SNMP 是網路監控常用的通訊協定,而 MIB 是與 SNMP 相關聯以管理實體的資料庫。若要啟用 SNMP,請選取所需的 SNMP 版本,如下列步驟中所述。
開始之前:
- 若要下載 SD-WAN Edge MIB:請移至遠端診斷 (Remote Diagnostics) 畫面 (測試和疑難排解 (Test & Troubleshooting) > 遠端診斷 (Remote Diagnostics)),然後針對 SD-WAN Edge 執行 MIB。將結果複製並貼到本機電腦上。
- 在用戶端主機上安裝 VELOCLOUD-EDGE-MIB 所需的所有 MIB,包括 SNMPv2-SMI、SNMPv2-CONF、SNMPv2-TC、INET-ADDRESS-MIB、IF-MIB、UUID-TC-MIB 和 VELOCLOUD-MIB。上述所有的 MIB 皆可從 [遠端診斷 (Remote Diagnostics)] 頁面取得。
支援的 MIB
- SNMP MIB-2 系統
- SNMP MIB-2 介面
- VELOCLOUD-EDGE-MIB
- HOST-RESOURCES-MIB,來自 RFC 1514
在設定檔層級設定 SNMP 設定的程序:
- 從遠端診斷 (Remote Diagnostics) 取得 VELOCLOUD-EDGE-MIB。
- 安裝 VELOCLOUD-EDGE-MIB 所需的所有 MIB。請參閱「開始之前」以取得更多資訊。
- 從 SD-WAN Orchestrator,移至設定 (Configure) > 設定檔 (Profiles)。
組態設定檔 (Configuration Profiles) 畫面隨即出現。
- 選取您要為其設定 SNMP 設定的設定檔,然後按一下 [裝置 (Device)] 資料行下的裝置 (Device) 圖示。
所選設定檔的組態設定檔 (Configuration Profiles) 畫面隨即出現。
- 向下捲動至 SNMP 設定 (SNMP Settings) 區域。您有兩個版本可供選擇:v2c 或 v3。
- 若要設定 SNMP v2c,請依照下列步驟操作:
- 勾選 v2c 核取方塊。
- 在連接埠 (Port) 文字方塊中輸入連接埠。預設設定為 161。
- 在社群 (Community) 文字方塊中輸入文字或數字序列,這將作為讓您存取 SNMP 代理程式的「密碼」。
- 針對允許的 IP:
- 勾選任何 (Any) 核取方塊,以允許任何 IP 存取 SNMP 代理程式。
- 若要限制對 SNMP 代理程式的存取,請取消選取任何 (Any) 核取方塊,然後輸入將可存取 SNMP 代理程式的 IP 位址。
- 針對提供更高安全性支援的 SNMP v3 組態,請依照下列步驟操作:
- 在連接埠 (Port) 文字方塊中輸入連接埠。161 是預設設定。
- 在適當的文字方塊中輸入使用者名稱和密碼。
- 如果您要讓封包傳輸加密,請勾選隱私權 (Privacy) 核取方塊。
- 如果您已勾選隱私權 (Privacy) 核取方塊,請從 演算法 (Algorithm) 下拉式功能表中選擇 DES 或 AES。
- 設定防火牆設定。設定 SNMP 設定後,請移至防火牆設定 (設定 (Configure) > 設定檔 (Profiles) > 防火牆 (Firewall)),以設定將啟用 SNMP 設定的防火牆設定。
備註: 已啟用 DPDK 的介面支援 3.3.0 及更新版本的 SNMP 介面監控。