SNMP steht für „Simple Network Management Protocol“. Dabei handelt es sich um ein Protokoll zur Übertragung von Verwaltungsinformationen in Netzwerken, das je nach gewählter Version insbesondere zur Verwendung in LANs vorgesehen ist.
Der Nutzen des Protokolls bei der Netzwerkverwaltung liegt darin, dass es die Sammlung von Informationen zu vernetzten Geräten über eine Vielzahl von Hardware- und Softwaretypen hinweg auf standardisierte Weise ermöglicht.
Es gibt kaum Netzwerkadministratoren, die auf SNMP verzichten. Vielmehr verlassen sich die meisten von ihnen darauf, weil SNMP von nahezu allen Geräten von vielen verschiedenen Herstellern unterstützt wird. So können Administratoren dank SNMP-Technologie eine umfassende Überwachung erzielen.
Gegenwärtig gibt es drei grundlegende SNMP-Versionen. Die erste Version wurde ziemlich schnell in den späten 80ern entwickelt, als der Netzwerkverwaltung geeignete Tools fehlten, die nicht von Hardwareherstellern abhängig waren.
SNMP v1 wurde 1988 definiert und basierte auf SGMP (RFC 1028). Es wurde allgemein akzeptiert und eingesetzt und wird auch heute noch – 30 Jahre später – verwendet. In der Informationstechnologie ist das fast eine Ewigkeit. SNMP v1 enthält die Basisfunktionen für Datenabfragen und ist relativ einfach zu verwenden. Es verursacht nicht viel Mehraufwand, weil es keine Verschlüsselungsalgorithmen enthält. Aus Sicherheitsgründen sollte SNMP v1 daher nur in LANs verwendet werden. Seine größte Einschränkung liegt in seiner 32-Bit-Zählerarchitektur, die für die heutigen Gigabyte-Netzwerke nicht ausreicht.
Wenn Benutzer Netzwerke in einem WAN verwalten wollen, brauchen sie das CMISE/CMIP-Protokoll.
SNMP v2 unterstützt 64-Bit-Zähler, sendet kritische Daten aber immer noch als reinen Text und erhöht daher die Sicherheit nicht wirklich. Und wenn Benutzer auf SNMP v2 stoßen, dann handelt es sich meistens um das von Herstellern oder Networkern propagierte „SNMP v2c“, wobei das „c“ für „Community“ steht. Es gibt noch zwei weitere Versionen von SNMP v2 – SNMP v2p und SNMP v2u – die aber nur in seltenen Fällen implementiert werden.
SNMP v3 wurde 2002 definiert, beinhaltet die Vorteile von SNMP v2c und hat darüber hinaus zusätzliche Sicherheitslösungen wie Benutzerkonten, Authentifizierung und optionale Verschlüsselung von Datenpaketen. Dadurch wird SNMP v3 zur bevorzugten SNMP-Version, wenn es um Sicherheit geht. Allerdings ist die Konfiguration schwieriger, vor allem bei der Benutzerverwaltung, und es wird viel mehr Verarbeitungsleistung benötigt, insbesondere bei kurzen Überwachungsintervallen, bei denen eine Vielzahl von SNMP-Meldungen erzeugt wird.
SNMP v3 hat drei unterschiedliche Sicherheitsstufen:
Ein Netzwerk hat normalerweise mindestens einen Computer oder Server, auf dem Überwachungssoftware läuft. Das ist die Verwaltungseinheit. Daneben befinden sich in einem Netzwerk sehr wahrscheinlich auch einige oder viele oder sogar sehr viele Geräte: Switches, Router, Workstations, Servergestelle, Drucker, Kaffeemaschinen oder alles andere, das gemonitort werden muss. Das sind die verwalteten Geräte.
SNMP-Meldungen werden zwischen sogenannten Managern und Agenten gesendet und empfangen. Gewöhnlich werden die SNMP-Agenten im Netzwerk in den verwalteten Geräten und der SNMP-Manager in der Verwaltungseinheit installiert.
Grundsätzlich lässt sich die Übertragung von SNMP-Meldungen mit der typischen Kommunikation zwischen einem Client und einem Server vergleichen, bei der sowohl die Pull- als auch die Push-Technik eingesetzt wird. Die Pull-(oder Poll)-Technik ist der häufigste Kommunikationstyp, bei dem ein Client wie z. B. die Netzwerkverwaltungssoftware an der Verwaltungseinheit eine Anforderung sendet, um eine Antwort von einem Server, d. h. einem verwalteten Gerät, anzufordern. Ihr Gegenstück, die Push-Technik, ermöglicht es dem verwalteten Gerät, aktiv zu werden und bei einem Ereignis eine SNMP-Meldung zu senden.
In der SNMP-Terminologie zum Beispiel folgt eine GET-Anforderung eines SNMP-Managers (Clients) dem Pull-Modell, während eine SNMP-Trap von einem SNMP-Agent (Server) ohne vorherige Anforderung ausgegeben („gepushed“) wird.
