分享
 
 
 

简单网络管理协议(SNMP)

王朝other·作者佚名  2008-05-19
窄屏简体版  字體: |||超大  

作为一名网络顾问或网络治理员,在你安装完网络并且设置了用户帐号与应用程序之后,你的工作并没有完成。你的下一个职责就是网络治理,它就好比是一场永远也不会结束的战斗一样。

目前存在着两种类型的网络治理问题:一种是与软件相关的,例如数据安全性和存取许可;另一种是与硬件相关的问题。这里注重讨论第二种,即通过使用简单网络治理协议(SNMP)和在处理与软件相关的治理问题时所用到的一些思想,把网络硬件作为一个整体进行治理。

介绍SNMP的英文网站很多,但相关的中文网站寥寥无几,这正是鄙人设立本站的初衷所在。这里将从基本原理着手,介绍到底什么是 SNMP,并引导新手如何亲自动手实践。在不久的将来我将给出linux和SOLARIS上基于X WINDOWS的简单发布和源码。

1.什么是网络治理?

网络治理分为两类。第一类是网络应用程序、用户帐号(例如文件的使用)和存取权限(许可)的治理。它们都是与软件有关的网络治理问题。这里不作讨论。

网络治理的第二类是由构成网络的硬件所组成。这一类包括工作站、服务器、网卡、路由器、网桥和集线器等等。通常情况下这些设备都离你所在的地方很远。正是由于这个原因,假如当设备有问题发生时网络治理员可以自动地被通知的话,那么一切事情都好办。但是你的路由器不会象你的用户那样,当有一个应用程序问题发生时就可以打电话通知你,而当路由器拥挤时它并不能够通知你。

为了解决这个问题,厂商们已经在一些设备中设立了网络治理的功能,这样你就可以远程地询问它们的状态,同样能够让它们在有一种特定类型的事件发生时能够向你发出警告。这些设备通常被称为"智能"设备。

网络治理通常被分为四类:

当设计和构造网络治理的基础结构时,你需要记住下列两条网络治理的原则:

1.由于治理信息而带来的通信量不应明显的增加网络的通信量。

2.被治理设备上的协议代理不应明显得增加系统处理的额外开销,以致 于该设备的主要功能都被削弱了。

2.什么是SNMP?

简单网络治理协议(SNMP)首先是由Internet工程任务组织(Internet Engineering Task Force)(IETF)的研究小组为了解决Internet上的路由器治理问题而提出的。许多人认为 SNMP在ip上运行的原因是Internet运行的是TCP/IP协议,然而事实并不是这样。

SNMP被设计成与协议无关,所以它可以在IP,IPX,AppleTalk,OSI以及其他用到的传输协议上被使用。

SNMP是一系列协议组和规范(见下表),它们提供了一种从网络上的设备中收集网络治理信息的方法。SNMP也为设备向网络治理工作站报告问题和错误提供了一种方法。

名字 说明

MIB 治理信息库

SMI 治理信息的结构和标识

SNMP 简单网络治理协议

从被治理设备中收集数据有两种方法:一种是只轮询(polling-only)的方法,另一种是基于中断(interrupt-based)的方法。

假如你只使用只轮询的方法,那么网络治理工作站总是在控制之下。而这种方法的缺陷在于信息的实时性,尤其是错误的实时性。你多久轮询一次,并且在轮询时按照什么样的设备顺序呢?假如轮询间隔太小,那么将产生太多不必要的通信量。假如轮询间隔太大,并且在轮询时顺序不对,那么关于一些大的灾难性的事件的通知又会太馒。这就违反了积极主动的网络治理目的。

当有异常事件发生时,基于中断的方法可以立即通知网络治理工作站(在这里假设该设备还没有崩溃,并且在被治理设备和治理工作站之间仍有一条可用的通信途径)。然而,这种方法也不是没有他的缺陷的,首先,产生错误或自陷需要系统资源。假如自陷必须转发大量的信息,那么被治理设备可能不得不消耗更多的时间和系统资源来产生自陷,从而影响了它执行主要的功能(违反了网络治理的原则2)。

而且,假如几个同类型的自陷事件接连发生,那么大量网络带宽可能将被相同的信息所占用(违反了网络治理的原则1)。尤其是假如自陷是关于网络拥挤问题的时候,事情就会变得非凡糟糕。克服这一缺陷的一种方法就是对于被治理设备来说,应当设置关于什么时候报告问题的阈值(threshold)。但不幸的是这种方法可能再一次违反了网络治理的原则2,因为设备必须消耗更多的时间和系统资源,来决定一个自陷是否应该被产生。

