Tìm Hiểu Giao Thức SNMP và Phần Mềm Quản Lý Hệ Thống Mạng Orion Netflow Traffic Analyzer

Tìm hiểu giao thức SNMP và phần mềm Orion NetFlow Traffic Analyzer để quản lý hiệu quả hệ thống mạng và tối ưu hóa lưu lượng truy cập.

• Tác giả: Lê Long Bảo
• Người hướng dẫn: Thạc Sĩ Đặng Quang Hiển
• Trường học: Trường CĐ CNTT Hữu Nghị Việt Hàn
• Chuyên ngành: Quản Lý Hệ Thống Mạng
• Đề tài: Tìm Hiểu Giao Thức SNMP Và Phần Mềm Orion Netflow Traffic Analyzer
• Loại tài liệu: Đồ Án Môn Học
• Năm xuất bản: 2012
• Địa điểm: Đà Nẵng

Tóm tắt

I. Tổng Quan Về Giao Thức SNMP Giám Sát Mạng Hướng Dẫn

Trong bối cảnh hệ thống mạng ngày càng phức tạp, việc quản lý và giám sát trở nên vô cùng quan trọng. SNMP (Simple Network Management Protocol) ra đời như một giải pháp hiệu quả để theo dõi và điều khiển các thiết bị mạng. Giao thức SNMP cho phép người quản trị thu thập thông tin về trạng thái hoạt động, hiệu suất và các sự kiện xảy ra trên hệ thống. Nó là một giao thức thuộc lớp ứng dụng, sử dụng UDP để truyền tải dữ liệu. Các công cụ giám sát mạng dựa trên SNMP giúp người quản trị nhanh chóng phát hiện và khắc phục sự cố, đảm bảo tính ổn định và hiệu quả của hệ thống. Theo tài liệu nghiên cứu, mục đích chính của SNMP là cung cấp một phương tiện đơn giản để quản lý các thiết bị mạng từ xa. Điều này đặc biệt hữu ích trong các doanh nghiệp có quy mô lớn với hàng trăm, thậm chí hàng ngàn thiết bị cần được theo dõi liên tục.

1.1. Tìm hiểu nguyên tắc hoạt động của giao thức SNMP

Giao thức SNMP hoạt động dựa trên mô hình client-server, với các thành phần chính là SNMP manager và SNMP agent. SNMP manager là ứng dụng trung tâm, có nhiệm vụ gửi yêu cầu và nhận phản hồi từ các thiết bị mạng. SNMP agent là phần mềm được cài đặt trên các thiết bị mạng, có nhiệm vụ thu thập thông tin và trả lời các yêu cầu từ SNMP manager. Khi SNMP manager gửi một yêu cầu, SNMP agent sẽ truy vấn thông tin từ MIB (Management Information Base), một cơ sở dữ liệu chứa các thông số cấu hình và trạng thái của thiết bị. Thông tin được trả về dưới dạng các OID (Object Identifier), là các định danh duy nhất cho mỗi tham số. "Cốt lõi của SNMP là một tập hợp đơn giản các hoạt động giúp nhà quản trị mạng có thể quản lý, thay đổi trạng thái của mạng" (Theo tài liệu gốc). Việc hiểu rõ nguyên tắc này giúp chúng ta khai thác hiệu quả sức mạnh của SNMP trong quản lý mạng.

1.2. Ưu điểm và nhược điểm của giao thức SNMP hiện nay

SNMP có nhiều ưu điểm nổi bật, bao gồm tính đơn giản, dễ triển khai và khả năng tương thích với nhiều loại thiết bị mạng. SNMP cho phép quản lý từ xa các thiết bị, giảm thiểu thời gian và công sức cần thiết để giám sát hệ thống. Nó có khả năng mở rộng cao, người dùng có thể thiết kế tùy chọn SNMP để phục vụ cho riêng mình. Tuy nhiên, SNMP cũng có một số nhược điểm cần lưu ý. Phiên bản SNMPv1 và SNMPv2 sử dụng mật khẩu dạng clear text, dễ bị tấn công. SNMPv3 đã cải thiện tính bảo mật, nhưng vẫn còn một số lỗ hổng tiềm ẩn. Ngoài ra, SNMP chỉ cung cấp thông tin cơ bản về trạng thái của thiết bị, không đủ để phân tích sâu lưu lượng mạng.

