The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Раздел полезных советов: Организация приема SNMP trap’..."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Раздел полезных советов: Организация приема SNMP trap’..."  +/
Сообщение от auto_tips on 12-Мрт-10, 22:30 
В рамках поставленной задачи (узнавать о появлении новых MAC-адресов на портах коммутаторов DLink) понадобилось организовать настройку SNMP-trap'ов на коммутационном оборудовании с последующим приемом их на сервере и дальнейшей обработкой в зависимости от пришедшего события.

Для начала надо установить и настроить демон, который будет принимать трапы от оборудования и при нужном MIB вызывать наш обработчик. Установка net-snmp - тема отдельная, выполняется из пактов или портов, и особых трудностей не вызывает.

Собственно приемом трапов занимается snmptrapd. Для обработки заданного трапа пишем в snmptrapd.conf:

    traphandle 1.3.6.1.4.1.171.11.63.6.2.20.0.2 /scripts/trap.php

Теперь после рестарта демона snmptrapd, он начнет принимать приходящие трапы и при наличии трапа с заданным MIB (1.3.6.1.4.1.171.11.63.6.2.20.0.2 - в нашем случае), будет вызывать наш обработчик, который уже будет совершать необходимые нам действия.
Обработчик SNMP-трапов

Принимать SNMP trap-ы на самом деле достаточно просто. Вот пример простого обработчика SNMP-трапов на PHP:

      #!/usr/bin/php -q
      <?php
      $message = "";
      $fd = fopen("php://stdin", "r");
      while (!feof($fd)) $message .= fread($fd, 1024);
      ?>

Все что делает этот скрипт - получает в переменную $message текст, который передается демоном snmptrapd. Текст приходит разделенный знаками конца строки. Первая строка - это всегда имя хоста (который прислал трап), вторая - IP-адрес этого хоста, третья - его uptime, четвертая - MIB пришедшего трапа. Остальные строки в сообщении - это детальная информация касательно пришедшего трапа, если она предусмотрена.


Для отправки Trap-ов на коммутаторе исполняем такие команды:

    create snmp community trap_com view CommunityView read_only
    create snmp host x.x.x.x v2c trap_com

Где х.х.х.х - IP-адрес сервера, котоырй будет принимать SNMP traps.

Далее надо включить опцию дабы коммутатор отсылал трап при появлении на порту нового мака. Делается это через SNMP

    snmpset -v2c -c write_commenity switch_ip 1.3.6.1.4.1.171.11.63.6.2.1.2.19.0 i 3

Выключить эту опцию можно так

    snmpset -v2c -c write_commenity switch_ip 1.3.6.1.4.1.171.11.63.6.2.1.2.19.0 i 2

Узнать текущее состояние опции можно так

    snmpwalk -v2c -c read_commenity switch_ip 1.3.6.1.4.1.171.11.63.6.2.1.2.19


Вся информация справедлива для коммутаторов 3028. Для других моделей MIB-ы могут сильно отличаться - к сожалению, DLink любит менять их от серии к серии. Надо заметить, что опция отправки трапа при появлении нового мака на порту доступна далеко не на всех моделях DLink-овых коммутаторов - например, 3010 такой возможности не поддерживает.


URL: http://storinka.com.ua/snmp-trap-receiver/ http://storinka.com.ua/snmp-trap-on-dlink-switches/
Обсуждается: http://www.opennet.ru/tips/info/2317.shtml

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Организация приема SNMP trap8217ов и их отправки на коммутат..."  +/
Сообщение от bliss on 12-Мрт-10, 22:30 
DLink DES-3010G поддерживает отправку трапов (mac-notification). В отношении OID'ов -- у каждого коммутатора свои приватные OID'ы, но собственно названия этих OID'ов должны совпадать, поэтому если профессионально подходить к делу, нужно получать не OID, а название этого OID. Тут нужно смотреть в сторону snmptt.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "Организация приема SNMP trap8217ов и их отправки на коммутат..."  +/
Сообщение от erazer (??) on 13-Мрт-10, 09:02 
если поддерживает - укажите OID.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "Организация приема SNMP trap8217ов и их отправки на коммутат..."  +/
Сообщение от bliss on 13-Мрт-10, 17:54 
А зачем вам OID? Настройте отправку трапов с DES-3010G на нужный сервер. На сервере настройте запустите snmptrapd. Вуаля -- сидите и читайте логи. Вы увидите трапы с DES-3010G прежде всего по айпишнику. Впрочем, чтобы не быть голословным, извольте...
Feb  7 12:22:30 mon snmptrapd[6159]: xxx.xxx.xxx.xxx [UDP: [xxx.xxx.xxx.xxx]:161]: Trap , .1.3.6.1.2.1.1.3.0 = Timeticks: (669453) 1:51:34.53, .1.3.6.1.6.3.1.1.4.1.0 = OID: .1.3.6.1.4.1.171.11.63.1.2.2.100.1.0.1, .1.3.6.1.4.1.171.11.63.1.2.2.100.1.2.1.1 = Hex-STRING: 01 00 23 54 D3 9D 4F 00 0A 00
Выдержка из /var/log/daemon.log, относящаяся к трапу с DES-3010G. Айпишник заменен на 'xxx'. На фтп длинк.ру лежат МИБы коммутатора. Из них следует, что OID начиная с .1.3.6.1.4.1.171.11.63 относится к DES-3010.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

4. "Организация приема SNMP trap8217ов и их отправки на коммутат..."  +/
Сообщение от PavelR (??) on 16-Мрт-10, 08:43 
Да-да... настроен snmptrapd, как-то добавлены MIB-ы, как не помню..

Mar 16 10:47:09 debian snmptrapd[6369]: 2010-03-16 10:47:09 192.168.0.100(via UDP: [192.168.0.100]:1024) TRAP, SNMP v1, community public        DGS-1224T-DX-MIB::dgs-1224tdx Link
Up Trap (0) Uptime: 38 days, 18:12:18.10     IF-MIB::ifIndex.15 = INTEGER: 15        DGS-1224T-DX-MIB::dgs-1224tdx.5.4.0 = STRING: "Port 15 copper link up"

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

5. "Организация приема SNMP trap8217ов и их отправки на коммутат..."  +/
Сообщение от Nikita email(??) on 31-Май-10, 21:29 
Доброго времени суток! Совсем недавно столкнулся с протоколом SNMP. На компьютере ОС Mandriva 2009.1, установлен Net-SNMP. К компьютеру подсоединён коммутатор D-Link DES 1228p. Необходимо с помощью SNMP узнать работает он или нет (имеется в виду подаётся ли на него питание). Известен MAC-адрес. Какой командой это можно сделать?
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Слёрм
Inferno Solutions
Hosting by Ihor
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2019 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру