Skip to main content
本产品推出了新版本。
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

配置 SNMP 代理

贡献者
PDF

如果要使用第三方 SNMP 管理系统进行只读 MIB 访问和通知，则可以配置 StorageGRID SNMP 代理。

您需要的内容
关于此任务

StorageGRID SNMP 代理支持所有三个版本的 SNMP 协议。您可以为代理配置一个或多个版本。

步骤

  1. 选择 * 配置 * > * 监控 * > * SNMP 代理 * 。

    此时将显示 SNMP 代理页面。

    SNMP 代理未启用

  2. 要在所有网格节点上启用 SNMP 代理，请选中 * 启用 SNMP* 复选框。

    此时将显示用于配置 SNMP 代理的字段。

    SNMP 代理页面

  3. 在 * 系统联系人 * 字段中，输入希望 StorageGRID 在 sysContact 的 SNMP 消息中提供的值。

    系统联系人通常是电子邮件地址。您为 StorageGRID 系统中的所有节点提供的适用场景 值。* 系统联系人 * 最多可以包含 255 个字符。

  4. 在 * 系统位置 * 字段中，输入希望 StorageGRID 在 "SNMP messages"sysLocation" 中提供的值。

    系统位置可以是有助于确定 StorageGRID 系统位置的任何信息。例如，您可以使用设施的街道地址。您为 StorageGRID 系统中的所有节点提供的适用场景 值。* 系统位置 * 最多可以包含 255 个字符。

  5. 如果希望 StorageGRID SNMP 代理发送陷阱并通知通知，请保持选中 * 启用 SNMP 代理通知 * 复选框。

    如果未选中此复选框，则 SNMP 代理支持只读 MIB 访问，但不会发送任何 SNMP 通知。

  6. 如果希望 StorageGRID SNMP 代理在收到身份验证不当的协议消息时发送身份验证陷阱，请选中 * 启用身份验证陷阱 * 复选框。

  7. 如果使用 SNMPv1 或 SNMPv2c ，请完成社区字符串部分。

    本节中的字段用于 SNMPv1 或 SNMPv2c 中基于社区的身份验证。这些字段不适用于 SNMPv3 。

    1. 在 * 默认陷阱社区 * 字段中，也可以输入要用于陷阱目标的默认社区字符串。

      您可以根据需要提供其他（ "`custom` " ）社区字符串 定义特定陷阱目标。

      • 默认陷阱社区 * 最多可以包含 32 个字符，并且不能包含空格字符。

    2. 对于 * 只读社区 * ，输入一个或多个社区字符串以允许对 IPv4 和 IPv6 代理地址进行只读 MIB 访问。单击加号 加号 添加多个字符串。

      当管理系统查询 StorageGRID MIB 时，它会发送一个社区字符串。如果社区字符串与此处指定的值之一匹配，则 SNMP 代理会向管理系统发送响应。

      每个社区字符串最多可以包含 32 个字符，并且不能包含空格字符。最多允许五个字符串。

    备注 为确保 StorageGRID 系统的安全性，请勿使用 "`公有` " 作为社区字符串。如果不输入社区字符串， SNMP 代理将使用 StorageGRID 系统的网格 ID 作为社区字符串。

  8. 也可以选择其他配置部分中的代理地址选项卡。

    使用此选项卡指定一个或多个 "`侦听地址。` " 这些是 SNMP 代理可以接收查询的 StorageGRID 地址。每个代理地址都包括一个 Internet 协议，一个传输协议，一个 StorageGRID 网络以及一个端口（可选）。

