SNMP l&agrave; c&ocirc;ng cụ, t&ugrave;y chọn gi&uacute;p thu thập v&agrave; xử l&yacute; c&aacute;c loại th&ocirc;ng tin về server v&agrave; cơ sở hạ tầng một c&aacute;ch ch&iacute;nh x&aacute;c. N&oacute; gồm 3 cấp độ bảo mật v&agrave; 4 th&agrave;nh phần ch&iacute;nh để thực hiện chức năng tr&ecirc;n. Vậy SNMP sẽ hoạt động ra sao để đảm bảo vai tr&ograve; quan trọng tr&ecirc;n? H&atilde;y c&ugrave;ng <a href="https://tek4.vn/">Tek4.vn</a> t&igrave;m hiểu trong b&agrave;i viết dưới đ&acirc;y nh&eacute;!
<h2>SNMP l&agrave; g&igrave;?</h2>
SNMP (Simple Network Management Protocol) c&oacute; t&ecirc;n tiếng việt l&agrave; giao thức gi&aacute;m s&aacute;t mạng đơn giản. N&oacute; được ứng dụng trong việc gi&aacute;m s&aacute;t, quản l&yacute; c&aacute;c thiết bị mạng cũng như c&aacute;c chức năng của ch&uacute;ng. SNMP cung cấp cho c&aacute;c thiết bị mạng ng&ocirc;n ngữ chung hỗ trợ chuyển tiếp th&ocirc;ng tin quản l&yacute; trong cả m&ocirc;i trường multi-vendor v&agrave; single-vendor tr&ecirc;n mạng diện rộng (WAN) hoặc mạng cục bộ (LAN).&nbsp;&nbsp;&nbsp;
<img style="width: 800px; display: block; margin-left: auto; margin-right: auto;" title="T&igrave;m hiểu về SNMP " src="https://tek4.vn/public_files/2239d78a-a9d5-4072-b975-5b83dbb0161b" alt="SNMP là gì" />
Ngo&agrave;i phần cứng, SNMP c&oacute; thể được sử dụng trong qu&aacute; tr&igrave;nh gi&aacute;m s&aacute;t c&aacute;c dịch vụ như DHCP (Dynamic Host Configuration Protocol). Dịch vụ n&agrave;y giao tiếp với hệ thống quản l&yacute; mạng (NMS) v&agrave; c&aacute;c software agent tr&ecirc;n c&aacute;c thiết bị, c&ograve;n gọi l&agrave; tr&igrave;nh quản l&yacute; SNMP, bằng việc th&ocirc;ng qua SNMP để&nbsp; thay đổi cấu h&igrave;nh v&agrave; chuyển tiếp th&ocirc;ng tin trạng th&aacute;i.
<h2>Ba cấp độ bảo mật từ SNMP</h2>
SNMP hay cụ thể l&agrave; SNMPv3 bao gồm 3 cấp độ bảo mật kh&aacute;c nhau:
<ul>
<li style="font-weight: 400;" aria-level="1">NoAuthNoPriv: L&agrave; viết tắt của từ &ldquo;No Authentication, No Privacy&rdquo;, c&oacute; nghĩa l&agrave; &ldquo;Kh&ocirc;ng x&aacute;c thực, Kh&ocirc;ng bảo mật&rdquo; . Tin nhắn sẽ kh&ocirc;ng được x&aacute;c thực v&agrave; kh&ocirc;ng được m&atilde; h&oacute;a. Cấp độ bảo mật n&agrave;y chỉ n&ecirc;n được sử dụng trong c&aacute;c mạng đ&oacute;ng, bảo mật do những l&yacute; do r&otilde; r&agrave;ng.</li>
<li style="font-weight: 400;" aria-level="1">AuthNoPriv l&agrave; viết tắt của từ &ldquo;Authentication, No Privacy&rdquo;, c&oacute; nghĩa l&agrave; &ldquo;X&aacute;c thực, Kh&ocirc;ng bảo mật&rdquo;. Để được thực hiện tin nhắn gửi đi phải được x&aacute;c thực; tuy vậy, ch&uacute;ng kh&ocirc;ng được thực hiện m&atilde; h&oacute;a trong qu&aacute; tr&igrave;nh truyền.&nbsp;&nbsp;</li>
