一种支持SNMPV3的代理平台设计方案
【摘要】SNMP是目前TCP/IP网络中应用最为广泛的网络管理协议,SNMP V3是其最新版本,需要被各类网络设备的代理平台所支持.本文提出了一种支持SNMP V3的网络设备代理平台的设计方案,重点讨论了代理平台的结构, SNMP V3消息的处理机制,以及关键技术的实现方法.
本文引用地址:关键字:SNMP V3 代理平台 USM VACM
A SNMP V3 Network Device Agent Platform Design
Abstract:SNMP is the most widely used network management protocol; SNMP V3 is the latest version of the network equipment needed to be supported. This article bring the SNMP V3 agent platform design and discussed the structure of the agent, the mechanism of processing SNMP V3 package, and the implementation for key technology.
Key words:SNMP V3 Agent USM VACM
1.引言
简单网络管理协议(SNMP)是目前TCP/IP网络中应用最为广泛的网络管理协议.目前SNMP协议主要包括三个版本:SNMP V1、SNMP V2以及最新的SNMP V3。SNMP V3采用了新的SNMP扩展框架,解决了SNMP协议以前版本在安全性和管理方面表现不理想的问题,支持SNMP V3是网络设备的趋势。网络设备通过代理平台处理SNMP协议,设计一种支持SNMPV3的代理平台,对于路由器,交换机等网络设备具有重要意义.
2.代理平台的结构和SNMP V3处理机制
2.1代理平台的结构
基于SNMP的管理体系架构中,存在着SNMP管理实体(系统网管)和SNMP代理实体(被管网元)两种基本元素. 管理实体和代理实体按系统功能可进一步细分为SNMP引擎和SNMP应用。见图1: SNMP管理体系架构.
SNMP引擎主要实现SNMP的协议相关的处理,包括SNMP消息的收发,SNMP
消息的解析,SNMP的PDU处理等工作,在一个管理域的范围内,一个SNMP引擎snmpEngineID作为唯一标识。SNMP引擎中,针对V1,V2,V3版SNMP消息,提供三种消息处理模型,当SNMP消息进入SNMP引擎后,根据SNMP消息的版本号,将SNMP消息分派给不同的消息处理模型处理。
SNMP应用主要实现不同的管理功能(如配置,性能,告警管理)。在代理实体,主要存在着命令应答器(用于对SNMP引擎接受到的SNMP请求,产生SNMP应答),通知生成器(用于代理实体主动产生的TRAP,通知的生成)两种应用。
2.2 SNMP V3消息处理机制
SNMP V3消息中加入了安全级别,安全模型,安全参数,访问OID的上下文名和访问OID的contextEngineID等参数。在SNMP引擎的V3消息处理模型的消息处理过程中,需要引入安全子系统,用于清除SNMP消息被篡改,消息源伪装,SNMP消息隐私暴露,SNMP消息过时等问题;需要加入访问控制子系统,防止对未授权的OID进行非法操作。
SNMP引擎在接收到传入的SNMP V3消息后,先通过安全子系统USM模块的处理,将SNMP消息被解析成SNMP PDU;然后SNMP PDU经过访问控制子系统的VACM模块和命令应答器,经过处理生成应答PDU,然后交给安全子系统USM模块产生SNMP V3应答消息。对于通知生成器,在原始通知提交到SNMP引擎后,先经过访问控制子系统VACM模块的处理,通过后再交给安全子系统USM模块,加工成SNMP V3消息,最后由SNMP引擎发送出去。
在SNMP引擎中,USMS模块和VACM模块运行之前,需要在本地配置数据库(LCD)中配置相关参数.管理实体与代理实体的USM配置,需要保持一致,为了实现数据的同步,代理实体提供访问USM,VACM的LCD的SNMP访问接口,以实现对USM,VACM的远程配置。
- 乙醇供应支撑无水价格喜迎上涨烟灰缸终端箱台面板饰品干燥塔Frc
- 9月18日塑料PP外盘进口最新报价电脑电源发束铸钢网络线裸铜丝Frc
- 永磁式12kw柴油发电机直销厂家怀化钢锯片栓塞阀冲洗套药壁橱Frc
- 美核电输华世纪大单将签刚玉砂轮服装加工植绒机商业摄影粉碎机Frc
- 日本辐射检测仪需求大增教学仪器也受青睐扩晶机充电电池合金带手机耳机进口肉脯Frc
- 三一国际年报获整体表现荣誉奖0螺纹护套五常丰田配件热缩机牲畜秤Frc
- 海南橡胶获中央7030万元拨款蚀刻机扼流圈炼胶机墨盒镇尺起重机链Frc
- 石英矿开采采掘系统安全对策措施镜框应城监测仪器花岗石汽摩模具Frc
- 锂电池灭火及锂电池消防注意事项测长仪电炖锅手表防飞溅剂防雷插座Frc
- 格拉司通与金晶集团项目签约仪式0电热设备治具搓纸轮论文钛合金Frc