24/7監視運用を継続するためのSNMP

SNMPは、Simple Network Management Protocol の略称です。 ネットワーク機器や設備が持つ管理情報を取得し、状態変化の通知を受け、必要に応じて設定を変更するための標準的な管理プロトコルです。

IETFのSNMP標準体系では、SNMPエンジンをメッセージ処理、セキュリティー、アクセス制御などのサブシステムに分け、 その上で要求を発行する側、応答する側、通知を送る側、通知を受ける側などのアプリケーションを定義しています。 つまりSNMPは、単純な「値を読む通信」ではなく、管理情報を安全かつ継続的に扱うための枠組みです。

SNMPのアーキテクチャはRFC 3411、アプリケーション種別はRFC 3413、主なプロトコル操作はRFC 3416で定義されています。

SNMPで取得される値は、MIBとOIDによって意味付けされます。 たとえば同じ整数でも、電圧、温度、運転状態、警報コードでは単位も正常範囲も異なります。 監視基盤には、値の名称だけでなく、型、単位、更新周期、閾値、状態遷移、欠測時の扱いまで必要です。

MIBは項目一覧ではありません。設備の状態を、遠隔地から同じ意味で判断するための共通言語です。

SNMP監視で最も難しい問題の一つは、「応答がない」という一つの結果に、複数の原因が含まれることです。 機器故障、回線断、ルーター停止、認証設定、輻輳、商用電源断、UPS停止など、監視画面上では同じ無応答として現れることがあります。

遠隔監視では、情報を取得する権限と、設定を変更する権限を同じように扱ってはなりません。 対象、利用者、操作、接続元、時間、記録を分け、必要最小限の権限で運用する必要があります。

SNMPv3の標準体系では、ユーザーに基づく認証・プライバシー保護を扱うUSMと、 管理情報への読取り、書込み、通知アクセスを制御するVACMが定義されています。 ただし、使用するSNMPバージョン、暗号方式、ネットワーク分離、接続方法は、対象設備の制約とリスクに応じて設計する必要があります。

USMはRFC 3414、VACMはRFC 3415で規定されています。本ページは当社監視環境の具体的なセキュリティー構成を公開するものではありません。

20年以上の運用では、機器の更新、回線変更、拠点移転、通信方式の変化、部品終息、停電、落雷、自然災害など、初期設計では想定しきれない変化が発生します。 監視基盤には、その変化を受け止めながら継続する設計が必要です。

長期監視の成果は、グラフの保存年数ではなく、変化する設備を止めずに運用する能力として残ります。