在 SDX 设备上配置 SNMP

Last published : Oct 06, 2026
您可以在 NetScaler SDX 设备上配置 SNMP 代理以生成异步事件，这些事件称为陷阱 (traps)。每当 SDX 设备出现异常情况时，就会生成陷阱。然后，陷阱会发送到名为陷阱侦听器的远程设备，该设备会发出 SDX 设备上的异常情况信号。
除了配置 SNMP 陷阱目标、下载 MIB 文件和配置一个或多个 SNMP 管理器之外，您还可以为 SNMPv3 查询配置 NetScaler SDX 设备。
下图显示了一个已启用和配置 SNMP 的 SDX 设备的网络。图中，每个 SNMP 网络管理应用程序都使用 SNMP 与 SDX 设备上的 SNMP 代理进行通信。
图 1. 支持 SNMP 的 SDX 设备
网络图
SDX 设备上的 SNMP 代理生成的陷阱仅符合 SNMPv2。支持的陷阱可在 SDX MIB 文件中查看。您可以从 SDX 用户界面中的“下载”页面下载此文件。
Related information
管理和监控 SDX 设备

添加 SNMP 陷阱目标

  1. 在配置选项卡上的导航窗格中，展开 System > SNMP，然后单击“SNMP Trap Destinations”。
  2. 在“SNMP Trap Destinations”窗格中，单击“Add”。
  3. 在“Configure SNMP Trap Destination”页面中，为以下参数指定值：
    • 目标服务器 — 接收 SNMP 陷阱消息的陷阱侦听器的 IPv4 地址。
    • 端口 — 陷阱侦听器侦听陷阱消息的 UDP 端口。必须与陷阱侦听器上的设置匹配，否则侦听器将丢弃消息。最小值：1。默认值：162。
    • 社区 — 随陷阱消息发送的密码（字符串），以便陷阱侦听器可以对其进行身份验证。可包含字母、数字和连字符 (-)、句点 (.)、井号 (#)、空格 ( )、at (@)、等号 (=)、冒号 (:) 和下划线 (_) 字符。 注意：在陷阱侦听器设备上指定相同的社区字符串，否则侦听器将丢弃消息。默认值：public。
  4. 单击“Add”，然后单击“Close”。您添加的 SNMP 陷阱目标将显示在“SNMP Traps”窗格中。
    要修改 SNMP 陷阱目标的参数值，请在“SNMP 陷阱目标”窗格中，选择要修改的陷阱目标，然后单击“修改”。在“修改 SNMP 陷阱目标”对话框中，修改参数。
    要删除 SNMP 陷阱，请在“SNMP 陷阱目标”窗格中，选择要删除的陷阱目标，然后单击“删除”。在“确认”消息框中，单击以删除 SNMP 陷阱目标。

下载 MIB 文件

在开始监控 SDX 设备之前，您必须下载以下文件。
**SDX-MIB-smiv2.mib。**此文件由 SNMPv2 管理器和 SNMPv2 陷阱侦听器使用。
该文件包含一个 NetScaler 企业 MIB，它提供 SDX 特定的事件。

下载 MIB 文件

  1. 登录到 SDX 设备用户界面的“下载”页面。
  2. 在“SNMP 文件”下，单击“SNMP v2 - MIB 对象定义”。您可以使用 MIB 浏览器打开此文件。

添加 SNMP 管理器社区

在 SDX 设备上配置 SNMP 管理器，以查询和监控设备以及设备上托管的受管设备。此外，您必须向 SNMP 管理器提供所需的设备特定信息。对于 IPv4 SNMP 管理器，您可以指定主机名而不是管理器的 IP 地址。如果这样做，您必须添加一个 DNS 名称服务器，将 SNMP 管理器的主机名解析为其 IP 地址。
至少配置一个 SNMP 管理器。如果您不配置 SNMP 管理器，设备将不接受或响应来自网络上任何 IP 地址的 SNMP 查询。如果您配置了一个或多个 SNMP 管理器，设备将仅接受并响应来自这些特定 IP 地址的 SNMP 查询。

