NTP, SNMP ve Syslog ne işe yarar? Ağ cihazlarında neden önemlidir?

Üçü de ağ yönetiminin temelidir: NTP saatleri senkronize eder, SNMP cihazları izler, Syslog olay kayıtlarını merkezi bir sunucuya taşır.

NTP (UDP 123)

• Cihaz saatlerini senkronize eder. Saatler tutarsızsa farklı cihazların loglarını ilişkilendirmek imkânsızlaşır; sertifika doğrulaması, Kerberos ve bazı VPN'ler de çalışmaz.
• Stratum referans saate uzaklığı gösterir: stratum 0 atomik saat/GPS, stratum 1 ona doğrudan bağlı sunucu.
• En az 3 kaynak kullanmak ve NTP authentication açmak iyi pratiktir.

SNMP (UDP 161, trap için UDP 162)

• NMS (Zabbix, PRTG, LibreNMS vb.) cihazdan MIB/OID değerlerini sorgular: arayüz trafiği, CPU, bellek, interface down durumları.
• Trap/Inform: Cihaz bir olay olduğunda kendiliğinden bildirim yollar.
• v1/v2c community string'i düz metin taşır. SNMPv3 kimlik doğrulama ve şifreleme (authPriv) sunar; kurumsal ağlarda tercih edilmesi gereken sürümdür.

Syslog (UDP 514, TLS ile TCP 6514)

Severity seviyeleri (0 en kritik):

Cisco örneği

ntp server 10.0.0.10
clock timezone TRT 3
service timestamps log datetime msec localtime
logging host 10.0.0.20
logging trap informational
snmp-server group NMS v3 priv
snmp-server user nmsuser NMS v3 auth sha AuthPass123 priv aes 128 PrivPass123

Modern ortamlarda SNMP polling'in yanında streaming telemetry (gNMI, model-driven telemetry) de giderek yaygınlaşmaktadır.