结果,以上两种方法的结合:面向自陷的轮询方法(trap-directed polling)可能是执行网络治理最为有效的方法了。一般来说,网络治理工作站轮询在被治理设备中的代理来收集数据,并且在控制台上用数字或图形的表示方式来显示这些数据。这就答应网络治理员分析和治理设备以及网络通信量了。

被治理设备中的代理可以在任何时候向网络治理工作站报告错误情况,例如预制定阈值越界程度等等。代理并不需要等到治理工作站为获得这些错误情况而轮询他的时候才会报告。这些错误情况就是众所周知的SNMP自陷(trap)。

在这种结合的方法中,当一个设备产生了一个自陷时,你可以使用网络治理工作站来查询该设备(假设它仍然是可到达的),以获得更多的信息。

3.什么是被治理设备?

你可能听说过许多关于“SNMP可治理设备”、“与SNMP兼容的设备”或者“被SNMP治理的设备”的说法。但是它们到底什么?它们与“智能设备”又是怎么区别的呢?

简单地说,以上所有说法的意思都是“一个包含网络治理代理实现的网络设备”。这些话也意味着这种代理支持SNMP协议来进行信息交换。正如前面所提到的,一个智能设备可能并不需要使用或支持SNMP协议。那么什么是一个代理呢?

代理

治理代理(agent)是一种非凡的软件(或固件),它包含了关于一个非凡设备和/或该设备所处环境的信息。当一个代理被安装到一个设备上时,上述的设备就被列为“被治理的”。换句话说,代理就是一个数据库。

数据库中所包含的数据随被安装设备的不同而不同。举例来说,在一个路由器上,代理将包含关于路由选择表、接收和发送包的总数等信息。而对于一个网桥来说,数据库可能包含关于转发包数目和过滤表等信息。

代理是与网络治理控制台通信的软件或固件。在这个控制台的“链路”上可以执行以下任务:

● 网络治理工作站可以从代理中获得关于设备的信息。

● 网络治理工作站可以修改、增加或者删除代理中的表项,例如在由代理所维护的数据库中的路由选择表表项。

● 网络治理工作站可以为一个特定的自陷设置阈值。

● 可以向网络治理工作站发送自陷。

请记住,在被治理设备中的代理并不是自愿提供信息的,除非当有一个阈值被超过的事件发生时。

在一些偶然的情况下,在一个特定的设备上可能因为系统资源的缺乏,或者因为该设备不支持SNMP代理所需要的传输协议,而不能实现一个SNMP代理。这是否就意味着你不能监视这个设备呢?答案并不是这样的,在这种情况下并不是完全没有办法的。你可以使用受托代理(PRoxy agent),它相当于外部设备(foreign device)。

受托代理并非在被治理的外部设备上运行,而是在另一个设备上运行。网络治理工作站首先与受托代理联系,并且指出(通过某种方法)受托代理与外部设备的一致性。然后受托代理把它接收到的协议命令翻译成任何一种外部设备所支持的治理协议。在这种情况下,受托代理就被称为应用程序网关(application gateway)。

假如外部设备不支持任何治理协议,那么受托代理必须使用一些被动的方法来监视这个设备。举例来说,一个令牌环网桥的受托代理可以监视它的性能,并且假如它检测到任何由网桥所报告的拥挤错误时,它就会产生自陷。幸运的是,目前大多数网际互联设备类型都是支持SNMP可治理设备的,所以你可以很轻易地使用一个SNMP可治理设备,例如集线器、网桥和路由器。有一些厂商甚至还在他们的网卡上提供SNMP代理。

MIB

我们通常很少把在一个被治理设备中的数据库称为一个数据库。在SNMP术语中它通常被称为治理信息库(MIB)。

一个MIB描述了包含在数据库中的对象或表项。每一个对象或表项都有以下四个属性:

● 对象类型(Object Type)

● 语法(Syntax)

● 存取(access)

● 状态(Status)

在SNMP规范之一的治理信息结构与标识(SMI;RFC 1155/1065)规范中定义了这些属性。SMI对于MIB来说就相当于模式对于数据库。SMI定义了每一个对象“看上去象什么”。

对象类型

这个属性定义了一个特定对象的名字,例如sysUpTime。它只不过是一个标记。在表示数据时,SMI使用了ASN.1(Abstract Syntax Notation One)。对象必须被“标识”。对于互联网络治理MIB来说,用ASN.1记法来表示的标识符开头如下:

internet OBJECT IDENTIFIER : : = { iso org(3) dod(6) 1 }

或者用一种简单的格式:

