SNMP에 의한 네트워크관리

네트워크를 안정적으로 운용하기 위해서는 네트워크를 관리ㆍ감시하는 것이 중요하다. 트래픽의 과부하에 의한 네트워크 장애를 미연에 방지한다든가 발생된 장애의 원인규명이나 복구작업을 원활하게 하기 위해서는 네트워크의 상태를 정확히 파악할 필요가 있기 때문이다. 인트라넷 등의 TCP/IP환경에서는 네트워크관리 프로토콜인 SNMP를 사용한다. MIB라고 하는 관리정보를 각 네트워크기기에 축적하고 관리스테이션에서 수집ㆍ분석한다.

네트워크관리용의 프로토콜로서 대표적인 것이 TCP/IP네트워크에서 사용되는 SNMP (Simple Network Management Protocol)이다.

SNMP는 관리스테이션상의 매니저 소프트웨어와 관리되는 기기내에 구성되어 있는 에이전트 소프트웨어 간에 주고받는 프로토콜이다. 에이전트는 기기의 정보를 MIB(Management Information Base)의 번호에 대응시켜서 유지한다. 매니저는 MIB번호를 지정하여 기기의 설정정보라든가 트래픽정보를 꺼낸다(그림 1).

일반적으로 매니저기능은 네트워크관리 툴(tool) 제품이 실장하고 있다. 네트워크 툴의 역할은 ① 오퍼레이터의 조작으로 각종 정보를 표시한다든가, 에이전트에 설정정보를 보낸다 ② 에이전트로부터의 장애정보를 검출하여 경보를 발한다 ③ 필요에 따라서 에이전트로부터 트래픽 등의 관리정보를 취득하여, 매니저상의 데이터베이스에 격납한다 ④ 네트워크관리이력의 축적이나 통계ㆍ분석처리를 실행한다는 것 등이다.

한편, 네트워크기기나 단말에 실장되는 에이전트는 이용자 인터페이스가 아니라 백그라운드에서 동작하여 기기의 정보를 수집한다. 매니저로부터의 요구에 응하여 기기를 제어한다든가 수집한 정보를 송신한다. 기기의 상태변화나 이상을 검지하여 매니저에게 통지하는 기능도 있다.

관리정보에 부여되는 MIB번호는 계층적인 트리(tree)구조로 표시된다. 예를 들면 기기의 설치장소는 「iso. org. dod. internet. mgmt. mib2. system. sysLocation」이며, 번호로 표시하면 「1.3.6. 1.2.1.1.6」이다.

MIB는 IETF가 표준화하고 있다. 다만, 표준화되어 있지 않은 관리정보나, 특유의 정보도 취급할 수 있다. 제조업체가 독자적으로 확장할 수 있도록 MIB를 할당하고 있기 때문이다. 이 MIB는 프라이비트MIB라고 부르며 IANA가 관리하고 있다. 현재, 대부분의 LAN제품이 프라이비트MIB를 갖고 있다.

표준MIB로서는 원격지의 네트워크를 관리하기 위한 RMON(remote network monitoring) MIB도 있다. 대규모 라우터 네트워크로서 원격지의 트래픽을 분석하는 데에 이용한다.

RMON에는 데이터 링크층 이하의 정보를 취급하는 RMON1과 네트워크층 이상의 정보를 취급하는 RMON2의 2종류가 있다(그림 2). 이중 RMON2에서는 네트워크 어드레스별이나 어플리케이션 프로토콜별의 트래픽도 취급할 수 있기 때문에, 각 이용자별 통신상대나 통신 어플리케이션의 종류를 조사하는 것도 가능하다.

SNMP는 그 이름 그대로 단순한 프로토콜로서 5종류의 동작밖에 규정되어 있지 않다. 관리정보의 취득(get과 next), 응답(response), 설정(set), 이벤트송신(trap)이다. 단순한 만큼, 관리내용이 복잡하고 고도화됨에 따라 기능부족이 지적되어 왔다.

이 때문에, 새로운 SNMP버전2가 검토되고 있다. SNMPv2에서는 한번에 송신할 수 있는 데이터량의 증대, 시큐리티의 강화, IP프로토콜이외의 프로토콜에 대한 대응 등을 담고 있다. 이미 대응 매니저제품이 등장하고 있으나 대응 에이전트기기는 거의 없다.

간단한 용어해설

○ IETF(Internet Engineering Task Force)

인터넷관련기술의 표준화조직. 표준은 RFC(request for comments)로서 규정된다.

○ IANA(Internet Assigned Numbers Authority)

SNMP의 Enterprise Code(기업코드)의 할당을 관리하는 조직. 기기 제조업체는 기업코드를 할당받으면, 프라이비트MIB로서 독자적인 관리체계를 구성할 수 있다. 이용자는 제조업체로부터 프라이비트MIB정보를 주문하여, 매니저에 등록하면, 그 제품의 독자적인 확장기능을 사용할 수 있다.