Configuration de SNMP sur les appliances SDX

Dernière publication : Oct 02, 2026
Vous pouvez configurer un agent SNMP sur l'appliance NetScaler SDX pour générer des événements asynchrones, appelés traps. Les traps sont générés chaque fois qu'il y a des conditions anormales sur l'appliance SDX. Les traps sont ensuite envoyés à un périphérique distant appelé écouteur de traps, qui signale la condition anormale sur l'appliance SDX.
En plus de configurer une destination de trap SNMP, de télécharger des fichiers MIB et de configurer un ou plusieurs gestionnaires SNMP, vous pouvez configurer l'appliance NetScaler SDX pour les requêtes SNMPv3.
La figure suivante illustre un réseau avec une appliance SDX sur laquelle SNMP est activé et configuré. Dans la figure, chaque application de gestion de réseau SNMP utilise SNMP pour communiquer avec l'agent SNMP sur l'appliance SDX.
Figure 1. Appliance SDX prenant en charge SNMP
Diagramme réseau
L'agent SNMP sur l'appliance SDX génère des traps qui sont conformes à SNMPv2 uniquement. Les traps pris en charge peuvent être consultés dans le fichier MIB SDX. Vous pouvez télécharger ce fichier depuis la page Téléchargements de l'interface utilisateur SDX.
Related information
Gérer et surveiller l'appliance SDX

Pour ajouter une destination de trap SNMP

  1. Sous l'onglet Configuration, dans le volet de navigation, développez Système > SNMP, puis cliquez sur Destinations de trap SNMP.
  2. Dans le volet Destinations de trap SNMP, cliquez sur Ajouter.
  3. Dans la page Configurer la destination de trap SNMP, spécifiez les valeurs pour les paramètres suivants :
    • Serveur de destination—Adresse IPv4 de l'écouteur de traps auquel envoyer les messages de trap SNMP.
    • Port—Port UDP sur lequel l'écouteur de traps écoute les messages de trap. Doit correspondre au paramètre de l'écouteur de traps, sinon l'écouteur ignore les messages. Valeur minimale : 1. Par défaut : 162.
    • Communauté—Mot de passe (chaîne) envoyé avec les messages de trap, afin que l'écouteur de traps puisse les authentifier. Peut inclure des lettres, des chiffres, et les caractères trait d'union (-), point (.), dièse (#), espace ( ), arobase (@), égal (=), deux-points (:) et tiret bas (_). Remarque : Spécifiez la même chaîne de communauté sur le périphérique d'écoute de traps, sinon l'écouteur ignorera les messages. Par défaut : public.
  4. Cliquez sur Ajouter, puis sur Fermer. La destination de trap SNMP que vous avez ajoutée apparaît dans le volet Traps SNMP.
    Pour modifier les valeurs des paramètres d’une destination de trap SNMP, dans le volet Destinations de trap SNMP, sélectionnez la destination de trap que vous souhaitez modifier, puis cliquez sur Modifier. Dans la boîte de dialogue Modifier la destination de trap SNMP, modifiez les paramètres.
    Pour supprimer un trap SNMP, dans le volet Destinations de trap SNMP, sélectionnez la destination de trap que vous souhaitez supprimer, puis cliquez sur Supprimer. Dans la boîte de message de confirmation, cliquez pour supprimer la destination de trap SNMP.

Téléchargement des fichiers MIB

Vous devez télécharger le fichier suivant avant de commencer à surveiller une appliance SDX.
SDX-MIB-smiv2.mib. Ce fichier est utilisé par les gestionnaires SNMPv2 et les écouteurs de trap SNMPv2.
Le fichier inclut une MIB d’entreprise NetScaler qui fournit des événements spécifiques à SDX.

Pour télécharger les fichiers MIB

  1. Connectez-vous à la page Téléchargements de l’interface utilisateur de l’appliance SDX.
  2. Sous Fichiers SNMP, cliquez sur SNMP v2 - MIB Object Definitions. Vous pouvez ouvrir le fichier à l’aide d’un navigateur MIB.

Ajout d’une communauté de gestionnaires SNMP

Configurez les gestionnaires SNMP sur l’appliance SDX pour interroger et surveiller l’appliance et les périphériques gérés hébergés sur l’appliance. En outre, vous devez fournir au gestionnaire SNMP les informations spécifiques à l’appliance requises. Pour un gestionnaire SNMP IPv4, vous pouvez spécifier un nom d’hôte au lieu de l’adresse IP du gestionnaire. Si vous le faites, vous devez ajouter un serveur de noms DNS qui résout le nom d’hôte du gestionnaire SNMP en son adresse IP.
Configurez au moins un gestionnaire SNMP. Si vous ne configurez pas de gestionnaire SNMP, l’appliance n’accepte ni ne répond aux requêtes SNMP provenant d’aucune adresse IP sur le réseau. Si vous configurez un ou plusieurs gestionnaires SNMP, l’appliance accepte et répond uniquement aux requêtes SNMP provenant de ces adresses IP spécifiques.

