簡單網(wǎng)絡(luò)管理協(xié)議SNMP.doc

《簡單網(wǎng)絡(luò)管理協(xié)議SNMP.doc》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫。

1、ZTEWf簡單網(wǎng)絡(luò)管理協(xié)議SNMP7TF城深圳市中興通訊股份有限公司■IliTMZTECORPORATION目錄1.網(wǎng)絡(luò)管理基本概念32.簡單網(wǎng)絡(luò)管理協(xié)議SNMP概述42.1SNMP的發(fā)展42.2SNMP的配置53.管理信息庫MIB64.SNMP的5種協(xié)議數(shù)據(jù)單元85.管理信息結(jié)構(gòu)SMI116.SNMPv2協(xié)議126.1SNMPv2標準屮的安全機制146.2SNMPv2Party146.3SXMPv2協(xié)議操作157.SNMPv3的體系結(jié)構(gòu)158.公共管理信息CMIP179.SNMP與CMIP的比較1810.網(wǎng)

2、絡(luò)管理協(xié)議的前景181.網(wǎng)絡(luò)管理基本概念隨著計算機和通信技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)管理技術(shù)(2成為重要的前言技術(shù)。目前還沒有對網(wǎng)絡(luò)管理的精確定義。例如，對公用交換網(wǎng)，網(wǎng)絡(luò)管理通常指實時網(wǎng)絡(luò)監(jiān)控，以便在不利的條件下(如過載、故障)使網(wǎng)絡(luò)的性能仍能達到最佳。乂如，狹義的網(wǎng)絡(luò)管理僅僅指網(wǎng)絡(luò)的通信量管理，而廣義的網(wǎng)絡(luò)管理指網(wǎng)絡(luò)的系統(tǒng)管理。網(wǎng)絡(luò)管理功能可概括為OAM&P,即網(wǎng)絡(luò)的運行(Operation)>處理(Administration)>維護(Maintenance)n服務(wù)提供(Provisioning)等所需要的各種

3、活動。有時也考慮前三種，即把網(wǎng)絡(luò)管理功能歸結(jié)為OAM。網(wǎng)絡(luò)管理通常用到以下術(shù)語：網(wǎng)絡(luò)元索(networkelement)網(wǎng)絡(luò)屮具體的通信設(shè)備或邏輯實體，乂稱網(wǎng)元。?對象(object)通信和信息處理范疇里可標識的切擁有一?疋信息特性的資源。但應(yīng)注意，這里所用的“對象”與面向?qū)ο笙到y(tǒng)中所定義的對象并不完全一樣。被管理對象(managedobject)被管理對象指可使用管理協(xié)議進行管理和控制的網(wǎng)絡(luò)資源的抽象表示。例如，一個層的實體或一個連接。管理信息庫MTB是網(wǎng)絡(luò)管理系統(tǒng)屮的重要構(gòu)件，它有一個系統(tǒng)內(nèi)的許多被管對象

4、及其屬性組成。MTB這個概念實際上就是一個媲擬數(shù)據(jù)庫。這個數(shù)據(jù)庫提供有關(guān)被管理網(wǎng)絡(luò)元索的信息，而這些信息由管理進程和各個代理進程共亨。由管理進程和各個代理進程共同使用。綜合網(wǎng)絡(luò)管理TNM用統(tǒng)一的方法在一個異構(gòu)網(wǎng)絡(luò)中管理多廠商生產(chǎn)的計算機換件和軟件資源。這也稱為一體化網(wǎng)絡(luò)管理。OST很早就在0SI的總體標準中提出了網(wǎng)絡(luò)管理標準的框架,即ISO7498-4。ITU-T在網(wǎng)絡(luò)管理方面緊密地和TSO合作，制訂了與TSO7498-4相對應(yīng)的X.700系列建議書。ISO和TTU-T制訂的兩個重要標準是：ISO9595IT

5、U-TX.710公共管理信息服務(wù)定義CMISISO9596ITU-TX.711公共管理信息協(xié)議規(guī)格說明CMIP2.簡單網(wǎng)絡(luò)管理協(xié)議SNMP概述2.1SNMP的發(fā)展簡單網(wǎng)絡(luò)管理協(xié)議(SXMP)是目前TCP/IP網(wǎng)絡(luò)中應(yīng)用最為廣泛的網(wǎng)絡(luò)管理協(xié)議。1990年5月，RFC1157定義了SXMP(simplenetworkmanagementprotocol)的第一個版本SNMPv1oRFC1157和另一個關(guān)于管理信息的文件RFC1155—起，提供了一種監(jiān)控和管理計算機網(wǎng)絡(luò)的系統(tǒng)方法。因此，SNMP得到了廣泛應(yīng)用，并成

6、為網(wǎng)絡(luò)管理的事實上的標準。SMP在90年代初得到了迅猛發(fā)展，同時也暴霧岀了明顯的不足，如，難以實現(xiàn)人量的數(shù)據(jù)傳輸,缺少身份驗證(Authentication)和加密(Privacy)機制。因此,1993年發(fā)布TSNMPv2,具有以下特點：支持分布式網(wǎng)絡(luò)管理擴展了數(shù)據(jù)類型可以實現(xiàn)大量數(shù)據(jù)的同時傳輸，提高了效率和性能豐富了故障處理能力增加了集合處理功能加強了數(shù)據(jù)定義語言但是，SNMPv2并沒有完全實現(xiàn)預(yù)期的曰標，尤其是安全性能沒有得到提高，如：身份驗證(如用戶初始接入時的身份驗證、信息完幣性的分析、重復操作的預(yù)

7、防)、加密、授權(quán)和訪問控制、適當?shù)倪h程安全配萱和管理能力籌都沒有實現(xiàn)。1996年發(fā)布的SNMPv2c是SXMPv2的修改版本，功能增強了，但是安全性能仍沒有得到改善，繼續(xù)使用SXMPvl的基于明文密鑰的身份驗證方式。TETFSNMPv3T.作組于1998年元月提出了互聯(lián)網(wǎng)建議RFC2271-2275,正式形成SXMPv30這一系列文件定義了包含SNMPvkSNMPv2所有功能在內(nèi)的體系框架和包含驗證服務(wù)和加密服務(wù)在內(nèi)的全新的安全機制，同時還規(guī)定了一套專門的網(wǎng)絡(luò)安全和訪問控制規(guī)則。可以說，SXMPv3是在SNM

8、Pv2基礎(chǔ)之上增加了安全和管理機制。Internet還有一個遠期的網(wǎng)絡(luò)管理標準CM0T(CommonNfanagementinformationserviceandprotocolOverTCP/IP)，意思是“在TCP/TP上的公共管理信息服務(wù)與協(xié)議”。雖然CMOT使用了0SI的網(wǎng)絡(luò)管理標準CMIS/CMTP,但現(xiàn)在還未達到實用階段。SNMP最重要的餓知道思想就是耍盡對能簡單，以便縮短研制周期。S