《4- snmp v3协议》由会员分享，可在线阅读，更多相关《4- snmp v3协议（16页珍藏版）》请在金锄头文库上搜索。
1、第四章 SNMP协议上节回顾SNMPv2改进操作模式，几乎所有的操作pdu格式都是相同的GET-BULK PDU具有大数据通信能力结构上支持分布式操作。增加概念表ROW STATUS，使管理者可以通过代理增加删除概念行。1第四章 SNMP协议4.5 SNMP v34.5 SNMP v3协议协议SNMPV3 = SNMPv2 +安全管理+框架SNMPv3只是定义了一些可与SNMPv2 推荐或SNMPv1 共同工作的安全机制,没有定义任何新的PDU结构。整个SNMPv3描述的是整个架构和特定的消息结构以及安全特征。2第四章 SNMP协议SNMPv3主要目的SNMPv3的主要目的：支持可扩展的模块架
2、构，如为支持一个新的安全协议，可以通过直接定义一个分离模块来支持尽可能地简单。允许最小化实现也允许未来按照需要支持复杂的结构或模型尽可能地复用已有的模块3第四章 SNMP协议SNMPv3结构RFC 2571描述的管理框架中，以前叫做管理站和代理的东西现在统一叫做SNMP实体(SNMP Entity)。实体是体系结构的一种实现，由一个SNMP引擎(SNMP Engine)和一个或多个有关的SNMP应用(SNMP Application)组成。下图显示了SNMP实体的组成元素。 4第四章 SNMP协议SNMP结构OTHER命令产生器SNMP 应用应用（S）SNMP 引擎引擎调度器SNMP 实体实体
3、其他命令响应器通知发生器通知接收器代理转发器报文处理子系统安全子系统访问控制子系统5第四章 SNMP协议SNMP引擎每一个SNMP实体包含一个SNMP引擎,SNMP引擎实现了如下功能:发送和接收消息;认证和加密消息;对被管对象进行访问控制等6第四章 SNMP协议SNMP引擎-2SNMP引擎有惟一的标识snmpEngineID，这个标识在一个上层管理域中是无二义性的。SNMP引擎和SNMP实体具有一一对应的关系，因而snmpEngineID也是对应的SNMP实体的惟一标识。SNMP引擎具有复杂的结构，它包含：调度器(Dispatcher)报文处理子系统(Message Processing Su
4、bsystem)一个安全子系统(Security Subsystem)一个访问控制子系统(Access Control Subsystem)。 7第四章 SNMP协议调度器调度器负责发送和接收消息；根据版本号选取合适的消息处理模块；对SNMP应用提供一个交换PDU的接口，负责分发PDU到应用，并选择合适的传输层来发送接收消息。8第四章 SNMP协议报文处理子系统Message Process（报文处理子系统）有一个或多个消息处理模块组成，每个版本对应一个消息处理模块，主要负责：准备发送消息从接收的消息中提取数据。9第四章 SNMP协议安全系统安全系统 提供以下功能，目前主要采用基于用户的安全模
5、型。安全子系统由安全模型和安全协议组成。目前的标准提供了基于用户的安全模型(User-Based Security Model)。消息的认证加/解密消息10第四章 SNMP协议访问控制系统(Access Control Subsystem)访问控制系统,负责决定一个被管的对象是否允许访问，是否可以实施特殊的操作，当前一个控制访问模型就是基于视图的访问控制模型，View-Based Access Control Model (VACM)11第四章 SNMP协议SNMP应用应用 命令产生器（command generator）：监测和操纵管理数据的命令产生者,如getrequest, 命令响应器：
6、对管理数据提供访问的命令接收者，如getresponse； 通知发送器：发出异步消息的通报产生者，如产生trap； 通知接收器：处理异步消息的通报接收者，如；在实体之间转发消息的代管转发器，如InformRequest 。 SNMP应用与SNMP引擎之间形成应用与服务的关系，即SNMP应用是SNMP引擎的应用，SNMP引擎向SNMP应用提供服务。OTHER命令产生器SNMP 应用应用（S）其他命令响应器通知发生器通知接收器代理转发器12第四章 SNMP协议SNMP结构OTHER命令产生器SNMP 应用应用（S）SNMP 引擎引擎调度器SNMP 实体实体其他命令响应器通知发生器通知接收器代理转发器报文处理子系统安全子系统访问控制子系统13第四章 SNMP协议管理者架构PDU分发器基于团体安全模型基于用户的安全模型其他安全模型安全子系统SNMPv1SNMPv2CSNMPv3OTHER报文处理子系统消息分发器传输映像命令产生器命令响应器通知接收器14第四章 SNMP协议SNMP Agent架构架构SNMPv1SNMPv2CSNMPv3OTHERMIB信息库命令产生器通知发生器基于视图的访问控制访问控制系统PDU分发器消息分发器传输映像报文处理子系统基于团体安全模型基于用户的安全模型其他安全模型安全子系统15第四章 SNMP协议msgSecurityParameters16