II. Khám Phá Phần Mềm Orion NetFlow Traffic Analyzer Hướng Dẫn

Orion NetFlow Traffic Analyzer (NTA) là một phần mềm NetFlow mạnh mẽ, được phát triển bởi SolarWinds, cho phép người quản trị phân tích lưu lượng mạng chi tiết. Nó giúp xác định nguồn gốc của lưu lượng, các ứng dụng sử dụng nhiều băng thông nhất, và các vấn đề liên quan đến hiệu suất mạng. Orion NTA thu thập dữ liệu NetFlow từ các thiết bị mạng (router, switch) và hiển thị thông tin dưới dạng biểu đồ trực quan, giúp người quản trị dễ dàng theo dõi và phân tích. Phần mềm cũng hỗ trợ cảnh báo khi phát hiện các hoạt động bất thường, giúp ngăn chặn các cuộc tấn công và đảm bảo bảo mật mạng. Theo tài liệu, Orion NTA có khả năng giám sát lưu lượng trên các port của switch/router và cảnh báo sự cố tức thời. Điều này giúp người quản trị nhanh chóng phát hiện và khắc phục các vấn đề nghẽn mạng.

2.1. Chức năng chính và lợi ích khi sử dụng Orion NTA

Orion NTA cung cấp nhiều chức năng hữu ích, bao gồm phân tích lưu lượng mạng, giám sát băng thông mạng, phát hiện các ứng dụng chiếm dụng nhiều băng thông, và cảnh báo khi có các hoạt động bất thường. Nó giúp người quản trị xác định nguyên nhân gây ra tình trạng chậm mạng, tối ưu hóa việc sử dụng băng thông mạng, và bảo vệ hệ thống khỏi các cuộc tấn công. Với Orion NTA, người quản trị có thể dễ dàng theo dõi lưu lượng mạng theo thời gian thực, xem báo cáo chi tiết về lưu lượng, và tùy chỉnh các cảnh báo theo nhu cầu. Nó hiển thị thông tin dưới dạng biểu đồ trực quan, giúp người quản trị dễ dàng theo dõi và phân tích.

2.2. Hướng dẫn cài đặt và cấu hình cơ bản Orion NetFlow Traffic Analyzer

Việc cài đặt và cấu hình Orion NTA tương đối đơn giản. Đầu tiên, cần tải xuống bộ cài đặt từ trang web của SolarWinds. Sau đó, chạy bộ cài đặt và làm theo hướng dẫn trên màn hình. Trong quá trình cài đặt, cần cung cấp thông tin về máy chủ cơ sở dữ liệu và cấu hình các thông số mạng. Sau khi cài đặt xong, cần cấu hình các thiết bị mạng để gửi dữ liệu NetFlow đến Orion NTA. Điều này thường được thực hiện thông qua giao diện web của thiết bị. Theo tài liệu, Orion NTA còn có khả năng hỗ trợ cài đặt dịch vụ SNMP lên máy chủ và PC.

2.3. So sánh Orion NTA với các phần mềm NetFlow khác trên thị trường

Trên thị trường có nhiều phần mềm NetFlow khác nhau, nhưng Orion NTA nổi bật với giao diện trực quan, tính năng mạnh mẽ và khả năng mở rộng cao. So với một số phần mềm miễn phí, Orion NTA cung cấp nhiều tính năng nâng cao như phân tích lưu lượng theo ứng dụng, cảnh báo tùy chỉnh, và tích hợp với các sản phẩm khác của SolarWinds. Tuy nhiên, Orion NTA là phần mềm trả phí, có thể là một rào cản đối với một số người dùng. Quyết định lựa chọn phần mềm nào phụ thuộc vào nhu cầu và ngân sách cụ thể của từng tổ chức.

