Cisco Wide Area Application Services コンフィギュレーション ガイド(software version 4.2.1)

SNMP モニタリングの設定

---

この章では、SNMP トラップ、受信者、コミュニティ ストリングおよびグループの関連性、ユーザ セキュリティ モデル グループ、ユーザ アクセス権を設定する方法について説明します。

（注） この章では、ネットワークに存在する WAAS Central Manager と Wide Area Application Engine（WAE）を総称する用語として「WAAS デバイス」を使用します。WAE という用語は、WAE アプライアンス、WAE ネットワーク モジュール（NME-WAE ファミリのデバイス）、および WAAS を実行する SM-SRE モジュールを指します。

この章の構成は、次のとおりです。

• 「SNMP について」

• 「SNMP を設定するためのチェックリスト」

• 「SNMP モニタリングの準備」

• 「SNMP トラップの有効化」

• 「SNMP トラップの定義」

• 「SNMP ホストの指定」

• 「SNMP コミュニティ ストリングの指定」

• 「SNMP ビューの作成」

• 「SNMP グループの作成」

• 「SNMP ユーザの作成」

• 「SNMP 資産タグ設定の構成」

• 「SNMP 連絡先設定の構成」

• 「SNMP トラップ ソース設定値の設定」

SNMP について

Simple Network Management Protocol（SNMP; 簡易ネットワーク管理プロトコル）は、SNMP エージェントを介して Wide Area Application Service（WAAS）デバイスを外部モニタできる、相互運用可能な標準ベースのプロトコルです。

SNMP によって管理されるネットワークは、次のプライマリ コンポーネントから構成されます。

• 管理対象デバイス：SNMP エージェントを持つネットワーク ノードで、管理対象ネットワークに常駐します。管理対象デバイスには、ルータ、アクセス サーバ、スイッチ、ブリッジ、ハブ、コンピュータ ホスト、プリンタなどがあります。WAAS ソフトウェアを実行する各 WAAS デバイスは、SNMP エージェントを持っています。

• SNMP エージェント：管理対象デバイスに常駐するソフトウェア モジュールです。エージェントは、管理情報のうちローカルに関する知識を保持し、その情報を SNMP と互換可能な形式に変換します。SNMP エージェントは、Management Information Base（MIB; 管理情報ベース）からデータを収集します。MIB は、デバイス パラメータとネットワーク データに関する情報のリポジトリです。また、エージェントは、トラップ、つまり特定イベントの通知を管理システムに送信することもできます。

• 管理ステーション：SNMP ホストと呼ぶこともあります。管理ステーションは、SNMP を使用して SNMP エージェントに SNMP Get 要求を送信して、WAAS デバイスから情報を取得します。次に、管理対象デバイスは、管理情報を収集して保存し、SNMP を使用してこの情報を管理ステーションに提供します。

事前に、SNMP 管理アプリケーションが管理ステーションで展開されていないと、この SNMP 情報にはアクセスできません。この SNMP 管理ステーションは、SNMP を使用して SNMP Get 要求をデバイス エージェントに送信して WAAS デバイスから情報を取得するため、SNMP ホストと呼ばれています。

ここでは、次の内容について説明します。

• 「SNMP 通信プロセス」

• 「サポートされている SNMP バージョン」

• 「SNMP セキュリティ モデルおよびセキュリティ レベル」

• 「サポートされる MIB」

• 「MIB ファイルのダウンロード」

• 「WAAS デバイス上の SNMP エージェントの有効化」

SNMP 通信プロセス

SNMP 管理ステーションと WAAS デバイスに存在する SNMP エージェントは、SNMP を使用して、次のように通信します。

1. SNMP 管理ステーション（SNMP ホスト）は、SNMP を使用して WAAS デバイスに情報を要求します。

2. これらの SNMP 要求を受信すると、WAAS デバイス上の SNMP エージェントは、個々のデバイスに関する情報を保持しているテーブルにアクセスします。このテーブル、またはデータベースが、MIB と呼ばれます。

---

（注） WAAS デバイス上の SNMP エージェントは、異常な状況でだけ SNMP ホストとの通信を開始します。つまり、ホストに送信する必要のあるトラップがある場合にホストとの通信を開始します。この項目の詳細については、「SNMP トラップの有効化」を参照してください。

---

3. エージェントは、MIB 内で指定された情報を見つけると、SNMP を使用して、その情報を SNMP 管理ステーションに送信します。

図 17-1 に、個々の WAAS デバイス用のこれらの SNMP 操作を示します。

図 17-1 WAAS ネットワーク内の SNMP コンポーネント

 

