uis+IMC

是端口没放通吧，IMC和UIS之间有墙或者uis有端口加固？看IMC这边需要什么端口

一、UIS（CloudOS/CAS）SNMP Web 配置入口（完整路径）
界面路径
登录 UIS 管理平台 Web 后台 → 顶部菜单【运维诊断】→【告警设置】→【Trap 报文设置】
页面分为两大配置区：
SNMP 基础配置（iMC 纳管读取指标用，解决 SNMP 测试不通核心）
Trap 推送配置（UIS 主动发告警到 iMC，不影响 SNMP 连通测试）
1）SNMP 基础配置操作步骤（必须先做）
进入【Trap 报文设置】页签，点击右上角【配置】；
勾选启用 SNMP 代理（默认关闭，不开则 iMC 完全无法连通 SNMP）；
勾选对应 SNMP 版本（推荐 SNMPv2c，iMC 侧必须选完全一致版本）；
填写只读团体字（例：uis_read123，iMC 添加设备时填这个，区分大小写）；
可选填写系统联系人、设备位置，保存；
关键：这里的「只读团体字」是 iMC SNMP 测试认证核心，一字错都会测试失败。
2）Trap 推送配置（仅告警推送，不影响连通测试）
同页面下方【设置 Trap 服务器】，添加 iMC 服务器 IP、端口 UDP162、Trap 团体字，仅负责告警推送，不影响 iMC 读取 SNMP 指标测试。
二、iMC 纳管 UIS SNMP 测试不通 分层排查（按顺序执行，90% 故障可定位）
第一层：基础网络连通校验（先决条件）
iMC 服务器 ping UIS 管理 IP，必须双向通；
放行两端防火墙 / 中间交换机 ACL 端口：
SNMP 查询：UDP 161（iMC 主动访问 UIS，测试不通核心端口）
SNMP Trap 告警：UDP 162（UIS 主动发给 iMC，仅告警用）
测试端口连通：在 iMC 服务器执行 UDP 端口探测，确认 161 无拦截；
Windows：nmap -sU -p 161 UIS管理IP
Linux：nc -uz UIS_IP 161
现象：ping 通但 161 端口不通 → 中间防火墙 / 安全组拦截 UDP161。
第二层：UIS 平台 SNMP 配置核查（最高发故障点）
确认【启用 SNMP 代理】已勾选；
SNMP 版本与 iMC 完全统一（UIS 开 v2c，iMC 不能选 v1/v3）；
只读团体字大小写、字符完全一致（空格、特殊符号不能差）；
UIS 内置防火墙限制：UIS 底层 Linux 防火墙默认放行 161，若手动加固过需放行 iMC 服务器 IP 访问 UDP161；
UIS 系统名称不能带中文、特殊符号，会导致 SNMP 读取 OID 报错测试失败，修改为纯英文字母数字。
第三层：iMC 侧设备添加参数核对
iMC 路径：【资源】→【增加设备】→ 填写 UIS 管理 IP，设备类型选择虚拟化 - CAS/UIS
SNMP 版本与 UIS 保持一致；
只读团体字和 UIS 配置一字不差；
超时时间建议改为 5 秒（默认 3 秒跨网段易超时）；
不要误填「Trap 团体字」到「只读团体字」，二者分开配置；
若之前添加失败，删除旧设备重新添加，旧缓存参数会持续报错。
第四层：UIS 底层 SNMP 进程异常（页面配置正常仍不通）
登录 UIS 任意 CVK 主机 SSH，查看 snmpd 进程是否运行：
plaintext
systemctl status snmpd
进程未运行：重启 SNMP 服务
plaintext
systemctl restart snmpd
systemctl enable snmpd
查看监听端口：
plaintext
ss -uln | grep 161
# 正常输出udp端口161监听，无输出代表服务未启动
查看 SNMP 日志，核对是否拦截 iMC 服务器 IP：
plaintext
tail -f /var/log/messages | grep snmp
第五层：特殊兼容坑点
iMC 缺少 MVM 组件仅靠 IOM 纳管 UIS
仅 IOM 授权无法完整识别 UIS 虚拟化 MIB，SNMP 测试会提示「设备识别失败」，纳管 UIS 必须安装MVM 多虚拟化组件 + 配套授权；
现象：SNMP 连通测试偶尔能通，但无法识别虚拟化型号、无硬件 / 虚拟机指标。
UIS 管理 IP 为浮动 VIP，CVK 节点防火墙仅放行单台物理节点，切换 VIP 后 SNMP 中断；
中间存在 NAT 设备，转换 iMC 源 IP，UIS SNMP 无对应团体字匹配拦截报文。
三、快速落地排查顺序（现场直接套用）
登录 UIS Web 确认【启用 SNMP 代理】勾选，记录只读团体字、SNMP 版本；
iMC 服务器 ping UIS IP + 探测 UDP161 端口是否通；
iMC 删除旧 UIS 设备，重新添加，严格匹配团体字、版本；
仍失败：SSH 登录 UIS CVK 重启 snmpd 服务；
最终校验：确认 iMC 已部署 MVM 组件用于纳管 CAS/UIS 超融合。
补充区分两个团体字，避免混淆
只读团体字：iMC 主动查询 UIS 硬件 / 性能指标（SNMP 测试连通用，本次故障核心）；
Trap 团体字：UIS 主动推送告警到 iMC，仅负责告警，和 SNMP 连通测试无关。