III. Ứng Dụng Thực Tiễn SNMP Orion NTA Giám Sát Mạng

Sự kết hợp giữa giao thức SNMP và phần mềm Orion NetFlow Traffic Analyzer mang lại một giải pháp giám sát mạng toàn diện. SNMP cung cấp thông tin cơ bản về trạng thái của thiết bị, trong khi Orion NTA phân tích sâu lưu lượng mạng. Ví dụ, SNMP có thể cảnh báo khi CPU của một máy chủ vượt quá ngưỡng cho phép, và Orion NTA có thể xác định ứng dụng nào đang gây ra tình trạng quá tải. Việc sử dụng kết hợp hai công nghệ này giúp người quản trị nhanh chóng xác định và giải quyết các vấn đề liên quan đến hiệu suất mạng và bảo mật mạng.

3.1. Giám sát hiệu suất server bằng SNMP kết hợp Orion NTA

Sử dụng SNMP để theo dõi các thông số quan trọng của server như CPU utilization, memory usage, disk I/O. Orion NTA có thể phân tích lưu lượng mạng liên quan đến server, xác định các ứng dụng và người dùng truy cập nhiều nhất. Từ đó, đưa ra các điều chỉnh để tối ưu hiệu suất mạng.

3.2. Phát hiện và ngăn chặn tấn công mạng nhờ SNMP và Orion NTA

SNMP có thể phát hiện các hoạt động bất thường trên thiết bị mạng, chẳng hạn như số lượng kết nối đồng thời vượt quá ngưỡng cho phép. Orion NTA phân tích lưu lượng mạng để xác định các dấu hiệu của tấn công, như DDoS, malware communication, và data exfiltration. Cảnh báo được gửi đến người quản trị để có biện pháp can thiệp kịp thời, đảm bảo bảo mật mạng.

IV. Hướng Dẫn Cấu Hình SNMP Agent để Orion NTA Thu Thập Dữ Liệu

Để Orion NTA có thể thu thập dữ liệu từ các thiết bị mạng, cần cấu hình SNMP agent trên các thiết bị này. Quá trình cấu hình có thể khác nhau tùy thuộc vào loại thiết bị, nhưng thường bao gồm các bước sau: Kích hoạt SNMP agent, cấu hình community string (mật khẩu), và chỉ định địa chỉ IP của Orion NTA. Community string được sử dụng để xác thực giữa SNMP manager và SNMP agent. Chọn phiên bản SNMP phù hợp (v1, v2c, hoặc v3). Phiên bản v3 cung cấp tính bảo mật cao hơn, nhưng đòi hỏi cấu hình phức tạp hơn.

4.1. Cấu hình SNMP Agent trên hệ điều hành Windows chi tiết

Trên hệ điều hành Windows, có thể cấu hình SNMP Agent thông qua Services.msc. Tìm đến dịch vụ SNMP Service, mở properties, và chọn tab Security. Thêm community string và chỉ định địa chỉ IP của SNMP manager. Đảm bảo rằng tường lửa không chặn lưu lượng SNMP (port 161 UDP). Nên chọn phiên bản SNMP phù hợp (v1, v2c, hoặc v3).

4.2. Cấu hình SNMP Agent trên thiết bị mạng Cisco Router Switch

Trên thiết bị Cisco, cấu hình SNMP Agent bằng các lệnh CLI. Sử dụng lệnh snmp-server community <community_string> RO để cấu hình community string (RO = Read-Only). Sử dụng lệnh snmp-server host <ip_address> version <version> <community_string> để chỉ định địa chỉ IP của SNMP manager. Ví dụ: snmp-server host 192.168.1.10 version 2c public.

