SNMP概述

SNMP（Simple Network Management Protocol，簡單網(wǎng)絡(luò)管理協(xié)議）是目前UDP/IP網(wǎng)絡(luò)中應(yīng)用最為廣泛的網(wǎng)絡(luò)管理協(xié)議，它提供了一個(gè)管理框架來監(jiān)控和維護(hù)互聯(lián)網(wǎng)設(shè)備。SNMP結(jié)構(gòu)簡單，使用方便，并且能夠屏蔽不同設(shè)備的物理差異，實(shí)現(xiàn)對(duì)不同設(shè)備的自動(dòng)化管理，所以得到了廣泛的支持和應(yīng)用，目前大多數(shù)網(wǎng)絡(luò)管理系統(tǒng)和平臺(tái)都是基于SNMP的。

SNMP的最大優(yōu)勢就是設(shè)計(jì)簡單，他既不需要復(fù)雜的實(shí)現(xiàn)過程，也不會(huì)占用太多的網(wǎng)絡(luò)資源，便于使用。SNMP的基本功能包括監(jiān)視網(wǎng)絡(luò)性能、檢測分析網(wǎng)絡(luò)差錯(cuò)和配置網(wǎng)絡(luò)設(shè)備等。在網(wǎng)絡(luò)正常工作時(shí)，SNMP可實(shí)現(xiàn)統(tǒng)計(jì)、配置和測試等功能；當(dāng)網(wǎng)絡(luò)出故障時(shí)，可實(shí)現(xiàn)各種錯(cuò)誤檢測和恢復(fù)功能。

SNMP的管理框架

SNMP包括三個(gè)網(wǎng)絡(luò)元素：SNMP管理者(SNMP Manager)，SNMP代理(SNMP Agent)，MIB庫（Management Information Base，管理信息庫）。

SNMP管理者：運(yùn)行在SNMP客戶端程序的工作站，提供了非常友好的人機(jī)交互頁面，方便網(wǎng)絡(luò)管理員完成絕大多數(shù)的網(wǎng)絡(luò)設(shè)備管理工作。

SNMP代理：駐留在被管理設(shè)備上的一個(gè)進(jìn)程，負(fù)責(zé)接受、處理來自SNMP管理者的請(qǐng)求報(bào)文。在一些緊急情況下，SNMP代理也會(huì)通知SNMP管理者事件的變化。

MIB庫：被管理對(duì)象的集合。它定義了被管理對(duì)象的一系列的屬性：對(duì)象的名字、對(duì)象的訪問權(quán)限和對(duì)象的數(shù)據(jù)類型等。每個(gè)SNMP代理都有自己的MIB。SNMP管理者根據(jù)權(quán)限可以對(duì)MIB中的對(duì)象進(jìn)行讀/寫操作。

SNMP管理者是SNMP網(wǎng)絡(luò)的管理者，SNMP代理是SNMP網(wǎng)絡(luò)的被管理者，他們之間通過SNMP協(xié)議來交互管理信息。SNMP管理者、SNMP代理、MIB庫三者的關(guān)系如圖所示。

SNMP的協(xié)議版本

本交換機(jī)提供了SNMPv3的管理功能，同時(shí)兼容SNMPv1和SNMPv2，SNMP管理者和SNMP代理的SNMP版本需要一致，它們之間才能相互通信，可以根據(jù)自己的應(yīng)用需求，選擇不同安全級(jí)別的管理模式。

SNMPv1：采用團(tuán)體名（Community Name）認(rèn)證。團(tuán)體名用來定義SNMP管理者和SNMP代理的關(guān)系。如果SNMP報(bào)文攜帶的團(tuán)體名沒有得到設(shè)備的認(rèn)可，該報(bào)文將被丟棄。團(tuán)體名起到了類似于密碼的作用，用來限制SNMP管理者對(duì)SNMP代理的訪問。

SNMPv2c：也采用團(tuán)體名認(rèn)證。它在兼容SNMPv1的同時(shí)又?jǐn)U充了SNMPv1的功能。

SNMPv3：SNMPv3在前兩個(gè)版本v1、v2c的基礎(chǔ)上大大加強(qiáng)了安全性和用戶可控制性，他采用了VACM（View-based Access Control Model，基于視圖的訪問控制模型）及USM（User-Based Security Model，基于用戶的安全模型）的認(rèn)證機(jī)制。用戶可以設(shè)置認(rèn)證和加密功能，認(rèn)證用于驗(yàn)證報(bào)文發(fā)送方的合法性，避免非法用戶的訪問；加密則是對(duì)SNMP管理者和SNMP代理之間的傳輸報(bào)文進(jìn)行加密，以免被竊聽。通過有無認(rèn)證和有無加密等功能組合，可以為SNMP管理者和SNMP代理之間的通信提供更高的安全性。

MIB庫簡介

MIB是以樹狀結(jié)構(gòu)進(jìn)行存儲(chǔ)的。樹的節(jié)點(diǎn)表示被管理對(duì)象，它可以用從根開始的一條路徑唯一地識(shí)別，被管理對(duì)象可以用一串?dāng)?shù)字唯一確定，這串?dāng)?shù)字是被管理對(duì)象的OID（Object Identifier，對(duì)象標(biāo)識(shí)符）。MIB的結(jié)構(gòu)如圖所示。圖中，B的OID為{1.2.1.1}，A的OID為{1.2.1.1.5}。