    如果不配置代理地址，则所有 StorageGRID 网络上的默认侦听地址均为 UDP 端口 161 。

    1. 单击 * 创建 * 。

      此时将显示创建代理地址对话框。

      SNMP 代理地址

    2. 对于 * 互联网协议 * ，选择此地址是使用 IPv4 还是 IPv6 。

      默认情况下， SNMP 使用 IPv4 。

    3. 对于 * 传输协议 * ，选择此地址是使用 UDP 还是 TCP 。

      默认情况下， SNMP 使用 UDP 。

    4. 在 * StorageGRID Network* 字段中，选择要接收查询的 StorageGRID 网络。

      • 网格，管理和客户端网络： StorageGRID 应侦听所有三个网络上的 SNMP 查询。

      • 网格网络

      • 管理网络

      • 客户端网络

        备注 要确保客户端与 StorageGRID 的通信保持安全，不应为此客户端网络创建代理地址。

    5. 在 * 端口 * 字段中，也可以输入 SNMP 代理应侦听的端口号。

      SNMP 代理的默认 UDP 端口为 161 ，但您可以输入任何未使用的端口号。

      备注 保存 SNMP 代理时， StorageGRID 会自动打开内部防火墙上的代理地址端口。您必须确保任何外部防火墙允许访问这些端口。

    6. 单击 * 创建 * 。

      此时将创建代理地址并将其添加到表中。

    SNMP 其他配置代理地址表

  9. 如果您使用的是 SNMPv3 ，请在其他配置部分中选择 USM 用户选项卡。

    使用此选项卡可定义有权查询 MIB 或接收陷阱并通知的 USM 用户。

    备注 如果您仅使用 SNMPv1 或 SNMPv2c ，则此步骤不适用。

    1. 单击 * 创建 * 。

      此时将显示创建 USM 用户对话框。

      SNMP USM 用户

    2. 为此 USM 用户输入唯一的 * 用户名 * 。

      用户名最多包含 32 个字符，不能包含空格字符。创建用户后，无法更改此用户名。

    3. 如果此用户应对 MIB 具有只读访问权限，请选中 * 只读 MIB 访问 * 复选框。

      如果选择 * 只读 MIB 访问 * ，则会禁用 * 权威引擎 ID* 字段。

      备注 具有只读 MIB 访问权限的 USM 用户不能具有引擎 ID 。

    4. 如果要在通知目标中使用此用户，请为此用户输入 * 权威引擎 ID* 。

      备注 SNMPv3 INFORM 目标必须具有具有引擎 ID 的用户。SNMPv3 陷阱目标不能包含具有引擎 ID 的用户。

      权威引擎 ID 可以是 5 到 32 字节，以十六进制表示。

    5. 为 USM 用户选择一个安全级别。

      • * authPriv* ：此用户与身份验证和隐私（加密）通信。您必须指定身份验证协议和密码以及隐私协议和密码。

      • * authNoPriv* ：此用户使用身份验证进行通信，并且没有隐私（无加密）。您必须指定身份验证协议和密码。

    6. 输入并确认此用户将用于身份验证的密码。

      备注 唯一支持的身份验证协议是 SHA （ HMAC-SHA-96 ）。

    7. 如果您选择了 * 身份验证基础 * ，请输入并确认此用户将用于隐私保护的密码。

      备注 唯一支持的隐私协议是 AES 。

    8. 单击 * 创建 * 。

      此时将创建 USM 用户并将其添加到表中。

    SNMP 其他配置 USM 用户表

  10. 在其他配置部分中，选择陷阱目标选项卡。

    通过陷阱目标选项卡，您可以为 StorageGRID 陷阱或通知通知定义一个或多个目标。启用 SNMP 代理并单击 * 保存 * 后， StorageGRID 将开始向每个定义的目标发送通知。触发警报和警报时会发送通知。此外，还会为受支持的 MIB-II 实体（例如 ifdown 和 coldstart ）发送标准通知。

    1. 单击 * 创建 * 。

      此时将显示创建陷阱目标对话框。

      SNMP 创建陷阱目标

    2. 在 * 版本 * 字段中，选择要用于此通知的 SNMP 版本。

    3. 根据您选择的版本填写此表单

      version 指定此信息

      SNMPv1

      • 注： * 对于 SNMPv1 ， SNMP 代理只能发送陷阱。不支持 INFORM 。

        1. 在 * 主机 * 字段中，输入要接收陷阱的 IPv4 或 IPv6 地址（或 FQDN ）。

        2. 对于 * 端口 * ，请使用默认值（ 162 ），除非必须使用其他值。（ 162 是 SNMP 陷阱的标准端口。）

        3. 对于 * 协议 * ，请使用默认值（ UDP ）。此外，还支持 TCP 。（ UDP 是标准 SNMP 陷阱协议。）

        4. 如果在 SNMP 代理页面上指定了一个陷阱团体，请使用默认陷阱团体，或者为此陷阱目标输入自定义社区字符串。

          自定义社区字符串最多可以包含 32 个字符，并且不能包含空格。

      SNMPv2c

      1. 选择目标是用于陷阱还是用于通知。

      2. 在 * 主机 * 字段中，输入要接收陷阱的 IPv4 或 IPv6 地址（或 FQDN ）。

      3. 对于 * 端口 * ，请使用默认值（ 162 ），除非必须使用其他值。（ 162 是 SNMP 陷阱的标准端口。）

      4. 对于 * 协议 * ，请使用默认值（ UDP ）。此外，还支持 TCP 。（ UDP 是标准 SNMP 陷阱协议。）

      5. 如果在 SNMP 代理页面上指定了一个陷阱团体，请使用默认陷阱团体，或者为此陷阱目标输入自定义社区字符串。

        自定义社区字符串最多可以包含 32 个字符，并且不能包含空格。

      SNMPv3

      1. 选择目标是用于陷阱还是用于通知。

      2. 在 * 主机 * 字段中，输入要接收陷阱的 IPv4 或 IPv6 地址（或 FQDN ）。

      3. 对于 * 端口 * ，请使用默认值（ 162 ），除非必须使用其他值。（ 162 是 SNMP 陷阱的标准端口。）

      4. 对于 * 协议 * ，请使用默认值（ UDP ）。此外，还支持 TCP 。（ UDP 是标准 SNMP 陷阱协议。）

      5. 选择要用于身份验证的 USM 用户。

        • 如果选择了 * 陷阱 * ，则仅显示不具有权威引擎 ID 的 USM 用户。

        • 如果选择 * 通知 * ，则仅显示具有权威引擎 ID 的 USM 用户。

    4. 单击 * 创建 * 。

      此时将创建陷阱目标并将其添加到表中。

    SNMP 其他配置陷阱目标表

  11. 完成 SNMP 代理配置后，单击 * 保存 *

    新的 SNMP 代理配置将变为活动状态。

相关信息

静默警报通知