Simple Network Management Protocol (SNMP)

Si une organisation possède 1 000 appareils, vérifier que tous les appareils, un par un tous les jours, fonctionnent correctement ou non est une tâche difficile. Pour les faciliter, le protocole SNMP (Simple Network Management Protocol) est utilisé.

SNMP est un protocole de couche application qui utilise le numéro de port UDP 161/162. SNMP c’est un protocole Internet standard pour la gestion des appareils sur les réseaux IP. Les périphériques qui fournissent généralement SNMP incluent les routeurs, les commutateurs, les serveurs, les postes de travail, les imprimantes, etc. Il est principalement utilisé dans le cadre de gestion de réseau pour surveiller les ordinateurs connectés au réseau pour les conditions nécessitant une attention réglementaire.

Les administrateurs réseau gèrent généralement les périphériques d'un réseau et allouent et libèrent des ports et des interfaces pour assurer une disponibilité continue et des opérations réseau sans bande passante. La surveillance étroite des périphériques SNMP en est une partie importante. La surveillance SNMP nécessite qu'un administrateur configure l'agent SNMP pour envoyer les données de surveillance à un gestionnaire SNMP. Étant donné que l'outil de gestion de réseau s'occupe de la surveillance, les administrateurs peuvent se concentrer sur la mise en œuvre de mesures correctives.

Les outils de surveillance SNMP sont nécessaires pour :

•  Découvrez, surveillez et gérez automatiquement les périphériques réseau.
•  Surveillez les mesures de performance clés au niveau de l'appareil et de l'interface.
•  Obtenez une visibilité et une granularité complètes sur les performances des périphériques réseau.
•  Configurez les limites de seuil et générez des alertes en cas d'anomalies.

Sur la base des informations fournies par ces outils, les administrateurs peuvent suivre la disponibilité et les performances des périphériques réseau SNMP et identifier les problèmes pour maintenir la santé de leur réseau. L'outil de surveillance SNMP idéal surveille différentes versions du protocole et aide les administrateurs informatiques à obtenir une image complète de l'ensemble de leur environnement réseau.

Il y a 4 composants de SNMP :

Gestionnaire SNMP 

Il s'agit d'un système centralisé utilisé pour surveiller les réseaux. Il est également connu sous le nom de Network Management Station (NMS)

Agent SNMP 

Il s'agit d'un module logiciel de gestion de logiciel installé sur un périphérique géré. Les périphériques gérés peuvent être des périphériques réseau tels que des PC, des routeurs, des commutateurs, des serveurs, etc.

Base de données d'informations de gestion (MIB) 

MIB se compose d'informations sur les ressources qui doivent être gérées. Ces informations sont organisées hiérarchiquement. Il se compose d'instances d'objets qui sont essentiellement des variables.

Appareils gérés : 

Il s'agit d'un nœud de réseau qui exécute une interface SNMP qui permet un accès unidirectionnel (lecture seule) ou bidirectionnel aux informations spécifiques au nœud.

SNMP utilise deux autres protocoles qui sont SMI et MIB :

SMI

SMI signifie Structure Management Information. SMI représente les règles générales pour nommer les objets, définir les types d'objets (y compris la plage et la longueur) et montrer comment coder les objets et les valeurs.

SMI ne détermine pas le nombre d'objets qu'une entité doit gérer ou nommer les objets à gérer ou définir la relation entre les objets et leurs valeurs.

MIB

MIB signifie Base d'informations de gestion. Pour chaque entité à traiter, ce protocole doit représenter le nombre d'objets, les nommer selon les règles représentées par SMI, et associer un type à chaque objet nommé. MIB génère une collection d'objets nommés, leurs types et leurs relations les uns avec les autres dans une entité à gérer.

Il existe 3 versions de SNMP :

SNMPv1

La version initiale du protocole. Il est facile à configurer et est défini dans les RFC 1155 et 1157.

SNMPv2c

La version révisée avec des types de paquets de protocole améliorés, des mappages de transport et des éléments de structure MIB, mais utilise également la structure d'administration SNMPv1 existante ("basée sur la communauté" et donc SNMPv2c). Il est défini dans les RFC 1901, RFC 1905 et RFC 1906.

SNMPv3

Facilite la configuration à distance des entités SNMP. Il ajoute également à la fois le cryptage et l'authentification, qui peuvent être utilisés ensemble ou séparément, ce qui en fait la version la plus sécurisée à ce jour. SNMPv3 est défini par RFC 1905, RFC 1906, RFC 2571, RFC 2572, RFC 2574 et RFC 2575.