Navegador MIB con PRTG

MIB son las siglas de "Management Information Base" (base de información de gestión). Los archivos MIB contienen información necesaria para monitorear y controlar un router, switch u otro dispositivo de red específico. Un OID o "identificador de objeto", por su parte, es una serie de números que identifica un objeto en la jerarquía MIB y que puede leerse a través de SNMP. Piénsalo así: una MIB es como una casa a la que quieres llegar, y una OIB es el conjunto de coordenadas que introduces en tu GPS para poder llegar a ella sin perderte.

Una base de información de gestión (MIB ) es una base de datos virtual utilizada para gestionar las entidades de una red informática. Es un componente esencial de protocolos de gestión de redes como SNMP (Simple Network Management Protocol).

Estructura:

• La MIB está organizada jerárquicamente, a menudo representada como una estructura de árbol. Cada nodo del árbol representa un objeto de red específico o una colección de objetos relacionados.
• Los niveles superiores del árbol son definidos por organismos internacionales de normalización, como ISO, mientras que los niveles inferiores son definidos por proveedores o administradores de red.

Identificadores de objetos (OID):

• Cada objeto de la MIB se identifica mediante un identificador de objeto (OID). Un OID es una serie de números separados por puntos (por ejemplo, 1.3.6.1.2.1.1.5), que trazan el camino desde la raíz del árbol hasta el objeto específico.
• Los OID se utilizan para identificar de forma unívoca objetos gestionados en la MIB, como detalles del sistema, interfaces de red, direcciones IP o cualquier otro dato relacionado con la red.

Objetos gestionados:

• Un objeto gestionado es esencialmente una variable que representa un atributo específico de una entidad de red, como el número de paquetes enviados por una interfaz de router.
• Los objetos gestionados suelen tener un nombre (como sysName para el nombre del sistema), un tipo (como String o Integer) y un valor (como "Router1").

Utilización:

• Los sistemas de gestión de red (NMS) utilizan las MIB para solicitar y modificar información sobre los dispositivos de red.
• Por ejemplo, un NMS puede consultar un enrutador para obtener el estado de sus interfaces leyendo valores de la MIB, o puede establecer ciertos parámetros (como activar o desactivar una interfaz).

Archivos MIB:

• Los archivos MIB son archivos de texto plano que definen la estructura de la MIB y los objetos MIB. Estos archivos son utilizados por el software de gestión SNMP para interpretar e interactuar con los objetos gestionados.

Dado que los dispositivos de los distintos fabricantes funcionan de forma diferente, es imposible que el software de monitoreo cubra todos los escenarios posibles. Los archivos MIB le permiten adaptar los sensores de monitoreo a su dispositivo y situación específicos.

Un convertidor MIB suele ser una herramienta o software que traduce archivos de Base de Información de Gestión de un formato a otro. Estos convertidores facilitan la compatibilidad entre diferentes sistemas de gestión de red o dispositivos que pueden utilizar diferentes formatos de archivos MIB.

Cisco, Juniper, Dell y otros fabricantes de dispositivos de renombre suelen ofrecer archivos MIB en la sección de descargas de sus sitios web. La Internet Engineering Task Force, o IETF para abreviar, ha publicado un estándar MIB global y ha incluido MIB en más de 300 de sus primeras 5.000 RFC.

SNMP (Simple Network Management Protocol) es un protocolo ampliamente utilizado para gestionar y monitorear dispositivos en una red. Ofrece a los administradores de red una forma estandarizada de recopilar y organizar información sobre los dispositivos SNMP de su red, como enrutadores, conmutadores, servidores, impresoras, etc., así como de configurarlos de forma remota.

Existen tres versiones de SNMP:

SNMPv1: la versión original, que ofrece funciones básicas y seguridad limitada (cadenas de comunidad en texto plano).

SNMPv2c: Una versión mejorada con mejores prestaciones, operaciones de protocolo adicionales y más tipos de datos, pero que sigue basándose en simples cadenas de comunidad para la seguridad.

SNMPv3: la versión más reciente, con funciones de seguridad mejoradas, como integridad de mensajes, autenticación y cifrado.

Los componentes clave de SNMP son:

Dispositivos gestionados:

• Son dispositivos de red que contienen un agente SNMP y pueden monitorearse y gestionarse mediante SNMP. Por ejemplo, enrutadores, conmutadores, servidores y estaciones de trabajo.

Agentes SNMP:

• Un agente SNMP es un software que se ejecuta en el dispositivo gestionado y que recopila información sobre el estado y la configuración del dispositivo. Se comunica con el sistema de gestión de red (NMS) mediante SNMP.
• El agente utiliza la Base de Información de Gestión (MIB) para organizar y gestionar la información.
• El agente puede enviar una alerta no solicitada (SNMP trap) al NMS cuando se producen determinados eventos predefinidos, como un fallo del dispositivo o un cambio significativo de estado.

Sistema de Gestión de Red (NMS):

• El NMS es una plataforma de software central que monitoriza y controla los dispositivos gestionados mediante SNMP. Envía peticiones a los agentes SNMP y procesa las respuestas para recopilar información de la red.
• El NMS también puede enviar comandos a los agentes para modificar el comportamiento de los dispositivos gestionados, como cambiar configuraciones o reiniciar un dispositivo.

Base de Información de Gestión (MIB):

• Como se ha explicado anteriormente, la MIB es una base de datos de objetos gestionados que los agentes SNMP utilizan para almacenar información sobre los dispositivos gestionados. El NMS consulta o actualiza estos objetos a través de SNMP.

Los “sensores” son los elementos básicos de monitoreo de PRTG. Un sensor, generalmente, monitora un valor medido dentro de su red; por ejemplo, el tráfico de un puerto del switch, la carga de la CPU de un servidor o el espacio libre de un disco duro. De media, se necesitan entre 5 y 10 sensores por dispositivo o un sensor por cada puerto del switch.