1 SNMP协议介绍

SNMP协议全称是：Simple Network Management Protocol，译为简单网络管理协议，是作为TCP/IP网络管理标准协议，为不同的设备提供统一接口，实现了网络设备之间的统一管理。

SNMP协议分为三个版本：

SNMPv1是最初版本，基于团体名认证，安全性较差，返回报文的错误码较少。
SNMPv2c也采用团体名认证，引入了GetBulk和Inform操作，支持更多的标准错误码信息和更多的数据类型。
SNMPv3主要在安全性方面进行了增强，提供了基于USM（User Security Module）的认证加密和基于VACM（View-based Access Control Model）的访问控制。

不管哪个版本，SNMP协议由外部的网络管理系统NMS和运行在被管设备内部的SNMP Agent、被管对象和管理信息库MIB组成：

MIB数据库中的OID树状存储结构：树的节点表示被管理对象，它可以用从根开始的一条路径唯一地识别，这条路径就称为OID，如system的OID为1.3.6.1.2.1.1，interfaces的OID为1.3.6.1.2.1.2

可以从OID(如system的OID为1.3.6.1.2.1.1，interfaces的OID为1.3.6.1.2.1.2)中获取到被管理设备的当前运行状态。

2 SNMP Exporter介绍

SNMP Exporter是Prometheus的官方Exporter项目之一，可以容器运行或者二进制运行，项目地址：snmp_exporter。Exporter通过snmp.yml配置文件，将SNMP Agent的数据暴露在SNMP Exporter中，供Prometheus监控被管理设备的运行状态。

例如一个最简单的snmp.yml配置文件：

	`Linux:`
	`version: 2`
	`auth:`
	`community: snmpexport`
	`walk:`
	`- 1.3.6.1.4.1.2021.11`
	`get:`
	`- 1.3.6.1.2.1.1.3`
	`metrics:`
	`- name: sysUpTime`
	`oid: 1.3.6.1.2.1.1.3`
	`type: gauge`
	`help: The time (in hundredths of a second) since the network management portion`
	`of the system was last re-initialized. - 1.3.6.1.2.1.1.3`
	`- name: ssCpuUser`
	`oid: 1.3.6.1.4.1.2021.11.9`
	`type: gauge`
	`help: The percentage of CPU time spent processing user-level code, calculated`
	`over the last minute - 1.3.6.1.4.1.2021.11.9`
	`- name: ssCpuSystem`
	`oid: 1.3.6.1.4.1.2021.11.10`
	`type: gauge`
	`help: The percentage of CPU time spent processing system-level code, calculated`
	`over the last minute - 1.3.6.1.4.1.2021.11.10`
	`- name: ssCpuIdle`
	`oid: 1.3.6.1.4.1.2021.11.11`
	`type: gauge`
	`help: The percentage of processor time spent idle, calculated over the last minute`
	`- 1.3.6.1.4.1.2021.11.11`

这个配置文件中有一个模块为Linux，SNMP版本为v2c，团体名称为snmpexporter，监控的OID有：1.3.6.1.4.1.2021.11和1.3.6.1.2.1.1.3，根据OID所在的树状级别，采用不同方式的查询操作（walk或get），被监控的对象有sysUpTime、ssCpuUser、ssCpuSystem、ssCpuIdle。

walk：实际上是SNMP GETNEXT，从SNMP Agent中获取一个或多个参数的下一个参数值。
get：从SNMP Agent中获取一个或多个参数值。

实际上还有GetBulk操作（SNMPv1不支持），基于GETNEXT实现，相当于执行多次GetNext，但是SNMP Exporter中不具备该查询操作。

3 使用SNMP Exporter监控Linux操作系统

被监控设备操作系统版本：Oracle Linux 7.9，SELinux状态：Permissive

3.1 监控设备安装和配置SNMP

安装net-snmp
yum install -y net-snmp
配置SNMP团体名称
echo 'rocommunity snmpexport 192.168.1.200'>/etc/snmp/snmpd.conf
重启snmpd服务
systemctl restart snmpd
检查snmpd服务
systemctl status snmpd|grep -E "Active"
输出结果参考：
Active: active (running) since Fri 2022-05-06 10:23:56 CST; 2min 4s ago
防火墙放通snmp服务
firewall-cmd --permanent --add-service=snmp
或
firewall-cmd --add-port=161/udp --permanent

3.2 docker部署SNMP Exporter

docker中下载snmp exporter镜像
docker pull prom/snmp-exporter
创建snmp.yml配置文件目录
mkdir /home/samroot/exporter/snmp
手动创建snmp.yml配置文件，参考《2 SNMP Exporter介绍》章节中的snmp.yml示例文件
根据snmp exporter镜像创建容器
docker create --name snmp_to_117 -v /home/samroot/exporter/snmp/:/etc/snmp_exporter/ -p 9116:9116 prom/snmp-exporter
启动容器
docker container start snmp_to_117
检查容器运行情况
docker container ps|grep snmp
输出结果参考
f06810ffa6d6 prom/snmp-exporter "/bin/snmp_exporter …" 8 days ago Up 3 days 0.0.0.0:9116->9116/tcp snmp_to_117
防火墙放通9116端口
firewall-cmd --permanent --add-port=9116/tcp

3.3 http访问snmp exporter，查看暴露出来的监控数据

浏览器访问snmp exporter的http端口，输入被监控设备的IP地址和模块名称，点击Submit

SNMP Exporter已经从被监控设备的SNMP Agent中获取到一些设备的运行状态

4 将收集到的数据存到Prometheus中

prometheus%E7%9A%84%E9%85%8D%E7%BD%AE%E6%96%87%E4%BB%B6%E4%B8%AD%E6%B7%BB%E5%8A%A0s">在Prometheus的配置文件中添加SNMP Exporter的地址，即可将收集到的数据存到Prometheus中。

修改prometheus配置文件prometheus.yml

	`# Here it's Prometheus itself.`
	`scrape_configs:`
	# The job name is added as a label `job=<job_name>` to any timeseries scraped from this config.
	`- job_name: "prometheus"`

	`# metrics_path defaults to '/metrics'`
	`# scheme defaults to 'http'.`

	`static_configs:`
	`- targets: ["localhost:9090"]`
	`#采集snmp exporter监控数据`
	`- job_name: 'snmp'`
	`static_configs:`
	`- targets:`
	`- 192.168.1.117`
	`metrics_path: /snmp`
	`params:`
	`module: [Linux]`
	`relabel_configs:`
	`- source_labels: [__address__]`
	`target_label: __param_target`
	`- source_labels: [__param_target]`
	`target_label: instance`
	`- target_label: __address__`
	`replacement: 192.168.1.200:9116`