[導(dǎo)讀]簡單網(wǎng)絡(luò)管理協(xié)議(SNMP:Simple Network Management Protocol)是由互聯(lián)網(wǎng)工程任務(wù)組(IETF:Internet Engineering Task Force )定義的一套網(wǎng)絡(luò)管理協(xié)議。該協(xié)議基于簡單網(wǎng)關(guān)監(jiān)視協(xié)議(SGMP:Simple Gateway Monit
簡單網(wǎng)絡(luò)管理協(xié)議(SNMP:Simple Network Management Protocol)是由互聯(lián)網(wǎng)工程任務(wù)組(IETF:Internet Engineering Task Force )定義的一套網(wǎng)絡(luò)管理協(xié)議。該協(xié)議基于簡單網(wǎng)關(guān)監(jiān)視協(xié)議(SGMP:Simple Gateway Monitor Protocol)。利用SNMP,一個管理工作站可以遠程管理所有支持這種協(xié)議的網(wǎng)絡(luò)設(shè)備,包括監(jiān)視網(wǎng)絡(luò)狀態(tài)、修改網(wǎng)絡(luò)設(shè)備配置、接收網(wǎng)絡(luò)事件警告等。 在IP網(wǎng)絡(luò)管理中,主要是針對網(wǎng)絡(luò)設(shè)備(路由器、交換機、防火墻)進行性能故障監(jiān)測管理。為了了解SNMP協(xié)議,首先要了解OID和MIB的定義,這樣才能更好的理解SNMP協(xié)議。 |
|
|
| OID | | 一個OID是代表一個具體含義的變量,它的格式為用"."分割的數(shù)字,例如1.3.6.1.2.1.1.1就是一個OID,代表設(shè)備系統(tǒng)描述。向設(shè)備發(fā)送對1.3.6.1.2.1.1.0這個變量的SNMP請求,就可以得到這個設(shè)備的描述信息。 |
|
| |
|
|
|
| 管理信息庫MIB | | IETF規(guī)定的管理信息庫MIB中定義了可訪問的網(wǎng)絡(luò)設(shè)備及其屬性,由對象識別符(OID:Object%20Identifier)唯一指定。MIB是一個樹形結(jié)構(gòu),SNMP協(xié)議消息通過遍歷MIB樹形目錄中的節(jié)點來訪問網(wǎng)絡(luò)中的設(shè)備。下圖是MIB庫的一個簡單例子: MIB庫實際上就OID的樹形集合,定義了每個OID代表的具體含義,OID分為2種變量:簡單變量和表變量。簡單變量類似上面講過的1.3.6.1.2.1.1.1,這個變量就是個簡單變量,在具體發(fā)送SNMP請求的時候后面就補上一個".0"。 表變量的意思是該變量會有多個實例。例如交換機接口帶寬,這個變量的OID是1.3.6.1.2.1.2.2.1.5,一個交換機通常會有多個接口,每個具體請求就會補上這個接口的索引,例如1.3.6.1.2.1.2.2.1.5.1代表1號接口的帶寬。下圖是一個交換機的接口列表。
MIB分為公有MIB和私有MIB,公有MIB-2是1990年定義的,所有設(shè)備廠商都支持該MIB庫定義的OID變量,每個廠商還可以補充自己的MIB庫,這就是私有MIB,例如CISCO的私有MIB是1.3.6.4.1.9開始,該節(jié)點下的所有子變量都是CISCO自己定義的。9是CISCO申請唯一廠商編號。
|
|
| |
|
|
|
| SNMP原理 | | SNMP采用了Client/Server模型的特殊形式:代理/管理站模型。對網(wǎng)絡(luò)的管理與維護是通過管理工作站與SNMP代理間的交互工作完成的。每個SNMP從代理負責(zé)回答SNMP管理工作站(主代理)關(guān)于MIB定義信息的各種查詢。 SNMP發(fā)送的請求是UDP請求,UDP請求是無連接、輕量級、非安全的請求,所以一般會重試3次保證代理端收到。 |
