背景:某厂商监控平台通过snmp采集防火墙设备信息(cpu,内存,磁盘,网口及流量等) 注:以8.0.45版本为例 一、防火墙配置 1.,在【网络】-【接口】-【物理接口】点击对应的接口开启SNMP管理的功能 2.在【系统】- 【SNMP】配置snmp信息(注意版本和团体名) Ps:地址类型可以是一个ip或者一个网段,意思是允许此地址通过snmp采集设备信息。 至此防火墙配置已完成,还是比较简单的。
接下来需要到监控平台进行配置,配置过程中遇到的几个问题和大家分享一下: 二、监控平台配置 1.在监控平台配置采集信息时有个数据类型选项,咨询过二线也没有给出答案,挨个测试后得出结论:选择string 即可 2.Cpu,内存等这些信息无需多说,使用以下的oid即可,目前全版本通用。 3.在采集网口信息时遇到了一个问题,客户要求只采集外网接口的实时流量,其他接口无需采集,在下列oid中没有指定接口的信息,这个问题咨询过小助手,给的结论是无法指定网口 4.根据个人经验无非就是在一下的oid后面加一位而已,需要确定一下接口oid的最后一位数值, 于是在AF的snmp配置界面 导出MIB 5.然后使用MIB Browser调用AF的MIB,结果如下图: eth1最后一位:4,eth5最后1位:9 最后在监控平台配置对应oid即可采集相应数据。
希望此文章可以给大家提供能帮助,有什么不足之处希望各位大佬多多包含。
|