নেটওয়ার্ক ডিভাইস ম্যানেজমেন্ট নির্দেশিকা: একটি সম্পূর্ণ NMS ছাড়াই SNMP, TFTP, এবং syslog

ব্যয়বহুল সফটওয়্যার ছাড়াই সুইচ এবং রাউটার পরিচালনা করা তিনটি লাইটওয়েট প্রোটোকলের উপর নির্ভর করে। UDP port 161-এর মাধ্যমে SNMP পোলিং, RFC 1350-এর অধীনে TFTP ফাইল ট্রান্সফার এবং UDP port 514-এ syslog সংগ্রহ একত্রিত করলে সম্পূর্ণ ভিজিবিলিটি এবং রিকভারি পাওয়া যায়। কোনো বড় প্ল্যাটফর্মের বাড়তি ঝামেলা ছাড়াই একটিমাত্র ইউটিলিটি থেকে এগুলো রান করলে দৈনন্দিন কাজগুলো সম্পন্ন করা যায়।

SNMP, TFTP এবং syslog আসলে আপনার জন্য কী করে?

প্রতিটি প্রোটোকল একটি ডিভাইস সম্পর্কে ভিন্ন ভিন্ন প্রশ্নের উত্তর দেয়। একত্রে এগুলো ইন্সটলেশনের মধ্যবর্তী সময়ে একটি সুইচ বা রাউটারে আপনার করা অধিকাংশ কাজই কভার করে।

SNMP উত্তর দেয় "এই ডিভাইসটি এখন কী অবস্থায় আছে?" Simple Network Management Protocol (SNMP) একজন ম্যানেজারকে একটি ডিভাইস থেকে মান পড়তে সাহায্য করে। একটি get রিকোয়েস্ট একটি মান পড়ে, যেমন আপটাইম বা একটি ইন্টারফেস এরর কাউন্ট। একটি walk ট্রির একটি ব্রাঞ্চের অধীনে থাকা প্রতিটি মান একের পর এক পড়ে। প্রতিটি মানের একটি অবজেক্ট আইডেন্টিফায়ার (OID) থাকে, যা sysUpTime-এর জন্য 1.3.6.1.2.1.1.3 এর মতো ডটেড নম্বর। একটি Management Information Base (MIB) হলো একটি টেক্সট ফাইল যা এই নম্বরগুলোকে মানুষের পড়ার উপযোগী নাম দেয়।

TFTP উত্তর দেয় "আমি কীভাবে এই ডিভাইসে কোনো ফাইল আপলোড বা ডাউনলোড করব?" Trivial File Transfer Protocol (TFTP), যা RFC 1350-এ সংজ্ঞায়িত, কোনো লগইন ছাড়াই UDP port 69-এর মাধ্যমে ফাইল স্থানান্তর করে। বেশিরভাগ ম্যানেজড সুইচ এবং রাউটার তাদের রানিং কনফিগারেশন একটি TFTP সার্ভারে কপি করতে পারে। তারা একটি সার্ভার থেকে ফার্মওয়্যার ইমেজও পুল করতে পারে।

Syslog উত্তর দেয় "এই ডিভাইসটি আমাকে কী জানাচ্ছে?" ঘটনা ঘটার সাথে সাথেই ডিভাইসগুলো একটি রিসিভারের কাছে লগ লাইন পাঠায়। বর্তমান ফরম্যাটটি হলো RFC 5424, এবং অনেক নেটওয়ার্ক গিয়ার এখনও RFC 3164-এ বর্ণিত পুরানো BSD ফরম্যাট ব্যবহার করে পাঠায়। স্ট্রাকচার্ড অ্যালার্টের জন্য SNMP ট্র্যাপ একই কাজ করে। উদাহরণস্বরূপ, একটি পোর্ট ড্রপ হওয়ার সাথে সাথেই UDP port 162-এ একটি linkDown ট্র্যাপ চলে আসে।

প্রতিটি প্রোটোকল যেখানে মানানসই

কাজ	প্রোটোকল	ট্রান্সপোর্ট এবং পোর্ট	স্ট্যান্ডার্ড	বিল্ট-ইন সিকিউরিটি
চাহিদামতো ডিভাইসের স্টেট পোল করুন	SNMP get, getnext, getbulk	UDP 161	RFC 3416 (অপারেশনস), RFC 3411 থেকে 3418 (SNMPv3)	v2c: ক্লিয়ার-টেক্সট কমিউনিটি স্ট্রিং। v3: অথেনটিকেশন এবং এনক্রিপশন (RFC 3414, RFC 3826)
স্ট্রাকচার্ড অ্যালার্ট গ্রহণ করুন	SNMP trap বা inform	UDP 162	RFC 3416	ব্যবহৃত SNMP ভার্সনের সাথে মিলে যায়
কনফিগ ব্যাকআপ, কনফিগ রিস্টোর, ফার্মওয়্যার লোড করুন	TFTP	UDP 69, তারপর প্রতি ট্রান্সফারে একটি নতুন পোর্ট	RFC 1350, RFC 2347 থেকে 2349-এর অপশনসমূহ	কোনোটিই নয়: কোনো অথেনটিকেশন নেই, কোনো এনক্রিপশন নেই
ডিভাইস লগ সংগ্রহ করুন	Syslog	UDP 514, অথবা TCP 6514-এ TLS	RFC 5424, RFC 5426, RFC 5425	UDP: কোনোটিই নয়। TLS: এনক্রিপশন এবং সার্ভার অথেনটিকেশন

শুরু করার আগে আপনার কী প্রয়োজন?

