Erfassung und Überwachung von SNMP-Traps

SNMP-Traps sind die gängigste Art von SNMP-Meldungen. Normale SNMP-Vorgänge geben an, dass Geräte-Agents passive Rollen haben, d. h., sie senden nur dann SNMP-Meldungen, wenn sie vom SNMP-Manager eine entsprechende Anforderung erhalten. Erkennt ein Agent jedoch bestimmte Notfallbedingungen oder ‑ereignisse, sendet er eine Warnbenachrichtigung an den Manager, ohne dass dieser zuvor Daten angefordert hat. Diese Notfallbenachrichtigungen werden als SNMP-Traps bezeichnet.

SNMP-Traps sind insofern einzigartig, als sie die einzige Benachrichtigungsmethode sind, die von SNMP-Agents initiiert werden kann. Dies macht sie zu wertvollen – wenn nicht sogar unerlässlichen – Assets für die Netzwerküberwachung. Traps sind die bequemste Methode, Benachrichtigungen in Bezug auf Netzwerkereignisse zu erhalten, und können für Bedingungen mit unterschiedlichem Schweregrad eingerichtet werden. SNMP-Agents auf Druckern können beispielsweise eine fast leere Tonerkartusche als Trap-Bedingung behandeln und benachrichtigen den SNMP-Manager, wenn der Drucker erkennt, dass Verbrauchsmaterialien zur Neige gehen.

Andererseits lösen einige gravierende Ereignisse und Bedingungen möglicherweise keine Trap-Meldungen aus. Schwerwiegende Fehler führen beispielsweise dazu, dass Geräte nicht mehr funktionieren. Dies führt dazu, dass die SNMP-Agents, die die Geräte überwachen, ebenfalls nicht mehr arbeiten und den SNMP-Manager nicht kontaktieren können. Wenn die Netzwerkkarte eines Geräts ausfällt, kann dies die Funktion von SNMP-Agents unterbrechen. Wenn der SNMP-Manager das Netzwerk jedoch das nächste Mal nach Antworten durchforstet, wird die Notfallbedingung bzw. das Ereignis erkannt.

SNMP besteht aus drei Hauptelementen: einem zentralen Manager, Geräte-Agents und Management Information Bases (MIBs). Auf den meisten Netzwerkgeräten sind SNMP-Agents werkseitig vorinstalliert. Diese müssen ggf. aktiviert werden, bevor SNMP netzwerkweit eingesetzt werden kann.

Der zentrale Manager ist bei vielen Arbeitsstationen normalerweise nicht im Betriebssystem enthalten. Bei der Installation eines Netzwerküberwachungssystems auf einer Arbeitsstation kommt jedoch vermutlich SNMP zum Einsatz und wird als SNMP-Manager für die verschiedenen Geräte mit SNMP-Agents im Netzwerk ausgewiesen. Diese Netzwerkverwaltungssoftware hat vermutlich eine Schnittstelle, die MIB-Dateien interpretieren und die von den Geräte-Agents gesammelten Daten anzeigen kann. Datenanzeigen können einfach zu lesende Benutzer-Dashboards mit grafischen Darstellungen sein, die schnelle Erkenntnisse über die Geräteleistung im gesamten Netzwerk liefern.

Der zentrale SNMP-Manager fragt in regelmäßigen Abständen alle Geräte-Agents im Netzwerk ab, indem er ihnen Informationsanforderungen sendet. Die Geräte-Agents antworten auf die Anforderungen des zentralen Managers, indem sie eine MIB-konforme Datei zurücksenden. Die Geräte-Agents behalten ihre eigene Kopie der MIB-Datei, die sie zwischen den Abrufanforderungen aktualisieren, um sicherzustellen, dass die von den einzelnen Geräten an das Verwaltungssystem zurückgegebenen Informationen korrekt und aktuell sind.

