Simple Network Management Protocol (SNMP) è un protocollo comunemente utilizzato per il monitoraggio della rete, mentre Management Information Base (MIB) è un database associato a SNMP per la gestione delle entità. Nella nuova interfaccia utente di Orchestrator, è possibile attivare SNMP selezionando la versione di SNMP desiderata.

Prerequisiti

Eseguire i passaggi seguenti per scaricare il MIB di SD-WAN Edge:
  • Nel portale dell'azienda, passare a Diagnostica (Diagnostics) > Diagnostica remota (Remote Diagnostics).
  • Fare clic sul link dell'Edge richiesto e quindi passare all'area MIB per Edge (MIBs for Edge). Selezionare VELOCLOUD-EDGE-MIB dal menu a discesa e quindi fare clic su Esegui (Run).
  • Copiare e incollare i risultati nella macchina locale.
  • Installare tutti i MIB richiesti da VELOCLOUD-EDGE-MIB nell'host del client, inclusi SNMPv2-SMI, SNMPv2-CONF, SNMPv2-TC, INET-ADDRESS-MIB, IF-MIB, UUID-TC-MIB e VELOCLOUD-MIB. Tutti questi MIB sono disponibili nella pagina Diagnostica remota (Remote Diagnostics).
MIB supportati (Supported MIBs)
  • SNMP MIB-2 Sistema
  • SNMP MIB-2 Interfacce
  • VELOCLOUD-EDGE-MIB

Procedura per configurare le impostazioni di SNMP a livello di profilo con la nuova interfaccia utente di Orchestrator:

Procedura

  1. Nel portale dell'azienda, passare a Configura (Configure) > Profili (Profiles).
  2. Selezionare un profilo per cui si desidera configurare le impostazioni di SNMP e fare clic sul link Visualizza (View) nella colonna Dispositivo (Device).
  3. Scorrere verso il basso fino all'area Telemetria (Telemetry) e quindi espandere SNMP.
  4. È possibile selezionare Abilita versione 2c (Enable Version 2c) o Abilita versione 3 (Enable Version 3) oppure entrambe le caselle di controllo della versione SNMP.
  5. Selezionare la casella di controllo Abilita versione 2c (Enable Version 2c) per configurare i campi seguenti:
    Opzione Descrizione
    Porta Immettere il numero di porta nella casella di testo. Il valore predefinito è 161.
    Community Fare clic su Aggiungi (Add) per aggiungere un numero qualsiasi di community. Digitare una parola o una sequenza di numeri come password per l'accesso all'agente SNMP. La password può includere caratteri alfabetici A-Z, a-z, numeri 0-9 e caratteri speciali (ad esempio, &, $, #, %).
    Nota: A partire dalla versione 4.5, l'uso del carattere speciale "<" nella password non è più supportato. Se gli utenti hanno già utilizzato "<" nelle loro password nelle versioni precedenti, devono rimuoverlo per salvare le modifiche nella pagina.

    È possibile eliminare o clonare una community selezionata.

    Consenti qualsiasi IP Selezionare questa casella di controllo per consentire a qualsiasi indirizzo IP di accedere all'agente SNMP. Per limitare l'accesso all'agente SNMP, deselezionare la casella di controllo e quindi aggiungere gli indirizzi IP che devono poter accedere all'agente SNMP. È possibile eliminare o clonare un indirizzo IP selezionato.
  6. Selezionando la casella di controllo Abilita versione 3 (Enable Version 3) è possibile ottenere ulteriore sicurezza. Fare clic su Aggiungi (Add) per configurare i campi seguenti:
    Opzione Descrizione
    Nome (Name) Digitare un nome utente appropriato.
    Abilita autenticazione Selezionare questa casella di controllo per aggiungere ulteriore sicurezza al trasferimento dei pacchetti.
    Algoritmo di autenticazione (Authentication Algorithm) Selezionare un algoritmo nel menu a discesa:
    • MD5
    • SHA 1
    • SHA2
      Nota: Questa opzione è disponibile solo per SNMP versione 5.8 o successiva.
    Nota: Questo campo è disponibile solo quando la casella di controllo Abilita autenticazione (Enable Authentication) è selezionata.
    Password Digitare una password appropriata. Assicurarsi che la Password della privacy sia uguale alla Password di autenticazione configurata nell'Edge.
    Nota:
    • Questo campo è disponibile solo quando la casella di controllo Abilita autenticazione (Enable Authentication) è selezionata.
    • A partire dalla versione 4.5, l'uso del carattere speciale "<" nella password non è più supportato. Se gli utenti hanno già utilizzato "<" nelle loro password nelle versioni precedenti, devono rimuoverlo per salvare le modifiche nella pagina.
    Abilita privacy Selezionare questa casella di controllo per crittografare il trasferimento dei pacchetti.
    Algoritmo Scegliere un algoritmo per la privacy dal menu a discesa:
    • DES
    • AES
    • Nota:
      Nota: L'algoritmo AES indica AES-128.
    Nota: Questo campo è disponibile solo quando la casella di controllo Abilita privacy (Enable Privacy) è selezionata.
    Nota: È possibile eliminare o clonare la voce selezionata.

Operazioni successive

Configurare le impostazioni del firewall passando a Configura (Configure) > Profili (Profiles) > Firewall.

Nota: Il monitoraggio dell'interfaccia SNMP è supportato nelle interfacce abilitate per DPDK per le versioni 3.3.0 e successive.