সেটআপটি বেশ হালকা, তবে পাঁচটি বিষয় নির্ধারণ করে যে এটি প্রথম দিন থেকেই কাজ করবে কিনা।

• একটি ম্যানেজমেন্ট নেটওয়ার্ক। একটি ম্যানেজমেন্ট VLAN-এ ডিভাইস ম্যানেজমেন্ট ইন্টারফেসগুলো রাখুন। একটি VLAN হলো একটি পৃথক লজিক্যাল নেটওয়ার্ক যা একই ফিজিক্যাল সুইচে চলে। এটি SNMP, TFTP এবং syslog ট্রাফিকের থেকে গেস্ট এবং স্টাফ ট্রাফিকে দূরে রাখে।- একটি নির্দিষ্ট ম্যানেজমেন্ট হোস্ট। সেই VLAN -এ একটি স্ট্যাটিক অ্যাড্রেস সহ একটি ল্যাপটপ বা জাম্প হোস্ট ব্যবহার করুন। ডিভাইসগুলি একটি নির্দিষ্ট অ্যাড্রেসে লগ এবং ট্র্যাপ পাঠায়, তাই পরিবর্তনশীল অ্যাড্রেস অলক্ষ্যেই ডেটা সংগ্রহকে ব্যাহত করে।
• ক্রেডেন্সিয়ালস। আপনার ফার্মওয়্যার যেখানে এটি সমর্থন করে সেখানে অথেন্টিকেশন এবং প্রাইভেসি সহ একটি SNMPv3 ইউজার তৈরি করুন। আপনাকে যদি v2c ব্যবহার করতেই হয়, তবে ডিফল্ট কমিউনিটি স্ট্রিং পরিবর্তন করুন এবং আপনার ম্যানেজমেন্ট হোস্ট থেকে শুধুমাত্র রিড-অনলি অ্যাক্সেসের মধ্যে এটিকে সীমাবদ্ধ রাখুন।
• টাইম সিনক্রোনাইজেশন। প্রতিটি ডিভাইসকে একই NTP সোর্সের দিকে নির্দেশ করুন। এটি ছাড়া, কোনো ত্রুটির সময় বিভিন্ন ডিভাইস থেকে আসা syslog টাইমস্ট্যাম্পগুলি একসাথে মেলানো যায় না।
• ফায়ারওয়াল নিয়মাবলী। আপনার হোস্ট থেকে ডিভাইসে UDP 161 অনুমোদন করুন। ডিভাইস থেকে আপনার হোস্টে UDP 162 এবং UDP 514 অনুমোদন করুন। TFTP -এর জন্য UDP 69 এবং নিচে বর্ণিত ফলো-অন পোর্টগুলির প্রয়োজন।

আপনার ভেন্ডরের ম্যানেজমেন্ট মডেল কীভাবে পরিকল্পনাটিকে পরিবর্তন করে

ক্লাউড-ম্যানেজড প্ল্যাটফর্মগুলি তাদের ক্লাউডে কনফিগারেশন ধরে রাখে, তাই সেখানে TFTP ব্যাকআপ কম গুরুত্বপূর্ণ। SNMP এবং syslog এখনও আপনাকে ডিভাইসের আচরণের একটি লোকাল ভিউ প্রদান করে।

ভেন্ডর	ম্যানেজমেন্ট মডেল	কনফিগারেশন যেখানে থাকে	একটি লোকাল টুল এখনও যা করে
Cisco Meraki	Meraki ক্লাউড ড্যাশবোর্ড	Meraki ড্যাশবোর্ড	syslog গ্রহণ করে, ড্যাশবোর্ডে যেখানে সক্রিয় করা আছে সেখানে SNMP পোল করে
HPE Aruba	AOS-S এবং AOS-CX সুইচে CLI, অথবা Aruba Central	সুইচে, যেখানে ব্যবহৃত হয় সেখানে Central -এ মিরর করা থাকে	SNMP পোলিং, syslog, TFTP কনফিগ কপি
Ruckus	ICX সুইচে CLI, অথবা Ruckus কন্ট্রোলার এবং ক্লাউড ম্যানেজমেন্ট	সুইচে	SNMP পোলিং, syslog, TFTP কনফিগ কপি
Juniper Mist	Junos EX সুইচ ম্যানেজকারী Mist ক্লাউড	Mist ক্লাউড	Junos থেকে SNMP পোলিং এবং syslog
Ubiquiti UniFi	UniFi Network অ্যাপ্লিকেশন	UniFi Network অ্যাপ্লিকেশন ব্যাকআপসমূহ	রিমোট syslog, যেখানে সক্রিয় করা আছে সেখানে SNMP
Cambium	cnMaestro, অথবা cnMatrix সুইচে লোকাল ম্যানেজমেন্ট	cnMaestro অথবা সুইচ	SNMP পোলিং এবং syslog
Extreme	Switch Engine (EXOS) এ CLI, অথবা ExtremeCloud IQ	সুইচে	SNMP পোলিং, syslog, TFTP কনফিগ কপি
Fortinet	FortiGate এবং FortiSwitch GUI বা CLI, অথবা FortiManager	ডিভাইসে	SNMP পোলিং, syslog, CLI থেকে TFTP কনফিগ ব্যাকআপ

IOS বা IOS XE চালিত Cisco Catalyst সুইচগুলি Meraki মডেলের বাইরে পড়ে। এগুলির কনফিগ সুইচে থাকে এবং CLI থেকে একটি TFTP সার্ভারে কপি করা হয়।

আপনি কীভাবে SNMP পোলিং, TFTP ব্যাকআপ এবং একটি syslog রিসিভার সেট আপ করবেন?

