안철현 05-20

MRTG는 SNMP 기반입니다.
장비의 MIB 값에 포트별 정보가 정의되어 있으면 포트별 정보를 가져올 수 있습니다.

SNMP 정보를 수집하려면 장비에 IP 주소가 할당되어야 하고 SNMP 서비스를 Enable 해줘야합니다.

장비에 따라서 전용 관리포트로만 가능한 스위치가 있고
일반 포트로도 가능한 스위치가 있으니...
장비 메뉴얼 확인하시면 됩니다.

snmp가 인터넷 기반이나.. IP 네트워크만 연결되면 어디서든지 접속 가능합니다.
하지만 보안측면에서
보통 같은 서브넷에서만 접근 가능하도록 한다거나..
SNMP 정보를 가져갈 장비(모니터링 시스템)만 접근 가능하도록 합니다.

짱짱맨 05-20

제가 알고싶은 모든정보를 알려주셔서 고맙습니다^^
일반적인 L2 시스코 스위치는 그 기능을 다 할 수 있지요?
Cisco 2960s-48ts 요 모델입니다.

안철현 05-20

CISCO 까탈리스트 시리즈면 당연히 SNMP 기능 있습니다. ( 저도 해보지는 않았지만.... )

새총 05-20

윈도우 사용하고 계시면 간단하게 Net-SNMP  설치 후 테스트가 가능합니다.
(단 Cisco 2960s-48ts 스위치에 snmp 관련 설정을 먼저 셋팅 후 테스트 하셔요~)
추가로 필요한게 Cisco 스위치의 해당 인터페이스의 MIB값을 사전에 알아두셔요~

윈도우에 설치된 Net-SNMP Walk 로 조회시 값이 잘 리턴되면,
이후 MRTG나 기타 NMS 설치해서 사용하심 될 듯 합니다.
예)
https://greensul.tistory.com/129

짱짱맨 05-20

혹시 이런것도 구분이 될까요?

DMZ 망에 10.10.10.3/10.10.10.4 네트워크가 있고

3번과 4번은 서로 데이터를 동기화합니다.
서로 동기화 하는 트레픽은 무시하고 3번과 4번이 외부 망으로 나가는 트레픽만 MRTG 값으로 그래프화 하고싶습니다

내부 통신 트레픽은 무시하고 외부 통신만 출력하고싶은데 이런기능도 있을까요?

새총 05-20

DMZ망 상단 장비가 공유기 인가요? 방화벽 인가요?
만약 방화벽이 있다면, 방화벽 장비에서 10.3 과 10.4로 가는 in/out Traffic에 대한
 snmp mib 값을 찾아 MRTG로 연동하면 될 것 같습니다.
3번과 4번은 각각 방화벽에 직결되지 않는 조건이며, 방화벽 하단에 L2로 연결 되었거나,
3번,4번 서버 간 직결(동기화 Traffic전용)되었을 거라 예상

가장 간편하게 보는 방법은 pfsense 처럼 방화벽에서 ntop 기능이 지원되면,
쉽게 모니터링이 가능할 듯 보입니다.
(제가 직접 테스트 해보진 않았지만, 가능할 것 같아서 .......)
유튜브 참고하셔요~
https://www.youtube.com/watch?v=P8oxTUoF2Nw&ab_channel=LawrenceSystems
>> 7분 이후부터 보심 됩니다.

좀 더 간단하고 좋은 방법은 고수님들께서 알려주실겁니다. ㅋ

짱짱맨 05-21

*비밀글입니다