ระบบ NMS, SNMP Trap และ SNMP Poll


ระบบ Network Management System หรือที่เราเรียกว่า NMS นั้น จะเป็นระบบ Monitoring สถานะของอุปกรณ์ต่างๆ ใน Network โดยจะใช้ SNMP protocol ในการ monitoring โดย NMS จะแยกงาน monitoring ออกเป็น 2 ส่วนหลักๆ คือ ระบบ Fault Monitoring กับ Performance Monitoring

Note: ระบบ NMS เป็นระบบที่มีไว้เพื่อคอย monitor ตัวอุปกรณ์ใน network ว่ายังมีความเป็นอยู่ที่ปกติสุขดีหรือไม่



ระบบ Fault Monitoring คือ เมื่ออุปกรณ์เกิด alarm หรือเกิดการ failure เช่น interface down มันก็จะส่ง message ไปยังระบบ NMS โดย message ที่ถูกส่งออกมาจะถูกเรียกกันว่า SNMP trap เพื่อมาแจ้งให้กับระบบ NMS รับทราบว่า "ชั้นมีการ down บน interface นั่นโน่นนี่ของชั้นนะ" (อุปกรณ์จะส่งเอง เวลาตัวมันมีการ failure)

ระบบ Performance Monitoring อย่างเช่น CPU, Memory, Traffic statistic หรือ อาจจะเป็นพวก errors ต่างๆ โดยอุปกรณ์จะไม่ส่ง information เหล่านี้ออกมาด้วยตัวเอง เพราะ statistic มีการเปลี่ยนแปลงตลอด ลองคิดดู!!! ถ้าอุปกรณ์ส่ง message เหล่านี้ไปยัง NMS ตลอดเวลาแล้ว CPU ของอุปกรณ์จะเป็นอย่างไร? ดังนั้นระบบ NMS หรืออาจจะเป็น program อื่นๆ อย่างเช่น Cacti จะคอยส่ง request (หรือ poll) ไปถามอุปกรณ์เพื่อขอเก็บข้อมูล statistic เหล่านั้นเองเรื่อยๆ เป็นรอบๆ ซึ่งมีทั้งแบบที่ poll ไปเพื่อขอเก็บข้อมูลทุกๆ 5 นาทีบ้าง 15 นาทีบ้าง โดยเราจะเรียกพฤติกรรมแบบนี้ว่า SNMP Poll

Note: NMS หรืออาจจะเป็น Cacti จะคอย poll ไปหาอุปกรณ์ใน network เพื่อที่จะไปขอเก็บ statistics อย่างเช่น Data Traffic Statistic บน Interface [ปริมาณของ Traffic ที่ใช้งานอยู่จริงบน interface นั้นๆ ณ ขณะที่เข้าไปเก็บ] และ CPU/Memory Statistics [ปริมาณของการใช้งาน CPU และ Memory ในขณะนั้นๆ ที่เข้าไปเก็บ]
โดยระบบ NMS หรือ Cacti จะนำ statistics ที่ได้มาจากการ poll ไปเก็บเอาไว้ใน database ของตัวมันเอง ซึ่ง statistics เหล่านี้จะถูกนำมาใช้ประกอบการแก้ปัญหา หรือตรวจสอบปัญหา (Troubleshooting) ในภายหลัง 

Statistics ที่ได้มาจะถูกนำมาสร้างเป็น Graph ดังภาพตัวอย่างข้างล่าง 
การนำ statistics มาสร้างเป็น Graph จะช่วยให้สามารถวิเคราะห์ปัญหาได้ง่ายขึ้น และสามารถดูย้อนหลังก่อนระบบจะเกิดปัญหาได้
นอกจากนั้นแล้ว ยังสามารถนำมาใช้กับการ Planning ได้อีกด้วย เพราะเราสามารถที่จะคาดการณ์ถึง CPU/Memory จะขึ้นไปถึง 100% เมื่อไหร่ เราควรจะเปลี่ยนอุปกรณ์ให้มันเป็นรุ่นที่ใหญ่กว่าเมื่อไหร่
หรือ Traffic จะโตขึ้นจนเต็มท่อ (เต็ม 100% ของ Maximum Bandwidth) เมื่อไหร่ เราควรจะเริ่มทำการขยาย Bandwidth เมื่อไหร่

