了解 Junos OS 中的 SNMP 实施

Junos OS 对 SNMP 版本的支持

Junos OS 支持以下版本的 SNMP。有关更多详细信息，请参阅表 1。

此外，Junos OS SNMP 代理软件接受通过 IPv4 和 IPv6 传输的 IPv4 和 IPv6 地址。对于 IPv6，Junos OS 支持以下功能：

• 通过 IPv6 网络的 SNMP 数据

• 特定于 IPv6 的 MIB 数据

• 适用于 IPv6 的 SNMP 代理

SNMP 陷阱的系统日志记录严重性级别

对于某些陷阱，当陷阱情况发生时，无论 SNMP 代理是否向 NMS 发送陷阱，如果系统日志记录配置为记录具有该系统日志记录严重性级别的事件，则会记录陷阱。

有关标准陷阱的系统日志记录严重性级别的详细信息，请参见 Junos OS 支持的标准 SNMP 陷阱 。有关企业特定陷阱的系统日志记录严重性级别的详细信息，请参阅 Junos OS 支持的企业特定 SNMP 陷阱。

SNMP 通信流

当 NMS 轮询主代理以获取数据时，如果请求的数据可从主代理或其中一个子代理获得，则主代理会立即与 NMS 共享数据。但是，如果请求的数据不属于由主代理或子代理维护的类别，则子代理将轮询 Junos OS 内核或维护该数据的进程。收到所需数据后，子代理会将响应传递回主代理，而主代理又将其传递给 NMS。

图 1 显示了 NMS、SNMP 主代理 （SNMP）、SNMP 子代理、Junos OS 内核和数据包转发引擎之间的通信流。

图 1： SNMP 通信流

当网络设备上发生重大事件（通常是错误或故障）时，SNMP 代理会向 SNMP 管理器发送通知。Junos OS 中的 SNMP 实现支持两种类型的通知：陷阱和通知。陷阱 是未确认的通知，而 通知 是已确认的通知。仅在支持 SNMP 版本 3 （SNMPv3） 配置的设备上支持通知。

陷阱队列

Junos OS 支持陷阱队列，以确保陷阱不会因路由暂时不可用而丢失。形成两种类型的队列， 目标队列 和 限制队列，以确保陷阱的传递和控制陷阱流量。

当由于无法访问主机而返回特定目标的陷阱时，Junos OS 会形成目标队列，并将后续陷阱添加到队列中的同一目标。Junos OS 每 30 秒检查一次路由的可用性，并以循环方式从目标队列发送陷阱。

如果陷阱传递失败，则会将陷阱添加回队列，并重置队列的传递尝试计数器和下一次传递尝试计时器。后续尝试以 1 分钟、2 分钟、4 分钟和 8 分钟的渐进间隔进行。两次尝试之间的最大延迟为 8 分钟，最大尝试次数为 10。尝试 10 次失败后，将删除目标队列和队列中的所有陷阱。

Junos OS 还具有限制机制，用于控制在特定时间段（限制间隔;默认为 5 秒）内发送的陷阱数量（限制阈值;默认值为 500 个陷阱），并确保陷阱流量的一致性，尤其是当由于接口状态更改而生成大量陷阱时。油门间隔期从第一个陷阱到达油门时开始。将处理陷阱阈值内的所有陷阱，超出阈值限制的陷阱将排队。

陷阱队列（即限制队列和目标队列组合在一起）的最大大小为 40,000。但是，在 EX 系列以太网交换机上，陷阱队列的最大大小为 1,000。对于 EX 系列交换机以外的设备，任何一个队列的最大大小为 20,000。在 EX 系列交换机上，一个队列的最大大小为 500。将陷阱添加到限制队列时，或者如果限制队列已超过最大大小，则会将陷阱添加回目标队列的顶部，并且来自目标队列的所有后续尝试都将停止 30 秒，之后目标队列将重新开始发送陷阱。