V. So Sánh Chi Tiết SNMP và NetFlow Chọn Giải Pháp Phù Hợp

SNMP và NetFlow là hai công nghệ giám sát mạng khác nhau, với ưu và nhược điểm riêng. SNMP cung cấp thông tin về trạng thái của thiết bị, trong khi NetFlow cung cấp thông tin về lưu lượng mạng. SNMP phù hợp để giám sát các thông số cơ bản của thiết bị, trong khi NetFlow phù hợp để phân tích lưu lượng mạng và phát hiện các vấn đề liên quan đến hiệu suất mạng và bảo mật mạng. Việc lựa chọn công nghệ nào phụ thuộc vào nhu cầu cụ thể của từng tổ chức.

5.1. Ưu điểm và nhược điểm của giao thức SNMP khi giám sát mạng

Ưu điểm của SNMP: Đơn giản, dễ triển khai, hỗ trợ nhiều loại thiết bị. Nhược điểm of SNMP: Cung cấp thông tin hạn chế, bảo mật yếu (đối với phiên bản v1 và v2c). Không phù hợp để phân tích sâu lưu lượng mạng. Chỉ giám sát các thông số cơ bản của thiết bị.

5.2. Ưu điểm và nhược điểm của giao thức NetFlow khi giám sát mạng

Ưu điểm của NetFlow: Cung cấp thông tin chi tiết về lưu lượng mạng, giúp phân tích hiệu suất và bảo mật. Nhược điểm của NetFlow: Đòi hỏi thiết bị mạng hỗ trợ NetFlow, cấu hình phức tạp hơn SNMP. Yêu cầu tài nguyên tính toán lớn để xử lý dữ liệu NetFlow.

5.3. Kết hợp SNMP và NetFlow để tạo ra giải pháp giám sát toàn diện

Việc kết hợp SNMP và NetFlow mang lại một giải pháp giám sát mạng toàn diện. SNMP cung cấp thông tin cơ bản về thiết bị, trong khi NetFlow cung cấp thông tin chi tiết về lưu lượng mạng. Orion NTA là một công cụ mạnh mẽ để phân tích dữ liệu NetFlow và kết hợp nó với thông tin SNMP để đưa ra cái nhìn tổng quan về hệ thống mạng. Nên sử dụng kết hợp để tạo ra giải pháp giám sát toàn diện.

VI. Triển Vọng Tương Lai của Giám Sát Mạng SNMP và NetFlow

Trong tương lai, giám sát mạng sẽ ngày càng trở nên quan trọng hơn, do sự phức tạp của hệ thống mạng ngày càng tăng. SNMP và NetFlow sẽ tiếp tục đóng vai trò quan trọng trong việc giám sát và quản lý mạng. Các công nghệ mới như machine learning và AI sẽ được tích hợp vào các công cụ giám sát mạng để tự động phát hiện và giải quyết các vấn đề. Phân tích lưu lượng mạng sẽ trở nên thông minh hơn, giúp người quản trị dự đoán và ngăn chặn các sự cố trước khi chúng xảy ra.

6.1. Xu hướng phát triển của giao thức SNMP trong tương lai gần

Mặc dù có nhiều công nghệ mới, SNMP vẫn sẽ tiếp tục được sử dụng rộng rãi do tính đơn giản và khả năng tương thích. Các phiên bản SNMP mới sẽ tập trung vào việc cải thiện bảo mật và hỗ trợ các thiết bị IoT. Đồng thời, cải thiện tích hợp với các công cụ phân tích lưu lượng mạng, để tối ưu hóa việc giám sát.

6.2. Xu hướng phát triển của NetFlow và các giao thức tương tự

NetFlow và các giao thức tương tự (IPFIX, sFlow) sẽ ngày càng trở nên phổ biến hơn do nhu cầu phân tích lưu lượng mạng ngày càng tăng. Các công nghệ mới như eBPF sẽ giúp thu thập dữ liệu NetFlow một cách hiệu quả hơn. Phân tích AI tích hợp sẽ giúp phân tích và cảnh báo hiệu quả hơn.

