¿Qué significa el protocolo SNMP?
El protocolo simple de administración de red (SNMP) fue propuesto por primera vez por el equipo de investigación del Internet Engineering Task Force (IETF) para resolver problemas de administración de enrutadores en Internet. Mucha gente piensa que la razón por la que SNMP se ejecuta en IP es porque Internet ejecuta el protocolo TCP/IP, pero ese no es el caso.
SNMP está diseñado para ser independiente del protocolo, por lo que se puede utilizar a través de IP, IPX, AppleTalk, OSI y otros protocolos de transporte usados.
SNMP es una serie de grupos de protocolos y especificaciones (consulte la tabla a continuación) que proporcionan una manera de recopilar información de administración de red de los dispositivos en la red. SNMP también proporciona un método para que los dispositivos informen problemas y errores a las estaciones de trabajo de administración de red.
Nombre Descripción
Base de información de administración MIB
Estructura e identificación de la información de administración SMI
Protocolo simple de administración de red SNMP
Existen dos métodos para recopilar datos de dispositivos administrados: uno es el método de solo sondeo y el otro es el método basado en interrupciones.
Si solo utiliza el método de solo sondeo, la estación de trabajo de administración de red siempre estará bajo control. El defecto de este método radica en la naturaleza en tiempo real de la información, especialmente la naturaleza en tiempo real de los errores. ¿Con qué frecuencia realiza encuestas y en qué orden de dispositivo realiza las encuestas? Si el intervalo de sondeo es demasiado pequeño, se producirá demasiado tráfico innecesario. Si el intervalo de sondeo es demasiado grande y la secuencia de sondeo es incorrecta, las notificaciones sobre algunos eventos grandes y catastróficos estarán demasiado ocupadas. Esto anula el propósito de la gestión proactiva de la red.
Cuando ocurre un evento anormal, el método basado en interrupciones puede notificar inmediatamente a la estación de trabajo de administración de red (asumiendo que el dispositivo no ha fallado y todavía hay una comunicación disponible entre el dispositivo administrado y la estación de trabajo de administración). ). Sin embargo, este método no está exento de desventajas. En primer lugar, generar errores o trampas requiere recursos del sistema. Si la trampa debe reenviar una gran cantidad de información, es posible que el dispositivo administrado tenga que consumir más tiempo y recursos del sistema para generar la trampa, afectando así su capacidad para realizar sus funciones principales (violando el Principio 2 de la gestión de red).
Además, si se producen varios eventos de autotrampa del mismo tipo uno tras otro, una gran cantidad de ancho de banda de la red puede estar ocupada por la misma información (violando el principio de gestión de red 1). Especialmente si la trampa tiene que ver con la congestión de la red, las cosas pueden ponerse particularmente mal. Una forma de superar esta deficiencia es establecer un umbral para cuando un dispositivo administrado informe un problema. Desafortunadamente, este enfoque puede violar nuevamente el Principio 2 de administración de red, ya que el dispositivo debe consumir más tiempo y recursos del sistema para decidir si se debe generar una trampa.
Como resultado, la combinación de los dos métodos anteriores: el sondeo dirigido a trampas puede ser el método más eficaz para realizar la gestión de la red. Normalmente, una estación de trabajo de administración de red sondea a los agentes en los dispositivos administrados para recopilar datos y muestra estos datos como una representación numérica o gráfica en la consola. Esto permite a los administradores de red analizar y administrar dispositivos y tráfico de red.
El agente en el dispositivo administrado puede informar condiciones de error a la estación de trabajo de administración de red en cualquier momento, como el grado de violación del umbral preestablecido, etc. El agente no necesita esperar hasta que la estación de trabajo de administración lo sondee para detectar estas condiciones de error antes de informarlas. Estas condiciones de error se conocen como capturas SNMP.
En este enfoque combinado, cuando un dispositivo genera una trampa, puede utilizar una estación de administración de red para consultar el dispositivo (suponiendo que aún sea accesible) para obtener más información.