Cisco Wide Area Application Services コンフィギュレーション ガイド ソフトウェア バージョン 5.2.1

SNMP 通信プロセス

WAAS デバイス上の SNMP 管理ステーションと SNMP エージェントは、SNMP を使用して次のように通信を行います。

1. SNMP 管理ステーション（SNMP ホスト）は SNMP を使用して、WAAS デバイスの情報を要求します。

2. このような SNMP 要求を受信すると、WAAS デバイス上の SNMP エージェントは、各デバイスの情報が含まれるテーブルにアクセスします。このテーブル、またはデータベースが、MIB と呼ばれます。

（注） WAAS デバイス上の SNMP エージェントは、異常状態にある SNMP ホストとの通信だけを開始します。そのホストに送信する必要があるトラップが発生すると、通信を開始します。この項目の詳細については、「SNMP トラップの有効化」を参照してください。

3. MIB 内の特定の情報を検索した後、このエージェントは SNMP を使用して情報を SNMP 管理ステーションに送信します。

図 18-1 に、個々の WAAS デバイスに対するこれらの SNMP 動作を示します。

図 18-1 WAAS ネットワークの SNMP コンポーネント

サポートされている SNMP バージョン

WAAS ソフトウェアは、次の SNMP のバージョンをサポートします。

• バージョン 1（SNMPv1）：SNMP の初期の実装です。この機能の詳細については、RFC 1157 を参照してください。

• バージョン 2（SNMPv2c）：SNMP の 2 番めのリリースで、RFC 1902 に規定されています。データ タイプ、カウンタ サイズ、およびプロトコル動作に追加があります。

• バージョン 3（SNMPv3）：最新バージョンの SNMP で、RFC 2271 ～ RFC 2275 に規定されています。

WAAS ソフトウェアを実行する各シスコ デバイスには、SNMP プロトコルを使用してデバイスの設定とアクティビティに関する情報を通信するために必要なソフトウェアが含まれています。

SNMP セキュリティ モデルおよびセキュリティ レベル

SNMPv1 および SNMPv2c には、SNMP パケット トラフィックの機密性を保持するためのセキュリティ（つまり、認証またはプライバシー）機能がありません。その結果、ネットワークのパケットを検出することができ、SNMP コミュニティ ストリングが危険にさらされるリスクが軽減されます。

SNMPv1 および SNMPv2c のセキュリティ上の欠点を解決するために、SNMPv3 では、ネットワークを経由するパケットを認証および暗号化することで、WAAS デバイスへの安全なアクセスを実現ています。WAAS ソフトウェアの SNMP エージェントは、SNMPv3 はもちろん、SNMPv1 と SNMPv2c もサポートします。

SNMPv3 で提供されるセキュリティ機能は、次のとおりです。

• メッセージの完全性：伝送中にパケットが一切妨害されていないことを保証します。

• 認証：有効な送信元からのメッセージであるかどうかを判別します。

• 暗号化：パケットの内容をスクランブルして許可されていない送信元から見えないようにします。

SNMPv3 は、セキュリティ モデルだけでなく、セキュリティ レベルも備えています。セキュリティ モデルは、ユーザと、ユーザが所属するグループに対して設定される認証プロセスです。セキュリティ レベルとは、セキュリティ モデル内で許可されるセキュリティのレベルです。セキュリティ モデルとセキュリティ レベルの組み合わせによって、SNMP パケットの処理時に使用されるセキュリティ プロセスが決まります。SNMPv1、SNMPv2c、および SNMPv3 の 3 つのセキュリティ モデルを使用できます。

表 18-1 に、セキュリティ モデルとセキュリティ レベルの組み合わせを示します。

SNMPv3 エージェントは、次のモードで使用できます。

• noAuthNoPriv モード（パケットに対してオンになっているセキュリティ メカニズムはありません）

• AuthNoPriv モード（プライバシー アルゴリズム（DES-56）を使用して暗号化する必要がない、パケット用）

• AuthPriv モード（暗号化する必要があるパケット用。プライバシーを保持するには、パケットに対して認証を実行する必要があります）

SNMPv3 を使用すれば、ユーザは、データが改ざんされるおそれを抱くことなく、SNMP エージェントから管理情報を安全に収集できます。また、コンテンツ エンジンの設定を変更する SNMP 設定パケットなどの機密情報を暗号化し、内容がネットワーク上に公開されるのを防ぐことができます。グループベースの管理モデルでは、さまざまなユーザが異なるアクセス特権で同じ SNMP エージェントにアクセスできます。