配置 SNMP 管理器

  1. 在“配置”选项卡上，在导航窗格中，展开“系统”，然后展开“SNMP”。
  2. 单击“管理器”。
  3. 在详细信息窗格中，单击添加。
  4. 在“创建 SNMP 管理器社区”页面中，设置以下参数：
    • SNMP 管理器—SNMP 管理器的 IPv4 地址。或者，您可以指定已分配给 SNMP 管理器的主机名，而不是 IPv4 地址。如果这样做，您必须添加一个 DNS 域名服务器，将 SNMP 管理器的主机名解析为其 IP 地址。
    • 社区—SNMP 社区字符串。可包含 1 到 31 个字符，包括大写和小写字母、数字以及连字符 (-)、句点 (.)、井号 (#)、at 符号 (@)、等号 (=)、冒号 (:) 和下划线 (_) 字符。
    • 选中“启用管理网络”复选框，以使用子网掩码指定 SNMP 管理器。
    • 在“子网掩码”字段中，输入 SNMP 社区的子网掩码。
  5. 单击添加，然后单击关闭。

配置 SDX 设备以进行 SNMPv3 查询

SNMPv3 基于 SNMPv1 和 SNMPv2 的基本结构和体系结构。但是，SNMPv3 增强了基本体系结构，以整合管理和安全功能，例如身份验证、访问控制、数据完整性检查、数据源验证、消息及时性检查和数据机密性。
NetScaler SDX 设备支持以下实体，使您能够实施 SNMPv3 的安全功能：
  • SNMP 视图
  • SNMP 用户
这些实体协同工作以实施 SNMPv3 安全功能。创建视图以允许访问 MIB 的子树。

添加 SNMP 管理器

配置 SDX 设备以允许相应的 SNMP 管理器查询它。同时向 SNMP 管理器提供所需的设备特定信息。对于 IPv4 SNMP 管理器，您可以指定主机名而不是管理器的 IP 地址。如果这样做，您必须添加一个 DNS 域名服务器，将 SNMP 管理器的主机名解析为其 IP 地址。
配置至少一个 SNMP 管理器。如果您不配置 SNMP 管理器，设备将不接受或响应来自网络上任何 IP 地址的 SNMP 查询。如果您配置了一个或多个 SNMP 管理器，设备将只接受并响应来自这些特定 IP 地址的 SNMP 查询。
配置 SNMP 管理器：
  1. 导航到“系统 > 配置”页面。
  2. 在“配置”选项卡上的导航窗格中，展开“系统”，然后展开“SNMP”。
  3. 单击“管理器”。
  4. 在详细信息窗格中，单击“添加”。
  5. 在“添加 SNMP 管理器社区”对话框中，设置以下参数：
    • SNMP 管理器—SNMP 管理器的 IPv4 地址。或者，您可以指定已分配给 SNMP 管理器的主机名，而不是 IPv4 地址。如果这样做，您必须添加一个 DNS 名称服务器，将 SNMP 管理器的主机名解析为其 IP 地址。
    • 社区—SNMP 社区字符串。可包含 1 到 31 个字符，包括大写和小写字母、数字以及连字符 (-)、句点 (.)、井号 (#)、at (@)、等号 (=)、冒号 (:) 和下划线 (_) 字符。
  6. 单击“添加”，然后单击“关闭”。

