使用新的 Orchestrator UI 為設定檔設定 SNMP 設定

簡易網路管理通訊協定 (SNMP) 是網路監控常用的通訊協定，而管理資訊庫 (MIB) 是與 SNMP 相關聯的資料庫，且用來管理實體。在新的 Orchestrator UI 中，您可以選取想要的 SNMP 版本，以啟用 SNMP。

必要條件

請按照以下步驟下載 SD-WAN Edge MIB：

在企業入口網站中，移至診斷 (Diagnostics) > 遠端診斷 (Remote Diagnostics)。
按一下所需 Edge 的連結，然後移至 Edge 的 MIB (MIBs for Edge) 區域。從下拉式功能表中選取 VELOCLOUD-EDGE-MIB，然後按一下執行 (Run)。
將結果複製並貼到本機電腦上。
在用戶端主機上安裝 VELOCLOUD-EDGE-MIB 所需的所有 MIB，包括 SNMPv2-SMI、SNMPv2-CONF、SNMPv2-TC、INET-ADDRESS-MIB、IF-MIB、UUID-TC-MIB 和 VELOCLOUD-MIB。所有這些 MIB 皆可從遠端診斷 (Remote Diagnostics) 頁面取得。

支援的 MIB

使用新的 Orchestrator UI 在設定檔層級設定 SNMP 設定的程序：

從企業入口網站中，移至設定 (Configure) > 設定檔 (Profiles)。
選取您想要為其設定 SNMP 設定的設定檔，然後按一下裝置 (Device) 資料行下的檢視 (View) 連結。
向下捲動至遙測 (Telemetry) 區域，然後展開 SNMP。
您可以選取啟用版本 2c (Enable Version 2c) 或啟用版本 3 (Enable Version 3)，或者同時選取這兩個 SNMP 版本核取方塊。

選取啟用版本 2c (Enable Version 2c) 核取方塊，可設定以下欄位：


選項	說明
連接埠 (Port)	在文字方塊中輸入連接埠號碼。預設值為 161。
社群 (Community)	按一下新增 (Add)，可新增任意數量的社群。輸入文字或一串數字作為密碼，以允許您存取 SNMP 代理程式。密碼可以包括字母 A-Z、a-z、數字 0-9 和特殊字元 (例如 &、$、#、%)。備註：從 4.5 版開始，不再支援在密碼中使用特殊字元「<」。如果使用者已在先前版本的密碼中使用「<」，必須將其移除，才能儲存頁面上的任何變更。您可以刪除或複製選取的社群。
允許任何 IP (Allow Any IPs)	選取此選項，以允許任何 IP 位址存取 SNMP 代理程式。若要限制對 SNMP 代理程式的存取，請取消選取此選項，然後新增必須有權存取 SNMP 代理程式的 IP 位址。您可以刪除或複製選取的 IP 位址。

選取啟用版本 3 (Enable Version 3) 核取方塊，可提供額外的安全性。按一下新增 (Add)，可設定以下欄位：


選項	說明
名稱 (Name)	輸入適當的使用者名稱。
啟用驗證 (Enable Authentication)	選取此核取方塊，可為封包傳輸增加額外的安全性。
驗證演算法 (Authentication Algorithm)	從下拉式功能表中選取演算法： MD5 SHA 1 SHA 2 備註：此選項僅適用於 SNMP 5.8 版或更新版本。備註：只有在選取啟用驗證 (Enable Authentication) 核取方塊時，此欄位才可用。
密碼 (Password)	輸入適當的密碼。確保隱私權密碼與 Edge 上設定的驗證密碼相同。備註：只有在選取啟用驗證 (Enable Authentication) 核取方塊時，此欄位才可用。從 4.5 版開始，不再支援在密碼中使用特殊字元「<」。如果使用者已在先前版本的密碼中使用「<」，必須將其移除，才能儲存頁面上的任何變更。
啟用隱私權 (Enable Privacy)	選取此核取方塊，以加密封包傳輸。
演算法 (Algorithm)	從下拉式功能表中選擇隱私權演算法： DES AES 備註：備註：演算法 AES 是指 AES-128。備註：只有在選取啟用隱私權 (Enable Privacy) 核取方塊時，此欄位才可用。

備註：您可以刪除或複製選取的項目。

導覽至設定 (Configure) > 設定檔 (Profiles) > 防火牆 (Firewall)，以進行防火牆設定。

備註：已啟用 DPDK 的介面支援 3.3.0 及更新版本的 SNMP 介面監控。