サポートされる MIB

この項では、WAAS がサポートしているシスコ固有の MIB について説明します。MIB は、アルファベット順に掲載されています。サポートされているシスコ固有の MIB は、次のとおりです。

• CISCO-APPNAV-MIB

• CISCO-CONTENT-ENGINE-MIB

• CISCO-ENTITY-ASSET-MIB

• CISCO-SMI

• CISCO-WAN-OPTIMIZATION-MIB

• ENTITY-MIB

• EVENT-MIB

• HOST-RESOURCES-MIB

• IF-MIB

• MIB-II

• SNMP-COMMUNITY-MIB

• SNMP-FRAMEWORK-MIB

• SNMP-NOTIFICATION-MIB

• SNMP-TARGET-MIB

• SNMP-USM-MIB

• SNMPv2-MIB

• SNMP-VACM-MIB

CISCO-APPNAV-MIB

この MIB は、AppNav オブジェクトに関する情報を提供します。次のサービス コンテンツ オブジェクトは、WAAS デバイスが AppNav コントローラ モードの場合にサポートされます。

• cAppNavServContextIndex

• cAppNavServContextName

• cAppNavServContextCurrOpState

• cAppNavServContextLastOpState

• cAppNavServContextIRState

• cAppNavServContextJoinState

次の AppNav コントローラ のグループ オブジェクトがサポートされます。

• cAppNavACGIndex

• cAppNavACGName

• cAppNavACGServContextName

次の WAAS ノードのグループ オブジェクトがサポートされます。

• cAppNavSNGIndex

• cAppNavSNGName

• cAppNavSNGServContextName

次の AppNav コントローラ のオブジェクトがサポートされます。

• cAppNavACIndex

• cAppNavACIpAddrType

• cAppNavACIpAddr

• cAppNavACServContextName

• cAppNavACACGName

• cAppNavACCurrentCMState

次の WAAS ノードのオブジェクトがサポートされます。

• cAppNavSNIndex

• cAppNavSNIpAddrType

• cAppNavSNIpAddr

• cAppNavSNServContextName

• cAppNavSNSNGName

• cAppNavSNCurrentCMState

CISCO-CDP-MIB

この MIB は、ローカル インターフェイスの ifIndex 値を表示します。リピータ ポートに ifIndex 値が割り当てられていない 802.3 リピータでは、この値はポートの固有値であり、リピータでサポートされる ifIndex 値より大きくなります。この例では、特定のポートが cdpInterfaceGroup と cdpInterfacePort の対応する値によって示されています。この場合、これらの値は、RFC 1516 のグループ番号値とポート番号値に対応します。

CISCO-CONFIG-MAN-MIB

この MIB は、さまざまな位置に存在する設定データのモデルを表します。

• running：実行中のシステムによって使用中

• terminal：端末として接続されているハードウェアに保存

• local：NVRAM またはフラッシュ メモリにローカルに保存済み

• remote：ネットワーク上のサーバに保存済み

この MIB には、設定に明確に関連する操作のみが含まれています。ただし、一部のシステム機能は一般的なファイルの保存と転送に使用できます。

CISCO-CONTENT-ENGINE-MIB

これは、米国シスコの Cisco WAE デバイス用の MIB モジュールです。この MIB の次のオブジェクトがサポートされています。

• cceAlarmCriticalCount

• cceAlarmMajorCount

• cceAlarmMinorCount

• cceAlarmHistTable

CISCO-ENTITY-ASSET-MIB

この MIB は、ENTITY-MIB（RFC 2037）entPhysicalTable の資産情報項目をモニタします。この MIB は、MIBentPhysicalTable に表示される関連するエンティティの注文可能製品番号、シリアル番号、ハードウェア リビジョン、製造番号およびリビジョン、ファームウェア ID およびリビジョン（存在する場合）およびソフトウェア ID およびリビジョン（存在する場合）を表示します。

このデータが使用できないエンティティは、この MIB に表示されません。この MIB の表はほとんど埋まっていないので、特定の時点で特定のエンティティに一部の変数が存在しない場合があります。たとえば、電源がオフのモジュールを表す行は、ソフトウェア ID（ceAssetSoftwareID）とリビジョン（ceAssetSoftwareRevision）の値を持たないことがあります。同様に、電源モジュールは、表にファームウェアやソフトウェア情報が表示されません。

