같습니다.
개체 식별자(OID) #
OID는 관리되는 네트워크 내에서 관리되는 객체를 고유하게 식별하는 데 사용되는 계층적 식별자입니다.
네트워크는 트리 구조를 따르며, 각 노드는 네트워크 내의 다른 조직, 시스템 또는 객체를 나타냅니다.
OID는 점으로 구분된 일련의 숫자로 표현됩니다(예: 1.3.6.1.2.1.1.1.0). 각 숫자는 OID 트리의 특정 노드에 해당합니다.
OID 트리의 처음 몇 개 노드는 ISO(국제 표준화 기구), IANA(인터넷 할당 번호 기관), IETF(인터넷 엔지니어링 태스크포스) 등의 조직에서 표준화되었습니다.
OID는 SNMP에서 인터페이스, CPU 사용률, 메모리 사용량, 시스템 가동 시간 등 네트워크 장치에서 모니터링하거나 제어할 수 있는 관리 객체를 고유하게 식별하는 데 사용됩니다.
관리 정보 베이스(MIB) #
MIB는 네트워크 장치에서 관리되는 객체의 구조와 의미를 정의합니다.
SNMP는 관리되는 객체를 계층적 구조로 구성하고 SNMP를 사용하여 이러한 객체에 액세스하고 관리하는 표준화된 방법을 제공합니다.
MIB는 일반적으로 ASN.1(Abstract Syntax Notation One)이라는 표기법을 사용하여 정의됩니다. ASN.XNUMX은 관리되는 객체와 해당 속성을 표현하기 위한 구문과 인코딩 규칙을 정의합니다.
IETF와 같은 조직에서 정의한 여러 가지 표준 MIB가 있는데, 이는 다양한 유형의 네트워크 장치(예: 호스트, 라우터, 스위치)에 대한 공통 관리 객체와 해당 속성을 정의합니다.
표준 MIB 외에도 조직과 공급업체는 독점적인 MIB를 정의하여 SNMP의 기능을 확장하고 해당 장치에 특화된 사용자 정의 기능이나 기능을 지원할 수 있습니다.
그들이 함께 일하는 방법 #
네트워크 관리 시스템(NMS)이 SNMP를 사용하여 네트워크 장치를 모니터링하거나 관리하려면 장치에 SNMP 요청을 보냅니다.
이러한 요청에는 NMS가 관심을 갖고 있는 관리 객체를 지정하는 OID와 작업 유형(예: get, set, get-next)이 포함됩니다.
네트워크 장치는 MIB에서 요청된 정보를 검색하고 요청된 데이터가 포함된 SNMP 응답을 다시 전송하여 이러한 요청에 응답합니다.
그러면 NMS는 MIB에 정의된 구조에 따라 장치에서 수신한 데이터를 해석하고 모니터링, 문제 해결, 구성 또는 기타 관리 작업에 사용할 수 있습니다.
요약하자면, OID는 네트워크 장치 내의 관리 객체를 고유하게 식별하는 반면, MIB는 이러한 객체의 구조와 의미를 정의하여 SNMP 관리 시스템이 표준화된 방식으로 이러한 객체에 액세스하고 관리할 수 있도록 합니다.
로드 밸런서에서 SNMP 서버 구성 #
SNMP의 이점을 활용하려면 엔터프라이즈 에디션의 시스템 > 서비스 > SNMP 에서 SNMP 서비스를 활성화하고 커뮤니티 이름을 구성하여 정보에 액세스할 수 있도록 하십시오.
SNMP 데이터 접근 #
이제 snmpwalk 와 같은 SNMP 클라이언트를 통해 접근할 수 있습니다 . 예를 들면 다음과 같습니다.
root@linux-server:~$ snmpwalk -v 1 -c .1.3.6.1.4.1.2021 iso.3.6.1.4.1.2021.4.1.0 = 정수: 0 iso.3.6.1.4.1.2021.4.2.0 = 문자열: "스왑" iso.3.6.1.4.1.2021.4.3.0 = 정수: 1046524 iso.3.6.1.4.1.2021.4.4.0 = 정수: 1046524 iso.3.6.1.4.1.2021.4.5.0 = 정수: 1011052 iso.3.6.1.4.1.2021.4.6.0 = 정수: 647604 [...]