Der Netzwerkdatenverkehr verändert sich im Laufe eines normalen Tages immer wieder, je nachdem, welche Aufgaben die Endbenutzer gerade ausführen. Zu ihren Aufgaben gehören beispielsweise Datenübertragungen, Downloads und verschiedene andere Aktivitäten, die Netzwerkbandbreite belegen. Mit SNMP kann das Netzwerk Informationen über eine Vielzahl von Messdaten zur Aktivität und Leistung von Geräten sammeln, z. B. die Anzahl der Byte, Fehler und Pakete, die von einem Router gesendet und empfangen werden, die Geschwindigkeit der Netzwerkverbindung zwischen Geräten und die Anzahl der Treffer, die von einem Webserver empfangen werden.

SNMP-Manager senden Protokolldateneinheiten (Protocol Data Units, PDUs), die als SNMP GET-Anforderungen bezeichnet werden, an alle Geräte im Netzwerk, auf denen SNMP-Agents installiert sind. Mithilfe von SNMP GET-Anforderungen können Netzwerkadministratoren praktisch alle Datenmetriken nachverfolgen. Der Grund dafür ist, dass die Geräte, die Datenanforderungen stellen, auf alle von SNMP überwachten Informationen zugreifen und diese teilen können.

SNMP ist das allgemeine, übergreifende Protokoll, das von Netzwerkgeräten verwendet wird, um sich gegenseitig zu verwalten, Datenmetriken zu melden und Informationen auszutauschen. SNMP-Traps sind eine Methode, um kritische Informationen über Netzwerk- und Geräteaktivitäten zu melden.

Da SNMP so weit verbreitet ist, hat es sich als universeller Standard für viele Netzwerkgeräte etabliert. Es ist der „Klebstoff“, der eine reibungslose Kommunikation zwischen verschiedenen Geräten mit unterschiedlichen Hardware- und Softwarespezifikationen ermöglicht.

Die Architektur von SNMP basiert auf einer Manager-Agent-Beziehung. Agents werden auf verschiedenen Netzwerkgeräten installiert – von Servern und Switches bis hin zu Desktops, Routern und anderen Geräten – und erfassen Daten zur Geräteintegrität und ‑leistung, die dann an den SNMP-Manager zurückgemeldet werden können. Netzwerkadministratoren können die von den SNMP-Agents bereitgestellten Analysen und Erkenntnisse nutzen, um kritische Probleme zu lösen oder fundierte Entscheidungen über Netzwerkengpässe und Kapazitätsplanung zu treffen.

Aber obwohl die Architektur von SNMP relativ unkompliziert ist, kann die darin verwendete Datenhierarchiestruktur zunächst einschüchternd und verwirrend wirken. Die Gründe für diese Hierarchie zu verstehen, macht die Dinge oft klarer. Da SNMP für eine Vielzahl verschiedener Geräte, Hardwaretypen und Softwareanwendungen genutzt wird, ist ein gewisses Maß an Flexibilität und Erweiterbarkeit nötig, wenn Daten zwischen Geräten und Verwaltungssystemen ausgetauscht werden. Aus diesem Grund erzwingt SNMP keine strengen Formatierungsvorgaben in Bezug auf die feste Größe für den Datenaustausch zwischen Geräten. Stattdessen gibt es eine verzweigte, baumähnliche Hierarchie, sodass ständig Daten für die Erfassung durch SNMP-Verwaltungssysteme verfügbar sind.

Der SNMP-Datenbaum umfasst mehrere verzweigte Tabellen, die als „Management Information Bases“ (MIBs) bezeichnet werden. MIBs erstellen Gruppen auf Basis von Gerätetypen und ‑komponenten. Jeder MIB sind eine eindeutige Identifikationsnummer und eine Zeichenfolge zugeordnet, die – wie IP-Adressen und Hostnamen – synonym verwendet werden können. MIBs enthalten außerdem einen oder mehrere Knoten, die für bestimmte Geräte oder Komponententypen im Netzwerk stehen.