データに他の項目がエンコードされている可能性がありますが（たとえば、シリアル番号に製造日）、すべてのデータ項目が単一のものと見なされます。項目を分解したり、項目を構文解析しないでください。文字列の等価および非等価演算だけを使用してください。

CISCO-SMI

これは管理情報構造（SMI）の MIB モジュールです。この MIB では何も照会できません。これは Cisco MIB の構造を説明しています。

CISCO-WAN-OPTIMIZATION-MIB

この MIB は、最適化およびアプリケーション アクセラレータに関連するステータスおよび統計に関する情報を提供します。

次の TFO 統計オブジェクトがサポートされます。

• cwoTfoStatsTotalOptConn

• cwoTfoStatsActiveOptConn

• cwoTfoStatsMaxActiveConn

• cwoTfoStatsActiveOptTCPPlusConn

• cwoTfoStatsActiveOptTCPOnlyConn

• cwoTfoStatsActiveOptTCPPrepConn

• cwoTfoStatsActiveADConn

• cwoTfoStatsReservedConn

• cwoTfoStatsPendingConn

• cwoTfoStatsActivePTConn

• cwoTfoStatsTotalNormalClosedConn

• cwoTfoStatsResetConn

• cwoTfoStatsLoadStatus

次の一般アプリケーション アクセラレータ統計オブジェクトがサポートされます。

• cwoAoStatsName

• cwoAoStatsIsConfigured

• cwoAoStatsIsLicensed

• cwoAoStatsOperationalState

• cwoAoStatsStartUpTime

• cwoAoStatsLastResetTime

• cwoAoStatsTotalHandledConn

• cwoAoStatsTotalOptConn

• cwoAoStatsTotalHandedOffConn

• cwoAoStatsTotalDroppedConn

• cwoAoStatsActiveOptConn

• cwoAoStatsPendingConn

• cwoAoStatsMaxActiveOptConn

• cwoAoStatsLoadStatus

• cwoAoStatsBwOpt

次の SMB アプリケーション アクセラレータ統計オブジェクトがサポートされます。

• cwoAoSmbxStatsBytesReadCache

• cwoAoSmbxStatsBytesWriteCache

• cwoAoSmbxStatsBytesReadServer

• cwoAoSmbxStatsBytesWriteServer

• cwoAoSmbxStatsBytesReadClient

• cwoAoSmbxStatsBytesWriteClient

• cwoAoSmbxStatsProcessedReqs

• cwoAoSmbxStatsActiveReqs

• cwoAoSmbxStatsTotalRemoteReqs

• cwoAoSmbxStatsTotalLocalReqs

• cwoAoSmbxStatsRemoteAvgTime

• cwoAoSmbxStatsLocalAvgTime

• cwoAoSmbxStatsRACacheHitCount

• cwoAoSmbxStatsMDCacheHitCount

• cwoAoSmbxStatsRACacheHitRate

• cwoAoSmbxStatsMDCacheHitRate

• cwoAoSmbxStatsMaxRACacheSize

• cwoAoSmbxStatsMaxMDCacheSize

• cwoAoSmbxStatsRAEvictedAge

• cwoAoSmbxStatsRTT

• cwoAoSmbxStatsTotalRespTimeSaving

• cwoAoSmbxStatsOpenFiles

• cwoAoSmbxStatsTotalFilesInRACache

• cwoAoSmbxStatsRdL4SignWANBytes

• cwoAoSmbxStatsWrL4SignWANBytes

• cwoAoSmbxStatsRdSignLANBytes

• cwoAoSmbxStatsWrSignLANBytes

次の CIFS アプリケーション アクセラレータ統計オブジェクトがサポートされます。

• cwoAoCifsxStatsTotalReadBytes

• cwoAoCifsxStatsTotalWrittenBytes

• cwoAoCifsxStatsTotalRemoteReqs

• cwoAoCifsxStatsTotalLocalReqs

• cwoAoCifsxStatsTotalRemoteTime

• cwoAoCifsxStatsTotalLocalTime

• cwoAoCifsxStatsConnectedSessions

• cwoAoCifsxStatsOpenFiles

• cwoAoCifsxStatsMaxCacheSize

• cwoAoCifsxStatsCurrentCacheSize

• cwoAoCifsxStatsMaxCacheResources

• cwoAoCifsxStatsCacheResources