<li style="font-weight: 400;" aria-level="1">AuthPriv l&agrave; viết tắt của từ &ldquo;Authentication and Privacy&rdquo;, c&oacute; nghĩa l&agrave; &ldquo;X&aacute;c thực v&agrave; Bảo mật&rdquo;. Đ&acirc;y ch&iacute;nh l&agrave; c&aacute;ch an to&agrave;n nhất để&nbsp; triển khai SNMPv3. Tin nhắn SNMP phải được x&aacute;c thực v&agrave; mọi dữ liệu phải&nbsp; được m&atilde; h&oacute;a trong khi truyền.&nbsp;&nbsp;</li>
</ul>
<h2>C&aacute;c th&agrave;nh phần ch&iacute;nh của SNMP</h2>
Giao thức SNMP bao gồm 4 th&agrave;nh phần ch&iacute;nh:
<ul>
<li style="font-weight: 400;" aria-level="1">SNMP Agent: SNMP Agent chạy tr&ecirc;n phần cứng hoặc dịch vụ đang được thu thập, gi&aacute;m s&aacute;t dữ liệu về c&aacute;c số liệu kh&aacute;c nhau như t&igrave;nh trạng dung lượng ổ đĩa hoặc sử dụng băng th&ocirc;ng. Khi được truy vấn bởi người quản l&yacute; SNMP, agent sẽ gửi th&ocirc;ng tin n&agrave;y đến tr&igrave;nh quản l&yacute;. Trong trường hợp xảy ra lỗi, một agent cũng c&oacute; thể chủ động th&ocirc;ng b&aacute;o cho NMS. Hầu hết những thiết bị đi k&egrave;m với một SNMP Agent đều được c&agrave;i đặt sẵn.</li>
<li style="font-weight: 400;" aria-level="1">C&aacute;c t&agrave;i nguy&ecirc;n v&agrave; thiết bị do SNMP quản l&yacute;: Đ&acirc;y ch&iacute;nh l&agrave; c&aacute;c n&uacute;t m&agrave; một agent sẽ chạy tr&ecirc;n đ&oacute;.</li>
<li style="font-weight: 400;" aria-level="1">Tr&igrave;nh quản l&yacute; SNMP (NMS): Tr&igrave;nh quản l&yacute; SNMP hoạt động tương tự như một bảng điều khiển tập trung. C&aacute;c agent sẽ được y&ecirc;u cầu gửi th&ocirc;ng tin cập nhật theo định kỳ qua ANMP. Phụ thuộc rất nhiều v&agrave;o số lượng t&iacute;nh năng của NMS m&agrave; người quản l&yacute; mạng mới c&oacute; thể l&agrave;m việc với th&ocirc;ng tin đ&oacute;.&nbsp;</li>
<li style="font-weight: 400;" aria-level="1">Cơ sở th&ocirc;ng tin quản l&yacute; (Management information base ):&nbsp; Đ&acirc;y l&agrave; một file văn bản (.mib) c&oacute; chức năng ph&acirc;n loại v&agrave; m&ocirc; tả tất cả những đối tượng được sử dụng bởi c&ugrave;ng một thiết bị cụ thể do SNMP kiểm so&aacute;t hoặc truy vấn.&nbsp;&nbsp;</li>
</ul>
<img style="width: 800px; display: block; margin-left: auto; margin-right: auto;" title="Những th&agrave;nh phần xung quanh SNMP" src="https://tek4.vn/public_files/7015c869-2f2e-486b-a4f5-9277c6e25078" alt="SNMP gồm những th&agrave;nh phần n&agrave;o" />
<h2>SNMP hoạt động như thế n&agrave;o?</h2>
Dựa tr&ecirc;n sự kết hợp giữa truyền tin push-and-pull giữa c&aacute;c thiết bị mạng với hệ thống quản l&yacute;, SNMP thực hiện được v&ocirc; số chức năng. Chức năng đầu ti&ecirc;n ch&iacute;nh l&agrave; SNMP c&oacute; thể ra lệnh đọc v&agrave; ghi, v&iacute; dụ như thay đổi c&agrave;i đặt cấu h&igrave;nh hoặc c&agrave;i đặt lại mật khẩu. Ngo&agrave;i ra mức độ sử dụng băng th&ocirc;ng, CPU v&agrave; bộ nhớ sẽ được SNMP b&aacute;o c&aacute;o lại với một số tr&igrave;nh quản l&yacute;, SNMP tự động gửi cho người quản trị một Email th&ocirc;ng b&aacute;o tin nhắn văn bản trong trường hợp vượt qu&aacute; ngưỡng x&aacute;c định trước.