Netforge Network Multi-Tool -এ একটি বিল্ট-ইন SNMP ক্লায়েন্ট, একটি TFTP সার্ভার এবং একটি syslog রিসিভার রয়েছে। আপনার ম্যানেজমেন্ট হোস্টে একটি সিঙ্গেল ইনস্টলেশন নিচের তিনটি ধাপই সম্পন্ন করে। আপনি যদি ইতিমধ্যেই স্বতন্ত্র টুলগুলি ব্যবহার করে থাকেন, তবে সেগুলির ক্ষেত্রেও একই ধাপগুলি কাজ করবে।

ধাপ ১: MIB ব্রাউজার ছাড়াই একটি SNMP ওয়াক রান করুন

কার্যকর উত্তর পেতে আপনার কোনো MIB ব্রাউজারের প্রয়োজন নেই। একটি MIB শুধুমাত্র সংখ্যাগুলোকে নামে অনুবাদ করে। সঠিক নিউমেরিক ব্রাঞ্চটি ওয়াক করুন এবং মানগুলো নিজেরাই নিজেদের প্রকাশ করবে। এই চারটি স্ট্যান্ডার্ড ব্রাঞ্চ দিয়ে শুরু করুন:

• 1.3.6.1.2.1.1 (সিস্টেম গ্রুপ)। sysDescr (মডেল এবং ফার্মওয়্যার স্ট্রিং), sysUpTime, sysName এবং sysLocation রিটার্ন করে। RFC 3418 -এ সংজ্ঞায়িত।- 1.3.6.1.2.1.2.2 (ifTable): ইন্টারফেসের বিবরণ, অপারেশনাল স্ট্যাটাস, ত্রুটি এবং ৩২-বিট ট্রাফিক কাউন্টার প্রদান করে। RFC 2863-এ সংজ্ঞায়িত।
• 1.3.6.1.2.1.31.1.1 (ifXTable): ৬৪-বিট হাই-ক্যাপাসিটি কাউন্টার এবং পোর্ট ডেসক্রিপশন হিসেবে আপনার টাইপ করা ইন্টারফেস উপনামসমূহ (aliases) প্রদান করে।
• 1.3.6.1.4.1 (প্রাইভেট এন্টারপ্রাইজ ব্রাঞ্চ): IANA-অ্যাসাইনড এন্টারপ্রাইজ নম্বরের অধীনে ভেন্ডর-নির্দিষ্ট মান প্রদান করে। উদাহরণস্বরূপ, Cisco এর নম্বর হলো ৯।

Netforge-এ, ডিভাইসের ঠিকানা, আপনার SNMP ক্রেডেনশিয়াল এবং একটি প্রারম্ভিক OID লিখুন, তারপর একটি ওয়াক (walk) রান করুন। প্রতিটি ফলাফল একটি OID, একটি ধরন এবং একটি মান হিসেবে দেখা যায়। sysDescr-এর অধীনে একটি STRING সাধারণ টেক্সট হিসেবে পড়া যায়। sysUpTime-এর অধীনে একটি Timeticks মান এজেন্ট শুরু হওয়ার পর থেকে এক সেকেন্ডের শতভাগের হিসাব গণনা করে।

আপনি যদি কমান্ড লাইন পছন্দ করেন, তবে Net-SNMP-এর snmpwalk-ও একই কাজ করে:

snmpwalk -v3 -l authPriv -u <user> -a SHA -A <auth-passphrase> -x AES -X <priv-passphrase> <switch-address> 1.3.6.1.2.1.1

ছোট পরিসর দিয়ে শুরু করুন। একটি বড় কোর সুইচের রুট থেকে ওয়াক রান করলে হাজার হাজার সারি আসতে পারে এবং সেশনটি টাইম আউট হতে পারে। একটি নির্দিষ্ট ব্রাঞ্চ ওয়াক করুন, আপনার প্রয়োজনীয় তথ্যটি খুঁজে নিন, তারপর পরবর্তী সময়ে শুধুমাত্র সেই নির্দিষ্ট OID-এর জন্য একটি get ব্যবহার করুন।

৬৪-বিট কাউন্টার থেকে ট্রাফিক রিড করুন। একটি ৩২-বিট অকটেট কাউন্টার প্রায় ৪.২৯ বিলিয়ন বাইটে পৌঁছানোর পর পুনরায় শূন্য থেকে শুরু হয় (wraps)। লাইন রেটে ১ Gbps লিঙ্কে এই র্যাপ (wrap) হওয়াটি প্রতি ৩৪ সেকেন্ড অন্তর ঘটে। ঠিক এই কারণেই ২০ Mbps-এর চেয়ে দ্রুতগতির ইন্টারফেসগুলোতে RFC 2863 অনুযায়ী ৬৪-বিট অকটেট কাউন্টার ব্যবহার করা বাধ্যতামূলক।

ধাপ ২: সুইচ কনফিগ ব্যাকআপের জন্য একটি TFTP সার্ভার রান করুন

Netforge-এ TFTP সার্ভারটি চালু করুন, একটি রুট ফোল্ডার নির্বাচন করুন এবং ফাইল রাইট (write) করার অনুমতি দিন। এরপর ডিভাইস থেকে আপনার হোস্ট-এ কনফিগ পুশ করুন। ভেন্ডর অনুযায়ী কমান্ড ভিন্ন হয়:

