SNMP는 네트워크 모니터링에 일반적으로 사용되는 프로토콜이고, MIB는 엔티티를 관리하기 위해 SNMP와 연결된 데이터베이스입니다. 아래 단계에 설명된 대로 원하는 SNMP 버전을 선택하여 SNMP를 사용하도록 설정할 수 있습니다.
시작하기 전에 수행할 작업:
- SD-WAN Edge MIB를 다운로드하려면 원격 진단(Remote Diagnostic) 화면으로 이동하고(테스트 및 문제 해결(Test & Troubleshooting) > 원격 진단(Remote Diagnostics)) SD-WAN Edge에 대해 MIB를 실행합니다. 결과를 로컬 시스템에 복사하여 붙여 넣습니다.
- SNMPv2-SMI, SNMPv2-CONF, SNMPv2-TC, INET-ADDRESS-MIB, IF-MIB, UUID-TC-MIB 및 VELOCLOUD-MIB를 포함하여 클라이언트 호스트의 VELOCLOUD--MIB에 필요한 모든 MIB를 설치합니다. 위에 언급된 모든 MIB는 원격 진단(Remote Diagnostics) 페이지에서 사용할 수 있습니다.
지원되는 MIB(Supported MIBs)
- SNMP MIB-2 시스템
- SNMP MIB-2 인터페이스
- VELOCLOUD-EDGE-MIB
프로필 수준에서 SNMP 설정을 구성하는 절차:
- 원격 진단(Remote Diagnostic)에서 VELOCLOUD-EDGE-MIB를 가져옵니다.
- VELOCLOUD-MIB에 필요한 모든 MIB를 설치합니다. 자세한 내용은 "시작하기 전에 수행할 작업"을 참조하십시오.
- SD-WAN Orchestrator에서 구성(Configure) > 프로필(Profiles)로 이동합니다.
구성 프로필(Configuration Profiles) 화면이 나타납니다.
- SNMP 설정을 구성하려는 프로필을 선택하고 디바이스(Device) 열 아래의 디바이스(Device) 아이콘을 클릭합니다.
선택한 프로필에 대한 구성 프로필(Configuration Profiles) 화면이 나타납니다.
- 아래쪽의 SNMP 설정(SNMP Settings) 영역으로 스크롤합니다. 두 가지 버전 v2c 또는 v3 중에서 선택할 수 있습니다.
- SNMP v2c 구성의 경우 다음 단계를 수행합니다.
- v2c 확인란을 선택합니다.
- 포트(Port) 텍스트 상자에 포트를 입력합니다. 기본 설정은 161입니다.
- 커뮤니티(Community) 텍스트 상자에 SNMP 에이전트에 대한 액세스를 허용하는 '암호' 역할을 할 단어 또는 일련번호를 입력합니다.
- 허용된 IP에 대해 다음을 수행합니다.
- 모든 IP가 SNMP 에이전트에 액세스할 수 있도록 허용하려면 임의(Any) 확인란을 선택합니다.
- SNMP 에이전트에 대한 액세스를 제한하려면 임의(Any) 확인란의 선택을 취소하고 SNMP 에이전트에 대한 액세스를 허용할 IP 주소를 입력합니다.
- 추가 보안 지원을 제공하는 SNMP v3 구성의 경우 아래 단계를 수행합니다.
- 포트(Port) 텍스트 상자에 포트를 입력합니다. 161이 기본 설정입니다.
- 해당 텍스트 상자에 사용자 이름과 암호를 입력합니다.
- 패킷 전송을 암호화하려면 개인 정보(Privacy) 확인란을 선택합니다.
- 개인 정보(Privacy) 확인란을 선택한 경우 알고리즘(Algorithm) 드롭다운 메뉴에서 DES 또는 AES를 선택합니다.
참고: 알고리즘 AES는 AES-128을 나타냅니다.
- 방화벽 설정을 구성합니다. SNMP 설정을 구성한 후 방화벽 설정(구성(Configure) > 프로필(Profiles) > 방화벽(Firewall))으로 이동하여 SNMP 설정을 사용하도록 설정하는 방화벽 설정을 구성합니다.
참고: 3.3.0 이상 릴리스에서는 DPDK 지원 인터페이스에서 SNMP 인터페이스 모니터링이 지원됩니다.
