Lenovo 伺服器SNMP V3設定

申明：本文檔目的旨在指導售前工程師快速安裝和設置Lenovo Thinksystem硬體平台系統，減少PoC時查閱產品資料的工作量。產品詳細的設置和使用方法，請參閱官方說明文檔，並以最新的官方說明文檔為準。本文僅對聯想thinksystem/systemX系列平台適用。

Lenovo Thinksystem 伺服器採用最新的Intel Purley平台，擁有出色的性能和穩定性，其中Flex 刀箱不僅支持system X機型，對Thinksystem也做到完美支持，客戶使用該刀箱，在部署好應用後，需對硬體也進行監控，以保證業務可續運行；

作為硬體廠商，我們要盡量幫客戶節省部署時間，以提高部署效率，以下文章是記錄如何針對Flex刀箱內設備設定SNMP V3；

一、環境概述

1、硬體配置

物理機：Flex Enterprise chassis、X240 M5、SN550

2、Client環境:Centos 7.4

3、微碼版本信息：

CMM:V1.8.0

X240 M5 IMM：V4.40

SN550 XCC：V1.60

4、說明：

Flex Enterprise chassis機箱可容納14個半寬節點，7個全寬節點，本手冊設置SNMP V3實驗使用節點中的CMM、X240M5、SN550做相關說明(包含system

/Thinksystem/Flex刀箱等)，本文主要以get抓取snmp數據；

二、安裝步驟及注意事項

1、CMM設置SNMP V3步驟：

①登錄CMM管理IP，選擇Mgt Module Management菜單下Network 標籤；

SNMP下勾選enable SNMP V3agent,填寫相關資料信息；

②選擇Mgt Module Management菜單下User Accounts標籤，選擇Accounts標籤下新建一個用來SNMP 監控的賬戶，如本手冊新建用戶為：testsean;

③新建用戶，我這邊給的許可權是supervisor許可權，密碼設置為：PASSW0RDsnmp；

④設置SNMP V3，使用SHA認證+AES加密,加密密碼設置為：PASSW0RDsnmp；

SNMP客戶端，我這邊使用的是linux版的snmpwalk，安裝的時候直接安裝:net-snmp、net-snmp-libs、net-snmp-utils這幾個包；

設置完後，我使用snmpwalk工具，對CMM進行walk，資料就全都show出來了；

命令如下：

snmpwalk -v 3 -u testsean -a SHA -A PASSW0RDsnmp -x AES -XPASSW0RDsnmp -l authPriv 192.168.180.6 .

(加個點代表show出全部資料，你也可以通過MIB Browser 找到相關的OID，單個show 出信息)；

Flex刀箱上的主機設置方法與CMM大同小異，但我們需要注意的是，system X和thinksystem系列機型，IMM(XCC)管理由CMM新建的賬戶接管，在IMM(XCC)中新建的賬戶只能進行IPMI/SNMP管理，其中XCC只支持SNMP V3，刀箱交換機可使用交換機默認的snmp V3賬戶進行數據通信；其他型號機器也適用該方法，如systemx 3650M5，SR650等；

至此，CMM的SNMP V3已經設定完成，您可以根據您想要的數據oid進行監控項的添加，監控軟體比如：zabbix/xcat等；

三、總結

Flex刀箱下刀片均可以正常進行SNMP V3通信(SystemX/Thinksystem);

需要注意的是：

針對少數客戶希望使用DES加密模式進行CMM SNMP數據傳輸，聯想建議升級使用AES加密；若仍要使用DES加密，在官方發布的1.6.0/1.8.0等版本已經不支持該加密模式，可以通過以下方法實現DES加密：

1、將CMM 微碼1.6.1降級至1.2.1 配置文件不變，刷完後將加密模式改為DES模式；

2、更改加密模式後，再將CMM微碼升級到1.6.1，即可保留1.2.1上的配置文件；

更新完後不可手動更改加密模式，否則，仍然會無法支持選擇DES加密，我們應建議客戶逐步捨棄DES加密模式；

寫到這裡，有些客戶可能對MIB庫中每個OID表示的值的如何查看不太明白，以下為一個簡單的方法：

1、下載一個工具，如mib browser，該工具有免費版，專業版支持snmp v3可以代替snmpwalk直接將機器狀態show出，我比較習慣使用snmpwalk；

2、導入mib庫(MIB庫解壓下載的微碼就可找到)，找到chassisFansEntry選項；

比如我找到chassisFanControllerstate表，可在下圖展示出該值的不同反饋值代表的含義，可以根據反饋值添加監控項；

通過snmp工具抓出來的數據格式會是如下，您可以參考上述描述進行對應，並設置監控軟體告警策略：

snmpwalk -v 3 -u USERID -a SHA -A zaq1@WSX -x DES -XPASSW0RDsnmp -l authPriv 192.168.180.6 .1.3.6.1.4.1.2.3.51.2.2.3.50.1.6

SNMPv2-SMI::enterprises.2.3.51.2.2.3.50.1.6.1 = INTEGER: 0

SNMPv2-SMI::enterprises.2.3.51.2.2.3.50.1.6.2 = INTEGER: 0

SNMPv2-SMI::enterprises.2.3.51.2.2.3.50.1.6.3 = INTEGER: 0

SNMPv2-SMI::enterprises.2.3.51.2.2.3.50.1.6.4 = INTEGER: 2

SNMPv2-SMI::enterprises.2.3.51.2.2.3.50.1.6.5 = INTEGER: 0

SNMPv2-SMI::enterprises.2.3.51.2.2.3.50.1.6.6 = INTEGER: 0

SNMPv2-SMI::enterprises.2.3.51.2.2.3.50.1.6.7 = INTEGER: 0

SNMPv2-SMI::enterprises.2.3.51.2.2.3.50.1.6.8 = INTEGER: 0

SNMPv2-SMI::enterprises.2.3.51.2.2.3.50.1.6.9 = INTEGER: 2

SNMPv2-SMI::enterprises.2.3.51.2.2.3.50.1.6.10 = INTEGER: 0

以上代表該機箱有10個風扇，其中4號跟9號風扇已經被卸下，其他都正常工作；

四、參考資料

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！