• Cisco IOS এবং IOS XE: copy running-config tftp: সার্ভারের ঠিকানা এবং একটি ফাইলের নাম চায়।
• HPE Aruba AOS-S: copy running-config tftp এরপর সার্ভারের ঠিকানা এবং ফাইলের নাম।
• Extreme Switch Engine (EXOS): tftp put সাথে সার্ভারের ঠিকানা এবং ফাইলের বিবরণ।
• Fortinet FortiGate: execute backup config tftp এরপর ফাইলের নাম এবং সার্ভারের ঠিকানা।

আপনার ফার্মওয়্যার সংস্করণের সঠিক সিনট্যাক্সের জন্য ভেন্ডরের কমান্ড নির্দেশিকা দেখে নিন। প্রতিটি ফাইলের নাম হোস্টনেম এবং তারিখ দিয়ে রাখুন, যাতে রিস্টোর করার সময় কখনো ভুল সুইচের কনফিগ চলে না আসে। ব্যাকআপের কাজ শেষ হলে ফাইলগুলো TFTP হোস্ট থেকে সুরক্ষিত স্টোরেজে সরিয়ে নিন।

ফার্মওয়্যার লোড করার প্রক্রিয়াটি ঠিক বিপরীতভাবে একইভাবে কাজ করে। যেসব সার্ভার ৫১২-বাইটের ব্লকে সীমাবদ্ধ, সেগুলোতে ৩২ MB-এর চেয়ে বড় ইমেজের ক্ষেত্রে ত্রুটি দেখা দিতে পারে। ওই সাইজে ১৬-বিট ব্লক কাউন্টার শেষ হয়ে যায়। RFC 2348-এর blocksize অপশনটি এই সীমাবদ্ধতা দূর করে, যেখানে উভয় প্রান্তই এটি সাপোর্ট করে।

কাজ শেষ হলে TFTP সার্ভারটি বন্ধ করে দিন। TFTP-তে কোনো অথেন্টিকেশন নেই, তাই একটি সবসময় চালু থাকা সার্ভার আপনার ম্যানেজমেন্ট নেটওয়ার্কের জন্য একটি উন্মুক্ত ফাইল ড্রপ হিসেবে কাজ করে।

ধাপ ৩: একটি syslog এবং SNMP ট্র্যাপ রিসিভার রান করুন

প্রতিটি ডিভাইসের লগিং হোস্টকে আপনার ম্যানেজমেন্ট হোস্টের ঠিকানার দিকে পয়েন্ট করুন। এরপর একটি সেভারিটি থ্রেশহোল্ড নির্ধারণ করুন। Syslog সেভারিটি ০ (জরুরি) থেকে ৭ (ডিবাগ) পর্যন্ত হয়ে থাকে। ০ থেকে ৫ (নোটিশ) পর্যন্ত পাঠানো হলে রিসিভারকে ওভারলোড না করেই ত্রুটি এবং স্টেট পরিবর্তনগুলো ক্যাপচার করা যায়। আপনি যখন কোনো নির্দিষ্ট ত্রুটি শনাক্ত করার চেষ্টা করছেন, কেবল তখনই একটি ডিভাইসকে ডিবাগে সেট করুন।

আপনার হোস্টকে একটি SNMP ট্র্যাপ ডেস্টিনেশন হিসেবে যোগ করুন এবং পোলিংয়ের জন্য ব্যবহৃত একই ক্রেডেনশিয়াল ব্যবহার করুন। SNMPv2-MIB এবং IF-MIB থেকে স্ট্যান্ডার্ড নোটিফিকেশনগুলি সক্রিয় করুন: coldStart, linkDown, linkUp এবং authenticationFailure। যেসব ডিভাইসে সাপোর্ট আছে সেখানে ট্র্যাপের পরিবর্তে ইনফর্ম ব্যবহার করুন। একটি ইনফর্ম অ্যাকনলেজমেন্টের জন্য অপেক্ষা করে, ফলে কোনো অ্যালার্ট হারিয়ে গেলে তা পুনরায় পাঠানো হয়।

Netforge syslog রিসিভার একই টুলে লগ এবং ট্র্যাপ প্রদর্শন করে যা আপনি পোলিং এবং ফাইল স্থানান্তরের জন্য ব্যবহার করেন। এর ফলে Tftpd64 এবং একটি আলাদা MIB ব্রাউজারের সাথে Kiwi Syslog Server চালানোর প্রয়োজন দূর হয়।

বাস্তব পরিস্থিতি: একটি ২০০ রুমের হোটেল একটি ত্রুটিপূর্ণ সুইচ পুনরুদ্ধার করেছে

পরিস্থিতি। একটি ২০০ রুমের হোটেল ১৪টি সুইচ চালাচ্ছিল: দুটি কোর এবং ১২টি অ্যাক্সেস। একটি পাওয়ার সমস্যার কারণে দুটি গেস্ট ফ্লোরে পরিষেবা দেওয়া একটি অ্যাক্সেস সুইচ নষ্ট হয়ে যায়। কোনো কনফিগ ব্যাকআপ ছিল না। ইঞ্জিনিয়ার ফটো এবং মেমরি থেকে VLAN এবং পোর্ট সেটিংস পুনর্নির্মাণ করেছিলেন, যাতে পুরো একটি কার্যদিবস সময় লেগেছিল।

