第7章 SNMP(1版,2版和3版)详解.ppt

SNMPv3 Dispatcher（分发器） 分发器是SNMP引擎的关键部件，每个引擎中只有一个 能够为不同版本的消息处理模型分派任务， 为不同的应用提供发送和接收PDU的服务。 功能包括 向网络发送或从网络接收SNMP消息 确定消息的版本，与相应的消息处理模型互通 为应用提供抽象接口，向其传递PDU和接收应用向其他实体发送的PDU   Applications Dispatcher Message Processing Model Network SNMPv3 Message Processing Subsystem(消息处理子系统) 负责准备要发送的消息和从收到的消息中抽取数据，包含多个消息处理模块。每个消息处理模型定义一个特定版本的SNMP消息的格式，对应不同的消息格式，所进行的处理也要进行相应的调整。   Message Processing Subsystem SNMPv1 Message Processing Model SNMPv2 Message Processing Model SNMPv3 Message Processing Model Other Message Processing Model SNMPv3 Message Security Subsystem（安全子系统） 准备提供消息的认证、保密等安全服务 SNMPv3推荐使用User-Based安全模型，但也可以使用其他模型   Security Subsystem User-Based Security Model Other Security Model Other Security Model SNMPv3 Access Control Subsystem(访问控制子系统) 通过访问控制模型，判断对被管对象的访问是否合法 SNMPv3推荐使用View-Based访问控制 访问控制模型定义一个特定的决策函数，用以支持确认访问权的决策。   Access Control Subsystem View-Based Access Control Model Other Access Control Model Other Access Control Model SNMPv3 Applications（应用程序） SNMP应用与SNMP引擎之间形成应用与服务的关系，即SNMP应用是SNMP引擎的应用， SNMP引擎向SNMP应用提供服务。 5个模块组成： Command Generator（命令产生者）：监测和控制被管对象 Commnad Responder（命令应答者）：对被管对象提供访问 Notification Originator（通报产生者）：发出异步消息 Notification Receiver（通报接收者）：处理异步消息 Proxy Forwarder（代管转发者）：在实体之间转发消息   SNMPv3 Applications（应用程序） 应用模块由上述一到多个应用构成，选择不同的应用，构成不同的功能实体 一个或多个命令产生者(or/and)通报接收者 ? Manager实体 一个或多个命令应答者(or/and)通报产生者 ?Agent实体   SNMPv3 Message Processing Subsystem Notification Originator Applications Notification Receiver Applications Command Generator Applications v1MP v2MP v3MP other MP Security Subsystem User-Based Security Model Other Security Model Dispatcher Transport Mapping Message Dispatcher PDU Dispatcher Manager UDP IPX Other ● ● ● Network SNMP 管理站 Message Processing Subsystem Command Responder Applications Access Control Subsystem Notification Originator Applications v1MP v2MP v3MP other MP Security Subsystem User-Based Security Model Other Security Model Dispatcher Tr