SNMP 단순 네트워크 관리 프로토콜

SNMP는 네트워크 장치의 관리 정보를 조회하고 알림을 교환하는 관리 프로토콜 계열입니다.

관리자와 에이전트가 MIB의 객체 식별자인 OID를 이용해 정보를 다룹니다. 읽기와 쓰기 기능의 권한은 별도로 제한해야 하며 모든 장치가 같은 객체를 지원하는 것은 아닙니다.

스위치 포트의 트래픽과 오류 카운터를 주기적으로 수집해 추세를 볼 수 있습니다. 누적 카운터의 증가율을 계산할 때 재부팅과 카운터 폭, 수집 간격을 고려합니다.

SNMPv1과 v2c의 커뮤니티 기반 구성과 v3의 보안 체계를 구별합니다. v3도 선택한 보안 수준에 따라 인증과 암호화 사용 여부가 다릅니다.

모니터링을 위해 쓰기 권한을 무조건 열지 않습니다. 관리망과 허용 대상, 자격 증명 보관을 분리하고 수집 값이 실제 서비스 정상까지 보장한다고 설명하지 않습니다.

이 절의 용어: MIB / Management Information Base / 관리 정보 베이스

관리 객체의 구조와 의미를 정의하는 체계입니다. 장치의 모든 데이터를 자동으로 제공하는 저장 파일이 아니라 OID와 객체 의미를 이해하는 기준이며 제조사별 확장이 있을 수 있습니다.

이 절의 용어: OID / Object Identifier / 객체 식별자

SNMP 관리 객체 등을 계층적으로 식별하는 값입니다. 같은 이름처럼 보여도 표준과 제조사 객체가 다를 수 있어 자료형과 단위 및 객체 설명을 함께 확인합니다.

SNMP의 장비 상태와 카운터 조회, sFlow의 샘플 및 카운터 전송, NetFlow의 흐름 기록, 포트 미러링의 트래픽 사본은 관측 대상이 다릅니다. 무엇이 느린지 판단할 때 같은 종류의 증거로 취급하지 않습니다. 패킷 사본에는 실제 통신 내용이 포함될 수 있고 샘플과 흐름 기록도 주소 등 민감한 운영 정보를 담을 수 있어 접근 권한과 보관 범위를 관리합니다.

sFlow Version 5

Cisco: Flexible NetFlow IPFIX Export

Cisco: SPAN