网络协议的构架，是为了能够有效地支持正常的网络工作，而且，也是为了便于对庞大地网络进行管理。在网络管理方面，我们应该是比较熟悉SNMP协议的｡这个SNMP协议的英文是“Simple Network Management Protocol",中文意思是“简单网络管理协议"｡SNMP首先是由Internet工程任务组织(Internet Engineering Task Force)(IETF)的研究小组为了解决Internet上的路由器管理问题而提出的｡
SNMP是目前最常用的环境管理协议｡SNMP被设计成与协议无关,所以它可以在IP,IPX,AppleTalk,OSI以及其他用到的传输协议上被使用｡它们提供了一种从网络上的设备中收集网络管理信息的方法｡SNMP也为设备向网络管理工作站报告问题和错误提供了一种方法｡
目前,几乎所有的网络设备生产厂家都实现了对SNMP的支持｡领导潮流的SNMP是一个从网络上的设备收集管理信息的公用通信协议｡设备的管理者收集这些信息并记录在管理信息库(MIB)中｡这些信息报告设备的特性､数据吞吐量､通信超载和错误等｡MIB有公共的格式,所以来自多个厂商的SNMP管理工具可以收集MIB信息,在管理控制台上呈现给系统管理员｡
通过将SNMP嵌入数据通信设备,如路由器､交换机或集线器中,就可以从一个中心站管理这些设备,并以图形方式查看信息｡目前可获取的很多管理应用程序通常可在大多数当前使用的操作系统下运行,如Windows95､Windows98､Windows NT和不同版本UNIX的等｡
一个被管理的设备有一个管理代理,它负责向管理站请求信息和动作,代理还可以借助于陷阱为管理站提供站动提供的信息,因此,一些关键的网络设备(如集线器､路由器､交换机等)提供这一管理代理,又称SNMP协议的代理,以便通过SNMP管理站进行管理｡
SNMP的运行过程
驻留在被管设备上的AGENT从UDP端口161接受来自网管站的串行化报文,经解码､团体名验证､分析得到管理变量在MIB树中对应的节点,从相应的模块中得到管理变量的值,再形成响应报文,编码发送回网管站｡网管站得到响应报文后,再经同样的处理,最终显示结果｡
下面根据RFC1157详细介绍Agent接受到报文后采取的动作:
首先解码生成用内部数据结构表示的报文,解码依据ASN.1的基本编码规则,如果在此过程中出现错误导致解码失败则丢弃该报文,不做进一步处理｡
第二步:将报文中的版本号取出,如果与本Agent支持的SNMP协议版本不一致,则丢弃该报文,不做进一步处理｡当前北研的数据通信产品只支持SNMP版本1｡
第三步:将报文中的团体名取出,此团体名由发出请求的网管站填写｡如与本设备认可的团体名不符,则丢弃该报文,不做进一步处理,同时产生一个陷阱报文｡SNMPv1只提供了较弱的安全措施,在版本3中这一功能将大大加强｡
第四步:从通过验证的ASN.1对象中提出协议数据单元PDU,如果失败,丢弃报文,不做进一步处理｡否则处理PDU,结果将产生一个报文,该报文的发送目的地址应同收到报文的源地址一致｡
SNMP协议的常用程序开发
Agent:NetSNMP ､Agent++ ､ MG-soft､solarwind
管理端: winsnmp—windows自带的SNMP库;
snmp4j— JAVA版本的SNMP协议栈;
ObjectSNMP—面向对象的java snmp开发包;O/M Mapping技术｡Linux/Unix下的SNMP协议工具包:net-snmp。
