Estado del arte sobre el protocolo SNMP (septiembre de 2021)

Estado del arte sobre el protocolo SNMP (septiembre de 2021)

Harold Estiben Marín Bedoya

Juan Camilo Martínez Carrascal

Brayan Alexis Marulanda Vargas

Universidad politécnico gran colombiano

Medellín, Colombia

hemarin@poligran.edu.co

jcamimartinez@poligran.edu.co

bmarulanda@poligran.edu.co

Índice de Términos – SNMP “Protocolo simple de administración de red”, software, protocolo, red, capa de aplicación, IAB, OSI

1. introduccion

En la actualidad existen varios tipos de protocolos de red, en esta ocasión hablaremos del protocolo SNMP “Protocolo simple de administración de red”, el cual nos permite administrar redes de computo y nos dará una vista de cosas como trafico en la red, consumo de disco y CPU, y por medio de aplicativos vasados en dicho protocolo.

Estos aplicativos nos permitirán llegar a detectar fallas en nuestra red y tomar decisiones acertadas.

1.  Estado del arte sobre el protocolo SNMP

1.  ¿Que es SNMP?
   El SNMR es un protocolo de la capa de aplicación del modelo OSI, y se definido por el grupo de arquitectos de internet IAB en RFC1157 para intercambiar datos entre componentes de red, algo muy útil para el monitoreo de redes, y trabaja en conjunto con el protocolo en el cual este basado internet (TCP/IP).
   

1.  Componentes básicos de SNMP y sus funcionalidades

SNMP consta de:

• Administrador SNMP: es un sistema o administrador responsable de comunicase con los componentes de la red implementados por el agente SNMP, sus funciones son agentes de consulta, obtienen respuestas de agentes, establecen variables en agentes y reconoce eventos asíncronos de agentes de la red.

• Dispositivos administrados: son componentes o equipos que se pueden administrar en una red por ejemplo un modem o un computador.

• Agente SNMP: es un programa empaquetado en la red y su misión es recopilar información de los dispositivos administrados sus funciones son recopila información de administración sobre su entorno local, almacena y recupera información de gestión según se define en la MIB, Señala un evento al administrador y Actúa como proxy para algunos nodos de red administrables que no son SNMP.

[pic 1]

Figura 1: Diagrama básico de comunicación SNMP

Fuente: https://www.manageengine.com/es/network-monitoring/what-is-snmp.html#snmp-manager

• Base de datos de información de administración o Base de información de administración (MIB): Es una base de datos que contiene datos estadísticos estándar los cuales comparte con el agente y el administrados

1. Comandos básicos de SNMP.

La simplicidad en el intercambio de información ha convertido al SNMP en un protocolo ampliamente aceptado. La razón principal es un conjunto conciso de comandos, que se enumeran a continuación:

GET: La operación GET es una solicitud enviada por el administrador al dispositivo administrado. Se realiza para recuperar uno o más valores del dispositivo administrado.

GET NEXT: Esta operación es parecida a la GET. La diferencia significativa es que la operación GET NEXT recupera el valor del siguiente OID en el árbol MIB.

GET BULK: La operación GETBULK se utiliza para recuperar datos voluminosos de una tabla MIB grande.

SET: Los administradores utilizan esta operación para modificar o asignar el valor del dispositivo administrado.

TRAPS: A diferencia de los comandos anteriores que se inician desde el administrador SNMP, los agentes inician TRAPS. Es una señal al administrador SNMP por parte del agente sobre la repetición de un evento.

INFORM: Este comando es similar al TRAP iniciado por el agente, además, INFORM incluye la confirmación del administrador SNMP al recibir el mensaje.

RESPONSE: Es el comando utilizado para transportar los valores o la señal de las acciones dirigidas por el administrador de SNMP.

1. Versiones de SNMP

Este protocolo como todos los sistemas informáticos a sufrido de cambios a lo largo del tiempo, a continuación, se nombraran las actualizaciones que se han realizado en este protocolo de red.

• SNMPv1:

Esta es la primera versión del protocolo SNMP, que se define en RFC 1155 y 1157

• SNMPv2c:

Este es el protocolo revisado, que incluye mejoras de SNMPv1 en las áreas de tipos de paquetes de protocolo, asignaciones de transporte y elementos de estructura MIB pero usando la estructura de administración SNMPv1 existente ("basada en la comunidad" y, por lo tanto, SNMPv2c). Se define en RFC 1901, RFC 1905, RFC 1906, RFC 2578.

• SNMPv3:

SNMPv3 define la versión segura de SNMP. El protocolo SNMPv3 también facilita la configuración remota de las entidades SNMP. Se define mediante RFC 1905, RFC 1906, RFC 3411, RFC 3412, RFC 3414, RFC 3415.

1. HERRAMIENTAS PARA MONITOREO

1. Network Performance Monitor
   Esta herramienta de monitoreo de red, también conocida como NPM dentro de sus funciones

permite, monitoreo de disponibilidad, visualización de rutas, asignación inteligente, análisis de

desempeño, generación avanzada de alertas y rendimiento en tiempo real de la misma, para

diferentes dispositivos como conmutadores, firewalls, enrutadores y servidores. Sus principales

funciones son: Monitoreo de disponibilidad, visualización de rutas, asignación inteligente, análisis de

desempeño, generación avanzada.

1. PRTG Network

Este software de monitoreo, es una herramienta que permite la gestión de redes y monitorización de acho de banda y monitorización de servidores Windows. Esta permite también detectar problemas y solucionarlos antes de que el incidente pueda suponer un peligro, esta herramienta también permite la monitorización de ocupación de la red y de la CPU, la actividad de la red, los tiempos de inactividad de los dispositivos o servicios conectados en la red y otras funciones, entre los principales beneficios de PRTG Network encontramos: mejor rendimiento de la red, ya que el monitoreo ayuda a evitar posibles saturaciones de dentro de la misma red, se pueden costes debido a la fácil interpretación de ancho de banda y hardware según las necesidades que se puedan mostrar en los consolidados de la información y el mayor beneficio es evitar las pérdidas causadas por fallos generados en la red sin detectar.

...