1.3.6.1

这是从ASN.1文档中抽取的。它为标识符定义了一个树形的格式。该树是由一个根及与之相连接的许多被标记的节点组成。每一个节点由一个非负整数值和尽可能简明的文字说明所标识。每一个节点可能也拥有同样被标记的子节点。

当描述一个对象标识符(OBJECT INDENTIFIER)时,你可以使用几种格式,最简单的格式是列出由根开始到所讨论的对象遍历该树所找到的整数值。 从根一级开始,这里有三个节点(如图):

● ccitt(0)

● iso(1)

● joint-iso-ccitt(2)

其中每一个“分支”都被标记中所示的治理组织所治理。

语法

这个属性指定了数据类型,例如整数、8位组串数字(字符串;范围为0至255)、对象标识符(预先定义的数据类型别名)或NULL。NULL是留待的后使用的空位。

存取

存取表明了这个特定对象的存取级别。合法的值有:只读、读写、只写和不可存取。

状态

状态定义了这个对象的实现需要:必备的(被治理节点必须实现该对象);可选的(被治理对象可能实现该对象);或者已废弃的(被治理设备不需要再实现该对象)。

简单网络治理协议

简单网络治理协议答应网络治理工作站软件与被治理设备中的代理进行通信。这种通信可以包括来自治理工作站的询问消息、来自代理的应答消息或者来自代理给治理工作站的自陷消息。

为了保证因网络治理而带来的通信量是最小的(网络治理原则1),SNMP使用了一种异步客户机/服务器方法。这意味着一个SNMP实体(治理工作站或被治理设备)在发出一条消息后不需要等待一个应答;然而,除了自陷的情况以外应答都是要被产生的。假如需要的话该实体可以发送另一条消息,或者也可以继续它预先被定义的功能。SNMPv1实现起来很简单并且对资源占用不多,它只有5个请求/响应原语:

● get-request

● set-request

● get-next-request

● get-reponse

● trap

网络治理工作站可以把感爱好的变量值提取到其应用程序中,只要发出get-request或get-next-request报文即可。前者是指定对象的读操作,后者则提供了一个树遍历操作符,便于确定一个代理进程支持哪些对象。网络治理工作站可以修改代理进程中的变量值,只要发出set-request报文即可。

假如没有发生错误,代理进程可以用get-reponse原语回答这些请求。另外,利用trap原语,代理进程可以异步地发送告警给网络治理工作站,告诉它发生了某个满足预设条件的事件。

实现中的经验和设计过程中的不断完善给SNMPv2带来了协议改进意见,即给网络治理工作站增加一个成块读操作get-bulk-request报文。当需要用一个请求原语提取大量数据(如读取某个表的内容)时就可以调用它以提高效率。SNMPv2也引进治理进程和治理进程之间的通信进行状况报告,为此增加了一条原语inform-request,并把get-response简化成更加合理的名称reponse。trap报文则已改为snmpv2-trap,并与所有的协议报文具有同样的格式。

4.巧妙而有效地治理你的网络

网络治理的两种方法是积极主动(pro-active)的方法和被动反应(re-active)得分方法。在大多数的时间里,我们总是要对一个事件作出反应,但这并不是有效的网络治理。

在积极主动的方式中,你所有现存的资源都得到了充分使用。假如你有智能集线器,那么请你把它找出来。几乎所有现存的路由器都至少在MIB-I级别上支持SNMP协议。假如你不能确定的话,请你和厂商联系。

当治理网络时,你需要明确的第一件事情就是要知道什么时候网络出问题。但是,你怎样辨别网络出问题了呢?对于人类来说,你会寻找以下症状,你会检查体暖和脉搏。你网络上的症状也可以被监视,例如带宽利用率随时间的变化、服务器和路由器上的CPU利用率及通常在网线上的错误量(你总有以下错误)。请你使用网络治理工作站来跟踪这些统计数据一段时间,不如说两个星期,并且统计出一天中不同时候的平均值。这将成为你的基准线(baseline)。

一个基准线就是一系列数字,这些数字反映出了一个“健康”的网络。对于人类来说,一个“正常而且健康”的体温是37度。这就是你区分一个人是否发烧的基准线。你也需要一个基准线来决定你的网络是否出了问题。通过监视被治理设备中的网络阈值设置,并且寻找故障的征兆,你就可以拥有一个提前报警的系统了。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有