যা করা হয়েছিল। IT ম্যানেজার একটি সিঙ্গেল টুলে TFTP, SNMP এবং syslog সহ একটি ম্যানেজমেন্ট হোস্ট সেট আপ করেছিলেন। প্রতি সপ্তাহে এবং প্রতিটি পরিবর্তনের আগে প্রতিটি সুইচের কনফিগ TFTP-তে নেওয়া হতো। সিস্টেম গ্রুপের একটি মাসিক SNMP ওয়াক প্রতিটি মডেল এবং ফার্মওয়্যার সংস্করণ রেকর্ড করত। সবকটি ১৪টি সুইচ একই রিসিভারে syslog এবং ট্র্যাপ পাঠাত।

ফলাফল। যখন দ্বিতীয় একটি অ্যাক্সেস সুইচ নষ্ট হয়, তখন একই মডেলের প্রতিস্থাপন আসে। ইঞ্জিনিয়ার TFTP সার্ভার থেকে গত সপ্তাহের কনফিগ লোড করেছিলেন। প্রথমবার যেখানে পুরো এক দিন লেগেছিল, সেখানে এবার ওই ফ্লোরগুলির অতিথিরা এক ঘণ্টারও কম সময়ের মধ্যে অনলাইনে ফিরে আসেন। গেস্ট নেটওয়ার্কগুলি স্কেলে চালানো হোটেল টিমগুলি প্রতিটি প্রপার্টি জুড়ে একই ধরনের পরিস্থিতির মুখোমুখি হয়: দেখুন Hotels।

এটি কাজ করছে কিনা তা কীভাবে পরীক্ষা করবেন?

প্রতিটি প্রোটোকলকে নির্ভরযোগ্য মনে করার আগে একটি পরিচিত ফলাফলের বিপরীতে পরীক্ষা করুন।

• SNMP। এক মিনিটের ব্যবধানে দুবার sysUpTime নিন। মানটি প্রায় ৬,০০০ সেকেন্ডের শতভাগের মতো বৃদ্ধি পাওয়া উচিত। নিশ্চিত করুন যে sysName আপনার প্রত্যাশিত হোস্টনামের সাথে মিলছে।
• TFTP ব্যাকআপ। সংরক্ষিত ফাইলটি খুলুন এবং এটি পড়ুন। একটি Cisco IOS কনফিগ end লাইনের মাধ্যমে শেষ হয়, তাই একটি অসম্পূর্ণ ফাইল এক নজরেই বোঝা যায়। আগের ব্যাকআপের সাথে ফাইলের আকার তুলনা করুন।
• TFTP রিস্টোর। একটি অতিরিক্ত বা ল্যাব সুইচে একটি ব্যাকআপ রিস্টোর করুন। যে ব্যাকআপটি আপনি কখনোই রিস্টোর করেননি সেটি কেবল একটি আশা মাত্র, কোনো রিকভারি প্ল্যান নয়।
• Syslog এবং ট্র্যাপস। একটি অব্যবহৃত পোর্ট বন্ধ করুন এবং পুনরায় সক্রিয় করুন। আপনার একটি linkDown এবং একটি linkUp ট্র্যাপের সাথে মানানসই syslog লাইনগুলি দেখা উচিত। NTP কাজ করলে তাদের টাইমস্ট্যাম্পগুলি সেকেন্ডের সাথে মিলবে।
• কভারেজ। নিশ্চিত করুন যে আপনার ইনভেন্টরির প্রতিটি ডিভাইস গত ২৪ ঘণ্টায় অন্তত একটি লগ লাইন পাঠিয়েছে। একটি নীরব ডিভাইস সাধারণত ভুলভাবে কনফিগার করা ডিভাইস।

কী কী সমস্যা হতে পারে এবং কীভাবে সেগুলি সমাধান করবেন?

বেশিরভাগ ত্রুটি ফায়ারওয়াল, ক্রেডেনশিয়াল বা সোর্স ইন্টারফেসের কারণে হয়। এই টেবিলটি সাধারণ লক্ষণগুলির সাথে তাদের সমাধানগুলি ম্যাপ করে।

লক্ষণ	সম্ভাব্য কারণ	সমাধান
SNMP রিকোয়েস্টের সময় শেষ হয়ে গেছে	ডিভাইস অ্যাক্সেস লিস্ট আপনার হোস্টকে ব্লক করছে, অথবা UDP 161 ফিল্টার করা হয়েছে	SNMP অ্যাক্সেস লিস্টে আপনার হোস্ট যোগ করুন এবং UDP 161 ওপেন করুন
একটি অথেনটিকেশন ত্রুটির সাথে SNMPv3 ব্যর্থ হয়েছে	অথেনটিকেশন বা প্রাইভেসি অ্যালগরিদম অমিল	উভয় প্রান্তে SHA এবং AES সেটিংস মেলান, পাসফ্রেজগুলি পুনরায় লিখুন
Walk সিস্টেম ডেটা প্রদান করে কিন্তু এন্টারপ্রাইজ ব্রাঞ্চের অধীনে কিছু দেয় না	ভিউ-ভিত্তিক অ্যাক্সেস কন্ট্রোল (RFC 3415) আপনার ব্যবহারকারী কী দেখতে পাবেন তা সীমাবদ্ধ করে	আপনার রিড-অনলি ব্যবহারকারীর জন্য SNMP ভিউ প্রসারিত করুন
TFTP ট্রান্সফার শুরু হয়, তারপর থমকে যায়	ফায়ারওয়াল বা NAT ফলো-অন পোর্ট ব্লক করে যেখান থেকে সার্ভার উত্তর দেয়	সার্ভারের ট্রান্সফার পোর্ট রেঞ্জ অনুমোদন করুন, অথবা TFTP-কে একটি VLAN এর ভেতরে রাখুন
TFTP রাইট প্রত্যাখ্যাত হয়েছে	সার্ভার নতুন ফাইল তৈরি করবে না, অথবা ফোল্ডার পারমিশন রাইট ব্লক করছে	সার্ভারে ফাইল তৈরি করার অনুমতি দিন এবং ফোল্ডার পারমিশন চেক করুন
বড় ফার্মওয়্যার মাঝপথে ব্যর্থ হয়	প্রায় 32 MB-তে 512-বাইট ব্লক লিমিট পৌঁছেছে	ব্লকের সাইজ অপশনটি সক্রিয় করুন, অথবা ভেন্ডরের SCP বা HTTP আপলোড ব্যবহার করুন
কোনো syslog আসে না	ডিভাইস অন্য কোনো ইন্টারফেস থেকে পাঠায়, অথবা হোস্ট ফায়ারওয়াল UDP 514 ব্লক করে	লগিং সোর্স ইন্টারফেস সেট করুন এবং ইনবাউন্ড UDP 514 অনুমোদন করুন
লগগুলো এলোমেলোভাবে দেখায়	ডিভাইসগুলো NTP-র সাথে সিঙ্ক্রোনাইজড নয়	প্রতিটি ডিভাইসে একই NTP সোর্স কনফিগার করুন
ইন্টারফেস গ্রাফ ফ্ল্যাটলাইন বা জাম্প করে	32-বিট কাউন্টার র‍্যাপ	ifXTable থেকে ifHCInOctets এবং ifHCOutOctets পোল করুন

