想必大家都經歷過手機、電腦等電子設備出問題的情況，跟手機、電腦一樣，服務器運轉過程中也會出點故障，作為承載了企業各種業務的平臺，服務器出故障的影響非同小可，嚴重時可能危及業務開展，而如果故障發現不及時，企業就會蒙受更大的損失。

[[270801]]

最近也經常有客戶詢問筆者，如何才能快速發現服務器出了故障。

對此目前主要有兩種方案，一是通過集中管理平臺管理大量設備，定期對其進行檢查，發現問題再處理；二是只要服務器出現問題，能迅速發送事件通知出來，隨后由管理員根據通知定位問題做出處理。

可以看出，第二種方法下，管理員只需關注出現問題的設備即可，不僅避免了大量的重復性設備檢查工作，而且有助于問題的及時處理，比如SNMP告警。

[[270802]]

SNMP(Simple Network Management Protocol)，即簡單網絡管理協議，是一種應用層協議，可用于網絡管理。

通過SNMP，管理員可進行信息查詢、設置、接收告警等，及時發現網絡設備等出現的問題。

當設備狀態發生變化時（比如電源斷電、硬盤被移除、服務器重啟或宕機等），SNMP會發送Trap消息到管理設備，實現事件通知告警等功能。這種方式下SNMP Agent主動將信息通知到管理設備，由此管理設備不必對大量設備進行定期查看，只要出現問題即可接收到信息。

[[270803]]

而為了接收SNMP Agent發送的通知，管理端需要啟用Trap接收機制——通常使用的是UDP162端口，收到Agent發送的信息時，接收端的控制臺會顯示事件出來，并帶有描述事件的相關表述。

目前SNMP有v1、v2和v3版本，其中v3版本可以實現加密和認證，相比前兩種版本安全，目前大多數設備都支持此版本，包括戴爾易安信服務器。

出于及時發現服務器故障的考慮，在服務器上配置SNMP是必要的。接下來我們就以一臺戴爾易安信PowerEdge服務器為例，具體說明如何在服務器上設置SNMP Trap告警，并配置管理端接收信息。

1

由于SNMP v3協議需要支持認證及加密，因此在iDRAC Web UI上，首先要設置用戶支持的協議類型及認證加密類型。

在iDRAC設置里找到用戶配置，編輯本地用戶后需要在高級設置的SNMP v3 Settings中勾選v3協議，默認是Disabled，這里需要選擇Enabled來開啟此用戶的SNMP v3的支持。

此外認證及加密類型需要設備支持，有“認證+加密”、“認證+不加密”以及“不認證+不加密”幾種選擇，這里我們自行測試的話，認證及加密類型可以選擇none。

2

其次，在配置的系統設置中選擇告警配置的選項，為了發送告警信息，這里需要將默認的Disabled選項調整為Enabled。

3

針對告警內容，PowerEdge服務器支持多種方式的告警，包括Email、SNMP Trap、ipmi等，這里為了實現Trap功能，需要勾選SNMP Trap類別。

至于告警級別，也包括了“通知”、“警告”、“嚴重”三種等級，對此我們可以根據具體不同的Category進行設置。

關于類別篩選，我們可以在Alertsand Remote System Log Conguration（警報和遠程系統日志配置）中執行操作：

• 系統運行狀況—表示系統機箱內與硬件相關的所有警報的系統運行狀況類別（示例包括溫度故障、電壓故障、設備錯誤）。

• 存儲運行狀況—存儲運行狀況類別代表與存儲子系統相關的警報（示例包括控制器錯誤、物理磁盤錯誤、虛擬磁盤錯誤）。

• 配置—表示與硬件、固件和軟件配置更改相關的警報配置類別（示例包括添加/移除的PCI-E卡、更改的RAID配置以及更改的iDRAC許可證）。

• 審核—表示審核日志的審核類別（示例包括用戶登錄/注銷信息、密碼驗證故障、會話信息、電源狀態）。

• 更新—更新類別表示由于固件/驅動程序升級/降級而生成的警報。

4

在SNMP Trap格式部分，選擇發送Trap的版本，一般支持SNMP v1、SNMP v2或SNMP v3，為了實現SNMP v3功能這里需要選擇SNMP v3，隨后單擊應用。SNMP端口號默認162，共同體（Community String）是v1和v2使用的（如圖所示），實際上相當于密碼，若需要可以進行設置，對SNMP v3協議而言則不需要此項。

5

在SNMP Traps設置中，勾選State來啟用警報目標可以填寫IPv4地址、IPv6地址或完全限定域名(FQDN)，目前最多可以指定八個目標地址；對于Destination Address（添加的發送目標IP地址），這里的地址為管理設備的地址，比如網管平臺或者Mib Browser客戶端所在的地址等；至于SNMP v3 Users，只有在上一步的Trap格式選擇v3后才可以在此選擇用戶。

6

服務器端設置完成后，還需要設置管理端，可以通過Mib Browser接受服務器發送的Trap信息。下圖為Mib Browser的界面，此界面通常會包含Mib庫及告警信息查看的相關內容。

管理端設置中可以添加用戶，此用戶要跟PowerEdge服務器上設置的用戶對應，這里首先需要將SNMP版本設置為v3，之后再添加參數信息。

選擇了v3之后，點擊Add添加用戶信息——添加目標主機的IP地址和端口，當需要從服務器獲取或設置信息時，管理端會與服務器上SNMP Agent的161端口進行通信，這里認證和加密協議與之前服務器端的設置要保持一致。

7

設置完成后，打開TrapViewer即可接收告警信息，服務器狀態改變后，可以看到接收端收到了一條Trap信息。

自此，服務器上的SNMP Trap告警設置完成。

可以看到，通過SNMP Trap的簡單設置，用戶就可以輕而易舉地實現大批量設備管理操作，并且相比于人為從設備上尋找信息，被動地接收告警減少了大量的工作量，也保證了問題的及時發現，從而將損失大程度降低。

服務器管理

另外，服務器管理方面，戴爾易安信的OpenManage管理平臺也是個不錯的選擇，它可以同時管理多臺設備，允許管理員全面掌控環境的運行情況，針對系統進行管理及監控，而且支持接收SNMP告警，是件全面的智能管理平臺，了解OpenManage的具體應用，詳見《A君的救贖》，一份IT運維工程師的自救指南。

戴爾易安信

企業級產品促銷季

限時開啟

現在購買普通中端存儲

即可1:1免費置換全閃存

購買服務器，可享受低至二六折優惠

更有多品類產品鉅惠出擊

買戴爾易安信存儲和服務器

就是現在！

硬盤換閃存1:1促銷，

買普通存儲，免費升級全閃，不加價！

優惠多多，趕快行動吧！

長按二維碼獲取您的服務器專屬底價！

獲取您的服務器專屬底價！

長按二維碼立享存儲優惠！

相關閱讀推薦：工程師筆記︱趁降價采購了一批SSD，結果管理上遇到了問題？

了解更多數字化轉型方案查看此鏈接：

https://www.dellemc-solution.com/home/index.html