【正文】 代理者(management agent):一些關(guān)鍵的平臺(tái)，如主機(jī)、網(wǎng)橋、路由器及集線器等可以裝備SNMP的代理者，從而使這些平臺(tái)能夠獲得管理站的管理。代理者對(duì)來自管理站的信息請(qǐng)求和動(dòng)作請(qǐng)求進(jìn)行應(yīng)答，并異步地為管理站報(bào)告一些重要的意外事件。 管理信息庫(MIB):管理網(wǎng)絡(luò)資源的方法是將它們表示為對(duì)象。所謂對(duì)象是一個(gè)表示被管資源某一方面的數(shù)據(jù)變量。對(duì)象的集合被稱為管理信息庫MIB。MIB作為設(shè)在代理者處的管理站訪問點(diǎn)的集合。對(duì)象被標(biāo)準(zhǔn)化為跨越系統(tǒng)的類。管理站通過讀取MIB中對(duì)象的值來進(jìn)行網(wǎng)絡(luò)監(jiān)控。,第3節(jié) 網(wǎng)絡(luò)管理體系結(jié)構(gòu),3.3 SNMP體系結(jié)構(gòu) 3.3.2 SNMP基本框架 1) 網(wǎng)絡(luò)管理體系結(jié)構(gòu)(Network management architecture) 網(wǎng)絡(luò)管理協(xié)議:管理站和代理者之間通過網(wǎng)絡(luò)管理協(xié)議通信，SNMP通信協(xié)議主要包括以下能力： Get：管理站讀取代理者處對(duì)象的值； Set：管理站設(shè)置代理者處對(duì)象的值； Trap：代理者向管理站通報(bào)重要事件。 2) 網(wǎng)絡(luò)管理協(xié)議體系結(jié)構(gòu)(Network management protocol architectrure) SNMP被定義在TCP/IP協(xié)議族的應(yīng)用層，它通過用戶數(shù)據(jù)報(bào)協(xié)議(UDP)來操作。在管理站中，管理者進(jìn)程通過SNMP完成網(wǎng)絡(luò)管理。SNMP在UDP、IP及有關(guān)的特定網(wǎng)絡(luò)協(xié)議(如，Ethernet, FDDI, X.25)之上實(shí)現(xiàn)。 每個(gè)代理者也必須實(shí)現(xiàn)SNMP、UDP和IP。由代理者進(jìn)程解釋SNMP的消息和實(shí)現(xiàn)對(duì)MIB的訪問。,第3節(jié) 網(wǎng)絡(luò)管理體系結(jié)構(gòu),3.3 SNMP體系結(jié)構(gòu) 3.3.2 SNMP基本框架 3) 陷阱引導(dǎo)輪詢(Trapdirected polling) 如果管理站負(fù)責(zé)大量的代理者，而每個(gè)代理者又維護(hù)大量的對(duì)象，則管理站難以及時(shí)地輪詢所有可讀數(shù)據(jù)。因此管理站采取陷阱引導(dǎo)輪詢技術(shù)對(duì)MIB進(jìn)行控制和管理。 陷阱引導(dǎo)輪詢技術(shù)：先設(shè)立一個(gè)最長(zhǎng)的周期(比如一天)，管理站在這個(gè)最長(zhǎng)周期之內(nèi)至少能夠?qū)λ姓莆贞P(guān)鍵信息(如接口特性、基本性能統(tǒng)計(jì))的代理者輪詢一遍。而一旦獲得了這些關(guān)鍵信息，管理站便降低輪詢頻度甚至停止輪詢。而由代理者負(fù)責(zé)向管理站報(bào)告異常事件。管理站一旦得知異常情況，可以直接訪問報(bào)告事件的代理者或它的相鄰代理者，對(duì)事件進(jìn)行診斷或獲取關(guān)于異常情況的更多的信息。,第3節(jié) 網(wǎng)絡(luò)管理體系結(jié)構(gòu),3.3 SNMP體系結(jié)構(gòu) 3.3.2 SNMP基本框架 4) 代管(Proxies) 為了管理沒有裝載SNMP的設(shè)備，SNMP提出了代管代理者的概念。SNMP的代管代理者既要裝載SNMP代理者協(xié)議，也要裝載與托管設(shè)備進(jìn)行通信的協(xié)議。管理站在管理托管設(shè)備時(shí)，先將命令發(fā)給代管代理者，由它進(jìn)行協(xié)議轉(zhuǎn)換后轉(zhuǎn)發(fā)給托管設(shè)備，托管設(shè)備的響應(yīng)也要先發(fā)給代管代理者，由它進(jìn)行協(xié)議轉(zhuǎn)換后轉(zhuǎn)發(fā)給管理站。