Was ist das Simple Network Management Protocol (SNMP)?

So funktioniert SNMP

SNMP verwendet ein Manager-Agent-Modell. Der Agent läuft auf einem verwalteten Gerät und stellt dessen Daten als Objekte bereit, die durch Objektkennungen (OIDs) identifiziert und in einer Management Information Base (MIB) organisiert sind.

1. Definition der Daten: Jede MIB beschreibt die Objekte, die ein Gerät melden kann, wie beispielsweise Schnittstellenzähler oder CPU-Auslastung, und weist jedem Objekt eine eindeutige OID in einer Baumstruktur zu.
2. Anfrage senden: Der Manager sendet eine Nachricht an den Agenten über den UDP-Port 161. Eine „Get“-Anfrage liest ein bestimmtes Objekt aus, „GetNext“ und „GetBulk“ durchlaufen den Baum schrittweise, und „Set“ ändert einen beschreibbaren Wert.
3. Authentifizierung der Anfrage: SNMPv1 und SNMPv2c identifizieren den Absender anhand einer Community-Zeichenkette. SNMPv3 bietet zusätzlich eine benutzerbasierte Authentifizierung und optionale Verschlüsselung.
4. Antwort zurückgeben: Der Agent sucht die angeforderten Objekte und sendet die Werte oder eine Fehlermeldung an den Manager zurück.
5. Benachrichtigung senden: Wenn ein definiertes Ereignis eintritt, beispielsweise der Ausfall einer Verbindung, sendet der Agent ohne Abfrage eine Trap an den Manager über den UDP-Port 162. Ein „Inform“ funktioniert wie eine Trap, erfordert jedoch eine Bestätigung.

Ein SNMP-Walk ist eine wiederholte Abfolge von „GetNext“- oder „GetBulk“-Anfragen, mit denen alle Objekte unter einem ausgewählten Knoten im OID-Baum abgerufen werden. Er wird häufig verwendet, um festzustellen, welche Informationen ein Gerät bereitstellt. Traps decken Ereignisse zwischen den Abfragezyklen ab, jedoch ist die UDP-Übertragung eines einfachen Traps nicht garantiert.