Page 552 - Untitled

CAPÍTULO 12: GESTIÓN DE IOS

SNMP

SNMP (Simple Network Management Protocol) se ha convertido en uno de los
protocolos imprescindibles en cualquier red, implementado para monitorizar los
elementos ubicados en la misma. Su misión consiste en el envío de notificaciones que
alertan al administrador sobre sucesos ocurridos en el dispositivo, con el fin de que
sean solucionados a la mayor brevedad posible. Aunque su finalidad pudiera resultar
similar, SNMP y syslog desarrollan funciones bien diferenciadas, entre las que se
encuentran:

- Syslog almacena un registro sobre todos los sucesos ocurridos en el dispositivo, el
cual debe ser analizado en busca de aquellos que indiquen alguna incidencia.
Mientras, SNMP alerta directamente al administrador sobre los eventos que este
considere oportunos, normalmente aquellos que identifiquen errores.

- Syslog basa su modo de operar en el modelo cliente-servidor, mientras que SNMP
define dos roles, mánager y agente. El mánager es quien solicita y recibe alertas de
los agentes, mientras que estos últimos son los dispositivos monitorizados, como
routers, switchs, servidores, etc. El intercambio de información entre ambos se basa
por completo en la MIB, la cual será objeto de estudio en párrafos posteriores.

- De ambos protocolos, SNMP es considerado la opción ideal para dar respuesta
inmediata ante cualquier suceso acaecido en la red, mientras que syslog representa
la utilidad por excelencia para realizar un análisis de eventos o comportamiento de
un determinado dispositivo.

Las funciones llevadas a cabo por SNMP resultan posibles gracias a una base de
datos almacenada en cada agente, la cual define los elementos a monitorizar y
genera la información que se enviará al mánager. Esta recibe el nombre de MIB
(Management Information Base) y hace uso de una estructura jerárquica dividida en
grupos, cada uno de ellos compuesto por objetos. A su vez, cada objeto obtiene un ID
(Object ID - OID) que identifica el elemento a monitorizar o del cual se solicita
información.

Los grupos en los que se estructura una MIB son los siguientes:

 System: Alberga aquellos objetos referentes al software y hardware presente
en dispositivo (versión, tiempo operativo, último reinicio, etc.).
 Interfaces: Agrupa los objetos que facilitan información sobre cada una de las
interfaces disponibles (estado, carga, velocidad, etc.).
 ATT (Address Translation Table): Direcciones de red, MACs…

539