第7章 SNMP(1版,2版和3版).ppt

SNMPv3 Message Processing Subsystem(消息处理子系统) 准备要负责准备要发送的消息和从收到的消息中抽取数据，包含多个消息处理模块。每个消息处理模型定义一个特定版本的SNMP消息的格式，对应不同的消息格式，所进行的处理也要进行相应的调整。   Message Processing Subsystem SNMPv1 Message Processing Model SNMPv2 Message Processing Model SNMPv3 Message Processing Model Other Message Processing Model SNMPv3 Message Security Subsystem（安全子系统） 准备提供消息的认证、保密等安全服务 SNMPv3推荐使用User-Based安全模型，但也可以使用其他模型   Security Subsystem User-Based Security Model Other Security Model Other Security Model SNMPv3 Access Control Subsystem(访问控制子系统) 通过访问控制模型，判断对被管对象的访问是否合法 SNMPv3推荐使用View-Based访问控制 访问控制模型定义一个特定的决策函数，用以支持确认访问权的决策。   Access Control Subsystem View-Based Access Control Model Other Access Control Model Other Access Control Model SNMPv3 Applications（应用程序） SNMP应用与SNMP引擎之间形成应用与服务的关系，即SNMP应用是SNMP引擎的应用， SNMP引擎向SNMP应用提供服务。 5个模块组成： Command Generator（命令产生者）：监测和控制被管对象 Commnad Responder（命令应答者）：对被管对象提供访问 Notification Originator（通报产生者）：发出异步消息 Notification Receiver（通报接收者）：处理异步消息 Proxy Forwarder（代管转发者）：在实体之间转发消息   SNMPv3 Applications（应用程序） 应用模块由上述一到多个应用构成，选择不同的应用，构成不同的功能实体 一个或多个命令产生者(or/and)通报接收者 ? Manager实体 一个或多个命令应答者(or/and)通报产生者 ?Agent实体   SNMPv3 Message Processing Subsystem Notification Originator Applications Notification Receiver Applications Command Generator Applications v1MP v2MP v3MP other MP Security Subsystem User-Based Security Model Other Security Model Dispatcher Transport Mapping Message Dispatcher PDU Dispatcher Manager UDP IPX Other ● ● ● Network SNMP 管理站 Message Processing Subsystem Command Responder Applications Access Control Subsystem Notification Originator Applications v1MP v2MP v3MP other MP Security Subsystem User-Based Security Model Other Security Model Dispatcher Transport Mapping Message Dispatcher PDU Dispatcher Agent UDP IPX Other ● ● ● Network SNMP 代理 Proxy Forwarder Applications MIB instrumentation SNMPv3 SNMPv3 SNMPv3 身份和管理信息的标识 对实体、操作者、管理信息的命名（标识） 实体：使用SNMPEngineID标识 操作者：使用principal和securityNa