Es gibt unterschiedliche Typen von SNMP-Meldungen, die zur Einrichtung der Netzwerküberwachung mit SNMP verwendet werden können:
Das „Simple Network Management Protocol“ ist Teil der „Internet Protocol Suite“ als Protokoll auf Anwendungsebene (Ebene 7) des OSI-Modells.
SNMP verwendet das „User Datagram Protocol“ (UDP) zur Übermittlung von Meldungen. Für eine erfolgreiche Überwachung ist es notwendig, dass UDP-Pakete vom Agenten zum Manager gelangen, was an einem lokalen Netzwerk gewöhnlich standardmäßig funktioniert. Damit solche Pakete aber größere Netzwerke durchqueren können, ist eine zusätzliche Router-Konfiguration erforderlich.
SNMP-Agenten empfangen UDP-Anforderungen an Port 161. Anforderungen eines SNMP-Managers können von jedem beliebigen Port gesendet werden, wobei es sich gewöhnlich um Port 161 handelt. Agenten senden Traps über Port 162, und der SNMP-Manager empfängt Traps ebenfalls an Port 162.
Wie man die Netzwerk-OPS mit SNMP verbessert: Kostenloser E-Mail-Kurs
Benachrichtigungen in Echtzeit bedeuten eine schnellere Fehlerbehebung, so dass Sie handeln können, bevor ernstere Probleme auftreten.
OID steht für Object Identifier (Objektkennung). OIDs kennzeichnen verwaltete Objekte, die in MIB-Dateien definiert sind, eindeutig.
Zum Beispiel:
Im Fall eines Druckers handelt es sich bei den typischen zu überwachenden Objekten gewöhnlich um die unterschiedlichen Tintenpatronen-Füllstände und eventuell um die Anzahl der gedruckten Dateien. Bei einem Switch sind die Objekte von Interesse gewöhnlich der eingehende und ausgehende Datenverkehr sowie die Paketverlustrate oder die Anzahl der Pakete, die an eine Broadcastadresse adressiert werden.
Die Objekt-(OID)-Hierarchie wird im Allgemeinen als Baumstruktur mit unterschiedlichen Ebenen von der Wurzel bis zu den einzelnen Blättern dargestellt. Jede OID hat eine Adresse, die den Ebenen der OID-Baumstruktur folgt.
Beispiel:
Hier ist eine Beispielstruktur einer OID:
oder einfach:
IDs für allgemeine MIB-Objekte und diejenigen auf oberster Ebene werden von unterschiedlichen Normungsorganisationen wie ISO zugewiesen. Daneben definieren Anbieter OIDs für ihre eigenen Produkte in privaten Zweigen der OID-Baumstruktur.
Es gibt zwei Typen von Objekten: skalare und tabellarische. Skalare Objekte definieren eine einzige Objektinstanz, während tabellarische Objekte mehrere verwandte Objektinstanzen definieren, die in MIB-Tabellen gruppiert werden.
MIB steht für Management Information Base und bezeichnet ein unabhängiges Format für die Definition von Verwaltungsinformationen. Anders ausgedrückt: MIBs enthalten OIDs in einer klar definierten Weise. In einer MIB erhält jedes Objekt seine Definition, durch die seine Eigenschaften innerhalb des zu verwaltenden Geräts festgelegt werden. Auf die Objekte wird mit dem SNMP-Protokoll zugegriffen.
Jede einzelne Verwaltungsinformation, die über SNMP abgerufen werden kann – sei es die Speichernutzung eines Servers, der Datenverkehr an einem Switch oder die Dateien in der Warteschlange eines Druckers – wird individuell durch ihre OID adressiert. Diese Eigenschaft ist der Grund dafür, warum OIDs gebraucht werden. Sie helfen Administratoren, die Objekte in ihrem Netzwerk zu identifizieren und die Überwachung auf sinnvolle Weise durchzuführen.
Damit die Verwaltungseinheit und ein verwaltetes Gerät in Netzwerken erfolgreich kommunizieren können, müssen beide wissen, welche OIDs verfügbar sind.
Das ist der Grund, warum MIBs existieren und warum Systemadministratoren sie brauchen. Jedes an einem Gerät zu überwachende Objekt muss von der/den MIB(s) des Geräts bereitgestellt werden. Daher müssen Administratoren dafür sorgen, dass alle nötigen MIBs in SNMP-Agent-Geräten sowie im System der Verwaltungseinheit gespeichert sind. Eine MIB-Datei lässt sich leicht an den Endungen .my oder .mib erkennen.
Über diesen Link gelangen Sie zu detaillierten Informationen: SNMP näher erläutert: Was Sie über die Überwachung mit MIBs und OIDs wissen müssen.
Gerätehersteller liefern die nötigen MIBs gewöhnlich zusammen mit ihren Produkten zur SNMP-Unterstützung. Je nach verwendeter Überwachungslösung müssen MIBs eventuell in produktspezifische MIB-Versionen konvertiert werden.