Pour configurer un gestionnaire SNMP

  1. Sous l’onglet Configuration, dans le volet de navigation, développez Système, puis développez SNMP.
  2. Cliquez sur Gestionnaires.
  3. Dans le volet des détails, cliquez sur Ajouter.
  4. Dans la page Créer une communauté de gestionnaires SNMP, définissez les paramètres suivants :
    • Gestionnaire SNMP—Adresse IPv4 du gestionnaire SNMP. Alternativement, au lieu d'une adresse IPv4, vous pouvez spécifier un nom d'hôte qui a été attribué à un gestionnaire SNMP. Si vous le faites, vous devez ajouter un serveur de noms DNS qui résout le nom d'hôte du gestionnaire SNMP en son adresse IP.
    • Communauté—La chaîne de communauté SNMP. Peut être composée de 1 à 31 caractères, incluant des lettres majuscules et minuscules, des chiffres, ainsi que les caractères trait d'union (-), point (.), dièse (#), arobase (@), égal (=), deux-points (:) et tiret bas (_).
    • Cochez la case Activer le réseau de gestion pour spécifier les gestionnaires SNMP à l'aide du masque de sous-réseau.
    • Dans le champ Masque de sous-réseau, entrez le masque de sous-réseau de la communauté SNMP.
  5. Cliquez sur Ajouter, puis sur Fermer.

Configuration de l'appliance SDX pour les requêtes SNMPv3

SNMPv3 est basé sur la structure et l'architecture de base de SNMPv1 et SNMPv2. Cependant, SNMPv3 améliore l'architecture de base pour intégrer des capacités d'administration et de sécurité, telles que l'authentification, le contrôle d'accès, la vérification de l'intégrité des données, la vérification de l'origine des données, la vérification de l'actualité des messages et la confidentialité des données.
L'appliance NetScaler SDX prend en charge les entités suivantes qui vous permettent d'implémenter les fonctionnalités de sécurité de SNMPv3 :
  • Vues SNMP
  • Utilisateurs SNMP
Ces entités fonctionnent ensemble pour implémenter les fonctionnalités de sécurité SNMPv3. Des vues sont créées pour permettre l'accès aux sous-arborescences de la MIB.

Ajout d'un gestionnaire SNMP

Configurez l'appliance SDX pour permettre aux gestionnaires SNMP appropriés de l'interroger. Fournissez également au gestionnaire SNMP les informations spécifiques à l'appliance requises. Pour un gestionnaire SNMP IPv4, vous pouvez spécifier un nom d'hôte au lieu de l'adresse IP du gestionnaire. Si vous le faites, vous devez ajouter un serveur de noms DNS qui résout le nom d'hôte du gestionnaire SNMP en son adresse IP.
Configurez au moins un gestionnaire SNMP. Si vous ne configurez pas de gestionnaire SNMP, l'appliance n'accepte pas ou ne répond pas aux requêtes SNMP provenant d'une adresse IP quelconque sur le réseau. Si vous configurez un ou plusieurs gestionnaires SNMP, l'appliance accepte et répond uniquement aux requêtes SNMP provenant de ces adresses IP spécifiques.
Pour configurer un gestionnaire SNMP :
  1. Accédez à la page Système > Configuration.
  2. Sous l'onglet Configuration, dans le volet de navigation, développez Système, puis développez SNMP.
  3. Cliquez sur Gestionnaires.
  4. Dans le volet d'informations, cliquez sur Ajouter.
  5. Dans la boîte de dialogue Ajouter une communauté de gestionnaire SNMP, définissez les paramètres suivants :
    • Gestionnaire SNMP — Adresse IPv4 du gestionnaire SNMP. Vous pouvez également, au lieu d'une adresse IPv4, spécifier un nom d'hôte qui a été attribué à un gestionnaire SNMP. Si vous le faites, vous devez ajouter un serveur de noms DNS qui résout le nom d'hôte du gestionnaire SNMP en son adresse IP.
    • Communauté — La chaîne de communauté SNMP. Peut être composée de 1 à 31 caractères, y compris des lettres majuscules et minuscules, des chiffres, et les caractères trait d'union (-), point (.), dièse (#), arobase (@), égal (=), deux-points (:) et trait de soulignement (_).
  6. Cliquez sur Ajouter, puis cliquez sur Fermer.

Configuration d'une vue SNMP

Les vues SNMP restreignent l'accès des utilisateurs à des portions spécifiques de la MIB. Les vues SNMP sont utilisées pour implémenter le contrôle d'accès.

