用SNMP对大型网络管理-cacti-创新互联

一、原理介绍：

 1. SNMP简介    
 目前网络中用得最广泛的网络管理协议是SNMP（Simple Network Management Protocol，简单网络管理协议）。SNMP是被广泛接受并投入使用的工业标准，用于保证管理信息在网络中任意两点间传送，便于网络管理员在网络上的任何节点检索信息、修改信息、定位故障、完成故障诊断、进行容量规划和生成报告。
SNMP采用轮询机制，只提供最基本的功能集，特别适合在小型、快速和低价格的环境中使用。SNMP的实现基于无连接的传输层协议UDP，因此可以实现和众多产品的无障碍连接。

 2. SNMP的工作机制    
SNMP分为NMS和Agent两部分：
NMS（Network Management Station，网络管理站）是运行客户端程序的工作站，目前常用的网管平台有QuidView、Sun NetManager和IBM NetView。
Agent是运行在网络设备上的服务器端软件。
NMS可以向Agent发出GetRequest、GetNextRequest和SetRequest报文，Agent接收到NMS的这些请求报文后，根据报文类型进行Read或Write操作，生成Response报文，并将报文返回给NMS。
Agent在设备发生异常情况或状态改变时（如设备重新启动），也会主动向NMS发送Trap报文，向NMS汇报所发生的事件。

 3. SNMP的版本    
目前，设备中的SNMP Agent支持SNMP v3版本，兼容SNMP v1版本、SNMP v2C版本。
SNMP v3采用用户名和密码认证方式。
SNMP v1、SNMP v2C采用团体名（Community Name）认证，非设备认可团体名的SNMP报文将被丢弃。SNMP团体名用来定义SNMP NMS和SNMP Agent的关系。团体名起到了类似于密码的作用，可以限制SNMP NMS访问设备上的SNMP Agent。用户可以选择指定以下一个或者多个与团体名相关的特性：
1.定义团体名可以访问的MIB视图。

2.设置团体名对MIB对象的访问权限为读写权限（write）或者只读权限（read）。具有只读权限的团体名只能对设备信息进行查询，而具有读写权限的团体名还可以对设备进行配置。
3.设置团体名指定的基本访问控制列表。

 4. 设备支持的MIB    
在SNMP报文中用管理变量来描述设备中的管理对象。为了唯一标识设备中的管理对象，SNMP用层次结构命名方案来识别管理对象。整个层次结构就像一棵树，树的节点表示管理对象，如下图1-1所示。每一个节点，都可以用从根开始的一条路径唯一地标识。

MIB（Management Information Base，管理信息库）的作用就是用来描述树的层次结构，它是所监控网络设备的标准变量定义的集合。在图1-1中，管理对象B可以用一串数字{1.2.1.1}唯一确定，这串数字是管理对象的对象标识符（Object Identifier）。
系统支持的常见MIB如下表1-1所示。

二、RRDtool安装，分析及使用：

工作原理图：

整个系统有四部分组成：

1、Cacti系统平台用于用户设置与查看图表；Cacti需要LAMP环境的支持。

2、snmp用于采集数据给rrdtool绘制成图，使用161.162端口，用MIB数据库来保持数据信息，根据OID定位数据（类似1.3.6.1.2.1）；Linux下使用net-snmp自带的snmpget和snmpwalk等程序，Windows下使用php的snmp功能。

3、RRDTool绘图引擎用于性能数据的存储和绘画图像。

4、Mysql数据库用来存储RRDTool绘图所需要的信息。

Cacti常见的监测对象：

1、服务器资源：CPU、内存、磁盘、进程、连接数等

2、服务器类型：WEB、Mail、FTP、数据库

3、网络接口：流量、转发速度、丢包率

Cacti偏重于网络流量，系统负载方面的监控（网络流量，cpu，硬盘使用率等）

1、安装cacti基于lamp环境（apache+mysql+php+net-snmp+rrdtool）