Ở hầu hết mọi trường hợp, SNMP hoạt động trong một m&ocirc; h&igrave;nh đồng bộ, với giao tiếp sẽ do người quản l&yacute; SNMP khởi tạo v&agrave; t&aacute;c nh&acirc;n gửi phản hồi. Th&ocirc;ng thường, c&aacute;c th&ocirc;ng b&aacute;o v&agrave; lệnh tr&ecirc;n sẽ được vận chuyển qua&nbsp; TCP/IP hoặc UDP hay c&ograve;n gọi l&agrave; đơn vị dữ liệu giao thức (PDU):
<ul>
<li style="font-weight: 400;" aria-level="1">GET: Được SNMP tạo lập v&agrave; được gửi đến một agent để lấy gi&aacute; trị của một biến số n&agrave;o đ&oacute;, được OID x&aacute;c định, trong một MIB.</li>
<li style="font-weight: 400;" aria-level="1">RESPONSE: Được agent gửi tới cho quản l&yacute; SNMP v&agrave; được ph&aacute;t đi để phản hồi y&ecirc;u cầu của GET. RESPONSE bao gồm c&aacute;c gi&aacute; trị của c&aacute;c biến được y&ecirc;u cầu.</li>
<li style="font-weight: 400;" aria-level="1">GETNEXT: Được người quản l&yacute; SNMP gửi tới agent nhằm lấy c&aacute;c gi&aacute; trị tiếp theo của OID trong hệ thống ph&acirc;n cấp của MIB.</li>
<li style="font-weight: 400;" aria-level="1">GETBULK: Được người quản l&yacute; SNMP gửi tới agent nhằm c&oacute; được c&aacute;c bảng dữ liệu lớn bằng việc thực hiện nhiều lệnh GETNEXT.</li>
<li style="font-weight: 400;" aria-level="1">SET: Được người quản l&yacute; SNMP gửi tới agent&nbsp; để đưa ra c&aacute;c lệnh hoặc cấu h&igrave;nh.</li>
<li style="font-weight: 400;" aria-level="1">TRAP: Một cảnh b&aacute;o kh&ocirc;ng đồng bộ sẽ được agent gửi tới tr&igrave;nh quản l&yacute; SNMP từ đ&oacute; chỉ ra một sự kiện quan trọng, v&iacute; dụ&nbsp; như sự cố hoặc lỗi đ&atilde; xảy ra.</li>
</ul>
<img style="width: 800px; display: block; margin-left: auto; margin-right: auto;" title="Quy tr&igrave;nh hoạt động của SNMP" src="https://tek4.vn/public_files/8dda109f-9971-432d-a879-db516fb31ebf" alt="SNMP hoạt động như thế nào" />
<h2>OID v&agrave; MIB l&agrave; g&igrave;? Tại sao cần c&oacute; OID v&agrave; MIB?</h2>
<h3>Kh&aacute;i niệm của OID v&agrave; MIB:</h3>
OID
<ul>
<li style="font-weight: 400;" aria-level="1">OID (Object Identifier) l&agrave; m&atilde; nhận diện đối tượng. OID x&aacute;c định duy nhất c&aacute;c đối tượng được định nghĩa, quản l&yacute; trong tệp MIB.</li>
<li style="font-weight: 400;" aria-level="1">Hệ thống ph&acirc;n cấp đối tượng OID thường được mi&ecirc;u tả giống như một c&aacute;i c&acirc;y với những cấp độ kh&aacute;c nhau từ gốc l&ecirc;n đến c&aacute;c l&aacute;, Mỗi một OID sẽ c&oacute; một địa chỉ ri&ecirc;ng th&ocirc;ng qua c&aacute;c cấp của c&acirc;y OID.</li>
