最近一直在學習Zabbix監控，對Zabbix的自定義監控項也有了更深的瞭解。今天使用Zabbix 2.4.5對公司內部小機房的一臺HuaWei Quidway S5700 核心交換機進行了監控，記錄一下配置過程，希望能給大家帶來幫助。
(一)交換機開啓SNMP服務
Zabbix是通過SNMP協議對交換機進行監控的，所以要想使用Zabbix監控交換機，就必須在交換機上開啓SNMP服務。
HuaWei Quidway S5700交換機開啓SNMP的方法如下：
snmp-agent snmp-agentcommunity read zabbix@123 //設置團體名爲zabbix@123 snmp-agentsys-info version all snmp-agent target-host inform address udp-domain 101.200.216.29 udp-port 161 params securityname zabbix@123 v2c snmp-agent trap enable
註釋：
1. udp-domain 101.200.216.29 //zabbix服務器ip地址
2. udp-port 161 //監聽端口
3. snmp-agent community read zabbix@123 //社團名稱zabbix@123
4. snmp-agent trap enable //開啓snmp
由於我的Zabbix服務器搭建在阿里雲的ECS服務器上，所以如果需要監控公司內部的交換機，則需要將交換機SNMP協議的161端口映射到公網上，以便在ECS服務器上能獲取到交換機的相關數據。但是此處只是爲了做實驗方便，不建議這樣做，因爲這樣不安全。
(二)通過NAT映射SNMP的161端口
爲了將SNMP的161端口映射出去，則需要在防火牆上配置源NAT和目的NAT，配置方法如下：
此處的外部地址爲公司的出口IP， 內部地址則爲交換機的IP地址，內部端口則爲SNMP的161端口。
(三)測試SNMP的配置
映射好SNMP的端口後，需要在Zabbix服務器上測試一下能否遠程獲取到交換機的相關數據。
通過下面的命令查看交換機的基本信息：
snmpwalk -v 2c -c zabbix@123 出口IP .1.3.6.1.2.1.1.1.0
-v：SNMP的版本號
-c : 指定社團名稱，即在交換機上配置的那個社團名稱
出口IP：爲公司的出口IP
.1.3.6.1.2.1.1.1.0 ： 交換機的OID(OID的介紹請看底部附錄)
如果執行結果能看到交換機品牌、型號等信息，則說明SNMP和NAT映射已經配置好了。
(四)Zabbix配置主機、模板、自定義監控項等選項
新建主機：
Configuration-->Hosts--> Create host
Host name隨便起一個，SNMP interfaces的IP address爲公司出口IP，Port爲161。
設置Macros：
新建模板：
Configuration-->Templates--> Create template
此處使用系統自帶的Template SNMP Interfaces模板，並將模板添加到上面創建的主機中。
創建自定義監控項：
在Template SNMP Interfaces這個模板中，點擊Items，Create item新建自定義監控項
Name：監控項的名字，儘量做到顧名思義。
Type: 選擇SNMPv2 agent，意思爲SNMP V2版本。
Key: ifInOctets爲接口收到的字節數，ifInOctets.6是指第6個端口收到的字節數
SNMP OID： .1.3.6.1.2.1.2.2.1.10代表接口收到的字節數的OID, .1.3.6.1.2.1.2.2.1.10.6代表第6個端口收到的字節數的OID
SNMP community：Macros中設置的那個社團名稱變量
Port：爲SNMP的UDP端口
最後點擊保存即可，其他的自定義監控項也按照此方法進行配置。
圖形創建：
在Template SNMP Interfaces這個模板中，點擊Graphs，Create graph新建圖形
name：爲圖表的名稱
items：爲圖表要添加的自定義監控項
至此，整個配置已經完成了，可以查看到交換的端口流量圖了：
附錄：
OID:
可以理解爲有規則的設備參數編碼。snmp協議將設備的各種參數按樹形結構進行分組，從樹的根部開始，每一個層級節點會有一個編碼，將這些層級編碼以“."作爲分隔符，將其拼接起來所形成的一串編碼就叫OID，通過OID可以對該OID表示的參數進行操作。 舉例： 1.3.6.1.2.1.2.2.1.2 #獲取端口列表及描述 [root@iZ256vh2adfZ ~]# snmpwalk -v 2c -c zabbix@123 出口IP 1.3.6.1.2.1.2.2.1.2 IF-MIB::ifDescr.1 = STRING: InLoopBack0 IF-MIB::ifDescr.2 = STRING: NULL0 IF-MIB::ifDescr.3 = STRING: Console9/0/0 IF-MIB::ifDescr.4 = STRING: MEth0/0/1 IF-MIB::ifDescr.5 = STRING: Vlanif1 IF-MIB::ifDescr.6 = STRING: GigabitEthernet0/0/1 IF-MIB::ifDescr.7 = STRING: GigabitEthernet0/0/2 IF-MIB::ifDescr.8 = STRING: GigabitEthernet0/0/3 IF-MIB::ifDescr.9 = STRING: GigabitEthernet0/0/4 IF-MIB::ifDescr.10 = STRING: GigabitEthernet0/0/5 IF-MIB::ifDescr.11 = STRING: GigabitEthernet0/0/6 IF-MIB::ifDescr.12 = STRING: GigabitEthernet0/0/7 IF-MIB::ifDescr.13 = STRING: GigabitEthernet0/0/8 IF-MIB::ifDescr.14 = STRING: GigabitEthernet0/0/9 IF-MIB::ifDescr.15 = STRING: GigabitEthernet0/0/10 IF-MIB::ifDescr.16 = STRING: GigabitEthernet0/0/11 IF-MIB::ifDescr.17 = STRING: GigabitEthernet0/0/12 IF-MIB::ifDescr.18 = STRING: GigabitEthernet0/0/13 IF-MIB::ifDescr.19 = STRING: GigabitEthernet0/0/14 IF-MIB::ifDescr.20 = STRING: GigabitEthernet0/0/15 IF-MIB::ifDescr.21 = STRING: GigabitEthernet0/0/16 IF-MIB::ifDescr.22 = STRING: GigabitEthernet0/0/17 IF-MIB::ifDescr.23 = STRING: GigabitEthernet0/0/18 IF-MIB::ifDescr.24 = STRING: GigabitEthernet0/0/19 IF-MIB::ifDescr.25 = STRING: GigabitEthernet0/0/20 IF-MIB::ifDescr.26 = STRING: GigabitEthernet0/0/21 IF-MIB::ifDescr.27 = STRING: GigabitEthernet0/0/22 IF-MIB::ifDescr.28 = STRING: GigabitEthernet0/0/23 IF-MIB::ifDescr.29 = STRING: GigabitEthernet0/0/24 IF-MIB::ifDescr.30 = STRING: Vlanif4 IF-MIB::ifDescr.31 = STRING: Vlanif2 IF-MIB::ifDescr.32 = STRING: Vlanif3 IF-MIB::ifDescr.33 = STRING: Vlanif5 IF-MIB::ifDescr.34 = STRING: Vlanif6 IF-MIB::ifDescr.35 = STRING: Vlanif10 IF-MIB::ifDescr.36 = STRING: LoopBack0 IF-MIB::ifDescr.37 = STRING: Vlanif7 IF-MIB::ifDescr.38 = STRING: Vlanif20 IF-MIB::ifDescr.39 = STRING: Vlanif100 IF-MIB::ifDescr.40 = STRING: Vlanif8 IF-MIB::ifDescr.41 = STRING: Vlanif9 這是獲取所有端口的列表和描述符。 如果只想獲取某個端口的描述符，則只需要在1.3.6.1.2.1.2.2.1.2這個OID後面加上 .端口號，依次類推。 