簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議(SNMP) 是專(zhuān)門(mén)設(shè)計(jì)用于在 IP 網(wǎng)絡(luò)管理網(wǎng)絡(luò)節(jié)點(diǎn)(服務(wù)器、工作站、路由器、交換機(jī)及HUBS等)的一種標(biāo)準(zhǔn)協(xié)議,它是一種應(yīng)用層協(xié)議。
SNMP 是專(zhuān)門(mén)設(shè)計(jì)用于在 IP 網(wǎng)絡(luò)管理網(wǎng)絡(luò)節(jié)點(diǎn)(服務(wù)器、工作站、路由器、交換機(jī)及HUBS等)的一種標(biāo)準(zhǔn)協(xié)議,它是一種應(yīng)用層協(xié)議。 SNMP 使網(wǎng)絡(luò)管理員能夠管理網(wǎng)絡(luò)效能,發(fā)現(xiàn)并解決網(wǎng)絡(luò)問(wèn)題以及規(guī)劃網(wǎng)絡(luò)增長(zhǎng)。通過(guò) SNMP 接收隨機(jī)消息(及事件報(bào)告)網(wǎng)絡(luò)管理系統(tǒng)獲知網(wǎng)絡(luò)出現(xiàn)問(wèn)題。SNMP的前身是簡(jiǎn)單網(wǎng)關(guān)監(jiān)控協(xié)議(SGMP),用來(lái)對(duì)通信線(xiàn)路進(jìn)行管理。隨后,人們對(duì)SGMP進(jìn)行了很大的修改,特別是加入了符合Internet定義的SMI和MIB,改進(jìn)后的協(xié)議就是著名的SNMP?;赥CP/IP的SNMP網(wǎng)絡(luò)管理框架是工業(yè)上的現(xiàn)行標(biāo)準(zhǔn),由3個(gè)主要部分組成,分別是管理信息結(jié)構(gòu)SMI(Structure ofManagement Information)、管理信息庫(kù)MIB和管理協(xié)議SNMP。SMI定義了SNMP框架所用信息的組織和標(biāo)識(shí),為MIB定義管理對(duì)象及使用管理對(duì)象提供模板。MIB定義了可以通過(guò)SNMP進(jìn)行訪(fǎng)問(wèn)的管理對(duì)象的集合。SNMP協(xié)議是應(yīng)用層協(xié)議,定義了網(wǎng)絡(luò)管理者如何對(duì)代理進(jìn)程的MIB對(duì)象進(jìn)行讀寫(xiě)操作。SNMP中的MIB是一種樹(shù)狀數(shù)據(jù)庫(kù),MIB管理的對(duì)象,就是樹(shù)的端節(jié)點(diǎn),每個(gè)節(jié)點(diǎn)都有唯一位置和唯一名字.IETF規(guī)定管理信息庫(kù)對(duì)象識(shí)別符(OID,Object Identifier)唯一指定,其命名規(guī)則就是父節(jié)點(diǎn)的名字作為子節(jié)點(diǎn)名字的前綴。一個(gè)SNMP管理的網(wǎng)絡(luò)由下列三個(gè)關(guān)鍵組件組成:網(wǎng)絡(luò)管理系統(tǒng)(NMS,Network-management systems)被管理的設(shè)備(managed device)代理者(agent)網(wǎng)絡(luò)管理系統(tǒng)運(yùn)行應(yīng)用程序,以該應(yīng)用程序監(jiān)視并控制被管理的設(shè)備。也稱(chēng)為管理實(shí)體(managingentity),網(wǎng)絡(luò)管理員在這兒與網(wǎng)絡(luò)設(shè)備進(jìn)行交互。網(wǎng)絡(luò)管理系統(tǒng)提供網(wǎng)絡(luò)管理需要的大量運(yùn)算和記憶資源。一個(gè)被管理的網(wǎng)絡(luò)可能存在一個(gè)以上的網(wǎng)絡(luò)管理系統(tǒng)。被管理的設(shè)備是一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn),它包含一個(gè)存在于被管理的網(wǎng)絡(luò)中的SNMP代理者。被管理的設(shè)備通過(guò)管理信息庫(kù)(MIB)收集并存儲(chǔ)管理信息,并且讓網(wǎng)絡(luò)管理系統(tǒng)能夠通過(guò)SNMP代理者取得這項(xiàng)信息。代理者是一種存在于被管理的設(shè)備中的網(wǎng)絡(luò)管理軟件模塊。代理者控制本地機(jī)器的管理信息,以和SNMP兼容的格式傳送這項(xiàng)信息。
