네트워크: SNMP

과거에는 네트워크의 구성도가 복잡하지 않고, 관리해야 하는 장비의 수가 많지 않았다. 따라서, 당시에는 각 장치들의 상태에 관한 정보를 관리하기 위해 ICMP(ping)을 사용하였다. 하지만 네트워크의 구성도가 복잡해지고 다양한 장비들이 네트워크를 사용하게 됨에 따라 SNMP가 등장하게 되었다. SNMP의 각 구성요소와 동작에 대한 이해를 해보고자 한다.

 

What is SNMP?

 SNMP는 `Simple Network Management Protocol`의 약자이다. 앞서 서론에서 이야기하였듯이, ICMP를 대체할 수 있으며 장비들의 상태를 모니터링하거나 설정된 값을 변경(Get/Set)할 때 사용한다. 해당 프로토콜은 네트워크 7 계층 중, `Application`에 속한다.

 

components

출처 : https://www.manageengine.com/network-monitoring/what-is-snmp.html

SNMP 구성요소는 `Manager`, `Managed devices`, `Agent`, `MIB`이다.

 

key roles

 SNMP는 다음과 같은 역할을 주로 수행한다.

• 네트워크 구성 관리
  • 네트워크 상의 장비들이 어떤 구조로 이루고 있는지에 대해 `구성 파악`이 가능하다.
• 성능 관리
  • 네트워크 노드 간에 사용량, 에러, 속도 및 응답시간에 대한 `통계 수집`이 가능하다.
• 장비 관리
  • `장비의 시스템 자원` (CPU, Memory, disk)에 대해 알 수 있다.
• 보안 관리
  • SNMP v3에서 `보안 기능을 향상`시켰다.

versions

• version 1
  • 많은 PDU로 보안이 미비하다.
    • PDU : Protocol Data Unit의 약자
  • 테이블에 열(row)가 많은 경우 작업의 효율성이 떨어진다.
    • Request, Reply를 반복하여야 한다.
• Version 2
  • SNMP v1의 단점을 보완하였다.
  • Add `get-bulk-request`
    • Manager가 대량의 데이터를 효과적으로 가져올 수 있도록 하였다.
  • Add `inform-request`
    • 다른 Manager에게 정보를 보내어, MIB에 대한 정보를 알 수 있도록 한다.
• version 3
  • Authentication과 Encryption을 추가하여, 보안을 향상했다.

 

MIB

출처 : https://www.manageengine.com/network-monitoring/what-is-snmp.html

 MIB는 `Management Information Base`의 약자이다. MIB의 관리 대상은 망에서 관리되는 장치들이다. 이러한 장치들을 객체로 표현한 것이 MIB이다. 여기서 각 객체들은 OID(Object ID)를 가진다. 예를 들어 위의 그림 상의 `sysDescr`의 OID는 1.3.3.6.2.1.1.1이다.

 

commands

• GetRequest
  • Agent로부터 MIB 정보를 요청한다.
• GetNextRequest
  • MIB를 순차적으로 연속하여 참조하는 경우에 사용한다.
• GetBulkRequest
  • SNMP v1의 단점을 보완하고자 한 번에 많은 데이터를 요청할 때 사용한다.
• SetRequest
  • Agent의 특정 값을 변경하고자 할 때, 사용한다.
• Response
  • GetRequest에 대한 Agent의 응답한다.
• InformRequest
  • Manager 간의 MIB를 주고받는다.
• Trap
  • Agent에서 예외(장애)에 대한 상황을 Manager에게 알린다.