|
| |
|
|
|
| SNMP 消息類型 | | Get%20這是一個請求消息。SNMP%20管理系統(tǒng)使用%20Get%20消息在%20SNMP%20代理上請求有關(guān)%20MIB%20條目的信息。 Getnext請求消息的一個類型,可用于瀏覽代理對象的整個MIB樹。 Getbulk%20請求的一個類型,它指定代理在消息大小限制的范圍內(nèi)盡可能多地傳輸數(shù)據(jù)。 Set%20它用于將更新的%20MIB%20值發(fā)送和分配到代理。 Notify%20(或%20Trap)這是一個未經(jīng)請求的消息,當代理檢測到在受管理主機本地出現(xiàn)特定的事件類型時,代理將向%20SNMP%20管理系統(tǒng)發(fā)送此消息。 SNMP%20事件(或陷阱)是在未經(jīng)請求的情況下發(fā)送到篩選事件的管理站的,因此,會影響網(wǎng)絡(luò)流量。 |
|
| |
|
|
|
| SNMP版本 | | 目前SNMP經(jīng)過10幾年的發(fā)展,已經(jīng)有三個版本,V1、V2、V3。三個版本的區(qū)別主要在安全機制上。 1.SNMPv1的安全機制 SNMPv1僅僅提供了有限的安全性,即團體的概念。 團體是一個在代理上定義的局部概念。一個代理可以定義若干個團體,每個團體使用唯一的團體名。而每個SNMP團體是一個在SNMP代理和多個SNMP管理者之間定義的認證、訪問控制和轉(zhuǎn)換代理的關(guān)系。%20 在每條SNMPv1信息中都包括community字段,在該域中填入團體名,團體名起密碼的作用。%20SNMPv1假設(shè),如果發(fā)送者知道這個密碼,就認為該信息通過了認證,是可靠的。%20 一條已通過認證的信息對MIB有何訪問權(quán)限主要通過訪問控制來實現(xiàn)。代理為每一個團體定義了一個SNMPv1團體框架文件,該框架文件包括兩部分: ·MIB視域:%20MIB的一個對象子集,每個團體可以定義不同的MIB視域,一個視域中的對象集不必屬于MIB的單個子樹;%20 ·SNMP訪問模式:集合(只讀、讀寫)的一個元素,每個團體只定義一個訪問模式。%20 SNMP團體和SNMP團體框架文件的結(jié)合就成為SNMPv1%20訪問策略。一個通過了認證的信息必然指定了一個團體,那么它就有自己相應(yīng)的團體框架文件,且只能對該框架文件中MIB視域的指定對象進行規(guī)定的操作(只讀或讀寫)。 2.%20SNMPv2的安全機制 SNMPv2具有支持分布式網(wǎng)絡(luò)管理,擴展數(shù)據(jù)類型,可以實現(xiàn)大量數(shù)據(jù)的同時傳輸,豐富故障處理能力,增加集合處理功能,加強數(shù)據(jù)定義語言等特點。 此外,%20SNMPv2還引入了"上下文(context)"的概念。上下文是一個可被SNMPv2實體訪問的被管理對象資源的集合,分為本地上下文和遠程上下文:本地上下文被標識為一個MIB視域,遠程上下文被標識為一個轉(zhuǎn)換代理關(guān)系。%20 使用了上下文的訪問控制策略由以下4個元素組成:%20 ·目標:SNMP參加者,它按主體方的請求執(zhí)行管理操作;%20 ·主體:SNMP參加者,它請求目標方執(zhí)行管理操作;%20 ·資源:管理操作在其上執(zhí)行的管理信息,它可表示為一個本地MIB視域或一個代理關(guān)系,這一項被稱為一個上下文; ·權(quán)限:對于一個特定的上下文可允許的操作,這些操作用可允許的協(xié)議數(shù)據(jù)單元定義,由目標代表主體執(zhí)行。%20 但是,SNMPv2并沒有完全實現(xiàn)預(yù)期的目標,尤其是安全性能沒有得到提高,如:身份驗證(如用戶初始接入時的身份驗證、信息完整性的分析、重復(fù)操作的預(yù)防)、加密、授權(quán)和訪問控制、適當?shù)倪h程安全配置和管理能力等都沒有實現(xiàn)。