SNMP mimarisi: yönetici ve agent
SNMP altyapısında yönetim yazılımı (manager), izlenen cihazlardaki agent ile iletişim kurar. Switch, router, yazıcı veya UPS gibi cihazlar destekledikleri yönetim verilerini MIB nesneleri üzerinden sunabilir.
Her cihaz tüm sayaç ve sensörleri desteklemez. İzleme yazılımı seçilirken üreticinin MIB dosyaları, desteklenen OID listesi, firmware sürümü ve lisans koşulları kontrol edilmelidir.
Polling, trap ve inform farkı
Polling yönteminde izleme sistemi belirli aralıklarla cihazdan veri okur. Bu yöntem port trafiği, CPU, bellek, sıcaklık ve güç değerlerinin trendini tutmaya uygundur. Sık sorgu aralığı çok sayıda cihazda gereksiz yönetim trafiği oluşturabilir.
Trap mesajı cihazın olay oluştuğunda yönetim sistemine bildirim göndermesidir. Inform ise alıcıdan onay bekleyen SNMP bildirimi olarak tasarlanmıştır. Hangi bildirim türünün desteklendiği cihaz ve izleme platformuna göre değişir.
SNMPv1, v2c ve v3 güvenliği
SNMPv1 ve SNMPv2c community string tabanlı erişim kullanır; bu yaklaşım güçlü kullanıcı kimliği ve mesaj gizliliği sağlamaz. Yönetim trafiğinin güvenilmeyen ağlardan geçmesi gereken senaryolarda bu sınırlama önemlidir.
SNMPv3 güvenlik modeliyle kullanıcı tabanlı kimlik doğrulama, mesaj bütünlüğü ve uygun yapılandırmada şifreleme sağlayabilir. Cihazın desteklediği algoritmalar ve yönetim yazılımının uyumluluğu kontrol edilmeli; eski veya zayıf algoritmalar yerine güncel cihaz tavsiyeleri izlenmelidir.
İzleme ağı ve erişim sınırları
SNMP yönetim erişimini ayrı yönetim VLAN’ı veya güvenli yönetim ağı ile sınırlandırın. İzin verilen izleme sunucularını ACL veya firewall kuralıyla tanımlayın; internetten doğrudan SNMP erişimi açmayın.
Yalnızca gerekli OID’lere erişim verin. Değişiklik yapma yetkisi gerekmeyen izleme hesaplarını salt okunur tutun. Kimlik bilgilerini cihazlar arasında ortak ve kolay tahmin edilebilir biçimde kullanmayın.
SNMP, Syslog ve telemetriyi birlikte kullanma
SNMP sayaç ve durum bilgisi toplamaya, Syslog olay kayıtlarını merkezi olarak saklamaya yardımcı olur. NetFlow veya benzeri akış verileri ise trafik kaynak ve hedefleri hakkında farklı bir görünüm sağlayabilir. Her teknoloji farklı soruya yanıt verir.
Alarm eşiklerini yalnızca tek bir anlık değere göre tanımlamayın. Port hata sayacının artışı, güç kaynağı kaybı, sıcaklık eğilimi ve uplink kullanımı gibi göstergeleri ilişkilendirin. Alarm sonrasında sorumlu ekip ve müdahale prosedürü belirli olmalıdır.
Sıkça sorulan sorular
SNMPv3 neden tercih edilir?
SNMPv3 uygun güvenlik seviyesiyle kullanıcı doğrulama, mesaj bütünlüğü ve gizlilik sağlayabilir. Bunun için cihaz ve yönetim yazılımında güvenlik özelliklerinin doğru yapılandırılması gerekir.
SNMP her cihazda aynı bilgileri gösterir mi?
Hayır. Desteklenen MIB ve OID değerleri ürün modeli, firmware ve üreticiye bağlıdır. İzleme tasarımı satın alma öncesi uyumluluk kontrolüyle yapılmalıdır.
SNMP ile Syslog aynı işi mi yapar?
Hayır. SNMP genellikle durum ve sayaç verilerini sorgulama veya bildirim için, Syslog ise olay ve sistem günlüklerini toplamak için kullanılır. Birlikte kullanıldıklarında daha kapsamlı görünürlük sağlayabilirler.