比如想獲取第8個端口號的描述符，則OID爲： 1.3.6.1.2.1.2.2.1.2.8 [root@iZ256vh2adfZ ~]# snmpwalk -v 2c -c zabbix@123 117.35.118.142 1.3.6.1.2.1.2.2.1.2.8 IF-MIB::ifDescr.8 = STRING: GigabitEthernet0/0/3 比如想獲取第35個端口號的描述符，則OID爲： 1.3.6.1.2.1.2.2.1.2.35 [root@iZ256vh2adfZ ~]# snmpwalk -v 2c -c zabbix@123 117.35.118.142 1.3.6.1.2.1.2.2.1.2.35 IF-MIB::ifDescr.35 = STRING: Vlanif10 1.3.6.1.2.1.2.2.1.8 #獲取端口UP/DOWN 情況 獲取所有端口的UP/DOWN狀態： [root@iZ256vh2adfZ ~]# snmpwalk -v 2c -c zabbix@123 出口IP 1.3.6.1.2.1.2.2.1.8 IF-MIB::ifOperStatus.1 = INTEGER: up(1) IF-MIB::ifOperStatus.2 = INTEGER: up(1) IF-MIB::ifOperStatus.3 = INTEGER: up(1) IF-MIB::ifOperStatus.4 = INTEGER: down(2) IF-MIB::ifOperStatus.5 = INTEGER: up(1) IF-MIB::ifOperStatus.6 = INTEGER: up(1) IF-MIB::ifOperStatus.7 = INTEGER: up(1) IF-MIB::ifOperStatus.8 = INTEGER: down(2) IF-MIB::ifOperStatus.9 = INTEGER: up(1) IF-MIB::ifOperStatus.10 = INTEGER: up(1) IF-MIB::ifOperStatus.11 = INTEGER: up(1) IF-MIB::ifOperStatus.12 = INTEGER: up(1) IF-MIB::ifOperStatus.13 = INTEGER: up(1) IF-MIB::ifOperStatus.14 = INTEGER: up(1) IF-MIB::ifOperStatus.15 = INTEGER: up(1) IF-MIB::ifOperStatus.16 = INTEGER: up(1) IF-MIB::ifOperStatus.17 = INTEGER: up(1) IF-MIB::ifOperStatus.18 = INTEGER: up(1) IF-MIB::ifOperStatus.19 = INTEGER: up(1) IF-MIB::ifOperStatus.20 = INTEGER: up(1) IF-MIB::ifOperStatus.21 = INTEGER: up(1) IF-MIB::ifOperStatus.22 = INTEGER: up(1) IF-MIB::ifOperStatus.23 = INTEGER: up(1) IF-MIB::ifOperStatus.24 = INTEGER: up(1) IF-MIB::ifOperStatus.25 = INTEGER: up(1) IF-MIB::ifOperStatus.26 = INTEGER: up(1) IF-MIB::ifOperStatus.27 = INTEGER: up(1) IF-MIB::ifOperStatus.28 = INTEGER: up(1) IF-MIB::ifOperStatus.29 = INTEGER: up(1) IF-MIB::ifOperStatus.30 = INTEGER: up(1) IF-MIB::ifOperStatus.31 = INTEGER: up(1) IF-MIB::ifOperStatus.32 = INTEGER: up(1) IF-MIB::ifOperStatus.33 = INTEGER: up(1) IF-MIB::ifOperStatus.34 = INTEGER: up(1) IF-MIB::ifOperStatus.35 = INTEGER: up(1) IF-MIB::ifOperStatus.36 = INTEGER: up(1) IF-MIB::ifOperStatus.37 = INTEGER: up(1) IF-MIB::ifOperStatus.38 = INTEGER: down(2) IF-MIB::ifOperStatus.39 = INTEGER: down(2) IF-MIB::ifOperStatus.40 = INTEGER: up(1) IF-MIB::ifOperStatus.41 = INTEGER: up(1)
獲取第5個端口的UP/DOWN狀態：
[root@iZ256vh2adfZ ~]# snmpwalk -v 2c -c zabbix@123 117.35.118.142 1.3.6.1.2.1.2.2.1.8.5
IF-MIB::ifOperStatus.5 = INTEGER: up(1)
OID相關的介紹可以參考下面的文章：
http://www.77169.com/hack/201512/221273.shtm
http://www.ttlsa.com/monitor/snmp-oid/