,第3節(jié) 網(wǎng)絡(luò)管理體系結(jié)構(gòu),3.3 SNMP體系結(jié)構(gòu) 3.3.3 SNMPv2 1.管理信息結(jié)構(gòu)(SMI) SNMPv2的SMI是建立在SNMP的SMI基礎(chǔ)之上的。它對(duì)被管對(duì)象和MIB提供了更加詳盡的說明書和更加豐富的文件。SNMPv2的SMI幾乎就是SNMP的SMI的超集。SNMPv2的SMI提出了關(guān)于對(duì)象定義、概念表、通報(bào)定義等方面的規(guī)范。 對(duì)象定義中，SNMPv2將對(duì)象的數(shù)據(jù)類型分為simple和applicationbased兩類。 simple數(shù)據(jù)類型包括: INTEGER、OCTET STRING、OBJECT IDENTIFIER applicationbased數(shù)據(jù)類型包括: IpAddress、Counter3Counter6Unsigned3Gauge3TimeTicks、Opaque、BITS。 與SNMPv1相比增加了Unsigned32和Counter64。,第3節(jié) 網(wǎng)絡(luò)管理體系結(jié)構(gòu),3.3 SNMP體系結(jié)構(gòu) 3.3.3 SNMPv2 1.管理信息結(jié)構(gòu)(SMI) 與SNMPv1相同，SNMPv2的Table包含0或正整數(shù)個(gè)行，每行之中包含1個(gè)或多個(gè)標(biāo)量對(duì)象。采用INDEX或AUGUMENTS短語指定一個(gè)對(duì)象，由該對(duì)象的值來唯一地區(qū)分表中各行。 SNMPv2的一個(gè)非常重要的改進(jìn)是提供了對(duì)table的整行進(jìn)行create和delete操作的能力。 SNMPv2提供了一個(gè)NOTIFICATIONTYPE macro,來定義由SNMPv2實(shí)體發(fā)出的報(bào)告異常情況的信息(通報(bào))。,第3節(jié) 網(wǎng)絡(luò)管理體系結(jié)構(gòu),3.3 SNMP體系結(jié)構(gòu) 3.3.3 SNMPv2 2. SNMPv2的分布式管理策略 SNMPv2既支持高度集中化的網(wǎng)絡(luò)管理策略，也支持分布式的網(wǎng)絡(luò)管理策略。在分布式的情況下，一些系統(tǒng)同時(shí)擔(dān)任管理者和代理者兩種角色。在代理者角色中，系統(tǒng)將從上級(jí)管理系統(tǒng)接受命令。某些命令與代理者處的MIB有關(guān)，另外一些命令要求代理者作為遠(yuǎn)程設(shè)備的代管者。代管代理者以管理者身份訪問遠(yuǎn)程設(shè)備的信息，然后再以代理者身份將這些信息傳給上級(jí)管理者。 3.SNMPv2增加的協(xié)議操作 SNMPv2增加了GetBulk和Inform兩個(gè)協(xié)議操作。前者是用來獲取大批數(shù)據(jù)的，而后者提供了管理者與管理者之間傳遞隨機(jī)通報(bào)的途徑。,第3節(jié) 網(wǎng)絡(luò)管理體系結(jié)構(gòu),3.3 SNMP體系結(jié)構(gòu) 3.3.3 SNMPv2 4.SNMPv2的安全機(jī)制 1993版的SNMPv2采用了基于party(伙伴)概念的安全機(jī)制，將SNMPv2的PDU的前面加上基于party的消息頭，用來實(shí)現(xiàn)隱私、認(rèn)證和訪問控制。 由于基于party概念的安全機(jī)制比較復(fù)雜，沒有得到廣泛的接受，1996年提出了基于community概念的SNMPv2的消息格式，舍棄了安全機(jī)制。,第3節(jié) 網(wǎng)絡(luò)管理體系結(jié)構(gòu),3.3 SNMP體系結(jié)構(gòu) 3.3.4 SNMPv3 1999年，Internet工程任務(wù)組(IETF)提出了一套Internet標(biāo)準(zhǔn)，RFC2570RFC2575,定義了SNMPv3。SNMPv3在SNMPv1和SNMPv2的基礎(chǔ)上，加入了新的安全特性。SNMPv3沒有定義新的SNMP PDU格式，而是直接采用了SNMPv1和SNMPv2的PDU格式 。它定義了新的消息頭，用以實(shí)現(xiàn)安全特性。 SNMPv3采用Userbased Security Model實(shí)現(xiàn)數(shù)據(jù)的隱私和消息認(rèn)證。