1996年發(fā)布的SNMPv2c是%20SNMPv2的修改版本,雖然功能增強了,但是安全性能仍沒有得到改善,而是繼續(xù)使用SNMPv1的基于明文密鑰的身份驗證方式。 3.SNMPv3的安全機制 IETF%20SNMPv3工作組于1998年1月提出了互聯(lián)網(wǎng)建議RFC%202271~2275,正式形成SNMPv3。這一系列文件定義了包含SNMPv1,SNMPv2所有功能在內(nèi)的體系框架及包含驗證服務(wù)和加密服務(wù)在內(nèi)的全新的安全機制,同時還規(guī)定了一套專門的網(wǎng)絡(luò)安全和訪問控制規(guī)則??梢哉f,SNMPv3是在SNMPv2基礎(chǔ)之上增加了安全和管理機制。RFC%202271定義的SNMPv3體系結(jié)構(gòu)體現(xiàn)了模塊化的設(shè)計思想,可以簡單地實現(xiàn)功能的增加和修改。其特點主要有:%20 ·適應(yīng)性強:適用于多種操作環(huán)境,既可以管理最簡單的網(wǎng)絡(luò),實現(xiàn)基本的管理功能,又能夠提供強大的網(wǎng)絡(luò)管理功能,滿足復(fù)雜網(wǎng)絡(luò)的管理需求; ·擴充性好:可以根據(jù)需要增加模塊; ·安全性好:具有多種安全處理模塊。%20 SNMPv3主要有3個模塊:信息處理和控制模塊、本地處理模塊和用戶安全模塊。 1 信息處理和控制模塊 信息處理和控制模塊在RFC%202272中定義,負責(zé)信息的產(chǎn)生和分析,并判斷信息在傳輸過程中是否要經(jīng)過代理服務(wù)器等。 2 本地處理模塊%20 本地處理模塊的主要功能是進行訪問控制,處理打包的數(shù)據(jù)和中斷。訪問控制是指通過設(shè)置代理的有關(guān)信息?使不同管理站的管理進程在訪問代理時具有不同的權(quán)限,在協(xié)議數(shù)據(jù)單元一級完成。常用的控制策略有兩種:限定管理站可以向代理發(fā)出的命令或確定管理站可以訪問代理MIB的具體部分。訪問控制的策略必須預(yù)先設(shè)定。SNMPv3通過使用帶有不同參數(shù)的原語來靈活確定訪問控制方式。%20 3 用戶安全模塊%20 與SNMPv1和SNMPv2相比,SNMPv3增加了3個新的安全機制:身份驗證,加密和訪問控制。其中,訪問控制功能由本地處理模塊完成,而身份驗證和數(shù)據(jù)保密服務(wù)則由用戶安全模塊提供。身份驗證是指代理(管理站)接到信息時必須首先確認信息是否來自授權(quán)的管理站(代理),以及信息在傳輸過程中是否改變。這個功能的實現(xiàn)要求管理站和代理必須共享同一密鑰。管理站使用密鑰計算驗證碼(它是信息的函數(shù)),然后將其加入信息中,而代理則使用同一密鑰從接收的信息中提取出驗證碼,從而得到信息。加密的過程與身份驗證類似,也需要管理站和代理共享同一密鑰來實現(xiàn)信息的加密和解密。%20 SNMPv3使用私鑰(private%20key)和驗證密鑰(authentication%20key)來實現(xiàn)身份驗證和加密功能。如下圖:
|
|
|
本站聲明: 本文章由作者或相關(guān)機構(gòu)授權(quán)發(fā)布,目的在于傳遞更多信息,并不代表本站贊同其觀點,本站亦不保證或承諾內(nèi)容真實性等。需要轉(zhuǎn)載請聯(lián)系該專欄作者,如若文章內(nèi)容侵犯您的權(quán)益,請及時聯(lián)系本站刪除。
9月2日消息,不造車的華為或?qū)⒋呱龈蟮莫毥谦F公司,隨著阿維塔和賽力斯的入局,華為引望愈發(fā)顯得引人矚目。
關(guān)鍵字:
阿維塔
塞力斯
華為
加利福尼亞州圣克拉拉縣2024年8月30日 /美通社/ -- 數(shù)字化轉(zhuǎn)型技術(shù)解決方案公司Trianz今天宣布,該公司與Amazon Web Services (AWS)簽訂了...