Trích đoạn nội dung tài liệu

CHƯƠNG 1: TỔNG QUAN VỀ QUẢN LÝ MẠNG VỚI GIAO THỨC SNMP 1. GIỚI THIỆU CHUNG VỀ QUẢN LÝ HỆ THỐNG MẠNG Sự phát triển và hội tụ mạng trong những năm gần đây đã tác động mạnh mẽ tới tất cả các khía cạnh của mạng lưới, thậm chí cả về những nhận thức nền tảng và phương pháp tiếp cận Quản lý mạng cũng là một trong những lĩnh vực đang có những sự thay đổi và hoàn thiện mạnh mẽ trong cả nỗ lực tiêu chuẩn hóa của các tổ chức tiêu chuẩn lớn trên thế giới và yêu cầu từ phía người sử dụng dịch vụ. Mặt khác các nhà khai thác mạng, nhà cung cấp thiết bị và người sử dụng thường áp dụng các phương pháp chiến lược khác nhau cho việc quản lý mạng và thiết bị của mình. Mỗi nhà cung cấp thiết bị thường đưa ra giải pháp quản lý mạng riêng cho sản phẩm của mình.

Trong bối cảnh hội tụ mạng hiện nay, số lượng thiết bị và dịch vụ rất đa dạng và phức tạp đã tạo ra các thách thức lớn trong vấn đề quản lý mạng. Nhiệm vụ của quản lý mạng rất rõ ràng về mặt nguyên tắc chung, nhưng các bài toán quản lý cụ thể lại có độ phức tạp rất lớn. Điều này xuất phát từ tính đa dạng của các hệ thống thiết bị và các đặt tính quản lý của các loại thiết bị, và xa hơn nữa là chiến lược quản lý phải phù hợp với kiến trúc mạng và đáp ứng yêu cầu của người sử dụng. Một loạt các thiết bị điển hình cần được quản lý gồm: Máy tính cá nhân, máy trạm, server, máy vi tính cỡ nhỏ, máy vi tính cỡ lớn, các thiết bị đầu cuối, thiết bị đo kiểm, máy điện thoại, tổng đài điện thoại nội bộ, các thiết bị truyền hình, máy quay, modem, bộ ghép kênh, bộ chuyển đổi giao thức CSU/DSU, bộ ghép kênh thống kê, bộ ghép và giải gói, thiết bị tương thích ISDN, card NIC, các bộ mã hóa và giải mã tín hiệu, thiết bị nén dữ liệu, các gateway, các bộ xử lý front-end, các đường trung kết, DSC/DAC, các bộ lặp, bộ tái tạo tín hiệu, các thiết bị chuyển mạch, các bridge, router và switch, tất cả mới chỉ là một phần của danh sách các thiết bị sẽ phải được quản lý.

Toàn cảnh của bức tranh quản lý phải bao gồm quản lý các tài nguyên mạng cũng như các tài nguyên dịch vụ, người sử dụng, các ứng dụng hệ thống, các cơ sở dữ liệu khác nhau trong các loại môi trường ứng dụng. Về mặt kỹ thuật, tất cả thông tin trên được thu thập, trao đổi và được kết hợp với hoạt động quản lý mạng lưới dưới dạng các số liệu Nhóm 1 – Lớp: MM03A Trang 7 Tìm hiều giao thức SNMP và PM QLHTM Orion Netflow Traffic Analyzer quản lý bởi các kỹ thuật tương tự như các kỹ thuật sử dụng trong mạng truyền số liệu. Tuy nhiên sự khác nhau căn bản giữa truyền thông số liệu và trao đôi thông tin quản lý là việc trao đôi thông tin quản lý đòi hỏi các trường dữ liệu chuyên biệt, các giao thức truyền thông cũng như các mô hình thông tin chuyên biệt, các kỹ năng chuyên biệt để có thể thiết kế, vận hành hệ thống quản lý cũng như biên dịch các thông tin quản lý về báo lỗi, hiện trạng hệ thống, cấu hình và độ bảo mật. Các cơ chế quản lý mạng được nhìn nhận từ hai góc độ, góc độ mạng chỉ ra hệ thống quản lý nằm tại các mức cao của mô hình OSI và từ phía người điều hành quản lý hệ thống.