Pour configurer une vue

  1. Sous l'onglet Configuration, dans le volet de navigation, développez Système, puis développez SNMP.
  2. Cliquez sur Vues.
  3. Dans le volet des détails, cliquez sur Ajouter.
  4. Dans la boîte de dialogue Ajouter une vue SNMP, définissez les paramètres suivants :
    • Nom—Nom de la vue SNMPv3. Peut être composé de 1 à 31 caractères, y compris des lettres majuscules et minuscules, des chiffres, et les caractères trait d'union (-), point (.), dièse (#), arobase (@), égal (=), deux-points (:) et trait de soulignement (_). Choisissez un nom qui aide à identifier la vue SNMPv3.
    • Sous-arborescence—Une branche particulière (sous-arborescence) de l'arborescence MIB, que vous souhaitez associer à cette vue SNMPv3. Spécifiez la sous-arborescence en tant qu'OID SNMP.
    • Type—Inclure ou exclure la sous-arborescence, spécifiée par le paramètre de sous-arborescence, dans ou de cette vue. Ce paramètre peut être utile lorsque vous avez inclus une sous-arborescence, telle que A, dans une vue SNMPv3 et que vous souhaitez exclure une sous-arborescence spécifique de A, telle que B, de la vue SNMPv3.

Configuration d'un utilisateur SNMP

Après avoir créé une vue SNMP, ajoutez des utilisateurs SNMP. Les utilisateurs SNMP ont accès aux MIB nécessaires pour interroger les gestionnaires SNMP.

Pour configurer un utilisateur

  1. Dans l'onglet Configuration, dans le volet de navigation, développez Système, puis développez SNMP.
  2. Cliquez sur Utilisateurs.
  3. Dans le volet des détails, cliquez sur Ajouter.
  4. Dans la page Créer un utilisateur SNMP, définissez les paramètres suivants :
    • Nom—Nom de l'utilisateur SNMPv3. Peut être composé de 1 à 31 caractères, y compris des lettres majuscules et minuscules, des chiffres, et les caractères trait d'union (-), point (.), dièse (#), arobase (@), égal (=), deux-points (:) et trait de soulignement (_).
    • Niveau de sécurité—Niveau de sécurité requis pour la communication entre l'appliance et les utilisateurs SNMPv3. Sélectionnez l'une des options suivantes :
      • noAuthNoPriv—Ne nécessite ni authentification ni chiffrement.
      • authNoPriv—Nécessite une authentification mais pas de chiffrement.
      • authPriv—Nécessite une authentification et un chiffrement.
    • Protocole d'authentification—Algorithme d'authentification utilisé par l'appliance et l'utilisateur SNMPv3 pour authentifier la communication entre eux. Spécifiez le même algorithme d'authentification lorsque vous configurez l'utilisateur SNMPv3 dans le gestionnaire SNMP.
    • Mot de passe d'authentification—Phrase secrète à utiliser par l'algorithme d'authentification. Peut être composée de 1 à 31 caractères, y compris des lettres majuscules et minuscules, des chiffres, et les caractères trait d'union (-), point (.), dièse (#), espace ( ), arobase (@), égal (=), deux-points (:) et underscore (_).
    • Protocole de confidentialité—Algorithme de chiffrement utilisé par l'appliance et l'utilisateur SNMPv3 pour chiffrer la communication entre eux. Spécifiez le même algorithme de chiffrement lorsque vous configurez l'utilisateur SNMPv3 dans le gestionnaire SNMP.
    • Nom de la vue—Nom de la vue SNMPv3 configurée que vous souhaitez lier à cet utilisateur SNMPv3. Un utilisateur SNMPv3 peut accéder aux sous-arborescences qui sont liées à cette vue SNMPv3 en tant que type INCLUDED, mais ne peut pas accéder à celles qui sont de type EXCLUDED.

Configuration d'une alarme SNMP

L'appliance fournit un ensemble prédéfini d'entités de condition appelées alarmes SNMP. Lorsque l'ensemble de conditions d'une alarme SNMP est rempli, l'appliance génère des messages d'interruption SNMP qui sont envoyés aux écouteurs d'interruption configurés. Par exemple, lorsque l'alarme deviceAdded est activée, un message d'interruption est généré et envoyé à l'écouteur d'interruption chaque fois qu'un périphérique (instance) est provisionné sur l'appliance. Vous pouvez attribuer un niveau de gravité à une alarme SNMP. Ce faisant, les messages d'interruption correspondants se voient attribuer ce niveau de gravité.
Voici les niveaux de gravité définis sur l'appliance, par ordre décroissant de gravité :
  • Critique
  • Majeur
  • Mineur
  • Avertissement
  • Informationnel (par défaut)
Par exemple, si vous définissez un niveau de gravité Avertissement pour l'alarme SNMP nommée deviceAdded, les messages d'interruption générés lors de l'ajout d'un périphérique se voient attribuer le niveau de gravité Avertissement.
Vous pouvez également configurer une alarme SNMP pour enregistrer les messages de trap correspondants générés chaque fois que la condition de cette alarme est remplie.
Pour modifier une alarme SNMP prédéfinie, cliquez sur Système > SNMP > Alarmes.

Alarme pour la surveillance des écarts dans l'inventaire du service de gestion

Le service de gestion surveille toutes les interfaces et tous les canaux de son inventaire, vérifiant les écarts entre la base de données du service de gestion, le serveur Xen et le VPX. Si des incohérences sont détectées dans les détails des canaux ou des interfaces, il déclenche une alarme « VPXInterfacesNotInSync ». Cette fonctionnalité est disponible à partir des versions 14.1-34.x et ultérieures.
Alarme VPXInterfacesNotInSync