SNMPとデバイスの状態データ

SNMP（Simple Network Management Protocol）は、ルーター、スイッチ、ファイアウォール、サーバーなどのネットワークデバイスから、状態や健全性に関するデータを収集するための標準プロトコルです。中央のマネージャーが各デバイス上で動作する小さなソフトウェアエージェントと通信し、CPU負荷、インターフェースの状態、トラフィックカウンターなどの値を要求します。SNMPは、ほとんどの監視システムの基盤です。

SNMPには2つの役割があります。マネージャー（Network Management System、またはNMSとも呼ばれます）は、データを要求して保存する監視サーバーです。エージェントは各管理対象デバイス上で動作するソフトウェアで、要求に応答し、アラートを送信することもできます。マネージャーは多数のエージェントをポーリングし、各エージェントは自分のデバイスに関する情報だけを報告します。このマネージャーとエージェントのモデルは、数千台のデバイスに拡張できます。

各エージェントは、MIB（Management Information Base）を通じてデータを公開します。MIBは、読み取り可能なすべての情報を構造化してまとめたカタログです。それぞれの値にはOID（Object Identifier）があり、システムの稼働時間を示す1.3.6.1.2.1.1.3.0のようなドット区切りの数値アドレスで表されます。マネージャーが特定のOIDを要求すると、エージェントは現在の値を返します。MIBとOIDによって、SNMPはベンダーが異なっても共通の言語で通信できます。

SNMPでは、少数のメッセージを使用します。

• Get — マネージャーが1つの値を要求します。
• GetNext / GetBulk — 多数の値を効率よく順番に取得します。
• Set — マネージャーが書き込み可能な値を変更します。
• Trap / Inform — エージェントがイベントをマネージャーに報告します。

GetとSetはマネージャーが開始し、トラップはエージェントが開始します。

マネージャーがポーリングを行うと、一定の間隔でGet要求を送信し、応答を記録します。時間の経過とともに、これらの測定値からCPU、メモリ、帯域幅のグラフを作成できます。ポーリングは傾向の把握には信頼性がありますが、変化を次のポーリングまで把握できないため、わずかな遅延が生じます。SNMPのポーリングは通常、エージェント側のUDPポート161を使用します。

トラップとは、インターフェースの停止や電源装置の故障など、注目すべき事象が発生した瞬間にエージェントが送信する、要求されていないメッセージです。トラップはUDPポート162でマネージャーに届きます。トラップはUDPを使用するため、配信は保証されません。一方、インフォームはトラップの受信をマネージャーが確認する、確認応答付きの仕組みです。

重要なバージョンは3つです。SNMPv1とSNMPv2cは、パスワードとして平文のコミュニティ文字列を使用します。暗号化されずに送信されるため、安全ではありません。SNMPv3では認証と暗号化が追加され、データと認証情報の両方が保護されます。試験でも実務でも、現代的で安全な環境にはSNMPv3を選ぶことが推奨されます。

v1とv2cでは、コミュニティ文字列がアクセスを制御します。読み取り専用の文字列ではポーリングが可能で、読み書き可能な文字列ではSet操作も可能です。一般的なデフォルト値である「public」（読み取り）と「private」（書き込み）は広く知られているため、そのまま使うのは重大なリスクです。必ずデフォルト値を変更し、できればSNMPv3へ移行してください。

SNMPでは、インターフェースの稼働／停止状態、インターフェースごとのバイト数とパケット数、エラー数と破棄数、CPUとメモリの使用率、温度、稼働時間など、デバイスの豊富なヘルスデータを取得できます。監視ツールはこれらを組み合わせてグラフやアラートを作成します。たとえば、インターフェースのエラー増加はケーブル不良を示唆し、CPU使用率の上昇はデバイスの過負荷を警告している可能性があります。

SNMPは数値カウンターやステータスの取得に優れていますが、唯一のデータソースではありません。Syslogはテキスト形式のイベントメッセージを運び、NetFlowは誰と誰が通信しているか、また通信量がどれだけかを示します。完全な監視プラットフォームでは、SNMPのヘルスメトリクス、syslogイベント、フローデータを組み合わせます。どの問いにどのデータソースが答えられるかを知ることは、トラブルシューティングに欠かせないスキルです。

SNMPではデバイス設定の読み取りだけでなく変更も可能なため、慎重にセキュリティを確保してください。暗号化と認証にはSNMPv3を使用し、ACLで管理ネットワークからのアクセスだけに制限し、デフォルトのコミュニティ文字列を変更し、不要な場所ではSNMPを無効にします。SNMPのセキュリティ設定が不十分だと、ネットワークトポロジの情報が漏えいしたり、攻撃者にデバイスを再設定されたりする可能性があります。

SNMPの知識を確認しましょう。

SNMPについて学びました。重要なポイント：

• マネージャーはデバイス上のエージェントをポーリングしてヘルスデータを取得します。
• 値はMIBに格納され、OIDで指定されます。
• Get／Setはマネージャーが開始し、トラップはエージェントが開始するアラートです（トラップはポート162、ポーリングは161）。
• v1／v2cは平文のコミュニティ文字列を使用し、SNMPv3でセキュリティが追加されます。
• SNMPをsyslogやフローデータと組み合わせることで、全体を可視化できます。