SNMP

SNMP, ağ ve altyapı cihazlarının standart izleme protokolüdür: UPS’ler, switch’ler, jeneratör kontrolleri, klima üniteleri, sunucular. inSCADA SNMP’yi yerleşik olarak destekler; yalnızca Client rolü vardır.

Adresleme OID (Object Identifier) iledir: noktayla ayrılmış sayılardan oluşan, cihazın MIB’inde tanımlı bir yol.

Adresleme

Seviye	Ne taşır
Connection	Ajanın adresi ve portu, sürüm, güvenlik
Device	Tarama periyodu
Frame	Birlikte sorulacak OID kümesi
Variable	Bir OID ve değerinin tipi

Connection

Parametre	Varsayılan	Açıklama
Version	—	V1, V2C ya da V3
Timeout (ms)	2000	İstek zaman aşımı (100 – 60000)
Retries	1	Yeniden deneme sayısı (0 – 10)
Max OIDs Per Request	20	Tek istekte sorulacak en fazla OID (1 – 100)

Max OIDs Per Request neyi değiştirir

SNMP birden çok OID’i tek pakette sorabilir. Bu sayı büyükse daha az gidiş-dönüş olur; ama bazı eski ajanlar büyük isteklere tooBig ile yanıt verir ve hiçbir değer dönmez. Değerler gelmiyorsa ve ajan eskiyse önce bu sayıyı düşürmeyi deneyin.

Güvenlik — sürüme göre

v1 ve v2c

Tek bir community dizesi kullanılır. Bu bir paroladır ama şifrelenmeden gider.

Parametre	Açıklama
Community	Topluluk dizesi (en çok 255 karakter)

v3

v3, kullanıcı tabanlı güvenlik kullanır ve kimlik doğrulama ile şifrelemeyi ayrı ayrı yapılandırır.

Parametre	Açıklama
Security Name	v3 kullanıcı adı (en çok 32 karakter)
Auth Protocol	NONE, MD5, SHA, SHA224, SHA256, SHA384, SHA512
Auth Passphrase	Kimlik doğrulama parolası
Priv Protocol	NONE, DES, TRIPLE_DES, AES128, AES192, AES256
Priv Passphrase	Şifreleme parolası
Context Name	Bağlam adı (en çok 32 karakter)

Parolalar en az 8 karakter olmalıdır — RFC 3414’ün alt sınırı.

Üç sır da geri gösterilmez

Community dizesi ve iki v3 parolası şifreli saklanır, yanıtlarda yalnızca “ayarlı mı” bilgisiyle görünür, ve dışa aktarmalara ve yedeklere girmez. Düzenlerken boş bırakırsanız saklanan değer korunur.

Bunun bir sonucu var: bir sırrı taşımayan güncelleme olağandır, dolayısıyla “bu alan boş” tek başına bir hata değildir. Sürümün gerektirdiği sırrın gerçekten var olup olmadığı, bağlantı başlarken denetlenir.

v1 ve v2c’de community açık gider

Community dizesi şifrelenmez; ağı dinleyen biri onu okuyabilir. Yazma yetkisi veren bir community’yi güvenilmeyen bir ağda kullanmayın — gerekiyorsa V3 ile kimlik doğrulama ve şifreleme açın.

Variable

Parametre	Açıklama
OID	Noktayla ayrılmış sayısal OID (3 – 400 karakter)
Type	Değerin SNMP tipi

Veri tipleri

Tip	Açıklama
INTEGER32	32-bit işaretli tam sayı
GAUGE32	Artıp azalabilen 32-bit ölçü
COUNTER32 / COUNTER64	Yalnızca artan sayaç
TIMETICKS	Yüzde bir saniyelik birimlerle süre
OCTET_STRING	Bayt dizisi / metin
IP_ADDRESS	IP adresi
OBJECT_IDENTIFIER	Bir OID değeri
TRUTH_VALUE	Doğru / yanlış

Sayaç ile ölçüyü karıştırmayın

COUNTER32 yalnızca artar ve taştığında başa döner — anlık değeri değil, iki okuma arasındaki farkı kullanırsınız (ör. saniyedeki paket). GAUGE32 ise o anki değerdir (ör. sıcaklık, doluluk). Sayaç tipindeki bir OID’i doğrudan trende koymak, sürekli yükselen ve ara sıra sıfırlanan anlamsız bir eğri verir.

OID tarama

inSCADA ajanın OID ağacını tarayabilir; değişken tanımlarken OID’i elle yazmak yerine listeden seçersiniz.

İlgili

• Bağlantılar — bağlantı tanımı