SNMP を設定するためのチェックリスト

表 17-2 で、WAAS デバイスまたはデバイス グループで SNMP モニタリングを有効にするためのプロセスについて説明します。

SNMP モニタリングの準備

WAAS ネットワークを SNMP モニタリング用に設定する前に、次の準備作業を完了します。

• WAAS デバイスが SNMP トラップを送信するために使用する SNMP ホスト（管理ステーション）を設定します。

• すべての WAAS デバイスがトラップを同じホストへ送信するか、異なるホストへ送信するかを決定します。各 SNMP ホストの IP アドレスまたはホスト名を書き留めます。

• SNMP エージェントにアクセスするために使用するコミュニティ ストリングを入手します。

• グループ別にビューを制限できるように SNMP グループを作成するかどうかを決定します。

• 必要な追加の SNMP トラップを決定します。

• WAAS ネットワーク内のデバイス間でクロックを同期することが重要です。各 WAAS デバイス上で、クロックを同期するために Network Time Protocol（NTP; ネットワーク タイム プロトコル）サーバが設定されていることを確認します。

SNMP トラップの有効化

WAAS デバイスが SNMP トラップを送信できるようにするには、次の手順に従ってください。

ステップ 1 WAAS Central Manager GUI ナビゲーション ペインで、[My WAN] > [Manage Devices]（または [Manage Device Groups]）を選択します。選択に応じて、[Devices] または [Device Groups] ウィンドウが表示されます。

ステップ 2 SNMP トラップを設定したいデバイスまたはデバイス グループの横にある [Edit] アイコンをクリックします。[Device Dashboard] ウィンドウが表示されます。

ステップ 3 ナビゲーション ペインで、[Configure] > [Monitoring] > [SNMP] > [General Settings] を選択します。[SNMP General Settings] ウィンドウが表示されます（図 17-2を参照）。 表 17-3 で、このウィンドウのフィールドについて説明します。

図 17-2 [SNMP General Settings] ウィンドウ

ステップ 4 SNMP トラップを有効にするには、該当するチェックボックスを選択します。

ステップ 5 [Submit] をクリックします。

デフォルトまたはデバイス グループ設定を適用したあとでまだ保存されていない変更があると、現在の設定の横に、「Click Submit to Save」メッセージが赤い色で表示されます。また、[Reset] をクリックすると、すでに設定したウィンドウ設定に戻すことができます。[Reset] ボタンは、デフォルトまたはデバイス グループ設定を適用して現在のデバイス設定を変更し、まだ設定を送信していない場合だけ表示されます。

CLI から SNMP トラップを有効にするには、 snmp-server enable traps グローバル コンフィギュレーション コマンドを使用できます。

特別な設定に関連した他の MIB オブジェクトの追加 SNMP トラップを定義するには、「SNMP トラップの定義」を参照してください。

SNMP トラップの定義

特別な設定に関連した他の MIB オブジェクトの追加 SNMP トラップを定義するには、次の手順に従って追加の SNMP トリガーを作成してください。

ステップ 1 WAAS Central Manager GUI ナビゲーション ペインで、[My WAN] > [Manage Devices]（または [Manage Device Groups]）を選択します。選択に応じて、[Devices] または [Device Groups] ウィンドウが表示されます。

ステップ 2 SNMP トラップを定義したいデバイスまたはデバイス グループの横にある [Edit] アイコンをクリックします。[Device Dashboard] ウィンドウが表示されます。

ステップ 3 ナビゲーション ペインで、[Configure] > [Monitoring] > [SNMP] > [Trigger] を選択します。[SNMP Trigger List Entries] ウィンドウが表示されます。このウィンドウの列は、 表 17-4 で示すパラメータと同じです。

ステップ 4 タスクバーで、[Create New SNMP Trigger List Entry] アイコンをクリックします。[Creating New SNMP Trigger] ウィンドウが表示されます。 表 17-4 に、このウィンドウ内のフィールドについて説明します。

ステップ 5 上記のフィールドには、MIB 名、周期、テスト、サンプル タイプ、しきい値、および説明を入力します。

ステップ 6 [Submit] をクリックします。

新しい SNMP トリガーが [SNMP Trigger List] ウィンドウに表示されます。

[SNMP Trigger List Entries] ウィンドウの MIB 名の横にある [Edit] アイコンをクリックすると、SNMP トリガーを編集できます。

