簡易網路管理通訊協定 (SNMP) 是網路監控常用的通訊協定，而管理資訊庫 (MIB) 是與 SNMP 相關聯的資料庫，且用來管理實體。在 SASE Orchestrator 中，您可以選取所需的 SNMP 版本，以啟用 SNMP。

必要條件

請按照以下步驟下載 SD-WAN Edge MIB：
  • 在企業入口網站的 SD-WAN 服務中，移至診斷 (Diagnostics) > 遠端診斷 (Remote Diagnostics)。
  • 按一下所需 Edge 的連結，然後移至 Edge 的 MIB (MIBs for Edge) 區域。從下拉式功能表中選取 VELOCLOUD-EDGE-MIB，然後按一下執行 (Run)。
  • 將結果複製並貼到本機電腦上。
  • 在用戶端主機上安裝 VELOCLOUD-EDGE-MIB 所需的所有 MIB，包括 SNMPv2-SMI、SNMPv2-CONF、SNMPv2-TC、INET-ADDRESS-MIB、IF-MIB、UUID-TC-MIB 和 VELOCLOUD-MIB。所有這些 MIB 皆可從遠端診斷 (Remote Diagnostics) 頁面取得。
支援的 MIB
  • SNMP MIB-2 系統
  • SNMP MIB-2 介面
  • VELOCLOUD-EDGE-MIB

在設定檔層級設定 SNMP 設定的程序：

程序

  1. 在企業入口網站的 SD-WAN 服務中，移至設定 (Configure) > 設定檔 (Profiles)。
  2. 選取您想要為其設定 SNMP 設定的設定檔，然後按一下裝置 (Device) 資料行下的檢視 (View) 連結。
  3. 向下捲動至遙測 (Telemetry) 區域，然後展開 SNMP。
  4. 您可以選取啟用版本 2c (Enable Version 2c) 或啟用版本 3 (Enable Version 3)，或者同時選取這兩個 SNMP 版本核取方塊。
  5. 選取啟用版本 2c (Enable Version 2c) 核取方塊，可設定以下欄位：
    選項 說明
    連接埠 (Port) 在文字方塊中輸入連接埠號碼。預設值為 161。
    社群 (Community) 按一下新增 (Add)，可新增任意數量的社群。輸入文字或一串數字作為密碼，以允許您存取 SNMP 代理程式。密碼可以包括字母 A-Z、a-z、數字 0-9 和特殊字元 (例如 &、$、#、%)。
    備註： 從 4.5 版開始，不再支援在密碼中使用特殊字元「<」。如果使用者已在先前版本的密碼中使用「<」，必須將其移除，才能儲存頁面上的任何變更。

    您可以刪除或複製選取的社群。
    允許任何 IP (Allow Any IPs) 選取此選項，以允許任何 IP 位址存取 SNMP 代理程式。若要限制對 SNMP 代理程式的存取，請取消選取此選項，然後新增必須有權存取 SNMP 代理程式的 IP 位址。您可以刪除或複製選取的 IP 位址。
  6. 選取啟用版本 3 (Enable Version 3) 核取方塊，可提供額外的安全性。按一下新增 (Add)，可設定以下欄位：
    選項 說明
    名稱 (Name) 輸入適當的使用者名稱。
    啟用驗證 (Enable Authentication) 選取此核取方塊，可為封包傳輸增加額外的安全性。
    驗證演算法 (Authentication Algorithm) 從下拉式功能表中選取演算法：
    • MD5
    • SHA 1
    • SHA 2
      備註： 此選項僅適用於 SNMP 5.8 版或更新版本。
    備註： 只有在選取 啟用驗證 (Enable Authentication) 核取方塊時，此欄位才可用。
    密碼 (Password) 輸入適當的密碼。確保隱私權密碼與 Edge 上設定的驗證密碼相同。
    備註：
    • 只有在選取啟用驗證 (Enable Authentication) 核取方塊時，此欄位才可用。
    • 從 4.5 版開始，不再支援在密碼中使用特殊字元「<」。如果使用者已在先前版本的密碼中使用「<」，必須將其移除，才能儲存頁面上的任何變更。
    啟用隱私權 (Enable Privacy) 選取此核取方塊，以加密封包傳輸。
    演算法 (Algorithm) 從下拉式功能表中選擇隱私權演算法：
    • DES
    • AES
    • 備註： 演算法 AES 是指 AES-128。
    備註： 只有在選取 啟用隱私權 (Enable Privacy) 核取方塊時，此欄位才可用。
    備註： 您可以刪除或複製選取的項目。

下一步

遵循以下步驟來設定 防火牆 (Firewall) 設定：
  1. 導覽至設定 (Configure) > 設定檔 (Profiles)，然後選取一個設定檔。
  2. 按一下防火牆 (Firewall) 資料行中的檢視 (View) 連結。
  3. 移至 Edge 安全性 (Edge Security) 區域下的 Edge 存取 (Edge Access)。
  4. 設定 SNMP 存取 (SNMP Access)，然後按一下儲存變更 (Save Changes)。
。
備註： 已啟用 DPDK 的介面支援 3.3.0 及更新版本的 SNMP 介面監控。