上一主题: 查看 SNMP 配置文件的列表

下一主题: 编辑 SNMP 配置文件


添加 SNMP 配置文件

管理员可以创建 SNMP 配置文件,以使注册数据源查询设备中的性能数据。 可为 SNMPv1/v2c 或 SNMPv3 创建这些配置文件。

如果未创建任何承租方定义,将在所有数据源之间共享 SNMP 配置文件。 但是,SNMP 配置文件特定于各个承租方。 全局管理员将仅看到与默认承租方关联的 SNMP 配置文件列表。 在多承租方环境中,每个承租方管理员只能查看该承租方的配置文件。

遵循这些步骤:

  1. 以具有管理员角色的用户身份登录。
  2. 导航到“管理 SNMP 配置文件”页面

    “管理 SNMP 配置文件”页面将显示当前的 SNMP 配置文件列表。

  3. 单击“新建”。

    此时将打开“添加 SNMP 配置文件”对话框。

  4. 完成字段并根据需要更改任何默认设置。 有些字段仅适用于 SNMPv3。
    配置文件名称

    定义 SNMP 配置文件的名称。 配置文件名称必须唯一,不能跨 SNMP 版本复制,并且不区分大小写。

    SNMP 版本

    指定配置文件使用的 SNMP 版本。 因为 SNMPv1 和 SNMPv2C 从安全角度来看是相似的,因此它们共享一个选项。 SNMPv3 是单独的选项。

    端口

    标识用于对与此配置文件关联的设备建立 SNMP 连接的端口。

    注意:SNMPv1/v2C 的可选参数。

    默认:161。

    用户名

    (仅 SNMPv3)标识配置文件的用户,其密钥可用于验证和加密 SNMPv3 数据包。 用户名是一个字符串。

    上下文名称

    (仅 SNMPv3)标识 SNMP 实体可访问的管理信息集合。 为提供端到端标识和从 SNMPv3 代理检索数据而必需的八进制字符串。

    团体名称

    (仅 SNMPv1/v2C)定义允许数据源查询关联设备的 MIB 的安全字符串。 您提供的团体必须提供对设备 MIB 的只读访问权限。

    注意:在默认的 SNMP 配置文件中,团体是“公开的”。

    验证团体名称

    确认安全团体字符串(名称)。

    身份验证协议

    (仅 SNMPv3)指定在联系与此配置文件关联的设备时要使用的身份验证协议。 支持以下用于验证 SNMPv3 数据包的算法:

    • 无(不尝试身份验证)
    • MD5(消息摘要 5)
    • SHA(安全哈希算法)
    身份验证密码

    (仅 SNMPv3)指定使用 SNMPv3 和选定身份验证协议的身份验证的密码。

    注意:提供八个字符长或更长的身份验证密码。 一些数据源不支持小于此最小长度的身份验证密码或隐私密码。 他们将 SNMP 配置文件视为无效文件,而且无法收集某些数据。 对于采用 MD5 或 SHA 作为身份验证协议的 SNMP v3 配置文件,不支持空白密码。

    验证身份验证密码

    确认身份验证密码。

    私有协议

    (可选)指定要用于发送到与此配置文件关联的任何设备或服务器的数据流的加密协议,如下所述:

    • 无(不加密通信)
    • DES
    • AES 128
    • 3DES(三重数据加密标准)

    注意:在为此配置文件启用身份验证之前,不会启用隐私协议选项。

    隐私密码

    定义在交换加密密钥时使用的密码。 有关可能的长度要求,请参阅“注释”。

    验证隐私密码

    定义在交换加密密钥时使用的密码。

    默认情况下用于新设备

    指定默认情况下是否使用此配置文件中的信息。 CA Performance Center 使用此信息来联系从受监视流量中发现的任何新项。 如果失败,则使用优先级顺序中的下一个配置文件。 禁用此参数以从发现中排除配置文件。

    注意:此参数不适用于 CA Infrastructure Management Data Aggregator 数据源。

  5. 单击“保存”。
  6. 您将返回到“管理 SNMP 配置文件”页面。 新配置文件将显示在列表中。

    CA Performance Center 自动执行全局同步,以便将配置文件信息发送到所有注册的数据源。