• cwoAoCifsxStatsEvictedResources

• cwoAoCifsxStatsLastEvictedTime

• cwoAoCifsxStatsVolHiWatermark

• cwoAoCifsxStatsVolLoWatermark

• cwoAoCifsxStatsAmntHiWatermark

• cwoAoCifsxStatsAmntLoWatermark

• cwoAoCifsxStatsEvictedAge

• cwoAoCifsxStatsEvictedLastAccess

• cwoAoCifsxStatsFFTotalReqs

• cwoAoCifsxStatsFFRemoteReqs

• cwoAoCifsxStatsFFLocalRespTime

• cwoAoCifsxStatsFFRemoteRespTime

• cwoAoCifsxStatsDirResources

次の HTTP アプリケーション アクセラレータ統計オブジェクトがサポートされます。

• cwoAoHttpxStatsTotalSavedTime

• cwoAoHttpxStatsTotalRTT

• cwoAoHttpxStatsTotalMDCMTime

• cwoAoHttpxStatsEstSavedTime

• cwoAoHttpxStatsTotalSPSessions

• cwoAoHttpxStatsTotalSPPFSessions

• cwoAoHttpxStatsTotalSPPFObjects

• cwoAoHttpxStatsTotalSPRTTSaved

• cwoAoHttpxStatsTotalSPPFMissTime

次の MAPI アプリケーション アクセラレータ統計オブジェクトがサポートされます。

• cwoAoMapixStatsUnEncrALRT

• cwoAoMapixStatsUnEncrARRT

• cwoAoMapixStatsTotalUnEncrLRs

• cwoAoMapixStatsTotalUnEncrRRs

• cwoAoMapixStatsUnEncrAvgRedTime

• cwoAoMapixStatsEncrALRT

• cwoAoMapixStatsEncrARRT

• cwoAoMapixStatsTotalEncrLRs

• cwoAoMapixStatsTotalEncrRRs

• cwoAoMapixStatsEncrAvgRedTime

次の NFS アプリケーション アクセラレータ統計オブジェクトがサポートされます。

• cwoAoNfsxStatsALRT

• cwoAoNfsxStatsARRT

• cwoAoNfsxStatsTotalLRs

• cwoAoNfsxStatsTotalRRs

• cwoAoNfsxStatsEstTimeSaved

次のビデオ アプリケーション アクセラレータ統計オブジェクトがサポートされます。

• cwoAoVideoxStatsTotalInBytes

• cwoAoVideoxStatsTotalOutBytes

次のアプリケーション統計オブジェクトがサポートされます。

• cwoAppStatsAppName

• cwoAppStatsOriginalBytes

• cwoAppStatsOptimizedBytes

• cwoAppStatsPTBytes

次の最適化ポリシー マップ統計オブジェクトがサポートされます。

• cwoPmapStatsType

• cwoPmapStatsName

• cwoPmapStatsDescr

• cwoPmapStatsTotalConns

• cwoPmapStatsTotalBytes

• cwoPmapStatsTotalPTConns

• cwoPmapStatsTotalPTBytes

次の最適化クラス マップ統計オブジェクトがサポートされます。

• cwoCmapStatsType

• cwoCmapStatsName

• cwoCmapStatsDescr

• cwoCmapStatsTotalConns

• cwoCmapStatsTotalBytes

• cwoCmapStatsTotalPTConns

• cwoCmapStatsTotalPTBytes

ENTITY-MIB

これは、1 つの SNMP エージェントがサポートする複数の論理エンティティを表すための MIB モジュールです。この MIB は、RFC 2737 で文章化されています。この MIB の次のグループがサポートされています。

• entityPhysicalGroup

• entityLogicalGroup

entConfigChange 通知がサポートされています。

EVENT-MIB

この MIB は、ネットワーク管理目的でイベント トリガーと処理を定義します。MIB は RFC 2981 として公開されます。

HOST-RESOURCES-MIB

この MIB は、ホスト システムを管理します。「ホスト」という用語は、インターネットに接続している他の同様なコンピュータと通信する任意のコンピュータを示します。HOST-RESOURCES-MIB は、主要な機能が通信サービスであるデバイス（ターミナル サーバ、ルータ、ブリッジ、モニタリング機器）に必ずしも適用されるとは限りません。この MIB は、すべてのインターネット ホスト（たとえば、UNIX のバリエーションを実行するパーソナル コンピュータやシステム）に共通する属性を提供します。この MIB の次のオブジェクトはサポートされていません。

