云南龙网

  1. 首页 > 云知道 > >

标准互联网络管理框架第三版介绍( 二 )

云知道


生事件通知 。注重，此文档首次定义了一系列事件通知 。
另外，下面两个文档一般和这三个文档联系在一起：
? STD17，RFC1213[13]定义了基本的治理信息 。
? RFC1215[25]定义了简洁描述机制来定义事件通知，也就是在SNMPv1版本中定义
的陷阱 。该文档在简单通知也具体说明了RFC1157中的一般陷阱 。
这些文档描述了第一版SNMP框架的四个部分 。
3.1SNMPv1数据定义语言
前两个和最后一个文档描述了SNMPv1的数据定义语言 。注重，这是因为最初要求SMI
必须独立于协议，前两个SMI文档没有提供定义事件通知（陷阱）的定义方式 。而SNMP
协议文档定义了一些事件通知（一般陷阱）和定义其他的事件告警的方法 。最后一个文档详
细说明运用SNMPv1协议直接定义事件通知的方法 。与此同时，陷阱在标准网络治理结构
的应用引起争议 。例如，RFC1215以建议的身份提出而一直没有进一步修改，因为大家坚
信第二版SNMP的框架将代替第一版 。注重SNMPv1的数据定义语言部分参照SMIv1.
3.2、治理信息
前两个文档描述的数据定义语言第一次被用来定义现在不再使用的MIB-1（在RFC
1066[12]中具体阐述），随后用来定义MIB-II（在RFC1213[13]中具体阐述） 。
而后的，当MIB-II公布后，一种由多个工作组制定定义网络标准治理信息库的一个文
件不同的定义方式，代替了最初由单独一个委员会制定的方式 。然而，许多并行和分布式的
小型MIB文档随授权组应运而生，具体说明网络标准MIB的焦点部分，由那些从事非凡领
域包括网络治理，系统治理，应用治理的诸多方面问题的专家们制定 。
3.3协议操作
第三个文档，STD15，描述SNMPv1协议操作由协议数据单元（PDUs）的绑定变量完
成，描述了SNMPv1的信息格式 。SNMPv1定义的操作有：get,get-next,get-response,
set-request,和trap 。也定义了面向无连接传输SNMP的典型分层 。
3.4SNMPv1的安全性与治理
STD15也描述了安全性与治理的方法 。许多概念，非凡是关于安全性的，在SNMPv3
框架中继续应用并得以扩展延伸 。
SNMPv1框架描述了SNMPv1PDUs在SNMP实体和不同的应用实体和协议实体的
SNMP的消息封装 。在SNMPv3中各自重新命名了应用与实体 。
SNMPv1框架也引入了支持一个或多个授权配置的授权服务 。另外SNMPv3还定义了
其他的安全参数：私有 。（注重：一些关于安全性共同体的文献将SNMPv3的安全性能描述
为具有数据完整性鉴别，数据源鉴别，和机密性鉴别） 。这种模型的性能改变和增加了
SNMPv3框架的安全性 。
最后，SNMPv1引入了基于SNMPMIB视图概念的访问控制 。SNMPv3框架中阐述了
基本一致的基于视图的访问控制的概念 。由此，SNMPv3提供了控制被治理设备上的信息
的方法 。
然而，当SNMPv1框架期望定义多种授权方案时，它仅仅在共同体字符串的基础上定
义了一些琐碎的授权 。这是SNMPv1框架广为人知的基本缺陷，但那时商用级的安全性设
计很有争议，无法统一，因为对于不同的用户来说“安全性”意味着许多不同的含义 。归根
结底，因为许多用户并不需要强大的安全机制 。SNMPv1设计了一个将在今后实现的独立
的提供授权服务的模块 。SNMPv3框架应用了该模块，并定义为其的子系统 。
4SNMPv2治理框架
SNMPv2治理框架在[4-9]中全面描述了共存和SNMPv1与SNMPv2转换的问题[10] 。
SNMPv2较SNMPv1有如下优点：
? 扩展数据类型（例如，64位计数器）
? 改善效率和性能（取块操作）

推荐阅读


上一篇：没有绿本的车可以卖吗

下一篇：妄想山海穷奇进化丹怎么获得