root@linux-server:~$ snmpwalk -v 1 -c .1.3.6.1.2.1.2.2.1 iso.3.6.1.2.1.2.2.1.1.1 = 정수: 1 iso.3.6.1.2.1.2.2.1.1.2 = 정수: 2 iso.3.6.1.2.1.2.2.1.1.3 = 정수: 3 iso.3.6.1.2.1.2.2.1.1.4 = 정수: 4 iso.3.6.1.2.1.2.2.1.1.5 = 정수: 5 iso.3.6.1.2.1.2.2.1.2.1 = 문자열: "lo" [...]
로드 밸런서에서 가장 많이 사용되는 MIB 및 OID #
네트워크 인터페이스 통계 #
NIC 이름 나열: . 1.3.6.1.2.1.2.2.1.2
바이트 가져오기: . 1.3.6.1.2.1.2.2.1.10
NIC 4에 대한 바이트 가져오기: . 1.3.6.1.2.1.2.2.1.10.4
바이트 출력: . 1.3.6.1.2.1.2.2.1.16
NIC 4에 대한 바이트 출력: . 1.3.6.1.2.1.2.2.1.16.4
CPU 부하 통계 #
1분 로드: . 1.3.6.1.4.1.2021.10.1.3.1
5분 로드: . 1.3.6.1.4.1.2021.10.1.3.2
15분 로드: . 1.3.6.1.4.1.2021.10.1.3.3
CPU 시간 통계 #
사용자 CPU 시간의 백분율: . 1.3.6.1.4.1.2021.11.9.0
원시 사용자 CPU 시간: . 1.3.6.1.4.1.2021.11.50.0
시스템 CPU 시간의 백분율: . 1.3.6.1.4.1.2021.11.10.0
원시 시스템 CPU 시간: . 1.3.6.1.4.1.2021.11.52.0
유휴 CPU 시간의 백분율: . 1.3.6.1.4.1.2021.11.11.0
원시 유휴 CPU 시간: . 1.3.6.1.4.1.2021.11.53.0
원시 좋은 CPU 시간: . 1.3.6.1.4.1.2021.11.51.0
메모리 통계 #
총 스왑 크기: . 1.3.6.1.4.1.2021.4.3.0
사용 가능한 스왑 공간: . 1.3.6.1.4.1.2021.4.4.0
머신의 총 RAM: . 1.3.6.1.4.1.2021.4.5.0
사용된 총 RAM: . 1.3.6.1.4.1.2021.4.6.0
사용 가능한 총 RAM: . 1.3.6.1.4.1.2021.4.11.0
공유된 총 RAM: . 1.3.6.1.4.1.2021.4.13.0
버퍼링된 총 RAM: . 1.3.6.1.4.1.2021.4.14.0
총 캐시된 메모리: . 1.3.6.1.4.1.2021.4.15.0
디스크 통계 #
디스크가 마운트되는 경로: . 1.3.6.1.4.1.2021.9.1.2.1
파티션에 대한 장치 경로: . 1.3.6.1.4.1.2021.9.1.3.1
디스크/파티션의 총 크기(kBytes): . 1.3.6.1.4.1.2021.9.1.6.1
디스크의 사용 가능한 공간: . 1.3.6.1.4.1.2021.9.1.7.1
디스크의 사용된 공간: . 1.3.6.1.4.1.2021.9.1.8.1
디스크에서 사용된 공간의 백분율: . 1.3.6.1.4.1.2021.9.1.9.1
디스크에서 사용된 inode의 백분율: . 1.3.6.1.4.1.2021.9.1.10.1
시스템 가동 시간 #
시스템 가동 시간: .1.3.6.1.2.1.1.3.0
표준 및 일부 제품별 MIB가 어떻게 포함되는지에 대한 자세한 내용을 알아보려면 RELIANOID 로드 밸런서에 대해서는 이 문서를 참조하세요. https://www.relianoid.com/resources/knowledge-base/howtos/understanding-snmp-in-a-siem-environment-and-monitoring-relianoid-appliance/ .
