[Network] SNMP란?

 

SNMP (Simple Network Management Protocol)란? 

SNMP (Simple Network Management Protocol)는 네트워크 장비를 관리하고 모니터링하는 데 사용되는 프로토콜입니다. 주로 라우터, 스위치, 서버, 프린터 등 네트워크에 연결된 장치들의 상태를 모니터링하고, 장치의 설정을 변경할 수 있는 기능을 제공합니다.

NMS (Network Management System)란?

네트워크 관리 시스템으로, 네트워크 장비를 모니터링하고 관리하는 데 사용되는 소프트웨어입니다. SNMP는 NMS와 함께 사용되는 프로토콜 중 하나로, 네트워크 장비에서 정보를 수집하고 제어하는 데 중요한 역할을 합니다.

 

 

1. 주요 특징:

• 모니터링: 네트워크 장비의 상태(예: CPU 사용률, 메모리 사용량, 네트워크 트래픽 등)를 주기적으로 확인할 수 있습니다.
• 구성 변경: 네트워크 장비의 설정을 원격으로 변경하거나, 장비에 명령을 내려 제어할 수 있습니다.
• 알림 기능: 네트워크 장비에서 문제가 발생했을 때, 관리자에게 경고 메시지를 보내는 기능도 제공합니다.
• 에이전트와 관리 시스템:
  • 에이전트(Agent): 네트워크 장비에서 실행되는 프로그램으로, SNMP를 통해 장비의 상태 정보를 수집하고 관리 시스템에 전송합니다.
  • 관리 시스템(Manager): SNMP 데이터를 수집하고, 네트워크 장비를 모니터링하고 관리하는 프로그램입니다.

2. SNMP의 버전:

• SNMPv1은 기본적인 기능만 제공하며 보안이 취약한 초기 버전입니다.
• SNMPv2는 성능이 개선되었고, 대량 데이터 처리가 가능하지만 여전히 보안이 부족합니다.
• SNMPv2c는 SNMPv2와 동일한 기능을 제공하지만 보안이 부족하고 커뮤니티 문자열 기반 인증만 사용합니다.
• SNMPv3는 인증과 암호화를 제공하여 보안에 중점을 둔 네트워크 관리에 적합합니다.

항목	SNMPv1	SNMPv2	SNMPv2c	SNMPv3
출시 연도	1988	1993	1993	1998
기능	기본적인 관리 기능 제공	GetBulk 추가, 성능 개선	SNMPv2의 기능, 커뮤니티 문자열 방식	SNMPv2 기능 + 보안 기능 강화
보안	비밀번호 기반 인증 (약한 보안)	보안 기능 없음	비밀번호 기반 인증 (약한 보안)	인증 + 암호화 제공
성능	기본적인 성능	GetBulk로 성능 향상	SNMPv2와 동일한 성능	성능 약간 저하 (보안 오버헤드)
주요 용도	간단한 네트워크 모니터링	대량 데이터 처리 개선	간단한 관리, 보안 미필요	보안이 중요한 네트워크 관리

 

3. 사용 예시:

• 네트워크 장비 상태 모니터링
• 서버 성능 감시
• 트래픽 분석 및 경고 시스템 구축

SNMP는 네트워크의 효율적 관리와 문제 해결에 유용한 프로토콜입니다.

 

4. NMS와 SNMP의 연관성:

 

1) SNMP를 통한 데이터 수집:

• NMS는 SNMP를 이용해 네트워크 장비(라우터, 스위치, 서버 등)의 상태를 모니터링하고 데이터를 수집합니다.
• SNMP 에이전트가 네트워크 장비에 설치되어 있으며, 이 에이전트는 NMS가 요청하는 정보를 제공합니다. 예를 들어, CPU 사용률, 메모리 사용량, 네트워크 트래픽 등을 SNMP 에이전트가 수집하여 NMS로 전달합니다.

 

2) 장비 관리 및 제어:

• NMS는 SNMP의 Set 명령어를 사용하여 네트워크 장비의 설정을 변경하거나 장비를 제어할 수 있습니다. 예를 들어, 특정 장비의 설정을 변경하거나, 장비의 일부 기능을 활성화 또는 비활성화할 수 있습니다.

 

3) 경고 및 알림 (Trap):

• SNMP의 Trap 기능을 통해 네트워크 장비에서 문제가 발생할 때 NMS로 자동 알림을 보낼 수 있습니다.
• 예를 들어, 네트워크 장비에서 트래픽 과부하나 장애가 발생하면, 해당 장비는 SNMP Trap을 이용해 NMS로 경고 메시지를 전송하고, NMS는 이를 수신하여 네트워크 관리자가 조치를 취할 수 있도록 알립니다.

4) 자동화된 네트워크 관리:

• NMS는 SNMP를 통해 네트워크 장비와 자동으로 통신하며, 다양한 네트워크 장비들을 중앙에서 집중적으로 관리할 수 있습니다.
• 예를 들어, SNMPv3의 보안 기능을 활용하여 NMS는 인증과 암호화된 방식으로 네트워크 장비와 통신하며, 보안성을 확보할 수 있습니다.

5) 통합된 뷰 제공:

• NMS는 SNMP를 통해 다양한 장비에서 데이터를 수집하고 이를 집중적으로 관리할 수 있는 대시보드를 제공합니다. 네트워크 상태, 트래픽 흐름, 장애 알림 등을 실시간으로 모니터링하고, 문제가 발생하면 즉시 대응할 수 있도록 도와줍니다.