2020-05-20 通过SNMP采集F5信息无响应问题处理

Posted 2023-04-24

参考技术A 通过snmpwalk访问F5无响应

首先思考可能的原因：

1、ip不可达。

由于路由、网络分区等原因，IP不可达

验证：通过ping 命令确认网络可达

2、端口不可达。

由于防火墙策略等原因，端口不可达

验证：由于snmp默认访问udp 161端口，不能用telnet来进行验证，只能登陆F5抓包，查看snmpwalk的请求是否到达了F5,经过验证确定端口可达

3、ACL拒绝了发起端IP。

F5的ACL只允许白名单访问

验证：登陆到F5控制台，查看SNMP配置中的白名单，白名单中确实没有发起端IP

在F5控制台的SNMP配置中，将发起端IP加入到白名单中即可。

zabbix监控

监控：
传感器：

    数据采集  --> 数据存储  --> 数据展示
    报警：采集到的数据超出阈值
        时间序列数据

    开源监控工具：

    SNMP：Simple Network Managent Protocol
    SNMP的工作模式：
        NMS向agent采集数据
            agent向NMS报告数据
            NMS请求agent修改配置

    SNMP的组件：
        MIB： management information base 管理信息库
            SMI：MIB表示符号
            SNMP协议：

    SNMP协议的版本：
        v1, v2, v3
        v2c：NMS --> agent 
            v3：认真、加密、解密

    NMS可发起操作：
        Get, GetNext, Set, Trap

            agent：Response

            UDP
                NMS：161
                    agent：162

            OID： 对象标识符

    agent：代理

分布式监控
著名的开源监控工具：zabbix, znnos, opennms, cacti, nagios(icinga), ganglia

监控功能的实现：
agent
ssh
SNMP
IPMI

只会平台管理接口(Intelligent Platform Management Interface)原本是一种Intel架构的企业系统的周边设备所采用的一种工业标准，IPMI亦是一个开放的免费标准。使用者无需支付额外的费用饥渴使用此标准。