Mặc dù có rất nhiều quan điểm khác nhau về mô hình quản lý nhưng chúng đều thống nhất bởi ba chức năng quản lý cơ bản gồm: giám sát, điều khiển và đưa ra báo cáo tới người điều hành. Chức năng giám sát: có nhiệm vụ thu thập liên tục các thông tin về trạng thái của các tài nguyên được quản lý sau đó chuyển các thông tin này dưới dạng các sự kiện và đưa ra các cảnh báo khi các tham số của tài nguyên mạng được quản lý vượt quá ngưỡng cho phép Chức năng quản lý: có nhiệm vụ thực hiện các yêu cầu của người quản lý hoặc các ứng dụng quản lý nhằm thay đổi trạng thái hay cấu hình của một tài nguyên được quản lý nào đó. Chức năng đưa ra báo cáo: có nhiệm vụ chuyển đổi và hiển thị các báo cáo dưới dạng mà người quản lý có thể đọc, đánh giá hoặc tìm kiếm, tra cứu thông tin được báo cáo. Trong thực tế, tùy theo từng công việc cụ thể mà còn có một vài chức năng khác được kết hợp với các hệ thống quản lý và các ứng dụng quản lý được sử dụng như quản lý kế hoạch dự phòng thiết bị, dung lượng, triển khai dịch vụ, quản lý tóm tắt tài nguyên, quản lý việc phân phối tài nguyên mạng các hệ thống, quản lý việc sao lưu và khôi phục tình trạng hệ thống, vận hành quản lý tự động.

Phần lớn các chức năng phức tạp kể trên đều nằm trong hoặc được xây dựng dựa trên nền tảng của ba chức năng quản lý lớp cao là giám sát, điều khiển và đưa ra báo cáo. Hiện nay có hai phương pháp quản lý mạng được sử dụng khá phổ biến là quản lý mạng tập trung và quản lý mạng phân cấp. Nhóm 1 – Lớp: MM03A Trang 8 Tìm hiều giao thức SNMP và PM QLHTM Orion Netflow Traffic Analyzer Đối với hình thức quản lý mạng tập trung: Chỉ có một thiết bị quản lý thu nhận các thông tin và điều khiển toàn bộ các thực thể mạng. Các chức năng quản lý được thực hiện bởi manager, khả năng của hệ thống phụ thuộc rất lớn vào mức độ thông minh của manager.

Kiến trúc này thường được sử dụng rất nhiều và có trung tâm quản trị mạng. So với các chức năng thuộc manager chức năng Agent thường rất đơn giản, thông tin trao đổi từ manager tới các agent thông qua các giao thức thông tin quản lý như giao thức SNMP. Tuy nhiên hệ thống quản lý tập trung rất khó mở rộng vì mức độ phức tạp của hệ thống tăng.1: Mô hình quản lí tập trung Hình 1.1: Mô hình quản lí tập trung Ưu điểm: Quan sát cảnh báo và các sự kiện mạng từ một vị trí. Bảo mật được khoanh vùng đơn giản.

Nhược điểm: Lỗi hệ thống quản lý chính sẽ gây tác hại tới toàn bộ mạng. Tăng độ phức tạp khi có thêm các phân tử mới vào mạng. Nhóm 1 – Lớp: MM03A Trang 9 Tìm hiều giao thức SNMP và PM QLHTM Orion Netflow Traffic Analyzer Đối với phương thức quản lý phân cấp: Hệ thống được chia thành các vùng tùy theo nhiệm vụ quản lý tạo ra hệ thống phân cấp quản lý. Trung tâm xử lý đặt tại gốc của cây phân cấp, các hệ thống phân tán được đặt tại nhánh cây.2: Mô hình quản lí phân tán Hình 1.2: Mô hình quản lí phân tán Ưu điểm: Có khả năng mở rộng hệ thống quản lý nhanh.