配置 SNMP 视图

SNMP 视图限制用户访问 MIB 的特定部分。SNMP 视图用于实施访问控制。

配置视图

  1. 在“配置”选项卡上的导航窗格中，展开“系统”，然后展开“SNMP”。
  2. 单击“视图”。
  3. 在详细信息窗格中，单击“添加”。
  4. 在“添加 SNMP 视图”对话框中，设置以下参数：
    • 名称—SNMPv3 视图的名称。可包含 1-31 个字符，包括大写和小写字母、数字以及连字符 (-)、句点 (.)、井号 (#)、at 符号 (@)、等号 (=)、冒号 (:) 和下划线 (_) 字符。选择一个有助于识别 SNMPv3 视图的名称。
    • 子树—MIB 树的特定分支（子树），您希望将其与此 SNMPv3 视图关联。将子树指定为 SNMP OID。
    • 类型—在此视图中包含或排除由子树参数指定的子树。当您在 SNMPv3 视图中包含了一个子树（例如 A），并且希望从该 SNMPv3 视图中排除 A 的特定子树（例如 B）时，此设置会很有用。

配置 SNMP 用户

创建 SNMP 视图后，添加 SNMP 用户。SNMP 用户可以访问查询 SNMP 管理器所需的 MIB。

配置用户

  1. 在“配置”选项卡上，在导航窗格中，展开“系统”，然后展开“SNMP”。
  2. 单击“用户”。
  3. 在详细信息窗格中，单击“添加”。
  4. 在“创建 SNMP 用户”页面上，设置以下参数：
    • 名称—SNMPv3 用户的名称。可包含 1-31 个字符，包括大写和小写字母、数字以及连字符 (-)、句点 (.)、井号 (#)、at 符号 (@)、等号 (=)、冒号 (:) 和下划线 (_) 字符。
    • 安全级别—设备与 SNMPv3 用户之间通信所需的安全级别。从以下选项中选择：
      • noAuthNoPriv—既不需要身份验证也不需要加密。
      • authNoPriv—需要身份验证但不需要加密。
      • authPriv—需要身份验证和加密。
    • 身份验证协议—设备和SNMPv3用户用于验证它们之间通信的身份验证算法。在SNMP管理器中配置SNMPv3用户时，请指定相同的身份验证算法。
    • 身份验证密码—身份验证算法使用的密码短语。可由1-31个字符组成，包括大写和小写字母、数字以及连字符 (-)、句点 (.)、井号 (#)、空格 ( )、at (@)、等号 (=)、冒号 (:) 和下划线 (_) 字符。
    • 隐私协议—设备和SNMPv3用户用于加密它们之间通信的加密算法。在SNMP管理器中配置SNMPv3用户时，请指定相同的加密算法。
    • 视图名称—要绑定到此SNMPv3用户的已配置SNMPv3视图的名称。SNMPv3用户可以访问绑定到此SNMPv3视图的类型为INCLUDED的子树，但不能访问类型为EXCLUDED的子树。

配置SNMP警报

设备提供了一组预定义的条件实体，称为SNMP警报。当SNMP警报的条件集满足时，设备会生成SNMP陷阱消息并发送到已配置的陷阱侦听器。例如，当deviceAdded警报启用时，每当设备（实例）在设备上配置时，就会生成陷阱消息并发送到陷阱侦听器。您可以为SNMP警报分配严重级别。当您这样做时，相应的陷阱消息将被分配该严重级别。
以下是设备上定义的严重级别，按严重性降序排列：
  • 严重
  • 主要
  • 次要
  • 警告
  • 信息性（默认）
例如，如果您为名为deviceAdded的SNMP警报设置了警告严重级别，则在添加设备时生成的陷阱消息将被分配警告严重级别。
您还可以配置 SNMP 警报，以便在满足该警报的条件时记录生成的相应陷阱消息。
要修改预定义的 SNMP 警报，请单击 System > SNMP > Alarms。

用于监控管理服务清单中差异的警报

管理服务监控其清单中的所有接口和通道，检查管理服务数据库、Xen 服务器和 VPX 之间的差异。如果发现通道或接口详细信息有任何不匹配，它将触发“VPXInterfacesNotInSync”警报。此功能在 14.1-34.x 及更高版本中可用。
VPXInterfacesNotInSync 警报