プロファイルの SNMP の設定

SNMP はネットワークの監視において一般的に使用されるプロトコルであり、MIB はエンティティを管理するために SNMP に関連付けられたデータベースです。SNMP を有効にするには、次の手順の説明に従って、目的の SNMP バージョンを選択します。

[開始する前に]：

SD-WAN Edge MIB をダウンロードするには、[リモート診断 (Remote Diagnostic)] 画面（[テストとトラブルシューティング (Test & Troubleshooting)] > [リモート診断 (Remote Diagnostics)]）に移動して、SD-WAN Edge の MIB を実行します。結果をローカルマシンにコピーして貼り付けます。
SNMPv2-SMI、SNMPv2-CONF、SNMPv2-TC、INET-ADDRESS-MIB、IF-MIB、UUID-TC-MIB、および VELOCLOUD-MIB を含む、VELOCLOUD-EDGE-MIB に必要なすべての MIB をクライアントホスト上にインストールします。上記のすべての MIB は、[リモート診断 (Remote Diagnostics)] ページで使用できます。

[サポートされる MIB]

SNMP MIB-2 システム
SNMP MIB-2 インターフェイス
VELOCLOUD-EDGE-MIB

[プロファイルレベルで SNMP 設定を行う手順：]

[リモート診断 (Remote Diagnostic)] から VELOCLOUD-EDGE-MIB を取得します。
VELOCLOUD-EDGE-MIB で必要なすべての MIB をインストールします。（詳細については、「開始する前に」を参照してください。）
SD-WAN Orchestrator から、[設定 (Configure)] > [プロファイル (Profiles)] の順に移動します。
[設定プロファイル (Configuration Profiles)] 画面が表示されます。
SNMP 設定を行うプロファイルを選択し、[デバイス (Device)] 列の下にある [デバイス (Device)] アイコンをクリックします。
選択したプロファイルの [設定プロファイル (Configuration Profiles)] 画面が表示されます。
下にスクロールして、[SNMP 設定 (SNMP Settings)] 領域に移動します。v2c または v3 の 2 つのバージョンを選択できます。
SNMP v2c 設定の場合は、次の手順を実行します。
1. [v2c] チェックボックスをオンにします。
2. [ポート (Port)] テキストボックスにポートを入力します。デフォルト設定は 161 です。
3. [コミュニティ (Community)] テキストボックスに、SNMP エージェントへのアクセスを許可する「パスワード」として機能する単語または一連の数字を入力します。
4. 許可された IP アドレスの場合：
  - [任意 (Any)] チェックボックスをオンにして、すべての IP アドレスが SNMP エージェントにアクセスできるようにします。
  - SNMP エージェントへのアクセスを制限するには、[任意 (Any)] チェックボックスをオフにして、SNMP エージェントへのアクセスが許可される IP アドレスを入力します。
追加のセキュリティサポートを提供する SNMP v3 設定の場合は、次の手順を実行します。
1. [ポート (Port)] テキストボックスにポートを入力します。デフォルト設定は 161 です。
2. ユーザー名とパスワードを適切なテキストボックスに入力します。
3. パケット転送を暗号化する場合は、[プライバシー (Privacy)] チェックボックスをオンにします。
4. [プライバシー (Privacy)] チェックボックスをオンにしている場合は、[アルゴリズム (Algorithm)] ドロップダウンメニューから [DES] または [AES] を選択します。
  注：アルゴリズム [AES] は [AES-128] を示します。
ファイアウォールを設定します。SNMP を設定したら、ファイアウォール設定（[設定 (Configure)] > [プロファイル (Profiles)] > [ファイアウォール (Firewall)]）に移動して、SNMP 設定を有効にするファイアウォールを設定します。

注： SNMP インターフェイス監視は、3.3.0 以降のリリースの、DPDK が有効なインターフェイスでサポートされています。