Nhược điểm: Danh sách thiết bị quản lý phải được xác định và cấu hình trước 1. TỔNG QUAN VỀ GIAO THỨC SNMP 1. Giới thiệu giao thức SNMP Các bài toán được đặt ra để quản lý một hệ thống mạng bao gồm: Giám sát tài nguyên máy chủ, giám sát lưu lượng trên các port của switch - router, và bài toán cuối cùng là hệ thống tự động cảnh báo sự cố tức thời. Với các bài toán trên thì giao thức SNMP ra đời nhằm giúp người quản trị quản lý tốt hệ thống của mình, giúp họ biết được tài nguyên đang được sử dụng , lưu lượng ra vào trên các cổng là bao nhiêu, và thông báo các sự cố kịp thời.

Với bài toán giám sát tài nguyên máy chủ, yêu cầu được đặt ra là nếu bạn có hàng ngàn máy chủ chạy các hệ điều hành khác nhau, vậy làm thế nào bạn có thể giám sát tài Nhóm 1 – Lớp: MM03A Trang 10 Tìm hiều giao thức SNMP và PM QLHTM Orion Netflow Traffic Analyzer nguyên của tất cả máy chủ hàng ngày, hàng giờ để kịp thời phát hiện các máy chủ đang quá tải. Giám sát tài nguyên máy chủ là theo dõi tỷ lệ chiếm dụng CPU, dung lượng còn lại của ổ cứng, tỷ lệ sử dụng bộ nhớ RAM,.Ứng dụng SNMP giúp người quản trị giám sát được máy chủ, nó sẽ lấy được thông tin từ nhiều HĐH khác nhau. Với bài toán giám sát lưu lượng trên các port của switch, yêu cầu được đặt ra là làm thế nào giám sát lưu lượng đang truyền qua tất cả các port của thiết bị suốt 24/24, kịp thời phát hiện các port sắp quá tải. Ứng dụng SNMP giúp bạn giám sát lưu lượng, nó sẽ lấy được thông tin lưu lượng đang truyền qua các thiết bị.

Với bài toán hệ thống tự động cảnh báo sự cố tức thời, yêu cầu được đặt ra là nếu một port nào đó mất tín hiệu, hoặc có ai đó vừa đăng nhập vào hệ thống nhưng khai báo sai thông tin username và password và hệ thống tự động khởi động lại, vậy làm thế nào người quản trị biết được sự kiện đó đang xảy ra, để giải quyết vấn đề này, ứng dụng thu thập sự kiện (event) và cảnh báo (warning) bằng SNMP, nó sẽ nhận cảnh báo từ tất cả các thiết bị và hiện nó lên màn hình hoặc gửi email cho người quản trị. Khái niệm giao thức SNMP Cốt lõi của SNMP là một tập hợp đơn giản các hoạt động giúp nhà quản trị mạng có thể quản lý, thay đổi trạng thái của mạng. Ví dụ chúng ta có thể dùng SNMP để tắt một interface nào đó trên router của mình, theo dõi hoạt động của card Ethernet, hoặc kiểm soát nhiệt độ trên switch và cảnh báo khi nhiệt độ quá cao. SNMP thường được tích hợp vào trong router, nhưng khác với SGMP (Simple Gateway Management Protocol) được dùng chủ yếu cho các router Internet, SNMP có thể dùng để quản lý các hệ thống Unix, Window, máy in, nguồn điện … Nói chung, tất cả các thiết bị có thể chạy phần mềm cho phép lấy được thông tin SNMP đều có thể quản lý được.

Không chi các thiết bị vật lý mới quản lý được mà cả những phần mềm như web server, database. Một hướng khác của quản lý hệ thống mạng là theo dõi hoạt động mạng, có nghĩa là theo dõi toàn bộ một mạng, trái với theo dõi router, host, hay các thiết bị riêng lẻ. RMON (Remote Network Monitoring) có thể giúp ta hiểu làm sao một mạng có thể tự hoạt động, làm sao các thiết bị riêng lẽ trong một mạng có thể hoạt động đồng bộ trong mạng đó. Nhóm 1 – Lớp: MM03A Trang 11 Tìm hiều giao thức SNMP và PM QLHTM Orion Netflow Traffic Analyzer 1.