zabbix snmp監控華爲防火牆

1.配置華爲防火牆snmp

2.安裝使用snmpwalk 工具測試下 能不能使用snmp 連通華爲防火牆

yum install -y net-snmp net-snmp-utils #安裝snmpwalk工具
snmpwalk -v 3 -u yang -a sha -A yang12345@ -x AES -X yang12345@@ -l authPriv 192.168.0.8 1.3.6.1.4.1.2011.5.25.31.1.1.1.1.7
#測試 獲取防火牆內存使用率 因爲華爲的防火牆只能用v3協議，因此這邊只能用v3的格式讀取

只有67108873 顯示了正確的數值，因此咱們得出"1.3.6.1.4.1.2011.5.25.31.1.1.1.1.7.67108873" 這個是正確OID

snmpwalk工具使用介紹
snmpwalk的參數比較多，可是咱們比較經常使用的就只有-v和-c參數。以下：
–h：顯示幫助。
–v：指定snmp的版本, 1或者2c或者3。
–c：指定鏈接設備SNMP密碼。
–V：顯示當前snmpwalk命令行版本。
–r：指定重試次數，默認爲0次。
–t：指定每次請求的等待超時時間，單爲秒，默認爲3秒。
–l：指定安全級別：noAuthNoPriv|authNoPriv|authPriv。
–a：驗證協議：MD5|SHA。只有-l指定爲authNoPriv或authPriv時才須要。
–A：驗證字符串。只有-l指定爲authNoPriv或authPriv時才須要。
–x：加密協議：DES|AES、。只有-l指定爲authPriv時才須要。
–X：加密字符串。只有-l指定爲authPriv時才須要。

3.配置zabbix監控項

http://support.huawei.com/onlinetoolweb/infoM/index.do?lang=zh&domain=1
#這是華爲官方文檔查詢OID和鍵值的地方

4.監控出口 IN和OUT流量

先看看我出口是哪一個接口

我這邊準備監控GE1/0/0
在用這個命令取得防火牆的全部參數，這個命令不帶OID會輸出全部參數
snmpwalk -v 3 -u yang -a sha -A yang12345@ -x AES -X yang12345@@ -l authPriv 192.168.0.8

找到 GE1/0/0 對應的是7 這個ID，下面找這個ID號對號入座便可

找到ifInOctets.7這個字段，後面顯示的就是流入流量

再用snmpwalk 這個命令測試下 得出OID
"IF-MIB::ifInOctets.7" #OID 流入
"IF-MIB::ifOutOctets.7" #OID 流出
配置zabbix監控項

查華爲的文檔

http://support.huawei.com/onlinetoolweb/infoM/index.do?lang=zh&domain=1
再加一個出口 流出流量

最後效果圖

因爲我是雙出口的因此流量有點奇怪