Simpel Network Management Protocol SNMP

Størrelse: px

Starte visningen fra side:

Download "Simpel Network Management Protocol SNMP"

Jørgen Sørensen
6 år siden
Visninger:

1 Projekter indenfor datanet Simpel Network Management Protocol SNMP DIKU.PEH.757

2 Tre komponenter i et net Bruger Bruger Bruger NMS Transport Net Bruger Bruger Grænseflade DIKU.PEH.758

3 Network Management - formål ❶ OVERVÅGNING Indsamling og behandling af statusinformationer Indberetning og vurdering af hændelser Indsamling og behandling af statistikker ❷ STYRING Ændring af tilstande i nettes komponenter Opstart af nyt programmel Udføre testfunktioner ❸ ADMINISTRATION Indsamling og behandling af takseringsinformationer Generering og håndtering af programmel Overvågning og vurdering af nettes performance DIKU.PEH.759

4 Network Management - Historie DIKU.PEH.760 SGMP SNMPv1 SNMP MIB II RMON SNMPv2 RMON2 SNMPv3 ISO s OSI Reference Model OSI Management CMIS/CMIP Draft CMOT v1 CMIS/CMIPv1 OSI Management Information Standards

5 SNMPv1 - Management Model (I) Projekter indenfor datanet Manager Applikation Get Request Get Next Request Set Request Get Response Agent Applikation Objekter Trap Handler Trap DIKU.PEH.761

6 SNMPv1 - Management Model (II) Projekter indenfor datanet Manager view Manager Agent Reel ressource Ressource Model MIB Agent view Manager Agent Reel ressource DIKU.PEH.762

7 SNMP Management Information (SMI) Skalarer Tabeller sysdescr= iso org dod internet mgmt mib-2 system sysdescr DIKU.PEH.763

8 Object Identifier (OID) top ccitt (0) iso (1) joined ccitt-iso (2) org (3) dod (6) internet (1) directory (1) mgmt (2) mib-2 (1) system (1) sysdescr: sysdescr (1) iso org dod internet mgmt mib-2 system sysdescr ip (4) experimental (3) private (4) enterprises (1) DIKU.PEH.784

9 SNMP Skalar typer INTEGER OCTET STRING OBJECT IDENTIFIER NETWORK ADDRESS COUNTER GAUGE TIMETICKS max 4 bytes integer streng af bytes med variabel længde ASN.1 værdi, der indeholder en OID 4 bytes, der indeholder en IP adresse max 4 bytes integer, der kan løbe rundt max 4 bytes integer, som Counter, men stopper ved maximum max 4 bytes integer, der pr. def. er en tidstæller i 100-dels sek. DIKU.PEH.764

10 SMI - Eksempel på MIB Faxeautomat DEFINITIONS ::= BEGIN --placering af faxeautomat gruppen faxeautomat OBJECT IDENTIFIER ::= {private 2} -- definition af faxeautomat gruppen FaxeLigePenge OBJECT-TYPE SYNTAX INTEGER { true (1), false (0) } ACCESS read-only STATUS mandatory ::= { faxeautomat 1} FaxeAntalTilbage OBJECT-TYPE SYNTAX INTEGER ( ) ACCESS read-write STATUS mandatory ::= { faxeautomat 7 } -- der skal bruges lige penge -- der behøves ikke lige penge END DIKU.PEH.785

