最近一直在学习Zabbix监控，对Zabbix的自定义监控项也有了更深的了解。今天使用Zabbix 2.4.5对公司内部小机房的一台HuaWei Quidway S5700 核心交换机进行了监控，记录一下配置过程，希望能给大家带来帮助。
(一)交换机开启SNMP服务
Zabbix是通过SNMP协议对交换机进行监控的，所以要想使用Zabbix监控交换机，就必须在交换机上开启SNMP服务。
HuaWei Quidway S5700交换机开启SNMP的方法如下：
snmp-agent snmp-agentcommunity read zabbix@123 //设置团体名为zabbix@123 snmp-agentsys-info version all snmp-agent target-host inform address udp-domain 101.200.216.29 udp-port 161 params securityname zabbix@123 v2c snmp-agent trap enable
注释：
1. udp-domain 101.200.216.29 //zabbix服务器ip地址
2. udp-port 161 //监听端口
3. snmp-agent community read zabbix@123 //社团名称zabbix@123
4. snmp-agent trap enable //开启snmp
由于我的Zabbix服务器搭建在阿里云的ECS服务器上，所以如果需要监控公司内部的交换机，则需要将交换机SNMP协议的161端口映射到公网上，以便在ECS服务器上能获取到交换机的相关数据。但是此处只是为了做实验方便，不建议这样做，因为这样不安全。
(二)通过NAT映射SNMP的161端口
为了将SNMP的161端口映射出去，则需要在防火墙上配置源NAT和目的NAT，配置方法如下：
此处的外部地址为公司的出口IP， 内部地址则为交换机的IP地址，内部端口则为SNMP的161端口。
(三)测试SNMP的配置
映射好SNMP的端口后，需要在Zabbix服务器上测试一下能否远程获取到交换机的相关数据。
通过下面的命令查看交换机的基本信息：
snmpwalk -v 2c -c zabbix@123 出口IP .1.3.6.1.2.1.1.1.0
-v：SNMP的版本号
-c : 指定社团名称，即在交换机上配置的那个社团名称
出口IP：为公司的出口IP
.1.3.6.1.2.1.1.1.0 ： 交换机的OID(OID的介绍请看底部附录)
如果执行结果能看到交换机品牌、型号等信息，则说明SNMP和NAT映射已经配置好了。
(四)Zabbix配置主机、模板、自定义监控项等选项
新建主机：
Configuration-->Hosts--> Create host
Host name随便起一个，SNMP interfaces的IP address为公司出口IP，Port为161。
设置Macros：
新建模板：
Configuration-->Templates--> Create template
此处使用系统自带的Template SNMP Interfaces模板，并将模板添加到上面创建的主机中。
创建自定义监控项：
在Template SNMP Interfaces这个模板中，点击Items，Create item新建自定义监控项
Name：监控项的名字，尽量做到顾名思义。
Type: 选择SNMPv2 agent，意思为SNMP V2版本。
Key: ifInOctets为接口收到的字节数，ifInOctets.6是指第6个端口收到的字节数
SNMP OID： .1.3.6.1.2.1.2.2.1.10代表接口收到的字节数的OID, .1.3.6.1.2.1.2.2.1.10.6代表第6个端口收到的字节数的OID
SNMP community：Macros中设置的那个社团名称变量
Port：为SNMP的UDP端口
最后点击保存即可，其他的自定义监控项也按照此方法进行配置。
图形创建：
在Template SNMP Interfaces这个模板中，点击Graphs，Create graph新建图形
name：为图表的名称
items：为图表要添加的自定义监控项
至此，整个配置已经完成了，可以查看到交换的端口流量图了：
附录：
OID:
