Hello David,

> Oui on est plusieurs à se rappeler avec émotion de la suppression du SNMP sur
> les routeurs Technicolor, parce qu’â priori pour les Telco Triple-Play, le
> monitoring c’est en TR-069 ou un truc du genre.

:)
 
> Ceci dit côté Ubiquiti, j'aime bien la philosophie « évitons le DOS volontaire
> ou pas à cause du SNMP de nos équipements, c’est à notre équipement d’envoyer
> de l’info au UNMS en push », et d’ailleurs, ça rejoint à mon avis ce qui se
> passe dans 99% des déploiements Ubiquiti.

Oui... Ceci dis j'ai des contrôleurs ou j'ai plus de 500 AP, des confrères 
trainnent
plus de 500AP dans les rue d'une ville sur 3 clusters de WLC cisco (oui parce 
avec cisco ça 
serait plus simple si on pouvais tout faire sur un controleur, mais comme y a 
des incompat...).

Et donc bah, quand le seul moyen de vérifier si l'AP vie est de faire un 
monitor ssh car ces controleurs 
font des fois ce qu'ils veulent, je suis content de la MIB Snmp v1 des ubnt... 
(et de librenms).

Virer le SNMP c'est clairement l'ouverture a des trucs a la con... :
- moi j'fais du xml
- moi j'fais du json
- moi j'fais du restfull
- moi j'fais du restfull + oauth
- moi j'joue avec du clowd
- moi j'fait du nms avec human api (eg gros t'as ton dashboard et vas voir 
ailleurs)

Bref, snmp c'est lourd, ca peux DDoS un CPU (après un armv7 actuel est plus 
puissant qu'un CPU d'un M7i
donc l'argument ça use le CPU = bullshit apprends a coder mon gars), mais bon 
je préfère un OID
partielle ou limitée a pas de SNMP....

Xavier


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à