11 Tabeller (I) - definition i MIB En TCP forbindelse er identificeret ved Local-address, Local-port, Remote-address og Remote-port tcpconntable tcpconnentry tcpconnentry tcpconnentry state local-addr local-port remote-addr remote-port tcpconnstate tcpconnlocaladdress tcpconnlocalport tcpconnremaddress tcpconnremport tcpconntable OBJECT-TYPE SYNTAX SEQUENCE OF TcpConnEntry ACCESS not-accessible STATUS mandatory ::= {tcp 13} TcpConnEntry::= SEQUENCE{ tcpconnstate INTEGER, tcpconnlocaladdress IpAddress, tcpconnlocalport INTEGER ( ), tcpconnremaddress IpAddress, tcpconnremport INTEGER ( )} tcpconnentry OBJECT-TYPE SYNTAX TcpConnEntry ACCESS not-accessible STATUS mandatory INDEX {tcpconnlocaladdress, tcpconnlocalport, tcpconnremaddress, tcpconnremport } ::= {tcpconntable 1} tcpconnstate OBJECT-TYPE.. ::= {tcpconnentry 1} tcpconnlocaladdress OBJECT-TYPE.. ::= {tcpconnentry 2} tcpconnlocalport OBJECT-TYPE.. ::= {tcpconnentry 3} tcpconnremaddress OBJECT-TYPE.. ::= {tcpconnentry 4} tcpconnremport OBJECT-TYPE.. ::= {tcpconnentry 5} DIKU.PEH.906

12 Tabeller (II) - accessing enkelt element tcpconntable tcpconnentry tcpconnentry tcpconnentry state local-addr local-port remote-addr remote-port tcpconnstate tcpconnlocaladdress tcpconnlocalport tcpconnremaddress tcpconnremport tcpconnstate.index1.index2.index3.index4 = tcp tcpconntable tcpconnentry tcpconnstate DIKU.PEH.907

13 Tabeller (III) - Lexicographical Order iproutetable iprouteentry iprouteentry iprouteentry iproutedest iproutemetric1 iproutenexthop iproutedest x.1 iproutetable (=z) iprouteentry (=x) iproutemetric1 x.3 iproutenexthop x.7 Object OID Next obejct iproutetable z z iprouteentry z.1 z iproutedest z.1.1 z iproutedest z z iproutedest z z iproutedest z z iproutedest x ipmetric x iproutenexthop x iproutemetric1 z.1.3 z iproutemetric z z iproutedest x iproutedest x iproutenexthop z.1.7 z iproutenexthop z z DIKU.PEH.908

14 SNMP - kommunikation Manager Agent Port 162 Port y Port 161 Port x UDP UDP IP IP Messages IP UDP SNMP PDU encoded med BER Traps DIKU.PEH.909

15 SNMP version 2 - forhistorie SGMP CMIS/CMIP Trap definition SNMPv1 Indexing MIB-II RMON MIB Secure SNMP SNMPv2 Working group SNMPv2 Security Working group SNMPv2 DIKU.PEH.765

16 SNMP version 2 - nye funktioner Projekter indenfor datanet Ny SMI (Structure of Management Information) Partial Get-Response Ny Trap - PDU format Ny Get-Bulk - PDU til upload af tabeller Manager til Manager kommunikation Sikkerhed Conformance specifikation DIKU.PEH.766

17 SNMP version 3 - forhistorie SNMPv2 Working group SNMPv2 Security Working group (SNMPv2) SNMPv2 revideret version uden security SNMPv2u SNMPv2* SNMPv3 DIKU.PEH.767

18 Krav til SNMPv3 Working Group Projekter indenfor datanet Anvend eksisterende arbejde Løs behovet for Secure Set Request Design en modular arkitektur Hold SNMP så simpel som muligt DIKU.PEH.768

19 SNMPv3 Manager SNMP Applications Command generator application Notification originator Notification receiver Dispatcher PDU dispatcher Message dispatcher Message processing Subsystem v1mp v2cmp Security Subsystem User-based security model Transport mapping v3mp other MP Other security model SNMP Engine DIKU.PEH.769

Relaterede dokumenter

Network management. - hvad sker der på mit netværk?! Netteknik 1

Network management. - hvad sker der på mit netværk?! Netteknik 1 Network management - hvad sker der på mit netværk?! Netteknik 1 Network management Network management (engelsk ord for netværksovervågning og -administration) er den brede betegnelse for styring og overvågning