H3C SecPath ACG1000-AI-35对接zabbix问题

一、SNMP‑MIB 相关（用于 Zabbix 监控）

1. 没有单独的 “ACG 专属完整 MIB 包公开下载”
   • 基础通用 MIB（RFC1213、ENTITY‑MIB 等）系统自带；ACG 业务类（应用流量、用户、策略）没有对外发布私有 MIB 文件，官网软件下载页不提供 ACG 业务私有 MIB 包H3C。
   • 能通过 SNMP 获取的指标：CPU、内存、磁盘、接口流量、设备状态、硬件告警 Trap；
   • ❌业务层面（应用识别流量、在线用户数、策略命中数）不支持 SNMP 获取，这部分不能用 Zabbix SNMP 采集。

获取方式：维保账号登录 H3C 官网文档中心，下载《ACG1000 系列 FAQ》，里面列出支持的 OID 清单；过保账号无法下载，只能通过snmpwalk手动遍历 OID 来采集基础硬件指标。

ACG 开启 SNMP（Web 界面）

系统→系统配置→SNMP 配置，启用 SNMPv2c/v3，配置团体 / 用户，填写 Zabbix 服务器 IP 允许访问；UDP161 端口放行。

Zabbix 只能做硬件层面监控；业务流量统计需要走 REST API 或者 syslog。

二、RESTful API 接口说明

1. 有 RESTful API，但文档不对外公开，仅向维保 / 项目交付提供H3C

• 版本要求：固件 R6612 及以上版本支持 REST 接口，推荐 R6616/R6618 稳定版。
• 支持能力：查询系统状态、在线用户、流量统计、日志查询；只读接口居多，部分配置修改接口，支持账号设置只读权限。
• 获取文档途径：
  1. 有维保：提单 400，由技术支持输出《ACG1000‑REST‑API 参考文档》；
  2. 过保：联系项目签约代理商，提取项目交付包内 API 文档；官网无公开下载链接。
• 调用前提： Web 管理界面开启 API 开关，创建专门 API 账号（支持只读账号），使用 HTTPS 访问。

FAQ 重点提示：只读账号不能下发配置，只能做查询类对接，适合 Zabbix 二次脚本调用 API 拿业务数据H3C。

三、Zabbix 对接 ACG1000‑AI‑35 可行方案

表格

四、常见坑

1. 不要拿 Comware7 防火墙 MIB 给 ACG1000 使用，OS 内核不一样，OID 不兼容。
2. REST 接口老版本（R6609 及更早）接口缺陷多，建议升级 R6616 + 固件。
3. SNMP 只能拿到基础硬件指标，业务统计不能靠 SNMP，很多人踩这个坑。
4. API 账号建议使用只读权限，避免脚本异常修改设备配置。

排错验证命令（Linux 测试 API 连通性）

总结

1. 没有公开可直接下载的完整 ACG 私有 MIB 与 REST 文档，需要维保 / 代理商渠道获取H3C；
2. SNMP 仅适合硬件基础监控；业务指标需要调用 REST API 写 Zabbix 外部脚本；
3. 固件优先升级到 R6616 及以上稳定版本。

ACG的mib得联系400要的