SNMP是管理進(jìn)程(NMS)和代理進(jìn)程(Agent)之間的通信協(xié)議。它規(guī)定了在網(wǎng)絡(luò)環(huán)境中對(duì)設(shè)備進(jìn)行監(jiān)視和管理的標(biāo)準(zhǔn)化管理框架、通信的公共語(yǔ)言、相應(yīng)的安全和訪(fǎng)問(wèn)控制機(jī)制。網(wǎng)絡(luò)管理員使用SNMP功能可以查詢(xún)?cè)O(shè)備信息、修改設(shè)備的參數(shù)值、監(jiān)控設(shè)備狀態(tài)、自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)故障、生成報(bào)告等。SNMP具有以下技術(shù)優(yōu)點(diǎn):
基于TCP/IP互聯(lián)網(wǎng)的標(biāo)準(zhǔn)協(xié)議,傳輸層協(xié)議一般采用UDP。
自動(dòng)化網(wǎng)絡(luò)管理。網(wǎng)絡(luò)管理員可以利用SNMP平臺(tái)在網(wǎng)絡(luò)上的節(jié)點(diǎn)檢索信息、修改信息、發(fā)現(xiàn)故障、完成故障診斷、進(jìn)行容量規(guī)劃和生成報(bào)告。
屏蔽不同設(shè)備的物理差異,實(shí)現(xiàn)對(duì)不同廠(chǎng)商產(chǎn)品的自動(dòng)化管理。SNMP只提供最基本的功能集,使得管理任務(wù)與被管設(shè)備的物理特性和實(shí)際網(wǎng)絡(luò)類(lèi)型相對(duì)獨(dú)立,從而實(shí)現(xiàn)對(duì)不同廠(chǎng)商設(shè)備的管理。
簡(jiǎn)單的請(qǐng)求—應(yīng)答方式和主動(dòng)通告方式相結(jié)合,并有超時(shí)和重傳機(jī)制。
報(bào)文種類(lèi)少,報(bào)文格式簡(jiǎn)單,方便解析,易于實(shí)現(xiàn)。
SNMPv3版本提供了認(rèn)證和加密安全機(jī)制,以及基于用戶(hù)和視圖的訪(fǎng)問(wèn)控制功能,增強(qiáng)了安全性。
主代理主代理是一個(gè)在可運(yùn)行SNMP的網(wǎng)絡(luò)組件上運(yùn)作的軟件,可回應(yīng)從管理站發(fā)出的SNMP要求。它的角色類(lèi)似客戶(hù)端/服務(wù)器結(jié)構(gòu)(Client/Server)術(shù)語(yǔ)中的服務(wù)器。主代理依賴(lài)子代理提供有關(guān)特定功能的管理信息。如果系統(tǒng)當(dāng)前擁有多個(gè)可管理的子系統(tǒng),主代理就會(huì)傳遞它從一個(gè)或多個(gè)子代理處收到的請(qǐng)求。這些子代理在一個(gè)子系統(tǒng)以及對(duì)那個(gè)子系統(tǒng)進(jìn)行監(jiān)測(cè)和管理操作的接口內(nèi)為關(guān)心的對(duì)象建模。主代理和子代理的角色可以合并,在這種情況下我們可以簡(jiǎn)單的稱(chēng)之為代理(agent)。
子代理子代理是一個(gè)在可運(yùn)行SNMP的網(wǎng)絡(luò)組件上運(yùn)作的軟件,運(yùn)行在特定子系統(tǒng)的特定管理信息庫(kù)(MIB,Management Information Base)中定義的信息和管理功能。子代理的一些能力有:搜集主代理的信息配置主代理的參數(shù)回應(yīng)管理者的要求產(chǎn)生警告或陷阱對(duì)協(xié)議和管理信息結(jié)構(gòu)的良好分離使得使用SNMP來(lái)監(jiān)測(cè)和管理同一網(wǎng)絡(luò)內(nèi)上百的不同子系統(tǒng)非常簡(jiǎn)單。MIB模型運(yùn)行管理OSI參考模型的所有層,并可以擴(kuò)展至諸如數(shù)據(jù)庫(kù),電子郵件以及J2EE參考模型之類(lèi)的應(yīng)用。
管理站管理者或者管理站提供第三個(gè)組件。它和一個(gè)客戶(hù)端/服務(wù)器結(jié)構(gòu)下的客戶(hù)端一樣工作。它根據(jù)一個(gè)管理員或應(yīng)用程序的行為發(fā)出管理操作的請(qǐng)求,也接收從代理處獲得的TRAP。