關(guān)鍵字:
AWS
AN
BSP
數(shù)字化
倫敦2024年8月29日 /美通社/ -- 英國汽車技術(shù)公司SODA.Auto推出其旗艦產(chǎn)品SODA V,這是全球首款涵蓋汽車工程師從創(chuàng)意到認證的所有需求的工具,可用于創(chuàng)建軟件定義汽車。 SODA V工具的開發(fā)耗時1.5...
關(guān)鍵字:
汽車
人工智能
智能驅(qū)動
BSP
北京2024年8月28日 /美通社/ -- 越來越多用戶希望企業(yè)業(yè)務(wù)能7×24不間斷運行,同時企業(yè)卻面臨越來越多業(yè)務(wù)中斷的風(fēng)險,如企業(yè)系統(tǒng)復(fù)雜性的增加,頻繁的功能更新和發(fā)布等。如何確保業(yè)務(wù)連續(xù)性,提升韌性,成...
關(guān)鍵字:
亞馬遜
解密
控制平面
BSP
8月30日消息,據(jù)媒體報道,騰訊和網(wǎng)易近期正在縮減他們對日本游戲市場的投資。
關(guān)鍵字:
騰訊
編碼器
CPU
8月28日消息,今天上午,2024中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會開幕式在貴陽舉行,華為董事、質(zhì)量流程IT總裁陶景文發(fā)表了演講。
關(guān)鍵字:
華為
12nm
EDA
半導(dǎo)體
8月28日消息,在2024中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會上,華為常務(wù)董事、華為云CEO張平安發(fā)表演講稱,數(shù)字世界的話語權(quán)最終是由生態(tài)的繁榮決定的。
關(guān)鍵字:
華為
12nm
手機
衛(wèi)星通信
要點: 有效應(yīng)對環(huán)境變化,經(jīng)營業(yè)績穩(wěn)中有升 落實提質(zhì)增效舉措,毛利潤率延續(xù)升勢 戰(zhàn)略布局成效顯著,戰(zhàn)新業(yè)務(wù)引領(lǐng)增長 以科技創(chuàng)新為引領(lǐng),提升企業(yè)核心競爭力 堅持高質(zhì)量發(fā)展策略,塑強核心競爭優(yōu)勢...
關(guān)鍵字:
通信
BSP
電信運營商
數(shù)字經(jīng)濟
北京2024年8月27日 /美通社/ -- 8月21日,由中央廣播電視總臺與中國電影電視技術(shù)學(xué)會聯(lián)合牽頭組建的NVI技術(shù)創(chuàng)新聯(lián)盟在BIRTV2024超高清全產(chǎn)業(yè)鏈發(fā)展研討會上宣布正式成立。 活動現(xiàn)場 NVI技術(shù)創(chuàng)新聯(lián)...
關(guān)鍵字:
VI
傳輸協(xié)議
音頻
BSP
北京2024年8月27日 /美通社/ -- 在8月23日舉辦的2024年長三角生態(tài)綠色一體化發(fā)展示范區(qū)聯(lián)合招商會上,軟通動力信息技術(shù)(集團)股份有限公司(以下簡稱"軟通動力")與長三角投資(上海)有限...