MIB 名の横にある Edit アイコンをクリックしてから、[Delete] タスクバー アイコンをクリックすると、SNMP トリガーを削除できます。

（注） デフォルト SNMP トリガのいずれかを削除した場合、それはリロード後に復元されます。

CLI から SNMP トラップを定義するには、 snmp trigger EXEC コマンドを使用できます。

SNMP ホストの指定

ホストは、作成順に表示されます。作成できる SNMP ホストの最大数は 4 です。

SNMP ホストを指定するには、次の手順に従ってください。

ステップ 1 WAAS Central Manager GUI ナビゲーション ペインで、[My WAN] > [Manage Devices]（または [Manage Device Groups]）を選択します。[Devices] または [Device Groups] ウィンドウが表示されます。

ステップ 2 SNMP ホストを定義したいデバイスまたはデバイス グループの横にある [Edit] アイコンをクリックします。[Device Dashboard] ウィンドウまたは [Modifying Device Groups] ウィンドウが表示されます。

ステップ 3 ナビゲーション ペインで、[Configure] > [Monitoring] > [SNMP] > [Host] を選択します。[SNMP Hosts] ウィンドウが表示されます。

ステップ 4 タスクバーで、[Create New SNMP Host] アイコンをクリックします。[Creating New SNMP Host] ウィンドウが表示されます。 表 17-5 に、このウィンドウ内のフィールドについて説明します。

ステップ 5 SNMP トラップ ホストのホスト名または IP アドレス、SNMP コミュニティまたはユーザ名、通知を送信するためのセキュリティ モデル、および inform 要求の再試行回数とタイムアウトを入力します。

ステップ 6 [Submit] をクリックします。

CLI から SNMP ホストを指定するには、 snmp-server host グローバル コンフィギュレーション コマンドを使用できます。

SNMP コミュニティ ストリングの指定

SNMP コミュニティ ストリングは、WAAS デバイスに存在する SNMP エージェントにアクセスするために使用するパスワードです。コミュニティ ストリングは、group と read-write の 2 種類あります。コミュニティ ストリングは、SNMP メッセージのセキュリティを強化します。

コミュニティ ストリングは、作成順に表示されます。作成できる SNMP コミュニティの最大数は 10 です。デフォルトでは、SNMP エージェントは無効で、コミュニティ ストリングは設定されていません。コミュニティ ストリングを設定すると、デフォルトですべてのエージェントへの読み取り専用アクセスが許可されます。

SNMP エージェントを有効にし、SNMP エージェントにアクセスできるコミュニティ ストリングを設定するには、次の手順に従ってください。

ステップ 1 WAAS Central Manager GUI ナビゲーション ペインで、[My WAN] > [Manage Devices]（または [Manage Device Groups]）を選択します。[Devices] または [Device Groups] ウィンドウが表示されます。

ステップ 2 SNMP コミュニティ設定を構成したいデバイスまたはデバイス グループの横にある [Edit] アイコンをクリックします。

ステップ 3 ナビゲーション ペインで、[Configure] > [Monitoring] > [SNMP] > [Community] を選択します。[SNMP Community Strings] ウィンドウが表示されます。

ステップ 4 タスクバーで、[Create New SNMP Community String] アイコンをクリックします。[Creating New SNMP Community String] ウィンドウが表示されます。 表 17-6 に、このウィンドウ内のフィールドについて説明します。

ステップ 5 適切なフィールドに、コミュニティ ストリングを入力し、グループへの読み取り/書き込みアクセスを許可するかどうかを選択し、グループ名を入力します。

ステップ 6 [Submit] をクリックします。

CLI からコミュニティ ストリングを設定するには、 snmp-server community グローバル コンフィギュレーション コマンドを使用できます。

SNMP ビューの作成

ユーザのグループを特定の MIB ツリーを表示するだけに制限するには、WAAS Central Manager GUI を使用して SNMP ビューを作成する必要があります。ビューを作成したら、後続の項の説明に従って、このグループに属する SNMP グループと SNMP ユーザを作成する必要があります。

ビューは、作成順に表示されます。作成できるビューの最大数は 10 です。

バージョン 2 SNMP（SNMPv2）MIB ビューを作成するには、次の手順に従ってください。

ステップ 1 WAAS Central Manager GUI ナビゲーション ペインで、[My WAN] > [Manage Devices]（または [Manage Device Groups]）を選択します。[Devices] または [Device Groups] ウィンドウが表示されます。

ステップ 2 SNMPv2 ビューを作成したいデバイスまたはデバイス グループの横にある [Edit] アイコンをクリックします。

ステップ 3 ナビゲーション ペインで、[Configure] > [Monitoring] > [SNMP] > [View] を選択します。[SNMP Views] ウィンドウが表示されます。

