công nghệ chuyển mạch nhãn đa giao thức, chương 6

Phiên bản được giới thiệu lần đầu năm 1990. (SNMP,RFC 1157) sử dụng UDP (RFC768) để trao đổi bản tin qua cổng 161,162 (truy vấn, trap) . SNMPv1 cung cấp 4 điều hành : 2 điều hành để khôi phục dữ liệu, 1 để đặt dữ liệu và 1 cho thiết bị gửi thông báo. Get, sử dụng để lấy thuộc tính đối tượng Get-next lấy thuộc tính đối tượng thông qua cây MIB. Set, sử dụng để thay đổi thuộc tính đối tượng....
Nội dung trích xuất từ tài liệu:
công nghệ chuyển mạch nhãn đa giao thức, chương 6Chương 6: Giao thøc SNMPv1 Phiªn b¶n ®-îc giíi thiÖu lÇn ®Çu n¨m 1990. (SNMP,RFC1157) sö dông UDP (RFC768) ®Ó trao ®æi b¶n tin qua cæng161,162 (truy vÊn, trap) . SNMPv1 cung cÊp 4 ®iÒu hµnh : 2 ®iÒu hµnh ®Ó kh«i phôc d÷liÖu, 1 ®Ó ®Æt d÷ liÖu vµ 1 cho thiÕt bÞ göi th«ng b¸o. Get, sö dông ®Ó lÊy thuéc tÝnh ®èi t-îng Get-next lÊy thuéc tÝnh ®èi t-îng th«ng qua c©y MIB. Set, sö dông ®Ó thay ®æi thuéc tÝnh ®èi t-îng. Trap, th«ng b¸o khÈn cÊp ®-îc göi ®i tõ Agent (ng-ìng c¶nhb¸o).C¸c ®iÒu hµnh trªn ®-îc nhóng vµo trong b¶n tin SNMP. Khu«nd¹ng b¶n tin nh- sau:Tr-êng Version chØ thÞ phiªn b¶n cña SNMP (SNMPv1:0); Version Community SNMP PDU Type Requid 0 0 Veriable binding H×nh 2.9: Khu«n d¹ng b¶n tin SNMPv1 Tr-êng Community lµ mét chuçi x¸c nhËn pasword cho c¶tiÕn tr×nh lÊy vµ thay ®æi d÷ liÖu. SNMP PDU chøa ®iÒu hµnh gåm:kiÓu ®iÒu hµnh (get, set), yªu cÇu ®¸p øng (cïng sè thø tù víi b¶ntin göi ®i) nã cho phÐp ng-êi ®iÒu hµnh göi nhiÒu b¶n tin ®ångthêi (requid). BiÕn ghÐp gåm c¸c thiÕt bÞ ®-îc ®Æc t¶ trong RFC2358 vµ chøa c¶ gi¸ trÞ ®Æt tíi ®èi t-îng. B¶n tin TRAP ®-îc göi ®i tõ Agent, mét thiÕt bÞ cã thÓ göi ®ic¸c th«ng tin nh-: dung l-îng bé nhí, ng-êi sö dông lçi truy nhËpLog in. C¸c th«ng tin nµy lµm gi¶m t¶i xö lý cho c¸c manager khinã kh«ng ph¶i kiÓm tra ®Þnh kú. CÊu tróc th«ng tin qu¶n lý (SMI, RFC 1155) lµ mét tËp c¸c luËt®Æc t¶ th«ng tin qu¶n lý trªn chÝnh thiÕt bÞ. C¸c ®èi t-îng bÞ qu¶nlý ®-îc s¾p xÕp theo h×nh c©y. ChÝnh v× vËy mµ th«ng tin trongSNMP PDU cã d¹ng nh- sau: iso org dod internet directory Mib-2(1) private system interface at(3) Ipv4 … sysdecr Sysobject syscontact sysname syslocatio sysService Systime H×nh 2.10: CÊu tróc th«ng tin SNMP PDU §èi t-îng sysUptime ®-îc nhËn d¹ng 1.3.6.1.2.1.1.3 vµ n»mtrong nh¸nh 1.3.6.1.2. NhËn d¹ng nµy ®-îc gäi lµ “nhËn d¹ng ®èit-îng” vµ ®-îc sö dông ®Ó truy nhËp ®èi t-îng trong MIB. (ChØ cãl¸ ®-îc truy nhËp )2.5.2. CÊu tróc SNMPv3SNMPv3 (FRC2575) ®¸nh ®Þa chØ cho hai vïng chÝnh, qu¶n trÞ vµb¶o mËt. Thực thể SNMP SNMP Engine Hệ thống con Hệ thống con Hệ thống con điều khiển truy Dispatcher xử lý bản tin bảo mật nhập Các ứng dụng Bộ thu thông Hệ thống con chuyển Bộ tạo lệnh báo tiếp Proxy Bộ phúc đáp Bộ tạo thông Khác lệnh báo H×nh 2.11: KiÕn tróc thùc thÓ cña SNMPv3.C¸c thµnh phÇn cña c¬ cÊu SNMP gåm cã : • §iÒu phèi (Dispatcher) • Ph©n hÖ xö lý b¶n tin (Message Processing Subsystem) • Ph©n hÖ b¶o mËt (Security Subsystem) • Ph©n hÖ ®iÒu khiÓn truy nhËp (Access Control Subsystem) Ph©n hÖ ®iÒu phèi xö lý b¶n tin göi vµ nhËn, khi nã nhËn ®-îcb¶n tin nã sÏ x¸c ®Þnh phiªn b¶n cña SNMP vµ göi b¶n tin tíi ph©nhÖ xö lý b¶n tin t-¬ng øng, ph©n hÖ xö lý b¶n tin chia thµnh 3module nh- sau: Hệ thống con xử lý bản tin Mô hình Mô hình Mô hình Mô hình xử lý bản xử lý bản tin xử lý bản xử lý bản tin SNMP v2c tin tin SNMP v1 SNMP v3 khác H×nh 2.12: Ph©n hÖ xö lý b¶n tin. Gi¶ sö phiªn b¶n SNMP sö dông lµ v3. Model SNMPv3 t¸chphÇn d÷ liÖu cña b¶n tin göi tíi ph©n hÖ b¶o mËt ®Ó gi¶i nÐn vµnhËn thùc. Ph©n hÖ b¶o mËt còng cã nhiÖm vô nÐn d÷ liÖu. CÊu trócmodule cña ph©n hÖ b¶o mËt nh- sau: Hệ thống con bảo mật Mô hình bảo Mô hình bảo Mô hình bảo mật kiểu mật kiểu mật kiểu người dùng chia sẻ khác H×nh 2.13: CÊu tróc module cña ph©n hÖ b¶o mËt. SNMPv3 t-¬ng thÝch hoµn toµn víi SNMPv1vµ SNMPv2, nãgåm m« h×nh b¶o mËt dùa trªn ng-êi sö dông vµ m« h×nh b¶o mËtchung ®Ó xö lý SNMPv1,v2. CÊu tróc module nµy ®¬n gi¶n khithªm vµo c¸c module b¶o mËt d¹ng kh¸c trong qu¸ tr×nh ph¸t triÓn.Khi sè liÖ ...