關(guān)鍵字:
BSP
信息技術(shù)
山海路引?嵐悅新程 三亞2024年8月27日 /美通社/ --?近日,海南地區(qū)六家凱悅系酒店與中國高端新能源車企嵐圖汽車(VOYAH)正式達成戰(zhàn)略合作協(xié)議。這一合作標志著兩大品牌在高端出行體驗和環(huán)保理念上的深度融合,將...
關(guān)鍵字:
新能源
BSP
PLAYER
ASIA
上海2024年8月28日 /美通社/ -- 8月26日至8月28日,AHN LAN安嵐與股神巴菲特的孫女妮可?巴菲特共同開啟了一場自然和藝術(shù)的療愈之旅。 妮可·巴菲特在療愈之旅活動現(xiàn)場合影 ...
關(guān)鍵字:
MIDDOT
BSP
LAN
SPI
8月29日消息,近日,華為董事、質(zhì)量流程IT總裁陶景文在中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會開幕式上表示,中國科技企業(yè)不應(yīng)怕美國對其封鎖。
關(guān)鍵字:
華為
12nm
EDA
半導(dǎo)體
上海2024年8月26日 /美通社/ -- 近日,全球領(lǐng)先的消費者研究與零售監(jiān)測公司尼爾森IQ(NielsenIQ)迎來進入中國市場四十周年的重要里程碑,正式翻開在華發(fā)展新篇章。自改革開放以來,中國市場不斷展現(xiàn)出前所未有...
關(guān)鍵字:
BSP
NI
SE
TRACE
上海2024年8月26日 /美通社/ -- 第二十二屆跨盈年度B2B營銷高管峰會(CC2025)將于2025年1月15-17日在上海舉辦,本次峰會早鳥票注冊通道開啟,截止時間10月11日。 了解更多會議信息:cc.co...
關(guān)鍵字:
BSP
COM
AI
INDEX
上海2024年8月26日 /美通社/ -- 今日,高端全合成潤滑油品牌美孚1號攜手品牌體驗官周冠宇,開啟全新旅程,助力廣大車主通過駕駛?cè)ヌ剿鞲鼜V闊的世界。在全新發(fā)布的品牌視頻中,周冠宇及不同背景的消費者表達了對駕駛的熱愛...
關(guān)鍵字:
BSP
汽車制造
此次發(fā)布標志著Cision首次為亞太市場量身定制全方位的媒體監(jiān)測服務(wù)。 芝加哥2024年8月27日 /美通社/ -- 消費者和媒體情報、互動及傳播解決方案的全球領(lǐng)導(dǎo)者Cis...
關(guān)鍵字:
CIS
IO
SI
BSP
上海2024年8月27日 /美通社/ -- 近來,具有強大學(xué)習(xí)、理解和多模態(tài)處理能力的大模型迅猛發(fā)展,正在給人類的生產(chǎn)、生活帶來革命性的變化。在這一變革浪潮中,物聯(lián)網(wǎng)成為了大模型技術(shù)發(fā)揮作用的重要陣地。 作為全球領(lǐng)先的...
關(guān)鍵字:
模型
移遠通信
BSP
高通
北京2024年8月27日 /美通社/ -- 高途教育科技公司(紐約證券交易所股票代碼:GOTU)("高途"或"公司"),一家技術(shù)驅(qū)動的在線直播大班培訓(xùn)機構(gòu),今日發(fā)布截至2024年6月30日第二季度未經(jīng)審計財務(wù)報告。 2...
關(guān)鍵字:
BSP
電話會議
COM
TE
8月26日消息,華為公司最近正式啟動了“華為AI百校計劃”,向國內(nèi)高校提供基于昇騰云服務(wù)的AI計算資源。
關(guān)鍵字:
華為
12nm
EDA
半導(dǎo)體