এর খরচ কত, এবং আপনি ফেরত কী পাবেন?

ডিভাইস ম্যানেজমেন্টের আসল খরচ হলো ইঞ্জিনিয়ারের সময় এবং আউটেজের সময়, সফটওয়্যার নয়। এই দুই চালিকাশক্তির ভিত্তিতে তিনটি সাধারণ পদ্ধতির তুলনা করুন।

পদ্ধতি	ইনস্টল করার টুলস	কভার করা প্রোটোকল	যার জন্য তৈরি	মানানসই
একক-উদ্দেশ্যের ফ্রিওয়্যার	তিনটি: Tftpd64, Kiwi Syslog Server, একটি MIB ব্রাউজার	TFTP এবং syslog, Kiwi-র মাধ্যমে SNMP ট্র্যাপ, ব্রাউজারের মাধ্যমে SNMP পোলিং	অ্যাড-হক কাজ, প্রতি কাজের জন্য একটি টুল	এমন একজন ইঞ্জিনিয়ার যিনি ইতিমধ্যেই এই তিনটিতেই পারদর্শী
লাইটওয়েট মাল্টি-টুল (Netforge Network Multi-Tool)	একটি	SNMP get এবং walk, TFTP সার্ভার, syslog এবং ট্র্যাপ রিসিভার	অন-ডিমান্ড পোলিং, ট্রান্সফার এবং লাইভ লগ	ছোট এস্টেট, MSP ফিল্ড ওয়ার্ক, একক সাইট
সম্পূর্ণ NMS	একটি প্ল্যাটফর্ম সাথে একটি ডাটাবেস এবং সার্ভার	SNMP, syslog, ট্র্যাপ, সাথে ডিসকভারি, গ্রাফিং এবং অ্যালার্ট রাউটিং	একটানা মনিটরিং এবং দীর্ঘমেয়াদী ট্রেন্ড হিস্ট্রি	অন-কল টিমসহ বড় বা বহু-সাইট এস্টেট

আপনার কখন একটি সম্পূর্ণ NMS প্রয়োজন

একটি লাইটওয়েট টুল আপনার জিজ্ঞাসার পর স্টেট রিড করে। একটি সম্পূর্ণ NMS অনবরত নজর রাখে এবং মনে রাখে। নিচের যেকোনো একটি সত্য হলে একটি সম্পূর্ণ NMS-এ স্থানান্তরিত হন:

• ক্যাপাসিটি প্ল্যানিংয়ের জন্য আপনার কয়েক সপ্তাহের ইন্টারফেস হিস্ট্রি প্রয়োজন।
• স্ক্রিনের দিকে কেউ না তাকিয়ে থাকা সত্ত্বেও অ্যালার্ট যেন রাত ৩ টায় একজন অন-কল ইঞ্জিনিয়ারকে পেজ করতে পারে।
• আপনার এস্টেট ডজনখানেক সাইট জুড়ে বিস্তৃত, যেমন একটি রেল নেটওয়ার্ক জুড়ে থাকা স্টেশনগুলো। দেখুন Trains।
• অডিটররা আপনার হাতে এক্সপোর্ট করা ফাইলের পরিবর্তে অটোমেটেড রিপোর্ট আশা করেন।

এই লাইনের নিচে, একটি সম্পূর্ণ NMS এমন সব ফিচারের জন্য একটি সার্ভার, একটি ডাটাবেস এবং রক্ষণাবেক্ষণ যোগ করে যা আপনি ব্যবহারই করবেন না।

বাস্তব পরিস্থিতি: একটি ৪০-দোকানের রিটেইল চেইন লুকিয়ে থাকা লিঙ্ক ত্রুটি খুঁজে পায়