</ul>
MIB
<ul>
<li style="font-weight: 400;" aria-level="1">MIB (Management Information Base) l&agrave; cơ sở th&ocirc;ng tin quản l&yacute;. N&oacute; đề cập đến một định dạng định dạng độc lập gi&uacute;p định nghĩa c&aacute;c th&ocirc;ng tin quản l&yacute;. C&oacute; thể hiểu MIB bao gồm c&aacute;c OID được x&aacute;c định r&otilde; r&agrave;ng. Trong MIB, tất cả đối tượng đều sẽ nhận được định nghĩa x&aacute;c định đặc điểm của n&oacute; trong thiết bị được quản l&yacute;. C&aacute;c đối tượng tr&ecirc;n đều được truy cập bởi giao thức SNMP.</li>
</ul>
<h3>L&yacute; do cần c&oacute; OID v&agrave; MIB:</h3>
<ul>
<li style="font-weight: 400;" aria-level="1">Tất cả th&ocirc;ng tin quản l&yacute; c&oacute; thể thu được qua SNMP- c&oacute; thể l&agrave; lưu lượng truy cập tr&ecirc;n bộ chuyển mạch Switch, mức sử dụng bộ nhớ của m&aacute;y chủ hoặc c&aacute;c tệp được xếp h&agrave;ng đợi tr&ecirc;n m&aacute;y in- đều được OID ri&ecirc;ng của n&oacute; xử l&yacute;. Điều n&agrave;y ch&iacute;nh l&agrave; l&yacute; do tại sao cần c&oacute; IOD. N&oacute; gi&uacute;p quản trị vi&ecirc;n gi&aacute;m s&aacute;t v&agrave; x&aacute;c định đối tượng m&agrave; họ c&oacute; trong mạng của m&igrave;nh v&agrave; do đ&oacute; m&agrave; việc gi&aacute;m s&aacute;t&nbsp; trở n&ecirc;n c&oacute; &yacute; nghĩa.</li>
<li style="font-weight: 400;" aria-level="1">Nhằm gi&uacute;p thiết bị quản l&yacute; v&agrave; thiết bị quản l&yacute; trong mạng giao tiếp th&agrave;nh c&ocirc;ng th&igrave; điều quan trọng nhất l&agrave; cả hai đều cần phải biết những OID n&agrave;o khả dụng.</li>
<li style="font-weight: 400;" aria-level="1">Tất cả đối tượng đều cần được gi&aacute;m s&aacute;t bằng một thiết bị được cung cấp bởi MIB của thiết bị đ&oacute;. V&igrave; vậy, quản trị vi&ecirc;n phải chắc chắn rằng mọi MIB được lưu trữ tr&ecirc;n c&aacute;c thiết bị t&aacute;c nh&acirc;n SNMP Agent cũng như hệ thống quản l&yacute;. Điều n&agrave;y c&oacute; thể dễ d&agrave;ng nhận ra tệp MIB th&ocirc;ng qua phần mở rộng .min hoặc ,my. Đ&acirc;y ch&iacute;nh l&agrave; l&yacute; do m&agrave; MIB tồn tại.</li>
</ul>
<h2>Những lợi &iacute;ch m&agrave; SNMP mang lại</h2>
Dưới đ&acirc;y l&agrave; một v&agrave;i những lợi &iacute;ch m&agrave; SNMP mang lại:
<ul>