可以理解为有规则的设备参数编码。snmp协议将设备的各种参数按树形结构进行分组，从树的根部开始，每一个层级节点会有一个编码，将这些层级编码以“."作为分隔符，将其拼接起来所形成的一串编码就叫OID，通过OID可以对该OID表示的参数进行操作。 举例： 1.3.6.1.2.1.2.2.1.2 #获取端口列表及描述 [root@iZ256vh2adfZ ~]# snmpwalk -v 2c -c zabbix@123 出口IP 1.3.6.1.2.1.2.2.1.2 IF-MIB::ifDescr.1 = STRING: InLoopBack0 IF-MIB::ifDescr.2 = STRING: NULL0 IF-MIB::ifDescr.3 = STRING: Console9/0/0 IF-MIB::ifDescr.4 = STRING: MEth0/0/1 IF-MIB::ifDescr.5 = STRING: Vlanif1 IF-MIB::ifDescr.6 = STRING: GigabitEthernet0/0/1 IF-MIB::ifDescr.7 = STRING: GigabitEthernet0/0/2 IF-MIB::ifDescr.8 = STRING: GigabitEthernet0/0/3 IF-MIB::ifDescr.9 = STRING: GigabitEthernet0/0/4 IF-MIB::ifDescr.10 = STRING: GigabitEthernet0/0/5 IF-MIB::ifDescr.11 = STRING: GigabitEthernet0/0/6 IF-MIB::ifDescr.12 = STRING: GigabitEthernet0/0/7 IF-MIB::ifDescr.13 = STRING: GigabitEthernet0/0/8 IF-MIB::ifDescr.14 = STRING: GigabitEthernet0/0/9 IF-MIB::ifDescr.15 = STRING: GigabitEthernet0/0/10 IF-MIB::ifDescr.16 = STRING: GigabitEthernet0/0/11 IF-MIB::ifDescr.17 = STRING: GigabitEthernet0/0/12 IF-MIB::ifDescr.18 = STRING: GigabitEthernet0/0/13 IF-MIB::ifDescr.19 = STRING: GigabitEthernet0/0/14 IF-MIB::ifDescr.20 = STRING: GigabitEthernet0/0/15 IF-MIB::ifDescr.21 = STRING: GigabitEthernet0/0/16 IF-MIB::ifDescr.22 = STRING: GigabitEthernet0/0/17 IF-MIB::ifDescr.23 = STRING: GigabitEthernet0/0/18 IF-MIB::ifDescr.24 = STRING: GigabitEthernet0/0/19 IF-MIB::ifDescr.25 = STRING: GigabitEthernet0/0/20 IF-MIB::ifDescr.26 = STRING: GigabitEthernet0/0/21 IF-MIB::ifDescr.27 = STRING: GigabitEthernet0/0/22 IF-MIB::ifDescr.28 = STRING: GigabitEthernet0/0/23 IF-MIB::ifDescr.29 = STRING: GigabitEthernet0/0/24 IF-MIB::ifDescr.30 = STRING: Vlanif4 IF-MIB::ifDescr.31 = STRING: Vlanif2 IF-MIB::ifDescr.32 = STRING: Vlanif3 IF-MIB::ifDescr.33 = STRING: Vlanif5 IF-MIB::ifDescr.34 = STRING: Vlanif6 IF-MIB::ifDescr.35 = STRING: Vlanif10 IF-MIB::ifDescr.36 = STRING: LoopBack0 IF-MIB::ifDescr.37 = STRING: Vlanif7 IF-MIB::ifDescr.38 = STRING: Vlanif20 IF-MIB::ifDescr.39 = STRING: Vlanif100 IF-MIB::ifDescr.40 = STRING: Vlanif8 IF-MIB::ifDescr.41 = STRING: Vlanif9 这是获取所有端口的列表和描述符。 如果只想获取某个端口的描述符，则只需要在1.3.6.1.2.1.2.2.1.2这个OID后面加上 .端口号，依次类推。 