ภาพตัวอย่างของ program Cacti ที่แสดง Graph จากการ poll ไปเก็บ statistic จากอุปกรณ์ใน network ตัวหนึ่งๆ

Link อ้างอิง สำหรับภาพ Cacti ข้างล่าง: https://www.cacti.net/image.php?image_id=43



เปรียบเทียบ SNMP Trap กับ SNMP Poll

SNMP Trap จะถูกส่งโดยอุปกรณ์เองไปยังระบบ NMS เพื่อแจ้งปัญหา เมื่อตัวมันเองมีปัญหา โดยมันจะส่งเมื่อมันมีการ failure หรือ alarm และแน่นอนว่า การ failure หรือการไม่ได้เกิดขึ้นแบบตลอดเวลา จึงให้อุปกรณ์ส่งเองได้ และทางระบบ NMS ก็จะได้รับข้อมูลอย่าง real time เพื่อให้คนที่เฝ้าระบบ monitor สามารถรับรู้และแก้ไขได้อย่างทันท่วงที

SNMP Poll (หรือ SNMP get) จะถูกส่งจากระบบ NMS แบบเป็นรอบๆ ตามระยะเวลาที่ถูกตั้งเอาไว้ เพื่อไปขอเก็บข้อมูล statistic ต่างๆ บนอุปกรณ์ โดย statistic จะมีการเปลี่ยนแปลงตลอดเวลา จึงไม่เหมาะที่จะให้อุปกรณ์ส่งเอง ไม่งั้นอุปกรณ์จะต้องใช้ resource อย่างเช่น CPU/Memory เยอะมากๆ โดยระบบ NMS จะไม่ได้รับข้อมูลที่แบบเป็น real time เหมือนอย่าง SNMP Trap


Note: SNMP Poll จะใช้วิธียิง command SNMP get จาก NMS server ไปยังอุปกรณ์เพื่อขอดึงข้อมูลที่ต้องการ

Link สำหรับ download MIฺB (MIB Locator) หรือ ไปตรวจสอบ OID (SNMP Object Navigort) ของ product Cisco นั้น ท่านสามารถเข้าไปดูได้ตาม link นี้ครับ



SNMP Object Navigator





ขอบคุณครับ
โก้-ชัยวัฒน์



Create Date : 30 มิถุนายน 2558
Last Update : 25 กรกฎาคม 2561 8:54:18 น.
Counter : 17807 Pageviews.

9 comments
  
ขอบคุณครับ
โดย: samuulai IP: 49.230.235.94 วันที่: 30 มิถุนายน 2558 เวลา:9:48:42 น.
  
Thank U na ka
โดย: ironman IP: 202.176.90.182 วันที่: 7 กรกฎาคม 2558 เวลา:8:58:00 น.
  
ขอบคุณครับ
โดย: zerbiruts IP: 103.14.8.14 วันที่: 8 กรกฎาคม 2558 เวลา:10:54:26 น.
  
ขอบคุณครับ
โดย: Arnat IP: 203.148.188.80 วันที่: 24 ธันวาคม 2558 เวลา:11:43:01 น.
  

ขอบคุณครับ อาจารย์
โดย: nattawat IP: 202.28.40.125 วันที่: 2 กันยายน 2560 เวลา:11:57:15 น.
  
@ทุกท่าน
ขอบคุณเช่นกันครับ
โดย: kochaiwat วันที่: 4 กันยายน 2560 เวลา:21:03:27 น.
  
ขอบคุณค่ะ :-)
โดย: BB IP: 103.51.64.218 วันที่: 10 กรกฎาคม 2561 เวลา:16:34:50 น.
  
ขอบคุณครับ
โดย: TRP IP: 183.89.214.151 วันที่: 25 กรกฎาคม 2561 เวลา:9:54:44 น.
  
_____ _____ 6 ______
โดย: Elizbeth IP: 178.158.39.172 วันที่: 19 กันยายน 2564 เวลา:15:04:29 น.
ชื่อ :
Comment :
 *ใช้ code html ตกแต่งข้อความได้เฉพาะสมาชิก
 

Likecisco.BlogGang.com

kochaiwat
Location :
กรุงเทพฯ  Thailand

[ดู Profile ทั้งหมด]
 ผู้ติดตามบล็อก : 693 คน [?]

บทความทั้งหมด