一種支持SNMP V3的代理平臺設計方案

　　【摘要】SNMP是目前TCP/IP網(wǎng)絡(luò )中應用最為廣泛的網(wǎng)絡(luò )管理協(xié)議,SNMP V3是其最新版本,需要被各類(lèi)網(wǎng)絡(luò )設備的代理平臺所支持.本文提出了一種支持SNMP V3的網(wǎng)絡(luò )設備代理平臺的設計方案,重點(diǎn)討論了代理平臺的結構, SNMP V3消息的處理機制,以及關(guān)鍵技術(shù)的實(shí)現方法.

　　關(guān)鍵字：SNMP V3 代理平臺 USM VACM

　　A SNMP V3 Network Device Agent Platform Design

　　Abstract：SNMP is the most widely used network management protocol; SNMP V3 is the latest version of the network equipment needed to be supported. This article bring the SNMP V3 agent platform design and discussed the structure of the agent, the mechanism of processing SNMP V3 package, and the implementation for key technology.

　　Key words：SNMP V3 Agent USM VACM

　　1.引言

　　簡(jiǎn)單網(wǎng)絡(luò )管理協(xié)議(SNMP)是目前TCP/IP網(wǎng)絡(luò )中應用最為廣泛的網(wǎng)絡(luò )管理協(xié)議.目前SNMP協(xié)議主要包括三個(gè)版本：SNMP V1、SNMP V2以及最新的SNMP V3。SNMP V3采用了新的SNMP擴展框架，解決了SNMP協(xié)議以前版本在安全性和管理方面表現不理想的問(wèn)題,支持SNMP V3是網(wǎng)絡(luò )設備的趨勢。網(wǎng)絡(luò )設備通過(guò)代理平臺處理SNMP協(xié)議,設計一種支持SNMPV3的代理平臺,對于路由器,交換機等網(wǎng)絡(luò )設備具有重要意義.

　　2.代理平臺的結構和SNMP V3處理機制

　　2.1代理平臺的結構

　　基于SNMP的管理體系架構中，存在著(zhù)SNMP管理實(shí)體(系統網(wǎng)管)和SNMP代理實(shí)體(被管網(wǎng)元)兩種基本元素. 管理實(shí)體和代理實(shí)體按系統功能可進(jìn)一步細分為SNMP引擎和SNMP應用。見(jiàn)圖1: SNMP管理體系架構.

　　SNMP引擎主要實(shí)現SNMP的協(xié)議相關(guān)的處理，包括SNMP消息的收發(fā)，SNMP

　　消息的解析，SNMP的PDU處理等工作，在一個(gè)管理域的范圍內，一個(gè)SNMP引擎snmpEngineID作為唯一標識。SNMP引擎中，針對V1，V2，V3版SNMP消息，提供三種消息處理模型，當SNMP消息進(jìn)入SNMP引擎后，根據SNMP消息的版本號，將SNMP消息分派給不同的消息處理模型處理。

　　SNMP應用主要實(shí)現不同的管理功能(如配置，性能，告警管理)。在代理實(shí)體，主要存在著(zhù)命令應答器(用于對SNMP引擎接受到的SNMP請求，產(chǎn)生SNMP應答)，通知生成器(用于代理實(shí)體主動(dòng)產(chǎn)生的TRAP，通知的生成)兩種應用。

　　2.2 SNMP V3消息處理機制

　　SNMP V3消息中加入了安全級別，安全模型，安全參數,訪(fǎng)問(wèn)OID的上下文名和訪(fǎng)問(wèn)OID的contextEngineID等參數。在SNMP引擎的V3消息處理模型的消息處理過(guò)程中，需要引入安全子系統，用于清除SNMP消息被篡改，消息源偽裝，SNMP消息隱私暴露，SNMP消息過(guò)時(shí)等問(wèn)題;需要加入訪(fǎng)問(wèn)控制子系統，防止對未授權的OID進(jìn)行非法操作。

　　SNMP引擎在接收到傳入的SNMP V3消息后，先通過(guò)安全子系統USM模塊的處理，將SNMP消息被解析成SNMP PDU;然后SNMP PDU經(jīng)過(guò)訪(fǎng)問(wèn)控制子系統的VACM模塊和命令應答器,經(jīng)過(guò)處理生成應答PDU，然后交給安全子系統USM模塊產(chǎn)生SNMP V3應答消息。對于通知生成器，在原始通知提交到SNMP引擎后，先經(jīng)過(guò)訪(fǎng)問(wèn)控制子系統VACM模塊的處理，通過(guò)后再交給安全子系統USM模塊，加工成SNMP V3消息，最后由SNMP引擎發(fā)送出去。

　　在SNMP引擎中，USMS模塊和VACM模塊運行之前，需要在本地配置數據庫(LCD)中配置相關(guān)參數.管理實(shí)體與代理實(shí)體的USM配置，需要保持一致,為了實(shí)現數據的同步，代理實(shí)體提供訪(fǎng)問(wèn)USM，VACM的LCD的SNMP訪(fǎng)問(wèn)接口，以實(shí)現對USM，VACM的遠程配置。