ステップ 4 タスクバーで、[Create New View] アイコンをクリックします。[Creating New SNMP View] ウィンドウが表示されます。 表 17-7 に、このウィンドウ内のフィールドについて説明します。

ステップ 5 適切なフィールドに、ビュー名、ファミリ名、およびビューの種類を入力します。

ステップ 6 [Submit] をクリックします。

ステップ 7 あとの項の説明に従って、このビューに割り当てる SNMP グループを作成します。

CLI から SNMP ビューを作成するには、 snmp-server view グローバル コンフィギュレーション コマンドを使用できます。

SNMP グループの作成

任意の SNMP ユーザを作成する、またはユーザのグループが特定の MIB サブツリーを表示するように制限したい場合は、SNMP グループを設定する必要があります。

グループは、作成順に表示されます。作成できる SNMP グループの最大数は 10 です。

ユーザ セキュリティ モデル グループを定義するには、次の手順に従ってください。

ステップ 1 WAAS Central Manager GUI ナビゲーション ペインで、[My WAN] > [Manage Devices]（または [Manage Device Groups]）を選択します。[Devices] または [Device Groups] ウィンドウが表示されます。

ステップ 2 SNMP グループを作成したいデバイスまたはデバイス グループの横にある [Edit] アイコンをクリックします。[Device Dashboard] ウィンドウまたは [Modifying Device Group] ウィンドウが表示されます。

ステップ 3 ナビゲーション ペインで、[Configure] > [Monitoring] > [SNMP] > [Group] を選択します。[SNMP Group Strings for WAE] ウィンドウが表示されます。

ステップ 4 タスクバーで、[Create New SNMP Group String] アイコンをクリックします。[Creating New SNMP Group String for WAE] ウィンドウが表示されます。 表 17-8 に、このウィンドウ内のフィールドについて説明します。

表 17-8 SNMP グループ設定

GUI パラメータ	機能
[Name]	SNMP グループの名前。最大 64 文字を入力できます。これは必須フィールドです。
[Sec Model]	グループ用のセキュリティ モデル。ドロップダウン リストから、次のいずれかのオプションを選択します。 • [v1]：バージョン 1 セキュリティ モデル（SNMP バージョン 1 [noAuthNoPriv]） • [v2c]：バージョン 2c セキュリティ モデル（SNMP バージョン 2 [noAuthNoPriv]） • [v3-auth]：ユーザ セキュリティ レベル SNMP バージョン 3 AuthNoPriv • [v3-noauth]：ユーザ セキュリティ レベル SNMP バージョン 3 noAuthNoPriv • [v3-priv]：ユーザ セキュリティ レベル SNMP バージョン 3 AuthPriv （注） SNMPv1 または SNMPv2c セキュリティ モデルに従って定義されたグループは、SNMP ユーザには関連付けないでください。それらは、コミュニティ ストリングだけに関連付ける必要があります。
[Read View]	エージェントの内容を表示できるビューの名前（最大 64 文字）。デフォルトで、ビューは定義されません。グループのユーザに読み取りアクセスを提供するには、ビューを指定する必要があります。 SNMP ビューを作成する方法については、「SNMP ビューの作成」を参照してください。
[Write View]	データを入力し、エージェントの内容を設定できるビューの名前（最大 64 文字）。デフォルトで、ビューは定義されません。 SNMP ビューを作成する方法については、「SNMP ビューの作成」を参照してください。
[Notify View]	notify、inform、または trap を指定できるビューの名前（最大 64 文字）。デフォルトで、ビューは定義されません。 SNMP ビューを作成する方法については、「SNMP ビューの作成」を参照してください。

ステップ 5 適切なフィールドに、SNMP グループ設定名、セキュリティ モデル、および読み取り、書き込み、および通知ビューの名前を入力します。

ステップ 6 [Submit] をクリックします。

ステップ 7 あとの項の説明に従って、この新しいグループに属する SNMP ユーザを作成します。

CLI から SNMP グループを作成するには、 snmp-server group グローバル コンフィギュレーション コマンドを使用できます。

SNMP ユーザの作成

ユーザは、作成順に表示されます。作成できるユーザの最大数は 10 です。

SNMP エンジンにアクセスできるユーザを定義するには、次の手順に従ってください。

ステップ 1 WAAS Central Manager GUI ナビゲーション ペインで、[My WAN] > [Manage Devices]（または [Manage Device Groups]）を選択します。[Devices] または [Device Groups] ウィンドウが表示されます。