采用Viewbase Access ControlModel實(shí)現(xiàn)對(duì)象訪問控制。,第3節(jié) 網(wǎng)絡(luò)管理體系結(jié)構(gòu),3.3 SNMP體系結(jié)構(gòu) 3.3.5 SNMP實(shí)體結(jié)構(gòu) SNMPv3定義了SNMP的實(shí)體結(jié)構(gòu)。 SNMP的實(shí)體由一個(gè)SNMP引擎和多個(gè)應(yīng)用程序組成。SNMP引擎完成消息的發(fā)送、接收、加密、解密、認(rèn)證以及對(duì)被管對(duì)象的訪問控制功能。 一個(gè)完備的SNMP manager實(shí)體包含Command Generator、Notification Originator、Notification Receiver三類應(yīng)用程序。引擎中包含Dispatcher、Message Processing、Security三個(gè)子系統(tǒng)。 一個(gè)完備的SNMP agent實(shí)體包含Command Responder、Notification Originator、Proxy Forwarder三類應(yīng)用程序。引擎中包含Dispatcher、Message Processing、Security和Access Control四個(gè)子系統(tǒng)。,第3節(jié) 網(wǎng)絡(luò)管理體系結(jié)構(gòu),3.3 SNMP體系結(jié)構(gòu) 3.3.6 SNMP的MIB 關(guān)于SNMP的MIB,發(fā)表了許多文件。在完成標(biāo)準(zhǔn)化的文件中，MIBII是最重要的一份。 MIBII定義了MIB的第二個(gè)版本，目前已經(jīng)被廣泛應(yīng)用。 mib2被分為以下幾個(gè)組: 1.system: 關(guān)于系統(tǒng)的總體信息。 2.interface: 系統(tǒng)到子網(wǎng)接口的信息。 3.at: 描述internet到subnet的地址映射。 4.ip: 關(guān)于系統(tǒng)中IP的實(shí)現(xiàn)和運(yùn)行信息。 5.icmp: 關(guān)于系統(tǒng)中ICMP的實(shí)現(xiàn)和運(yùn)行信息。 6.tcp: 關(guān)于系統(tǒng)中TCP的實(shí)現(xiàn)和運(yùn)行信息。 7.udp: 關(guān)于系統(tǒng)中UDP的實(shí)現(xiàn)和運(yùn)行信息。 8.egp: 關(guān)于系統(tǒng)中EGP的實(shí)現(xiàn)和運(yùn)行信息。 9.dot3: 每個(gè)系統(tǒng)接口的傳輸模式和訪問協(xié)議信息。 10.snmp: 關(guān)于系統(tǒng)中SNMP的實(shí)現(xiàn)和運(yùn)行信息。,第3節(jié) 網(wǎng)絡(luò)管理體系結(jié)構(gòu),3.3 SNMP體系結(jié)構(gòu) 3.3.6 SNMP的MIB 例 system組 系統(tǒng)組中包含7個(gè)對(duì)象: 1.sysDescr(0255長(zhǎng)度的DisplayString，RO):描述系統(tǒng)實(shí)體，如硬件，操作系統(tǒng)等。 2.sysObjectID(OBJECT IDENTIFIER, RO):實(shí)體中所含網(wǎng)絡(luò)管理子系統(tǒng)的廠商標(biāo)識(shí)符。 3.sysUpTime(TimeTicks, RO):系統(tǒng)中網(wǎng)絡(luò)管理部分本次啟動(dòng)后所經(jīng)歷的時(shí)間。 4.sysContact(0255長(zhǎng)度的DisplayString，RW):本被管節(jié)點(diǎn)聯(lián)系人的標(biāo)識(shí)和聯(lián)系信息。 5.sysName(0255長(zhǎng)度的DisplayString，RW):本被管節(jié)點(diǎn)被分配的名稱。 6.sysLocation(0255長(zhǎng)度的DisplayString，RW):本節(jié)點(diǎn)的物理地點(diǎn). 7.sysServices(0127的INTEGER，RO):指出本實(shí)體主要提供的服務(wù)層次(對(duì)應(yīng)7層)。