SNMP (Simple Network Management Protocol) 이란,

SNMP (Simple Network Management Protocol)를 직역하면 간단한 네트워크 관리 규약 정도 이다.

네트워크의 관리라고 하는 것은 각 네트워크를 구성하는 구성원(Server, Client 등)에 이상유무 및 상태를 체크하고 필요한 경우 정비하는 것으로 이해할 수 있다.

비슷한 프로토콜로는 ICMP가 있다.

SNMP가 쓰이기 전에는 일반적으로 사용되는 네트워크 관리는 Ping 과 같은 ICMP에 의존했었다. 이는 통신의 응답속도 정도만 알 수 있는 간단한 것이었다. 그러나 인터넷 사용의 보편화와 네트워크에 연결된 컴퓨터 수의 증가로 네트워크가 복잡해졌다. 이에 ICMP 만으로는 이러한 네트워크의 관리를 효율적으로 할 수 없게 되었다.

SNMP 는 네트워크 장비를 감시 및 관리하기 위한 목적으로 TCP/IP 상에 정의된 응용계층 프로토콜로, 네트워크 관리자가 네트워크 성능을 관리하고 네트워크 문제점을 찾아 수정하는데 도움을 준다.

네트워크 관리 소프트웨어를 실행하는 중앙 컴퓨터에서 워크스테이션이나 서버 컴퓨터, 라우터, 브리지 및 허브 같은 네트워크 호스트를 관리하는 방법을 제공해 준다.

SNMP 는 단순 요청 응답을 하는 것으로 관리시스템(Manager)과 관리대상(Agent)의 형태로 동작하는데, Manager 와 Agent 간의 통신은 메시지 교환에 의해 이루어지며, 메시지는 UDP 161번 포트와 162번 포트를 사용하는데, 단순한 요청과 응답만을 필요로 하기 때문에 UDP를 사용한다.

SNMP (Simple Network Management Protocol)의 사용

 - 원격 장치 구성

    : 구성 정보는 관리 시스템으로부터 네트워크로 연결된 각 호스트로 전송 할 수 있다.

 - 네트워크 성능 모니터링

    : 처리 속도와 네트워크 처리량을 추적하고 데이터 전송 성공여부에 대한 정보를 수집할 수 있다.

 - 네트워크 결함이나 부적절한 엑세스 감지

    : 특정 이벤트가 발생하면 네트워크 장치에서 경보를 발생하도록 구성할 수 있다.

    : 경보가 발생되면 장치는 이벤트 메시지를 관리 시스템으로 전달한다.

    : 일반적인 경보 종류에는 종료되었다가 다시 시작되는 장치, 라우터에서 감지되는 연결 실패 및 부적절한 엑세스 등이 있다.

 - 네트워크 사용 감사

    : 사용자나 그룹 엑세스를 식별하기 위한 전체적인 네트워크 사용 및 네트워크 장치와 서비스 사용 유형  을 모두 모니터링 할 수 있다.

SNMP (Simple Network Management Protocol)의 구성

 ① 관리시스템 (Manager)

     : Manager는 관리시스템 안에 탐재가 되어 관리용 메시지를 Agent에 요청을 한다.

 ② 관리대상 (Agent)

     : 허브나 라우터 같은 장비를 말하며, 요청에 응답을 보내게 되면 Manager는 데이터를 받아서 분석하고 장애관리 등을 위한 데이터베이스(MiB)를 구축한다.

 ③ MIB (Management Information Base : 관리 정보 베이스)

     : SNMP를 이용하여 관리될 수 있는 일련의 네트워크 객체들에 대한 형식적인 설명이다.

SNMP (Simple Network Management Protocol)의 동작순서

Get Request, Get Next Request, Set Request 는 관리 시스템이 에이전트의 정보를 얻거나 변경할 때 사용하며, 에이전트는 그에 대한 응답으로 Get Response 함수를 관리 시스템으로 보낸다. Trap은 관리 시스템이 미리 설정한 특정한 상황이 일어났음을 에이전트가 관리시스템에 알리는 메시지를 송출하는 함수다.

 - Get Request : 관리 시스템이 특정 변수 값을 읽는다.

 - Get Next Request : 관리 시스템이 이미 요청한 변수 다음의 변수 값을 요청한다.

 - Set Request : 관리 시스템이 특정 변수 값의 변경을 요청한다.

 - Get Response : 에이전트가 관리 시스템에 해당 변수 값을 전송한다.

 - Trap : 에이전트의 특정 상황을 관리 시스템에 알린다.

SNMP (Simple Network Management Protocol)의 메시지 형식  

 - Version : SNMP 프로토콜의 버전 No.

 - Community name : Manager와 Agent간의 관계 (대부분 public)

 - PDU(Physical Data Unit) : 통신을 위한 패킷별 해당 값, 실제 정보

MIB (Management Information Base)

MIB 는 관리자가 조회하거나 설정할 수 있는 개체들의 데이터 베이스 이다. MIB는 개체별로 트리 형식 구조를 이룬다.

SMI (Structure of Management Information) 를 우리나라 표준 문서에서는 관리정보구조라 해석한다. SMI는 MIB를 정의하고 구성하는 툴이며, MIB에서 사용하는 데이터 타입, MIB에 있는 자원을 표현하는 방식, MIB에 있는 자원의 명명(naming) 방식이라고 말한다. 다시 말해 SMI는 표준에 적합한 MIB를 생성하고 관리하는 기준이라고 생각할 수 있다.

MIB를 생성하려면 OID를 지정받아야 한다. OID는 고유하고 특정한 숫자의 연속으로 표현되는데, IP 주소와 유사한 표기법을 사용한다. 각 제조업체나 기관은 특정 번호를 할당 받고 이 번호를 생성하고 장비에 부여하여, SNMP에서 이를 식별할 수 있게 하는 것이다.

괄호 안의 숫자가 OID를 표현하기 위한 것이다. 위의 계층을 차례대로 따라 내려온 것이 고유의 OID가 되며 IANA에서 관리한다.

system 은 OID가 1.3.6.1.2.1.1 이다.