পরিস্থিতি। একটি MSP একটি ৪০-দোকানের চেইনকে সাপোর্ট দিচ্ছিল। প্রতিটি দোকানে একটি Fortinet FortiGate ফায়ারওয়াল এবং দুটি সুইচ ছিল। স্টোর টিমগুলো রিপোর্ট করেছিল যে সপ্তাহে কয়েকবার কার্ড টার্মিনালগুলো অফলাইন হয়ে যাচ্ছে। ইঞ্জিনিয়ারদের ভিজিটে কিছুই পাওয়া যায়নি, কারণ কেউ পৌঁছানোর আগেই ত্রুটিটি ঠিক হয়ে গিয়েছিল।যা করা হয়েছিল। MSP তাদের বিদ্যমান সাইট-টু-সাইট VPN-এর মাধ্যমে সমস্ত ১২০টি ডিভাইস থেকে একটি রিসিভারে syslog এবং SNMP ট্র্যাপ নির্দেশ করেছিল। প্রতিটি সুইচ linkDown এবং linkUp ট্র্যাপ পাঠিয়েছিল। দলটি দুই সপ্তাহ ধরে প্রতিদিন রিসিভারটি পর্যালোচনা করেছিল।

ফলাফল। লগগুলি তিনটি স্টোরের আপলিঙ্ক পোর্টে বারবার লিঙ্ক ফ্ল্যাপ দেখিয়েছে, যা রিপোর্ট করা ড্রপের সময়ের সাথে মিলে যায়। স্টোর কর্মীরা দূরবর্তী নির্দেশনায় তিনটি ত্রুটিপূর্ণ প্যাচ লিড প্রতিস্থাপন করেছিলেন। MSP সেই ত্রুটির জন্য রিঅ্যাক্টিভ পরিদর্শন বন্ধ করেছিল এবং তিনটি স্টোর থেকে আর কোনো টার্মিনাল ড্রপের খবর পাওয়া যায়নি। খুচরা প্রতিষ্ঠানগুলি কীভাবে তাদের নেটওয়ার্ক পরিচালনা করে সে সম্পর্কে আরও জানুন: Retail।

কমপ্লায়েন্স এবং ডেটা হ্যান্ডলিং

ডিভাইস লগের কমপ্লায়েন্স গুরুত্ব রয়েছে। PCI-DSS-এর জন্য ভেন্ডরের ডিফল্টগুলি পরিবর্তন করা প্রয়োজন এবং সংস্করণ ৩.২.১-এ SNMP কমিউনিটি স্ট্রিংগুলি স্পষ্টভাবে উল্লেখ করা হয়েছে। PCI-DSS সংস্করণ ৪.০-এর প্রয়োজনীয়তা ১০.৫.১-এ বলা হয়েছে অডিট লগগুলি কমপক্ষে ১২ মাসের জন্য সংরক্ষণ করতে হবে, যার মধ্যে তিন মাসের ডেটা অবিলম্বে উপলব্ধ থাকতে হবে। ISO 27001:২০২২ অ্যানেক্স A কন্ট্রোল ৮.১৫ লগিংকে কভার করে।

Syslog লাইনে IP এবং MAC অ্যাড্রেস থাকতে পারে, যা GDPR-এর অধীনে ব্যক্তিগত ডেটা হিসাবে গণ্য হতে পারে। একটি ধারণকাল (retention period) সেট করুন এবং রিসিভারের ফাইলগুলি কে পড়তে পারবেন তা সীমাবদ্ধ করুন। এটি নিয়ন্ত্রিত ক্ষেত্রগুলিতে সবচেয়ে বেশি গুরুত্বপূর্ণ: দেখুন Healthcare।

যেখানে Purple মানানসই

Purple হার্ডওয়্যার-নিরপেক্ষ। আমাদের গেস্ট WiFi পরিষেবাটি Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet-এর ক্লাউড ওভারলে হিসাবে ৮০,০০০টিরও বেশি লাইভ ভেন্যুতে কাজ করে (Purple-এর তথ্য অনুযায়ী)। নিচের সচল এবং সু-নথিভুক্ত সুইচগুলি প্রতিটি ওভারলে পরিষেবা চালানো আরও সহজ করে তোলে। Netforge Network Multi-Tool আপনার ইঞ্জিনিয়ারদের ডিভাইস-স্তরের ভিউ দেয় যাতে তারা সেগুলিকে সচল রাখতে পারেন।

প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী

মাত্র কয়েকটি সুইচ পরিচালনার জন্য কি আমার একটি সম্পূর্ণ NMS প্রয়োজন?

না। একটি একক সাইট বা ছোট প্রতিষ্ঠানের জন্য, SNMP পোলিং, TFTP ব্যাকআপ এবং একটি syslog রিসিভার বেশিরভাগ দৈনন্দিন ব্যবস্থাপনা কভার করে। যখন আপনার অবিচ্ছিন্ন পর্যবেক্ষণ, কয়েক সপ্তাহের ট্রেন্ড হিস্ট্রি, অন-কল ইঞ্জিনিয়ারদের জন্য অটোমেটেড পেজিং বা কয়েক ডজন সাইট জুড়ে ব্যবস্থাপনার প্রয়োজন হয়, তখন একটি সম্পূর্ণ NMS-এর খরচ সার্থক হয়। এর চেয়ে কম প্রয়োজনে, এটি একটি সার্ভার, একটি ডেটাবেস এবং রক্ষণাবেক্ষণের অতিরিক্ত ঝামেলা যোগ করে এমন সব ফিচারের জন্য যা আপনি ব্যবহার করবেন না।

আমি কি MIB ব্রাউজার ছাড়া SNMP ওয়াক করতে পারি?