• HrPrinterEntry

• hrSWOSIndex

• hrSWInstalledGroup

IF-MIB

この MIB は、64 ビットのインターフェイス カウンタを含み、インターフェイス関連の統計情報のクエリーをサポートします。これらのカウンタにはデバイスのインターフェイスで送受信されたオクテット、ユニキャスト、マルチキャスト、およびブロードキャスト パケットが含まれます。ifCounterDiscontinuityTime を除き、ifXEntry のすべてのオブジェクトがサポートされています。この MIB は、RFC 2233 で文章化されています。

ループバック インターフェイスおよび仮想ブレード インターフェイスの情報は報告されません。

MIB-II

MIB-II はインターネット標準 MIB です。MIB-II は、RFC 1213 に規定され、TCP/IP に基づくインターネットのネットワーク管理プロトコル用です。この MIB は、ダウンロード サイトの v1 ディレクトリの RFC1213-MIB ファイルにあります（他の MIB は v2 ディレクトリにあります）。この MIB の次のオブジェクトはサポートされていません。

• ifInUnknownProtos

• ifOutNUcastPkts

• ipRouteAge

• TcpConnEntry group

• egpInMsgs

• egpInErrors

• egpOutMsgs

• egpOutErrors

• EgpNeighEntry group

• egpAs

SNMP-COMMUNITY-MIB

この MIB は、RFC 2576 で文章化されています。

SNMP-FRAMEWORK-MIB

この MIB は、RFC 2571 で文章化されています。

SNMP-NOTIFICATION-MIB

この MIB は、RFC 3413 で文章化されています。

SNMP-TARGET-MIB

この MIB は、RFC 3413 で文章化されています。

SNMP-USM-MIB

この MIB は、RFC 2574 で文章化されています。

SNMPv2-MIB

この MIB は、RFC 1907 で文章化されています。WAAS では、この MIB の次の通知がサポートされています。

• coldStart

• linkUp

• linkDown

• authenticationFailure

SNMP-VACM-MIB

この MIB は、RFC 2575 で文章化されています。

MIB ファイルのダウンロード

WAAS ソフトウェアが稼働しているデバイスでサポートされるほとんどの MIB について、MIB ファイルを次の Cisco FTP サイトからダウンロードできます。

ftp://ftp.cisco.com/pub/mibs/v2

RFC1213-MIB ファイル（MIB-II 用）を次の Cisco FTP サイトからダウンロードできます。

ftp://ftp.cisco.com/pub/mibs/v1

それぞれの MIB で定義される MIB オブジェクトは、上記の FTP サイトの MIB ファイルで説明されており、明確です。

WAAS デバイスでの SNMP エージェントの有効化

デフォルトでは、WAAS デバイス上の SNMP エージェントが無効になっており、SNMP コミュニティ ストリングは定義されていません。SNMP コミュニティ ストリングは、WAAS デバイス上の SNMP エージェントへアクセスするときに、認証用のパスワードとして使用されます。認証されるには、WAAS デバイスに送信された SNMP メッセージの Community Name フィールドが、WAAS デバイスに定義された SNMP コミュニティ ストリングに一致している必要があります。

デバイスに SNMP コミュニティ ストリングを定義すると、WAAS デバイス上の SNMP エージェントが有効になります。WAAS Central Manager GUI を使用すると、デバイスまたはデバイス グループに SNMP コミュニティ ストリングを定義できます。

SNMP 要求に SNMPv3 プロトコルが使用されている場合は、次のステップで、SNMP ユーザ アカウントを定義します。このアカウントは、SNMP を使用して WAAS デバイスにアクセスするために使用できます。WAAS デバイスで SNMPv3 ユーザ アカウントを作成する方法の詳細については、「SNMP ユーザの作成」を参照してください。

SNMP トリガーの集約

個々の WAE デバイスは、カスタム SNMP トリガーを定義できます。また、他のカスタム SNMP トリガーが定義されているデバイス グループに所属することもできます。

[SNMP Trigger List Entries] ウィンドウ内の [Aggregate Settings] オプション ボタンは、個々のデバイスでの SNMP トリガーの集約方法を次のように制御します。

• デバイスの設定にそのデバイスとそれが所属するデバイス グループに定義されたすべてのカスタム SNMP トリガーを使用する場合は、[Yes] を選択します。

• デバイス自身に定義されたカスタム SNMP トリガーだけに制限する場合は、[No] を選択します。

設定を変更すると次のメッセージが表示されます。「This option will take effect immediately and will affect the device configuration.Do you wish to continue?」。[OK] をクリックして続行します。