比如想获取第8个端口号的描述符，则OID为： 1.3.6.1.2.1.2.2.1.2.8 [root@iZ256vh2adfZ ~]# snmpwalk -v 2c -c zabbix@123 117.35.118.142 1.3.6.1.2.1.2.2.1.2.8 IF-MIB::ifDescr.8 = STRING: GigabitEthernet0/0/3 比如想获取第35个端口号的描述符，则OID为： 1.3.6.1.2.1.2.2.1.2.35 [root@iZ256vh2adfZ ~]# snmpwalk -v 2c -c zabbix@123 117.35.118.142 1.3.6.1.2.1.2.2.1.2.35 IF-MIB::ifDescr.35 = STRING: Vlanif10 1.3.6.1.2.1.2.2.1.8 #获取端口UP/DOWN 情况 获取所有端口的UP/DOWN状态： [root@iZ256vh2adfZ ~]# snmpwalk -v 2c -c zabbix@123 出口IP 1.3.6.1.2.1.2.2.1.8 IF-MIB::ifOperStatus.1 = INTEGER: up(1) IF-MIB::ifOperStatus.2 = INTEGER: up(1) IF-MIB::ifOperStatus.3 = INTEGER: up(1) IF-MIB::ifOperStatus.4 = INTEGER: down(2) IF-MIB::ifOperStatus.5 = INTEGER: up(1) IF-MIB::ifOperStatus.6 = INTEGER: up(1) IF-MIB::ifOperStatus.7 = INTEGER: up(1) IF-MIB::ifOperStatus.8 = INTEGER: down(2) IF-MIB::ifOperStatus.9 = INTEGER: up(1) IF-MIB::ifOperStatus.10 = INTEGER: up(1) IF-MIB::ifOperStatus.11 = INTEGER: up(1) IF-MIB::ifOperStatus.12 = INTEGER: up(1) IF-MIB::ifOperStatus.13 = INTEGER: up(1) IF-MIB::ifOperStatus.14 = INTEGER: up(1) IF-MIB::ifOperStatus.15 = INTEGER: up(1) IF-MIB::ifOperStatus.16 = INTEGER: up(1) IF-MIB::ifOperStatus.17 = INTEGER: up(1) IF-MIB::ifOperStatus.18 = INTEGER: up(1) IF-MIB::ifOperStatus.19 = INTEGER: up(1) IF-MIB::ifOperStatus.20 = INTEGER: up(1) IF-MIB::ifOperStatus.21 = INTEGER: up(1) IF-MIB::ifOperStatus.22 = INTEGER: up(1) IF-MIB::ifOperStatus.23 = INTEGER: up(1) IF-MIB::ifOperStatus.24 = INTEGER: up(1) IF-MIB::ifOperStatus.25 = INTEGER: up(1) IF-MIB::ifOperStatus.26 = INTEGER: up(1) IF-MIB::ifOperStatus.27 = INTEGER: up(1) IF-MIB::ifOperStatus.28 = INTEGER: up(1) IF-MIB::ifOperStatus.29 = INTEGER: up(1) IF-MIB::ifOperStatus.30 = INTEGER: up(1) IF-MIB::ifOperStatus.31 = INTEGER: up(1) IF-MIB::ifOperStatus.32 = INTEGER: up(1) IF-MIB::ifOperStatus.33 = INTEGER: up(1) IF-MIB::ifOperStatus.34 = INTEGER: up(1) IF-MIB::ifOperStatus.35 = INTEGER: up(1) IF-MIB::ifOperStatus.36 = INTEGER: up(1) IF-MIB::ifOperStatus.37 = INTEGER: up(1) IF-MIB::ifOperStatus.38 = INTEGER: down(2) IF-MIB::ifOperStatus.39 = INTEGER: down(2) IF-MIB::ifOperStatus.40 = INTEGER: up(1) IF-MIB::ifOperStatus.41 = INTEGER: up(1)
获取第5个端口的UP/DOWN状态：
[root@iZ256vh2adfZ ~]# snmpwalk -v 2c -c zabbix@123 117.35.118.142 1.3.6.1.2.1.2.2.1.8.5
IF-MIB::ifOperStatus.5 = INTEGER: up(1)
OID相关的介绍可以参考下面的文章：
http://www.77169.com/hack/201512/221273.shtm
http://www.ttlsa.com/monitor/snmp-oid/