SNMP 是用于网络监控的常用协议，MIB 是与 SNMP 关联的数据库，用于管理实体。可以通过选择所需的 SNMP 版本来启用 SNMP，如以下步骤所述。

开始之前：
  • 要下载 SD-WAN Edge MIB，请转到远程诊断 (Remote Diagnostic) 屏幕（测试与故障排除 (Test & Troubleshooting) > 远程诊断 (Remote Diagnostics)），然后运行 SD-WAN Edge 的 MIB。将结果复制并粘贴到您的本地计算机上。
  • 在客户端主机上安装 VELOCLOUD-EDGE-MIB 所需的所有 MIB，包括 SNMPv2-SMI、SNMPv2-CONF、SNMPv2-TC、INET-ADDRESS-MIB、IF-MIB、UUID-TC-MIB 和 VELOCLOUD-MIB。上述所有 MIB 均在“远程诊断”(Remote Diagnostics) 页面上提供。
支持的 MIB
  • SNMP MIB-2 系统
  • SNMP MIB-2 接口
  • VELOCLOUD-EDGE-MIB
在配置文件级别配置 SNMP 设置的过程：
  1. 从远程诊断 (Remote Diagnostic) 中获取 VELOCLOUD-EDGE-MIB。
  2. 安装 VELOCLOUD-EDGE-MIB 需要的所有 MIB。（有关更多信息，请参阅“开始之前”）。
  3. 从 SD-WAN Orchestrator 中，转到配置 (Configure) > 配置文件 (Profiles)。

    将显示配置文件 (Configuration Profiles) 屏幕。

  4. 选择要为其配置 SNMP 设置的配置文件，然后单击“设备”(Device) 列下面的设备 (Device) 图标。

    将显示所选配置文件的配置文件 (Configuration Profiles) 屏幕。

  5. 向下滚动到 SNMP 设置 (SNMP Settings) 区域。您可以在两个版本之间进行选择：v2c 或 v3。
  6. 对于 SNMP v2c 配置，请执行以下步骤：
    1. 选中 v2c 复选框。
    2. 在端口 (Port) 文本框中键入端口。默认设置为 161。
    3. 在社区 (Community) 文本框中，键入单词或数字序列，该内容将充当用于访问 SNMP 代理的密码。
      注： 从版本 4.5 开始，不再支持在密码中使用特殊字符“<”。如果用户已在之前版本的密码中使用了“<”，则必须将其移除才能保存页面上的任何更改。
    4. 对于允许的 IP：
      • 选中任意 (Any) 复选框以允许任何 IP 访问 SNMP 代理。
      • 要限制对 SNMP 代理的访问，请取消选中任意 (Any) 复选框，然后输入将允许访问 SNMP 代理的 IP 地址。

      configure-profile-snmp-settings-v2c

  7. 对于可提供额外安全支持的 SNMP v3 配置，请执行以下步骤：
    1. 在端口 (Port) 文本框中键入端口。默认设置为 161。
    2. 在相应的文本框中键入用户名和密码。确保“隐私密码”(Privacy Password) 与在 Edge 上配置的“身份验证密码”(Authentication Password) 相同。
      注： 从版本 4.5 开始，不再支持在密码中使用特殊字符“<”。如果用户已在之前版本的密码中使用了“<”，则必须将其移除才能保存页面上的任何更改。
    3. 如果要对数据包传输进行加密，请选中隐私 (Privacy) 复选框。
    4. 如果已选中隐私 (Privacy) 复选框，请从算法 (Algorithm) 下拉菜单中选择 DES 或 AES。
      注： 算法 AES 指示 AES-128。

    configure-profile-snmp-settings-v3

  8. 配置防火墙设置。配置 SNMP 设置后，转到防火墙设置（配置 (Configure) > 配置文件 (Profiles) > 防火墙 (Firewall)）以配置将启用 SNMP 设置的防火墙设置。
注： 在 3.3.0 和更高版本中，在启用了 DPDK 的接口上支持 SNMP 接口监控。