SNMP, 2015 itibariyle halen yaygın olarak kullanılıyor mu?

SNMP ile ilgili birçok şey 15 yıl önce bile bana hantal geldi. Bir örnek MIB kavramı, aksi takdirde sayısal OID'leri "anlamlandırmak" için yerel bir kaynaktır.

SNMP modernleştirildi veya başka bir şeye dönüştürüldü mü? Hala ağ ekipmanı için sahip olması gereken bir özellik mi?

Ne yazık ki, SNMP hala yaygın kullanımda. Protokolün sonraki sürümleri SNMPv1'de sayısız konuya değindi, ancak bunlar neredeyse tamamen güvenlik modelinin düzeltilmesine yönelikti. Sonuç olarak, SNMP trafiği şimdi karşılaştırmalı olarak kabaydı, ancak SNMP'de göze çarpan bir eksiklik olduğunu düşündüğüm şeyi ele almadılar - MIB'de depolanan veriler izleme / izlenen cihaz alışverişinin dışında kalıyor.

MIB'de depolanan verilerin bu borsadan ayrılması ve bunun sonucunda tel üzerindeki sayısal OID'lerin kullanılması, SNMPv1'de anlamlı bir şekilde anlaşıldı, çünkü çoğu borsa her bir yöndeki tek bir UDP datagramında tutuldu. V3'ten itibaren artık aklıma hiçbir şey gelmiyor - ama ben IETF değilim.

Ne yazık ki, SNMP hala bir tür en düşük ortak payda yönetim protokolüdür ve izleme verilerini çıkarmanın en kolay yolunun iyi eski RO-topluluğu-string-in- olduğu yerlerde kaç cihaz gördüğümü sürekli şaşırtıyorum. UDP tabanlı SNMPv1.

Düzenleme (2018): Çok alman olduğu için, Geoff Huston'un İnternet Protokolü Dergisi'nin Ağustos 2018 sayısındaki mükemmel makalesinden alıntı yapıyorum :

İnternet, çeyrek yüzyıl önce Basit Ağ Yönetimi Protokolü'nü (SNMP) kullanmaya ve güvenlik zayıflıklarına, yetersizliğine, Özet Sözdizimi Notasyonu Bir'in (ASN.1) inanılmaz derecede rahatsız edici kullanımına ve Dağıtılmış Hizmet Reddi (DDoS) saldırıları, hala yaygın bir şekilde kullanılmaya devam etmektedir.

Ağ izleme sistemlerinde çalışıyorum ve aşağıdaki nedenlerden dolayı SNMP hala yoğun olarak kullanılıyor ve güveniliyor:

• UDP'nin temel protokol olarak kullanılması SNMP'yi çok verimli kılar. Çoğu izleme / yönetim kendi veri merkezinizde yapıldığı için, genel internet üzerinden kaybolan paketlerle ilgilenmenize gerek yoktur ve TCP onay ve akış kontrolü gereğinden azdır. SNMPv2, bazı SNMP orijinal verimsizliklerini ele almaktadır, örneğin BULK GET için destek eklemektedir.
• SNMP, ağ bağlantılı cihazlar arasında evrenseldir. Hemen hemen tüm ağ ekipmanı bir SNMP aracısı uygular. MIB'lere sahip olmak, bilgilerin farklı satıcılar tarafından kontrollü bir şekilde eklenebileceği küresel bir alan olmasını sağlar ve böylece hangi OID'lerin sorgulanmasının daha kolay ve çoğunlukla satıcı agnostiğiyle ilgili bilgi aramasını sağlar.
• Son olarak, yerine koymak için iyi bir aday olmamıştır. SNMP harika olmayabilir, ama iyi ve iyi yeterince iyi. Bazı ağ cihazlarında artık aynı ve ek bilgileri elde etmek için API'ler var, ancak ikinci noktamda belirttiğim gibi, bu API'leri sorgulamanın yolları cihazlar arasında farklılık gösteriyor ve hiçbir uç nokta cihazlar arasında standartlaştırılmıyor.

Hepsi @madhatter ile aynı fikirdeler, SNMPv2 yakında bir an önce gitmiyor

Ancak geleceğe yönelik olarak, bazı telekomünikasyon şirketleri NEP'ler SNMP ile yan yana NETCONF arayüzleri (XML tabanlı) sağlamaya başlıyor ve SNMP pahasına değil sadece CLI / TL1 yerine FCAPS yerine geçiyor gibi görünüyor. işlevselliği de geleneksel olarak SNMP üzerinden yapıldı.

Ayrıca bu eski (2013) infoworld makalesine bakınız .