没有合适的资源?快使用搜索试试~ 我知道了~
首页snmp协议详解 下载
snmp协议详解 下载

snmp协议详解snmp协议详解snmp协议详解snmp协议详解snmp协议详解snmp协议详解
资源详情
资源评论
资源推荐

snmp 协议详解
一、总体把握
、基于 的网络管理的四个组成部分
管理信息库(),包含代理进程可能被查询或修改的所有参数,即被
管理对象的参数。
管理信息结构(),管理信息是一个被管理对象的集合, 定义了
一个设备维护的规则集,用于对被管理对象进行命名和编码。
协议,管理进程和代理进程之间的通信协议。 协议是应用层
协议,其下层协议一般为 ,管理进程端口号为 ,代理进程端口号为
。
安全机制,在 中安全机制很简单, 和 在安全机制上作了
一些改善。
、管理信息库和管理信息结构
管理信息结构之于管理信息库类似于模式之于数据库。管理信息结构定义
了每一个对象“看上去像什么”,管理信息库则说明每个对象“是什么”。
管理信息库的变量。有两种变量,一是简单变量,一是表格。简单变量对
应于 树中的叶子结点,其标识方法是在其对象标识后面添加“;表格的
标识方法是采用联合索引的方式。
、 协议和安全机制
协议主要有五种报文
、、、 !," 。其中前三种报文是管理进程发出
的;后两种是代理进程发出的。
安全机制, 采用了“共同体”的字段作为管理进程和代理进程的鉴
别密码,只有具有相应的“共同体名”,才有访问权限,这种方式只是简单的明文
交换方式;的安全机制没有本质的改进; 提出了新的安全机
制,同时还有一套专门的网络安全和访问控制规则。
二、 网络管理工具

、#
是管理进程从代理进程获取信息的命令。
例如:# $% &'()%(!%"(*!+#+%
+#+%,-!.
$%指明共同体字符串。
、#
、#
、# "
/、# ."(-
、# "("
三、 体系结构
、体系结构可满足的应用需求
只具有命令应答器和通知产生器应用程序的 实体(传统的代理端
0);
具有代理转发应用程序的 实体(传统的 !+0);
具有命令产生器和通知接收器应用程序的命令行驱动的 实体(传
统的管理端 "");
具有命令产生器和通知接收器应用程序,加上命令应答器和通知产生器应
用程序的 实体(传统的 中间水平管理器或双重实体);
/具有命令产生器和通知接收器和其他为了管理大量被管节点的应用程序
(传统的(网络)管理站)。
、本体系结构的目标
尽可能多的利用现有资源;

完善对安全机制的支持;
、三种安全需求
主要安全威胁:篡改消息、伪装;
次要安全威胁:篡改消息流、泄露;
较小安全威胁:拒绝服务、通信量分解。
、文档概述
图 所示文档结构定义了 框架。
/、 的体系结构
的一个目标是支持一种容易扩展的模块化体系结构,将以前版本中的
代理和管理站统一为 实体。 实体由两部分组成: 引擎和
应用程序(如图 )。
引擎。在同一管理域内,具有唯一的 # 1), 引擎与
实体是一一对应的关系,它包含四个子系统。
() "%*(调度程序):在一个 引擎中,具有唯一的调度程
序,它允许并发支持多版本 消息。主要功能:
从网络上接收或向网络发送 消息;
进行版本确认,并且同相应的消息处理模块交互;
为 应用程序之间传送 提供抽象接口。
("!%)&'+#(消息处理子系统):负责准备要
发送的消息和从接收到的消息中提取数据。它包含多个消息处理模型( 个),
各个模型对应一个 版本,负责为特定的版本格式准备待发送的消息,和
提取特定版本消息的数据。

(%&)+&'+#(安全子系统):包括基于用户的安全模型和基
于共同体的安全模型。提供了诸如鉴别、加解密等安全服务。安全子系统定义
可防范的威胁,和提供安全服务使用的安全协议。安全协议界定实现机制和过
程,以及提供诸如鉴别和加解密服务的 对象。
(0%%!!(&'+#(访问控制子系统):包括基于视图的访
问控制模型和其他访问控制模型。通过访问控制模型提供授权服务,即确定是
否允许访问一个管理对象。访问控制模型为了支持访问权决策,详细定义了访
问决策功能。
0 ()%")!
五种 实体内部应用程序:
(!##"23"!(命令生成器):生成收集或设置管理数据的
命令;
(!##"24 !2(命令应答器):提供对管理数据的访问;
(!)5%")!6))"!(通知产生器):初始化 " 或 7!# 消
息;
(!)5%")!4%)(通知接收器):接收并处理 " 或 7!#
消息;
(!+8!."2(代理转发器):转发 实体之间的消息。
这些应用程序都使用 引擎提供的服务。
包含命令生成器、通知产生器、通知接收器的 实体,即传统的 管
理站(如图 )
包含一个或多个命令响应器、通知发生器、代理转发器的 实体,即传
统的 代理(如图 )
、抽象服务接口(0'"%)%7"%)
抽象服务接口描述了 实体内各子系统之间概念接口的,它倾向有助于阐
剩余16页未读,继续阅读















安全验证
文档复制为VIP权益,开通VIP直接复制

评论1