¿PARA QUE SIRVE EL PROTOCOLO SNMP?

Vamos a darle un vistazo al protocolo SNMP. Y para eso deberíamos irnos hasta allá por los 80. Por aquel entonces Internet era todavía joven y todavía sin tanto comercio. La seguridad era algo de lo que se preocupaban otros, ya que para la mayor parte de la gente el problema era mantener el asunto "up and running" y a todas esas cajas conectadas contentas. Por lo general, para cada administrador de sistemas esto significaba manejar docenas de "routers", "switches" y ordenadores, muchos de los cuales estaban demasiado lejos como para llegar al teclado, o ni siquiera tenían teclado. Hacer un Telnet era una buena solución, pero no todas esas cajas tenían la bastante inteligencia como para proporcionar una "shell".

Y sin embargo era importante gestionar esas redes, es decir, ocuparse de temas como:

• La monitorización de las alarmas de los equipos y sus averías.
• La configuración y cambios en los equipos.
• La utilización de la red por parte de los equipos (usuarios), así como obtener estadísticas.
• El rendimiento de la red
• Y por supuesto algo de seguridad. Al menos, proteger la red, los elementos y la gestión de los equipos de accesos no deseados, y la obtención de datos privados.

¿Y todo esto para qué?. Pues entre otras cosas para reducir la indisponibilidad de la red , reducir los costes de operación, obtener un rendimiento óptimo de la red y aprovechar los recursos al máximo; basado en una cuestión económica.

La arquitectura de gestión de una red se compone (en general) de al menos una estación gestora o NMS (Network Management System), los nodos gestionados (cómo no) o equipos de la red, donde existe un proceso, programa o agente que se encarga de comunicar el equipo con la estación gestora. Y de un protocolo de gestión, encargado de transportar la información del equipo a través del agente hasta la estación gestora. Por ejemplo SNMP, CMIP o TL1, por citar tres protocolos distintos; el primero de ellos basado en TCP/IP, el segundo en el modelo OSI y el tercero en un lenguaje propietario basado en ASCII.

Es decir, el Simple Network Management Protocol (frente a lo que opina mucha gente, ese "Simple" de su nombre no se refiere al protocolo, sino a la gestión de redes, es decir que SNMP intenta hacer sencilla la gestión de redes) es un protocolo estándar de administración de redes utilizado sobre todo en TCP/IP (aunque no únicamente)

SNMP fue desarrollado por el IETF (Internet Engineering Task Force). El protocolo SNMP está cubierto por un gran número de RFCs (Request For Comments); entre ellos el RFC 1157, 1215 (versión 1), del 1441 al 1452 (versión 2), del 2271 al 2275 y del 2570 al 2575 (para SNMP v3). El listado completo está disponible en http://wwwsnmp.cs.utwente.nl/General/mngt-rfc.html.

En Agosto de 1988, la especificación de SNMP aparece y rápidamente es adoptada por el creciente mundo de las redes. SNMP tenía que ser lo bastante simple para que lo pudiera implementar hasta la caja más estúpida (sí, hasta una tostadora), y lo bastante potente como para permitir la gestión remota de los equipos. Los complejos sistemas de gestión (como HP Openview) se podían desarrollar utilizando sólo SNMP como sistema de comunicación. El propósito inicial del SNMP era integrar la gestión de diferentes tipos de redes en un diseño simple que sobrecargara poco la gestión de red.

Soportar SNMP era una necesidad para cualquier cajita que se pudiera conectarse Internet (y por supuesto Microsoft, siempre atento a las demandas del mercado, hizo que desde Windows 95, sus productos fueran capaces de "hablar" el protocolo SNMP).

Entonces, ¿qué se puede hacer con SNMP? Con SNMP se puede monitorizar el estado de un enlace punto a punto para detectar cuándo está congestionado y tomar así las medidas oportunas; se puede hacer que una impresora alerte al administrador cuando se ha quedado sin papel, o que un servidor envíe una alerta cuando la carga de su sistema se incrementa significativamente. SNMP también permite la modificación remota de la configuración de dispositivos, de forma que se podría modificar las direcciones IP de un ordenador a través de su agente SNMP, u obligar a la ejecución de comandos (si el agente ofrece las funcionalidades necesarias). Se puede gestionar ORACLE, o dar de alta un abonado en una central telefónica.

Es decir, y en general, SNMP sirve para:

• Configurar dispositivos remotos. La información de configuración puede enviarse a cada host conectado a la red desde el sistema de administración.
• Supervisar el rendimiento de la red. Puede hacer un seguimiento de la velocidad de procesamiento y el rendimiento de la red, y recopilar información acerca de las transmisiones de datos.
• Detectar errores en la red o accesos inadecuados. Puede configurar las alarmas que se desencadenarán en los dispositivos de red cuando se produzcan ciertos sucesos. Cuando se dispara una alarma, el dispositivo envía un mensaje de suceso al sistema de administración.
• Auditar el uso de la red. Puede supervisar el uso general de la red para identificar el acceso de un grupo o usuario (por ejemplo cuando entra "root"), y los tipos de uso de servicios y dispositivos de la red. Puede utilizar esta información para generar una facturación directa de las cuentas o para justificar los costes actuales de la red y los gastos planeados.

Herramienta Windows de gestión de redes con SNMP:
http://www.ipswitch.com/Products/WhatsUp/

Herramienta Linux de gestión de redes con SNMP:
http://www.opennms.org/index.php/Main_Page