Hướng dẫn cấu hình SNMP trên Omada Controller

Giới thiệu
Simple Network Management Protocol (SNMP) là một giao thức quản lý mạng được sử dụng rộng rãi, hoạt động trên nền tảng TCP/IP. SNMP cho phép quản trị viên giám sát và quản lý các thiết bị mạng từ một vị trí trung tâm, giúp theo dõi rõ ràng trạng thái hoạt động của từng thiết bị. Ngoài ra, SNMP còn giúp phát hiện sớm sự cố và phản ứng kịp thời, từ đó duy trì sự ổn định và độ tin cậy của hệ thống mạng.

Một hệ thống SNMP gồm bốn thành phần chính: SNMP Manager, SNMP Agent, Management Information Base (MIB) và cơ chế giao tiếp giữa chúng. SNMP Manager thường chạy trên hệ thống quản lý mạng (NMS) và dùng để gửi các yêu cầu quản lý đến thiết bị. SNMP Agent chạy trực tiếp trên thiết bị được quản lý như switch hoặc router, có nhiệm vụ xử lý yêu cầu từ manager và trả về dữ liệu phản hồi.

MIB (Management Information Base) là cơ sở dữ liệu lưu trữ thông tin quản lý thiết bị theo cấu trúc phân cấp dạng cây. Mỗi nút trong cây đại diện cho một thuộc tính thiết bị như trạng thái cổng hoặc thời gian hoạt động hệ thống, và được gán một Object Identifier (OID) duy nhất để truy xuất dữ liệu.

Trong vận hành thực tế, SNMP Manager được dùng để đọc hoặc thay đổi giá trị trong MIB nhằm giám sát hiệu suất hoặc điều chỉnh cấu hình thiết bị. Đồng thời, SNMP Agent có thể gửi cảnh báo (trap/inform) khi xảy ra sự kiện quan trọng, giúp quản trị viên nắm bắt thay đổi trong mạng kịp thời. Nhờ đó, hệ thống mạng được quản lý hiệu quả và minh bạch hơn.

Yêu cầu

• Omada Controller (Software / Hardware / Cloud-Based Controller, phiên bản v6.0 trở lên)

Cấu hình
Phần dưới đây mô tả cách cấu hình SNMP ở chế độ Controller. Một số tính năng SNMPv3 chỉ khả dụng từ phiên bản sau 6.2.10.

Đối với các MIB node cần thiết cho SNMP, bạn có thể tìm các node riêng của TP-Link trên trang web chính thức của TP-Link. Bạn cũng có thể nhấn MIBs Files Download để tải trực tiếp.

Cấu hình SNMPv1 & SNMPv2c

Phần dưới đây giới thiệu các tham số cấu hình SNMP.

Bước 1: Trên trang Site của controller, truy cập Network Config > SNMP để vào trang cấu hình.

Bước 2: Bật hoặc tắt SNMPv1 và SNMPv2c cho toàn hệ thống.

Community String: Khi SNMPv1 và SNMPv2c được bật, hãy cấu hình chuỗi community. Chuỗi này hoạt động như một mật khẩu, cho phép hệ thống quản lý mạng (NMS) truy cập SNMP agent. Bạn cần cấu hình cùng một community string trên NMS để kết nối thành công. Cuối cùng, nhấn Save để lưu cấu hình.

Cấu hình SNMPv3

Phần dưới đây mô tả cách cấu hình SNMPv3. Ở các phiên bản trước 6.2.10, chỉ hỗ trợ cấu hình theo Method 1.

Phương pháp 1:
Trong SNMPv3, thiết bị mặc định sử dụng chế độ AuthNoPriv với cơ chế xác thực MD5. Bạn có thể tham khảo hình minh họa bên dưới để thiết lập các thông số cần thiết.

Tương tự, bạn cũng cần cấu hình cùng username và mật khẩu xác thực (authentication password) trên hệ thống quản lý mạng (NMS) để đảm bảo kết nối hoạt động chính xác.

Phương pháp 2:
Khi chọn chế độ AuthPriv, ngoài các tham số giống như Method 1, bạn cần cấu hình thêm privacy mode và privacy password. Các chế độ mã hóa (privacy mode) bao gồm: DES và AES. Đây là chế độ được khuyến nghị sử dụng vì cung cấp mức độ bảo mật cao nhất.

Phương pháp 3: Bạn cũng có thể chọn chế độ NoAuthNoPriv. Chế độ này không sử dụng xác thực và cũng không mã hóa dữ liệu, do đó mức độ bảo mật tương đối thấp. Vì vậy, hãy sử dụng cẩn thận khi lựa chọn chế độ này.

Sau khi bạn gửi cấu hình, nếu site có các thiết bị đang chạy firmware không hỗ trợ phiên bản SNMPv3 mới, hệ thống sẽ hiển thị một cửa sổ pop-up.

Cửa sổ này sẽ liệt kê các thiết bị không tương thích và cấu hình mặc định sẽ được đẩy xuống các thiết bị đó.

Bạn cần xác nhận thông tin này trước khi cấu hình SNMPv3 được áp dụng thành công. Việc hỗ trợ thêm các phiên bản firmware thiết bị sẽ được bổ sung dần trong các bản cập nhật tương lai.

Kết luận
Thông qua bài viết này, bạn đã cấu hình thành công tính năng SNMP.

Để tìm hiểu chi tiết hơn về từng chức năng và cấu hình, vui lòng truy cập  Download Center để tải tài liệu hướng dẫn (manual) của sản phẩm.