<li style="font-weight: 400;" aria-level="1">SNMP gi&uacute;p tổ chức tốt cấu tr&uacute;c mạng: SNMP cung cấp những giải ph&aacute;p gi&aacute;m s&aacute;t hỗ trợ quản trị vi&ecirc;n bằng việc đưa ra c&aacute;ch hợp l&yacute; để cấu tr&uacute;c v&agrave; nh&oacute;m c&aacute;c thiết bị cũng như tr&igrave;nh b&agrave;y, cho ph&eacute;p đi v&agrave;o chi tiết bất cứ khi n&agrave;o cần một c&aacute;ch tổng quan, r&otilde; r&agrave;ng để đảm bảo sức khỏe tổng thể cho cả hệ thống.</li>
<li style="font-weight: 400;" aria-level="1">Th&ocirc;ng b&aacute;o v&agrave; cảnh b&aacute;o: Bằng việc sử dụng c&aacute;c c&ocirc;ng cụ gi&aacute;m s&aacute;t, c&aacute;c quản trị vi&ecirc;n hệ thống sẽ biết nơi n&agrave;o cần h&agrave;nh động khi xảy ra vấn đề một c&aacute;ch ch&iacute;nh x&aacute;c v&agrave; đ&ocirc;i khi c&ograve;n dự đo&aacute;n trước được khi n&oacute; xảy ra. Việc được th&ocirc;ng b&aacute;o kịp thời l&agrave; ho&agrave;n to&agrave;n quan trọng, v&igrave; thế, c&aacute;c giải ph&aacute;p gi&aacute;m s&aacute;t n&ecirc;n được cung cấp theo nhiều c&aacute;ch để th&ocirc;ng b&aacute;o cho quản trị vi&ecirc;n.</li>
<li style="font-weight: 400;" aria-level="1">B&aacute;o c&aacute;o v&agrave; thống k&ecirc;: Hỗ trợ trực quan h&oacute;a qu&aacute; tr&igrave;nh theo d&otilde;i v&agrave; quản l&yacute; mạng.</li>
<li style="font-weight: 400;" aria-level="1">Cho ph&eacute;p lập kế hoạch trước: Ph&acirc;n t&iacute;ch dữ liệu sẽ hiển thị xu hướng cho c&aacute;c mạng đơn lẻ v&agrave; cho ph&eacute;p lập trước kế hoạch. Điều n&agrave;y sẽ mang lại độ tin cậy, hiệu quả v&agrave; tốc độ.</li>
<li style="font-weight: 400;" aria-level="1">Gi&uacute;p thiết lập cấu h&igrave;nh trở n&ecirc;n th&uacute; vị hơn: C&aacute;c c&ocirc;ng cụ gi&aacute;m s&aacute;t sẽ tự động h&oacute;a tăng tốc độ cho người sử dụng, chẳng hạn như t&iacute;nh năng tự động kh&aacute;m ph&aacute; mạng một c&aacute;ch linh hoạt hay c&aacute;c mẫu mặc định c&aacute;c mẫu mặc định cho c&aacute;c sản phẩm cơ sở hạ tầng mạng được sử dụng phổ biến.</li>
</ul>
Kết
L&agrave; một phần của bộ giao thức mạng cơ bản, tầm quan trọng của SNMP c&oacute; lẽ l&agrave; điều kh&ocirc;ng thể b&agrave;n c&atilde;i v&agrave; chắc chắn rằng trong nhiều năm tới giao thức n&agrave;y vẫn sẽ được sử dụng phổ biến trong quản trị mạng.&nbsp; Hy vọng sau khi đọc b&agrave;i viết m&agrave; Tek4.vn chia sẻ bạn sẽ phần n&agrave;o giải đ&aacute;p được những thắc mắc về SNMP l&agrave; g&igrave; cũng như những đặc t&iacute;nh của n&oacute;

Admin

SNMP là gì? Tìm hiểu cách hoạt động của giao thức SNMP

Cùng tác giả

Admin

Có liên quan