SNMP ist ein häufig verwendetes Protokoll für die Netzwerküberwachung, und MIB ist eine Datenbank, die SNMP zur Verwaltung von Entitäten zugeordnet ist. SNMP kann aktiviert werden, indem Sie die gewünschte SNMP-Version auswählen, wie in den Schritten unten erläutert.

Bevor Sie beginnen:
  • So laden Sie die SD-WAN Edge-MIB herunter: Navigieren Sie zum Bildschirm Remote-Diagnose (Remote Diagnostic) (Test & Fehlerbehebung > Remote-Diagnose (Test & Troubleshooting > Remote Diagnostics)) und führen Sie MIB für SD-WAN Edge aus. Kopieren und Einfügen von Ergebnissen auf Ihre lokale Maschine.
  • Installieren Sie alle von VELOCLOUD-EDGE-MIB benötigten MIBs auf dem Client-Host, einschließlich SNMPv2-SMI, SNMPv2-CONF, SNMPv2-TC, INET-ADDRESS-MIB, IF-MIB, UUID-TC-MIB und VELOCLOUD-MIB. Alle oben genannten MIBs sind auf der Seite „Remote-Diagnose“ verfügbar.
Unterstützte MIBs
  • SNMP MIB-2-System
  • SNMP MIB-2-Schnittstellen
  • VELOCLOUD-EDGE-MIB
Vorgehensweise zum Konfigurieren von SNMP-Einstellungen auf der Profilebene:
  1. Rufen Sie die VELOCLOUD-EDGE-MIB über Remote-Diagnose (Remote Diagnostic) ab.
  2. Installieren Sie alle MIBs, die von VELOCLOUD-EDGE-MIB benötigt werden. (Weitere Informationen finden Sie unter „Bevor Sie beginnen“.)
  3. Navigieren Sie in SD-WAN Orchestrator zu Konfigurieren (Configure) > Profile (Profiles).

    Der Bildschirm Konfigurationsprofile (Configuration Profiles) wird angezeigt.

  4. Wählen Sie ein Profil aus, für das Sie SNMP-Einstellungen konfigurieren möchten, und klicken Sie auf das Symbol Gerät (Device) in der Spalte „Gerät (Device)“.

    Der Bildschirm Konfigurationsprofile (Configuration Profiles) für das ausgewählte Profil wird angezeigt.

  5. Scrollen Sie nach unten bis zum Bereich SNMP-Einstellungen (SNMP Settings). Sie können zwischen zwei Versionen wählen: v2c oder v3.
  6. Führen Sie für eine SNMP v2c-Konfiguration die folgenden Schritte aus:
    1. Aktivieren Sie das Kontrollkästchen v2c.
    2. Geben Sie einen Port in das Textfeld Port ein. Die Standardeinstellung ist 161.
    3. Geben Sie im Textfeld Community ein Wort oder eine Zahlenfolge ein, die als „Kennwort“ fungiert und Ihnen den Zugriff auf den SNMP-Agenten ermöglicht.
      Hinweis: Ab Version 4.5 wird die Verwendung des Sonderzeichens „<“ im Kennwort nicht mehr unterstützt. Wenn Benutzer das Sonderzeichen „<“ bereits in früheren Versionen in ihren Kennwörtern verwendet haben, muss es entfernt werden, um Änderungen an der Seite speichern zu können.
    4. Für zulässige IPs:
      • Aktivieren Sie das Kontrollkästchen Alle (Any), damit jede IP-Adresse auf den SNMP-Agent zugreifen kann.
      • Um den Zugriff auf den SNMP-Agent einzuschränken, deaktivieren Sie das Kontrollkästchen Alle (Any) und geben Sie die IP-Adresse(n) ein, die für den Zugriff auf den SNMP-Agent zulässig ist/sind.

      configure-profile-snmp-settings-v2c

  7. Führen Sie für eine SNMP v3-Konfiguration, die zusätzliche Sicherheitsunterstützung bietet, die folgenden Schritte aus:
    1. Geben Sie einen Port im Textfeld Port ein. Die Standardeinstellung ist 161.
    2. Geben Sie einen Benutzernamen und ein Kennwort in den entsprechenden Textfeldern ein. Stellen Sie sicher, dass das Datenschutzkennwort mit dem auf dem Edge konfigurierten Authentifizierungskennwort übereinstimmt.
      Hinweis: Ab Version 4.5 wird die Verwendung des Sonderzeichens „<“ im Kennwort nicht mehr unterstützt. Wenn Benutzer das Sonderzeichen „<“ bereits in früheren Versionen in ihren Kennwörtern verwendet haben, muss es entfernt werden, um Änderungen an der Seite speichern zu können.
    3. Aktivieren Sie das Kontrollkästchen Datenschutz (Privacy), wenn Sie die Paketübertragung verschlüsseln möchten.
    4. Wenn Sie das Kontrollkästchen Datenschutz (Privacy) aktiviert haben, wählen Sie aus dem Dropdown-Menü Algorithmus (Algorithm) DES oder AES aus.
      Hinweis: Algorithmus AES gibt AES-128 an.

    configure-profile-snmp-settings-v3

  8. Konfigurieren Sie die Firewalleinstellungen. Nachdem Sie SNMP-Einstellungen konfiguriert haben, navigieren Sie zu den Firewalleinstellungen (Konfigurieren >Profile > Firewall (Configure >Profiles > Firewall)), um die Firewalleinstellungen zu konfigurieren, die Ihre SNMP-Einstellungen aktivieren.
Hinweis: Die Überwachung der SNMP-Schnittstelle wird auf DPDK-fähigen Schnittstellen der Version 3.3.0 und höher unterstützt.