쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다
안녕하세요
문의드릴게있어서 요 근래 게시판에 종종 문의를 드리네요.
MRTG값이 네트워크 트레픽을 모니터링 할수있게 그래프 화 시켜주는 것으로 제가 일해 하고 있는데
리눅스나 윈도우에 MRTG 프로그램을 설치하고
네트워크 스위치와 MGMT 포트와, MRTG용 서버와 같은 대역으로 연결해서
SNMP 값을 서버에서 수집할수 있게 하면 포트별로 트래픽 데이터를 볼수있는 구조가 맞는걸까요?
아니면 네트워크 스위치 일반 포트와 연결해도 스위치 SNMP 값을 수집할 수 있나요?
이쪽 부분경험이 부족하여 고수분들게 질문드립니다.
미리 감사합니다.
장비의 MIB 값에 포트별 정보가 정의되어 있으면 포트별 정보를 가져올 수 있습니다.
SNMP 정보를 수집하려면 장비에 IP 주소가 할당되어야 하고 SNMP 서비스를 Enable 해줘야합니다.
장비에 따라서 전용 관리포트로만 가능한 스위치가 있고
일반 포트로도 가능한 스위치가 있으니...
장비 메뉴얼 확인하시면 됩니다.
snmp가 인터넷 기반이나.. IP 네트워크만 연결되면 어디서든지 접속 가능합니다.
하지만 보안측면에서
보통 같은 서브넷에서만 접근 가능하도록 한다거나..
SNMP 정보를 가져갈 장비(모니터링 시스템)만 접근 가능하도록 합니다.
일반적인 L2 시스코 스위치는 그 기능을 다 할 수 있지요?
Cisco 2960s-48ts 요 모델입니다.
(단 Cisco 2960s-48ts 스위치에 snmp 관련 설정을 먼저 셋팅 후 테스트 하셔요~)
추가로 필요한게 Cisco 스위치의 해당 인터페이스의 MIB값을 사전에 알아두셔요~
윈도우에 설치된 Net-SNMP Walk 로 조회시 값이 잘 리턴되면,
이후 MRTG나 기타 NMS 설치해서 사용하심 될 듯 합니다.
예)
https://greensul.tistory.com/129
DMZ 망에 10.10.10.3/10.10.10.4 네트워크가 있고
3번과 4번은 서로 데이터를 동기화합니다.
서로 동기화 하는 트레픽은 무시하고 3번과 4번이 외부 망으로 나가는 트레픽만 MRTG 값으로 그래프화 하고싶습니다
내부 통신 트레픽은 무시하고 외부 통신만 출력하고싶은데 이런기능도 있을까요?
만약 방화벽이 있다면, 방화벽 장비에서 10.3 과 10.4로 가는 in/out Traffic에 대한
snmp mib 값을 찾아 MRTG로 연동하면 될 것 같습니다.
3번과 4번은 각각 방화벽에 직결되지 않는 조건이며, 방화벽 하단에 L2로 연결 되었거나,
3번,4번 서버 간 직결(동기화 Traffic전용)되었을 거라 예상
가장 간편하게 보는 방법은 pfsense 처럼 방화벽에서 ntop 기능이 지원되면,
쉽게 모니터링이 가능할 듯 보입니다.
(제가 직접 테스트 해보진 않았지만, 가능할 것 같아서 .......)
유튜브 참고하셔요~
https://www.youtube.com/watch?v=P8oxTUoF2Nw&ab_channel=LawrenceSystems
>> 7분 이후부터 보심 됩니다.
좀 더 간단하고 좋은 방법은 고수님들께서 알려주실겁니다. ㅋ