SNMP 수집 구성

Paragon Insights는 SNMP를 사용하여 텔레메트리 데이터를 수집하는 세 가지 방법을 지원합니다. 요청-응답이라고도 하는 수집은 Paragon Insights가 디바이스에서 텔레메트리 데이터를 요청하는 풀 모드 방법입니다. 트랩 및 알림 알림은 디바이스가 예상대로 작동하지 못하게 하는 핵심성과지표(KPI) 이벤트에 대해 디바이스가 Paragon Insights에 알리는 푸시 모드 방법입니다.

Paragon Insights는 수집 방법으로 현재 SNMPv2c와 함께 SNMPv3를 지원합니다. sp-admin 역할의 사용자는 Paragon Insights GUI에서 모든 버전의 SNMP를 선택할 수 있습니다.

SNMPv3 수집은 다음 기능을 활용하기 위해 인증 및 개인 정보 보호 자격 증명을 설정할 수 있는 옵션을 제공합니다.

인증 — SNMPv3 메시지의 출처를 식별하고 확인합니다.
개인 정보 보호 — 패킷 분석기가 메시지 내용을 암호화하여 스누핑하지 못하도록 합니다.
무결성 — 인증 없이 전송 중에 SNMP 메시지의 내용이 변경되지 않도록 합니다.

표 1 에는 SNMPv3 프로토콜에서 지원되는 인증 및 개인 정보 보호 알고리즘이 나와 있습니다.

표 1: 인증 및 개인 정보 보호 알고리즘
기능	알고리즘
지원되는 인증 알고리즘	MD5 SHA-1
지원되는 개인 정보 보호 알고리즘	Des 3des Aes

Paragon Insights에서는 디바이스 수준에서 SNMPv3 수집을 설정할 수 있습니다. SNMPv3 및 SNMPv2c의 구성은 상호 배타적입니다.

참고:

디바이스가 SNMP 수집을 위해 구성되지 않은 경우 Paragon Insights는 SNMP 커뮤니티 가 기본 설정으로 설정된 SNMP v2c를 public 사용합니다.

참고:

Paragon Insights에서 SNMPv2c 및 SNMPv3 수집 및 트랩 구성은 동일한 워크플로우를 공유합니다.

디바이스 수준에서 SNMP 수집을 구성하려면:

왼쪽 탐색 모음에서 Configuration > Device(구성 디바이스 ) 옵션을 클릭합니다.
확인란을 클릭하여 장치를 선택하고 장치 편집 버튼(연필 아이콘)을 클릭합니다.

편집 Device-Name 창이 나타납니다.
Protocol > SNMP를 클릭합니다.

텍스트 상자에 필요한 값을 입력하고 장치에 적합한 옵션을 선택합니다.

다음 표에서는 편집 Device-Name 창의 특성에 대해 설명합니다.

특성	설명
Snmp
버전	드롭다운 메뉴에서 v2c 또는 v3 을 선택합니다.
커뮤니티 가져오기(SNMPv2c 전용)	SNMPv2c 수집을 위한 SNMP 커뮤니티 문자열을 입력합니다. SNMPv2c에서 커뮤니티 문자열은 SNMP 에이전트(라우터, 스위치, 서버 등의 디바이스)에서 발행한 수집(요청-응답) 메시지의 신뢰성을 확인하는 데 사용됩니다.
포트	SNMP 수집(요청-응답) 메시지에 필요한 포트 번호입니다. 표준 포트 번호는 161입니다.
타임 아웃	SNMP 알림에 대한 시간 초과 기간을 0에서 65535 사이의 초 단위로 입력합니다. 시간 초과는 SNMP 에이전트가 알림 재전송을 중지할 때까지의 시간(초)을 나타냅니다.
재시도 횟수	0에서 255 사이의 재시도 횟수를 입력합니다. 재시도 횟수는 SNMP 에이전트가 SNMP 알림을 재전송한 횟수를 나타냅니다.
v3 사용자 이름	SNMPv3 수집(요청-응답), 트랩 및 알림 알림에 대한 사용자 이름을 입력합니다.
V3 컨텍스트 이름	(선택 사항) SNMPv3 트랩 및 알림 알림에 대한 컨텍스트 이름을 입력합니다. SNMP의 컨텍스트는 관리 정보 베이스(MIB)의 관리 도메인과 관련된 정보(개체) 모음을 나타냅니다. 관리 정보 베이스(MIB) 개체의 여러 인스턴스는 SNMP 컨텍스트 이름 및 컨텍스트 엔진 ID를 사용하여 식별되는 다양한 네트워크 요소에서 사용됩니다.
V3 인증	SNMP Version(SNMP 버전) 필드에서 v3을 선택한 경우 이 필드가 나타납니다. 드롭다운 목록에서 인증 프로토콜을 선택합니다. SNMPv3 인증을 None(없음)으로 설정하려면 드롭다운 메뉴에서 None(없음 )을 선택합니다.
V3 개인 정보 보호	SNMP Version(SNMP 버전) 필드에서 v3을 선택한 경우 이 필드가 나타납니다. 드롭다운 목록에서 개인 정보 보호 프로토콜을 선택합니다. SNMPv3 프라이버시를 없음으로 설정하려면 드롭다운 메뉴에서 없음을 선택합니다.
V3 인증 암호	SNMP Version(SNMP 버전) 필드에서 v3을 선택한 경우 이 필드가 나타납니다. SNMPv3 인증을 위한 패스프레이즈를 입력합니다.
SNMPv3 개인 정보 보호 암호	SNMP Version(SNMP 버전) 필드에서 v3을 선택한 경우 이 필드가 나타납니다 수집 메시지를 암호화하는 암호를 입력합니다.

OK(확인)를 클릭하여 구성을 저장합니다.

편집 작업이 성공했음을 확인하는 확인 창이 나타납니다.

SNMP 수집 구성

관련 문서