হ্যাঁ। একটি MIB কেবল নিউমেরিক OID-কে নামে রূপান্তর করে, তাই আপনি সরাসরি নিউমেরিক ব্রাঞ্চগুলিতে ওয়াক করতে পারেন। মডেল, ফার্মওয়্যার এবং আপটাইমের জন্য ১.৩.৬.১.২.১.১ এবং ইন্টারফেসের নাম ও ৬৪-বিট ট্রাফিক কাউন্টারের জন্য ১.৩.৬.১.২.১.৩১.১.১ দিয়ে শুরু করুন। Netforge Network Multi-Tool একটি প্রারম্ভিক OID থেকে গেট এবং ওয়াক চালায়। Net-SNMP-এর snmpwalk কমান্ড লাইন থেকে একই কাজ করে।

সুইচ কনফিগারেশন ব্যাকআপ করার জন্য কি TFTP নিরাপদ?

হ্যাঁ, যদি আপনি এটিকে সীমাবদ্ধ রাখেন। RFC ১৩৫০-এর অধীনে TFTP-তে কোনো অথেন্টিকেশন বা এনক্রিপশন নেই, তাই ট্রানজিটে থাকা যেকোনো কনফিগারেশন যে কেউ পড়তে পারে। TFTP সার্ভারটি কেবল একটি ম্যানেজমেন্ট VLAN-এ এবং শুধুমাত্র ব্যাকআপ বা রিস্টোরের সময় চালান। সম্পন্ন হওয়া ফাইলগুলি সুরক্ষিত স্টোরেজে সরিয়ে নিন। যেখানে আপনার ভেন্ডর SCP বা SFTP সমর্থন করে, শিডিউলড ব্যাকআপের জন্য সেগুলি ব্যবহার করুন।

এটি কি আমার বিদ্যমান Cisco, Aruba বা Fortinet হার্ডওয়্যারের সাথে কাজ করবে?

হ্যাঁ। SNMP, TFTP এবং syslog হল উন্মুক্ত স্ট্যান্ডার্ড যা Cisco IOS, HPE Aruba AOS-S এবং AOS-CX, Ruckus ICX, Extreme Switch Engine এবং Fortinet FortiGate দ্বারা সমর্থিত। Cisco Meraki, Juniper Mist এবং Ubiquiti UniFi এর মতো ক্লাউড-ম্যানেজড প্ল্যাটফর্মগুলি তাদের ক্লাউডে কনফিগারেশন রাখে। সেগুলির ক্ষেত্রে, আপনি স্থানীয়ভাবে SNMP এবং syslog ব্যবহার করেন এবং ভেন্ডরের নিজস্ব প্ল্যাটফর্মের মাধ্যমে কনফিগারেশন ব্যাকআপ নেন।

একটিমাত্র টুল কি Tftpd64 এবং Kiwi Syslog Server এর বিকল্প হতে পারে?

হ্যাঁ। Netforge Network Multi-Tool এর মধ্যে একটি অ্যাপ্লিকেশনের ভেতরেই একটি TFTP সার্ভার, একটি syslog এবং SNMP ট্র্যাপ রিসিভার এবং SNMP get ও walk অন্তর্ভুক্ত রয়েছে। এটি ফাইল স্থানান্তরের জন্য Tftpd64 এবং লগ ফাইলের জন্য Kiwi Syslog Server এর বিকল্প হিসেবে কাজ করে এবং একটি আলাদা MIB ব্রাউজারের প্রয়োজনীয়তা দূর করে। আপনার যদি দীর্ঘমেয়াদী লগ স্টোরেজ বা স্বয়ংক্রিয় অ্যালার্ট রাউটিং এর প্রয়োজন হয়, তবে এটিকে একটি লগ প্ল্যাটফর্ম বা একটি সম্পূর্ণ NMS এর সাথে যুক্ত করুন।

ডিভাইসের লগগুলি কি PCI-DSS এবং GDPR এর আওতায় পড়ে?

হ্যাঁ, বেশিরভাগ ক্ষেত্রে। PCI-DSS সংস্করণ 4.0 এর প্রয়োজনীয়তা 10.5.1 অনুযায়ী, আওতাভুক্ত সিস্টেমগুলির জন্য অডিট লগ কমপক্ষে 12 মাসের জন্য সংরক্ষণ করতে হবে, যার মধ্যে তিন মাসের লগ অবিলম্বে উপলব্ধ থাকতে হবে। Syslog লাইনে IP এবং MAC অ্যাড্রেস থাকতে পারে, যা GDPR এর অধীনে ব্যক্তিগত তথ্য হিসেবে বিবেচিত হতে পারে। একটি ধারণকাল নির্ধারণ করুন, লগ ফাইলগুলিতে অ্যাক্সেস সীমিত করুন এবং উভয় প্রক্রিয়া নথিবদ্ধ করুন।

একটি ছোট এস্টেটের জন্য সেটআপ করতে কতক্ষণ সময় লাগে?

বেশিরভাগ কাজই টুলের নিজের চেয়ে ডিভাইস-সাইড কনফিগারেশনের উপর নির্ভর করে। CLI থেকে প্রতিটি সুইচের জন্য একটি লগিং হোস্ট, একটি ট্র্যাপ ডেস্টিনেশন এবং একটি SNMPv3 ব্যবহারকারী সেট করতে মাত্র কয়েক মিনিট সময় লাগে। একটি 14-সুইচের সাইটের জন্য, ফায়ারওয়াল নিয়ম এবং যাচাইকরণ সহ একটি বিকেল সময় লাগতে পারে। NTP এবং ম্যানেজমেন্ট VLAN এর কাজ যদি আগে থেকে করা না থাকে, তবে সাধারণত সেটি করতে টুলের সেটআপের চেয়ে বেশি সময় লাগে।