Der Vorteil hierbei besteht darin, dass nicht jedes Mal die gesamte MIB gesendet werden muss, wenn der Geräte-Agent einen Bericht an den zentralen Manager sendet. SNMP-Trap-Meldungen enthalten Metadaten wie Uhrzeit, Wert und Bezeichner. Letzteres ist ein Objektbezeichner (OID) oder ein eindeutiger Code, der von der MIB-Struktur zugewiesen wird und angibt, wo genau in der Verzweigungsstruktur der Hierarchie sich die Trap-Bedingung bzw. das Ereignis befindet. Jedes Attribut des vom SNMP-Agent überwachten Geräts hat eine eindeutige OID, sodass das zentrale SNMP-Verwaltungssystem die genaue Gerätekomponente (z. B. Switch, Drucker oder Endbenutzer-Arbeitsstation) bestimmen kann, auf die sich die SNMP-Trap-Meldung bezieht.

Um Daten aus SNMP-Trap-Meldungen zu empfangen, muss zuerst sichergestellt werden, dass die Geräte-Agents aktiviert und so konfiguriert wurden, dass Traps zulässig sind. Nach der Aktivierung der Agents gibt es zwei primäre Methoden, mit denen SNMP-Verwaltungssysteme Informationen von SNMP-Traps sammeln können.

Die erste Methode sind granulare Traps, bei denen die zentralen SNMP-Manager die einzelnen Traps mithilfe von OIDs voneinander unterscheiden. Da jede OID eine eindeutige Adresse bereitstellt – nicht nur für das Gerät, sondern für das spezifische Geräteattribut, das die Warnung verursacht hat –, benötigt das SNMP-Verwaltungssystem keine weiteren Angaben, um Informationen über die auslösende Bedingung in der MIB zu finden. Dies bedeutet, dass Traps nur minimale Netzwerkbandbreite in Anspruch nehmen, aber gleichzeitig dafür sorgen, dass Administratoren stets über den Status von Geräteleistung und ‑integrität auf dem Laufenden sind.

Die andere primäre Methode zur Verwendung von Traps für die Erfassung wichtiger Informationen besteht darin, die Warnungsdaten in die tatsächliche Datei zu integrieren, die der Geräte-Agent an den SNMP-Manager zurückgibt. Dies geschieht vor allem dann, wenn viele Traps dieselbe OID aufweisen. Damit das SNMP-Verwaltungssystem die in den einzelnen Traps enthaltenen Informationen sinnvoll auswerten kann, müssen die Daten mithilfe einer standardmäßigen Schlüssel-Wert-Paarkonfiguration decodiert werden. Diese als „variable Bindungen“ bezeichneten Schlüssel-Wert-Paare liefern dem zentralen Manager zusätzliche Informationen über das Trap. Beispiele für variable Bindungen sind „Warnungsbeschreibung“, „Domänenname“ und „Dringlichkeitsstufe“. Jede dieser Bindungen liefert Netzwerkadministratoren zusätzliche Erkenntnisse über die Ursache für die Trap-Auslösung.

SNMP-Traps sind eine der effizientesten Methoden, um Warnungen zu Fehlern zu erhalten. Windows SNMP Trap Receiver sind spezielle Anwendungen, die die verschiedenen von den Geräte-Agents gesendeten SNMP-Traps erfassen, protokollieren und anzeigen und so dazu beitragen können, den Prozess der Nachverfolgung von und Reaktion auf Warnmeldungen zu optimieren. Netzwerkadministratoren müssen oft zahlreiche Geräte überwachen, die eine große Menge von Traps generieren. Die Nachverfolgung und Aufzeichnung dieser Datenmenge kann sehr unübersichtlich sein.

SNMP Trap Receiver für Windows decodieren die von Geräte-Agents gesendeten Traps sofort und zeigen die Informationen in einem Benutzer-Dashboard an – dies macht Netzwerkadministratoren das Leben sehr viel leichter. Administratoren können so schnell auf die Warnungen und Benachrichtigungen zugreifen, die von den Geräten im Netzwerk generiert werden. SNMP Trap Receiver können auch Metriken wie die Anzahl der pro Sekunde empfangenen Traps und der pro Sekunde verworfenen Pakete anzeigen. Viele SNMP Trap Receiver unterstützen das Konfigurieren von Filtern und Benachrichtigungsauslösern, sodass Administratoren diese individuell festlegen können und nur die benötigten Warnungen erhalten.