Es gibt mehrere Faktoren, die SNMP so universell machen. „Structure of Management Information“ (SMI) bietet eine allgemein verständliche und standardisierte Struktur für die Datentypen und ihre Übertragung. Bitte beachten Sie auch diesen Link, um besser zu verstehen, warum SMI auch untrennbar mit OIDs und MIBs verbunden ist. Hier finden Sie mehr über SMI.
Warum würde jemand SNMP verwenden? Wie am Namen „Simple Network Management Protocol“ zu erkennen ist, kann es zur Netzwerkverwaltung verwendet werden. Um ein Netzwerk verwalten zu können, brauchen Administratoren Informationen darüber, und hier liegt der größte Wert von SNMP. Es sammelt alle Daten von vielen Geräten und ermöglicht es, diese Daten in einen Kontext zu setzen, wodurch es wiederum möglich wird, Probleme zu verfolgen, Entscheidungen auf Grundlage echter Daten zu treffen und bei Bedarf die Kontrolle zu übernehmen. Darum geht es bei der Netzwerkverwaltung. Und darum profitieren Systemadministratoren bei der Überwachung von Netzwerken von SNMP.
Das ist aber noch nicht alles. Ein geeignetes Überwachungstool wie z. B. PRTG trägt ebenfalls dazu bei, das meiste aus den Daten herauszuholen, die Administratoren mit SNMP erhalten, und ermöglicht es jedem Netzwerkadministrator, seine Netzwerke fristgerecht und proaktiv zu überwachen und zu verwalten.
Es kann zum Abenteuer werden, die riesige Menge an Netzwerkgeräten im Auge zu behalten, die moderne Netzwerke umfassen. Im Idealfall werden Administratoren von Monitoring-Lösungen unterstützt, weil sie ihnen eine gute Methode zur Strukturierung und Gruppierung von Geräten bieten und weil sie ihnen einen klaren Überblick geben, mit dem der Administrator bei Bedarf ins Detail gehen kann, um sich vom allgemeinen Zustand des Systems zu überzeugen.
Mithilfe von Überwachungstools wissen Systemadministratoren genau, wo Maßnahmen ergriffen werden müssen, wenn ein Problem auftritt, und manchmal wissen sie es sogar, bevor es auftritt. Rechtzeitig informiert zu werden, ist ausschlaggebend, und deswegen müssen Monitoring-Lösungen genug Methoden zur Benachrichtigung des Administrators enthalten: E-Mails, Pushbenachrichtigungen, SMS (um auf Nummer sicher zu gehen, wenn z. B. kein Internet vorhanden ist), Ausführung eines Programms oder sogar Alarme auf einer Smartwatch.
Bei der Netzwerküberwachung werden viele Daten in der Überwachungsdatenbank erzeugt. Lassen Sie die Zahlen für sich selbst sprechen und setzen Sie sie ein, um Berichte und Statistiken zu erstellen. Eine Analyse bietet nicht nur Einsicht in Netzwerke, sondern ist auch sinnvoll, um die Anforderungen der IT-Abteilung gegenüber der Rechnungsabteilung oder dem Vorstand zu rechtfertigen. Visuelle Dashboards tragen ebenfalls zum Erfolg bei.
Die Datenanalyse zeigt die Trends für einzelne Netzwerke und ermöglicht es, vorauszuplanen. Die Ergebnisse: Zuverlässigkeit, Geschwindigkeit und Effizienz.
Die Einrichtung eines Monitorings für große Netzwerke kann sehr mühsam und zeitaufwendig sein. Überwachungstools automatisieren und beschleunigen den Vorgang für den Benutzer und bieten zum Beispiel flexible automatische Netzwerk-Erkennung oder Standardvorlagen für weit verbreitete Netzwerkinfrastrukturprodukte. Und wer hätte das gedacht? Für diese Technologien wird höchstwahrscheinlich ebenfalls SNMP eingesetzt!
PRTG ist eine umfassende Monitoring-Software für Netzwerke und überwacht Ihre gesamte IT-Infrastruktur.
SNMP besteht aus drei Hauptkomponenten: verwalteten Geräte, Agenten und der Netzwerkverwaltungsstation (NMS).
Ein verwaltetes Gerät ist ein Knoten, der einen SNMP-Agenten hat und in einem verwalteten Netzwerk sitzt. Bei diesen Geräten kann es sich um Router und Zugriffsserver, Switches, Hubs, Computerhosts, IP-Telefone, Drucker usw. handeln.
Ein Agent ist ein Softwaremodul innerhalb eines Geräts, das permanent ausgeführt wird. Dieser Agent gibt die Informationen über SNMP an die Verwaltungssysteme weiter. Eine Netzwerkverwaltungsstation führt das Netzwerkverwaltungsprotokoll und die Überwachungsanwendungen aus, die den Großteil der Verarbeitungs- und Speicherressourcen bereitstellen, die für die Netzwerküberwachung erforderlich sind. Ein SNMP-Netzwerk kann mehr als eine Netzwerkverwaltungsstation haben.