ステップ 2 SNMP ユーザを作成したいデバイスまたはデバイス グループの横にある [Edit] アイコンをクリックします。

ステップ 3 ナビゲーション ペインで、[Configure] > [Monitoring] > [SNMP] > [User] を選択します。デバイスまたはデバイス グループ用の SNMP ユーザのリストが表示されます。

ステップ 4 タスクバーで、[Create New SNMP User] アイコンをクリックします。[Creating New SNMP User] ウィンドウが表示されます。 表 17-9 に、このウィンドウ内のフィールドについて説明します。

ステップ 5 適切なフィールドに、ユーザ名、ユーザが属するグループ、ユーザが属するリモート エンティティのエンジン ID、SNMP トラフィックの改ざんから保護するために使用する認証アルゴリズム、ユーザ認証パラメータ、およびパケット用の認証パラメータを入力します。

ステップ 6 [Submit] をクリックします。

CLI から SNMP ユーザを作成するには、 snmp-server user グローバル コンフィギュレーション コマンドを使用できます。

SNMP 資産タグ設定の構成

CISCO-ENTITY-ASSET-MIB に値を作成する SNMP 資産タグ設定を構成するには、次の手順に従ってください。

ステップ 1 WAAS Central Manager GUI ナビゲーション ペインで、[My WAN] > [Manage Devices]（または [Manage Device Groups]）を選択します。[Devices] または [Device Groups] ウィンドウが表示されます。

ステップ 2 SNMP 資産タグを定義したいデバイスまたはデバイス グループの横にある [Edit] アイコンをクリックします。[Device Dashboard] ウィンドウまたは [Modifying Device Groups] ウィンドウが表示されます。

ステップ 3 ナビゲーション ペインで、[Configure] > [Monitoring] > [SNMP] > [Asset Tag] を選択します。[SNMP Asset Tag Settings] ウィンドウが表示されます。

ステップ 4 [Asset Tag Name] フィールドに、資産タグの名前を入力します。

ステップ 5 [Submit] をクリックします。

CLI から SNMP 資産タグ設定を構成するには、 asset tag グローバル コンフィギュレーション コマンドを使用できます。

SNMP 連絡先設定の構成

SNMP 連絡先設定を構成するには、次の手順に従ってください。

ステップ 1 WAAS Central Manager GUI ナビゲーション ペインで、[My WAN] > [Manage Devices]（または [Manage Device Groups]）を選択します。[Devices] または [Device Groups] ウィンドウが表示されます。

ステップ 2 SNMP 連絡先を設定したいデバイスまたはデバイス グループの横にある [Edit] アイコンをクリックします。[Device Dashboard] ウィンドウまたは [Modifying Device Groups] ウィンドウが表示されます。

ステップ 3 ナビゲーション ペインで、[Configure] > [Monitoring] > [SNMP] > [Contact Information] を選択します。[SNMP Contact Settings] ウィンドウが表示されます。

ステップ 4 提供されるフィールドに、連絡先の氏名と住所を入力します。

ステップ 5 [Submit] をクリックします。

CLI から SNMP 連絡先設定を構成するには、 snmp-server contact グローバル コンフィギュレーション コマンドを使用できます。

SNMP トラップ ソース設定値の設定

SNMP トラップの送信元になるソース インターフェイスを設定するには、次の手順を実行します。

ステップ 1 WAAS Central Manager GUI ナビゲーション ペインで、[My WAN] > [Manage Devices] を選択します [Devices] ウィンドウが表示されます（この設定は、デバイス グループではサポートされていません）。

ステップ 2 SNMP トラップ ソースを設定するデバイスまたはデバイス グループの横にある [Edit] アイコンをクリックします。[Device Dashboard] ウィンドウまたは [Modifying Device Groups] ウィンドウが表示されます。

ステップ 3 ナビゲーション ペインで、[Configure] > [Monitoring] > [SNMP] > [Trap Source] を選択します。[SNMP Trap Source Settings] ウィンドウが表示されます。

ステップ 4 [Trap Source] ドロップダウン リストから、トラップ ソースとして使用されるインターフェイスを選択します。使用可能なギガビット イーサネット、スタンバイ、およびポート チャネル インターフェイスから、IP アドレスを持つものだけがリストに表示されます。

（注） トラップ ソースとして割り当てられたインターフェイスは、トラップ ソースとしての割り当てを解除するまでは削除できません。

ステップ 5 [Submit] をクリックします。

CLI から SNMP トラップ ソースの設定値を設定するには、 snmp-server trap-source グローバル コンフィギュレーション コマンドを使用できます。