SNMP Trap Receiver-Tools lauschen auf die SNMP-Trap-Meldungen, die von Netzwerkgeräten beim Erreichen von Warnungsschwellenwerten generiert werden. Wenn auslösende Ereignisse oder Bedingungen eintreten, protokolliert der SNMP Trap Receiver die Details der Trap-Meldung und andere Informationen wie den Hostnamen, die IP-Adresse und den Trap-Typ. Diese Metriken können anschließend bei der Ursachenanalyse herangezogen werden und helfen, Zusammenhänge zwischen Ereignissen und Geräteleistung zu erkennen.

Trap Receiver-Software verfügt häufig über intelligente Warnfunktionen, die es Netzwerkadministratoren ermöglichen, Benachrichtigungen für einfache oder komplexe Auslöserbedingungen, Netzwerktopologien und Abhängigkeiten zwischen über- und untergeordneten Elementen anzupassen. Mithilfe von SNMP Trap Receivern können Sie außerdem Netzwerkverfügbarkeit, Netzwerkfehler und Geräteleistung überwachen.

SolarWinds^® Kiwi Syslog^® Server NG können Sie eine Vielzahl verschiedener Protokolldateien verwalten, darunter SNMP-Traps, Syslog-Meldungen und Windows-Ereignisprotokolle. Da normalerweise jedes Gerät im Netzwerk Hunderte von Protokolldateien pro Minute generiert, ist das manuelle Organisieren und Analysieren dieser Daten zum Aufspüren von Anomalien oft eine zeitaufwendige und ineffiziente Aufgabe.

Kiwi Syslog Server NG jedoch wurde speziell entwickelt, Ihnen die „Schwerarbeit“ abzunehmen. Der SNMP Trap Receiver des Tools kann Meldungen von beliebig vielen Geräten empfangen. Diese werden anschließend sortiert und nach Gerätefunktion oder Meldungsinhalt gruppiert, um Ihnen eine bessere Übersicht zu bieten und Suchvorgänge zu vereinfachen. In Kiwi Syslog Server NG können Sie außerdem Richtlinien zur Aufbewahrung von Protokollen einrichten und anwenden und Funktionen zur automatischen Archivierung und Bereinigung nutzen.

Kiwi Syslog Server bietet mehrere Anpassungsoptionen wie z. B. Filter, mit denen Sie gespeicherte SNMP-Traps und andere Protokolldateien einfacher nach Meldungstyp, Inhalt, Sendezeit oder Häufigkeit durchsehen können. Sie können außerdem anpassen, wie Kiwi Syslog Server auf bestimmte Bedingungen reagiert, ganz individuell nach den Wünschen und Bedürfnissen bestimmter Abteilungen und Personen. Benutzer können zudem andere Aktionen konfigurieren, beispielsweise die automatisierte Ausführung von Skripts und ausführbaren Dateien, wenn Aktionsbedingungen oder Ereignisse ausgelöst werden.

Kiwi Syslog Server NG wartet mit einem Satz leistungsfähiger, regelbasierter Funktionen auf, mit denen festgelegt werden kann, wie eine Anwendung die erfassten SNMP-Trap-Meldungen organisiert, verarbeitet und darauf reagiert. Diese Regeln können mithilfe von Filtern und Aktionen weiter angepasst werden, um zu bestimmen, welche Trap-Meldungen welche Reaktionen auslösen. Ein Beispiel hierfür ist die Ausführung von Skripts für Traps, die bestimmte Wörter enthalten. Mit Filtern kann die Effizienz von Regeln – und die der SNMP-Trap-Verwaltung insgesamt – gesteigert werden, denn Regeln ohne Filter werden auf alle Trap-Meldungen angewendet, die der zentrale Manager empfängt.