https://opennet.ru/openforum/vsluhforumID6/2522.html преподаватель попросил сформулировать преимущества SNMP для управления сетевым оборудованием по сравнению SSH. Всегда считал, что преимущественней ssh даже перед snmp version 3. можете подсказать в чем плюсы snmp в управлении?<br> https://opennet.ru/openforum/vsluhforumID6/2522.html#13 Mon, 28 Sep 2020 11:22:19 GMT &gt; преподаватель попросил сформулировать преимущества SNMP для управления сетевым оборудованием <br>&gt; по сравнению SSH. Всегда считал, что преимущественней ssh даже перед snmp <br>&gt; version 3. можете подсказать в чем плюсы snmp в управлении?<br><br>snmp есть везде, даже там где нет ssh :)<br> https://opennet.ru/openforum/vsluhforumID6/2522.html#12 Thu, 24 Sep 2020 12:43:44 GMT &gt; можете подсказать в чем плюсы snmp в управлении?<br><br>Если вам это еще актуально, то самая большая разница:<br><br>snmp - это машинный API (хреновенький по нынешним временам но как есть). Это значит что к нему есть документация "формальные контракты" и прочее. Т.е. известно хотя-бы примерно что на входе, что должно быть на выходе. Есть MIB файлы, схема и перечислены переменные. В том числе описано в каком формате что отдается.<br><br>cli - это суть человеческий интерфейс, это интерфейс который строился в расчете на то, что туда смотрит ЧЕЛОВЕК глазами, не машина.<br><br>Пример: Если вчера колонка в табличке вывода называлась ip, а в значении вчера было 1.1.1.1 255.255.255.255. А сегодня там написано ipv4 и 1.1.1.1/32 соответственно, то человек спокойно это дело скушает и поймет. В случае с машинным интерфейсом у вас тут же поломается парсер, либо если у вас хороший программист писал софт и сделал проверку на входе, то программа упадет по какому-нибудь valueError. Потому что машина будет ожидать ровно то, что прописано в https://opennet.ru/openforum/vsluhforumID6/2522.html#11 Wed, 16 Sep 2020 13:55:33 GMT &gt;&gt;&gt; Важно помнить одну из неофициальных, но точно передающих суть, расшифровок SNMP - <br>&gt;&gt;&gt; "security is not my problem".<br>&gt;&gt; Да уж, кто не может фаервол настроить и не включать SNMP на <br>&gt;&gt; запись при этом будет проблема, правда с его головой, а не <br>&gt;&gt; с SNMP.<br>&gt; с точки зрения шифрования можно сказать, что SNMP ver3 безопаснее чем ssh <br>&gt; ver2 ?<br><br>шифрование есть обертка протокола, поэтому вопрос тут не к протоколу, а больше к алгоритму.<br>вику почитай<br> https://opennet.ru/openforum/vsluhforumID6/2522.html#10 Wed, 16 Sep 2020 10:00:13 GMT &gt;&gt; Важно помнить одну из неофициальных, но точно передающих суть, расшифровок SNMP - <br>&gt;&gt; "security is not my problem".<br>&gt; Да уж, кто не может фаервол настроить и не включать SNMP на <br>&gt; запись при этом будет проблема, правда с его головой, а не <br>&gt; с SNMP.<br><br>с точки зрения шифрования можно сказать, что SNMP ver3 безопаснее чем ssh ver2 ?<br> https://opennet.ru/openforum/vsluhforumID6/2522.html#9 Wed, 16 Sep 2020 09:53:59 GMT &gt; Важно помнить одну из неофициальных, но точно передающих суть, расшифровок SNMP - <br>&gt; "security is not my problem".<br><br>Да уж, кто не может фаервол настроить и не включать SNMP на запись при этом будет проблема, правда с его головой, а не с SNMP.<br> https://opennet.ru/openforum/vsluhforumID6/2522.html#8 Tue, 15 Sep 2020 21:34:25 GMT &gt; преподаватель попросил сформулировать преимущества SNMP для управления сетевым оборудованием <br>&gt; по сравнению SSH. Всегда считал, что преимущественней ssh даже перед snmp <br>&gt; version 3. можете подсказать в чем плюсы snmp в управлении?<br><br>Важно помнить одну из неофициальных, но точно передающих суть, расшифровок SNMP - "security is not my problem".<br> https://opennet.ru/openforum/vsluhforumID6/2522.html#7 Tue, 15 Sep 2020 15:26:45 GMT Простота и дешевизна, вот целых два преимущества. <br>Умение проектировать простые и дешевые в сопровождении системы - это то, для чего в принципе учат инженеров. Не болтать о том, как "правильно" или как "лучше всего".<br> https://opennet.ru/openforum/vsluhforumID6/2522.html#6 Tue, 15 Sep 2020 07:17:58 GMT &gt;[оверквотинг удален]<br>&gt; интерпрайз веток.<br>&gt; 3) Он стандартен (да еще раз) - тебе не надо учить команды <br>&gt; нового ios или unix* - все тоже и там же.<br>&gt; 4) Он такие худо бедно умеет настраивать железку путем setreques, но .... <br>&gt; так себе конечно удовольствие, но можно.<br>&gt; 5) Поскольку он прост, быстр и везде есть - ты можешь мониторить <br>&gt; (читай управлять) огромным массивом железа.<br>&gt; 6) Он везде есть и в самих системах управления.<br>&gt; Мож что еще есть в разрезе "преимущества SNMP для управления сетевым <br>&gt; оборудованием", именно "сетевым". Но я хз.<br><br>Спасибо за толковый ответ, куча идей<br> https://opennet.ru/openforum/vsluhforumID6/2522.html#5 Mon, 14 Sep 2020 23:01:59 GMT &gt; 2) Он стандартен - тебе не надо хитро-мудро точить тот же биллинг <br>&gt; под новую железку, на любом железе счетчики будут лежать в одном <br>&gt; месте - в стандартной базе. Тонкости конечно будут, в виде всяких <br>&gt; интерпрайз веток.<br>&gt; 3) Он стандартен (да еще раз) - тебе не надо учить команды<br><br>Он задумывался стандартным. А по факту стали мерятся, у кого MIB толще. В результате свели всю идею к помойке хуже LDAP.<br>