Мельников Д.А. Лекция №17: Протокол сетевого управления SNMP третьей версии
Подождите немного. Документ загружается.
Лекция
Лекция
№
№
17:
17:
Протокол
Протокол
сетевого
сетевого
управления
управления
SNMP
SNMP
третьей
третьей
версии
версии
Базовый программный SNMP-блок
Базовый
Базовый
программный
программный
SNMP
SNMP
-
-
блок
блок
Базовый программный SNMP-модуль (имеет идентификатор “snmpEngineID”)
Базовый
Базовый
программный
программный
SNMP
SNMP
-
-
модуль
модуль
(
(
имеет
имеет
идентификатор
идентификатор
“
“
snmpEngineID
snmpEngineID
”
”
)
)
Прикладной(ые) программный(е) SNMP-модуль(и)
Прикладной(ые) программный(е) SNMP-модуль(и)
Подсистема
диспетчеризации
(диспетчер)
Подсистема
Подсистема
диспетчеризации
диспетчеризации
(
(
диспетчер
диспетчер
)
)
Подсистема
обработки
сообщений
Подсистема
Подсистема
обработки
обработки
сообщений
сообщений
Подсистема
обеспечения
безопасности
Подсистема
Подсистема
обеспечения
обеспечения
безопасности
безопасности
Подсистема
управления
доступом
Подсистема
Подсистема
управления
управления
доступом
доступом
Генератор
команд
Генератор
Генератор
команд
команд
Приёмник
команд
Приёмник
Приёмник
команд
команд
Приёмник
управляющих
операций/процедур
Приёмник
Приёмник
управляющих
управляющих
операций
операций
/
/
процедур
процедур
Уполномоченный
ретранслятор
Уполномоченный
Уполномоченный
ретранслятор
ретранслятор
Другие
подсистемы
Другие
Другие
подсистемы
подсистемы
Источник
управляющих
операций/процедур
Источник
Источник
управляющих
управляющих
операций
операций
/
/
процедур
процедур
Рис.17.1. Базовый программный SNMP-блок
(SNMPv3-архитектура)
Рис.17.1. Базовый программный SNMP-блок
(SNMPv3-архитектура)
Лекция
Лекция
№
№
17:
17:
Протокол
Протокол
сетевого
сетевого
управления
управления
SNMP
SNMP
третьей
третьей
версии
версии
Базовый программный SNMP-модуль
включает следующие подсистемы:
Базовый программный SNMP-модуль
включает следующие подсистемы:
1. диспетчеризации (диспетчер);
2. обработки сообщений;
3. обеспечения безопасности;
4. контроля доступа.
1. диспетчеризации (диспетчер);
2. обработки сообщений;
3. обеспечения безопасности;
4. контроля доступа.
Лекция
Лекция
№
№
17:
17:
Протокол
Протокол
сетевого
сетевого
управления
управления
SNMP
SNMP
третьей
третьей
версии
версии
Идентификатор базового программного SNMP-
модуля. В рамках административного сетевого
сегмента, идентификатор базового программного
SNMP-модуля (“snmpEngineID”) является
уникальным и однозначным идентификатором
этого модуля. Так как существует взаимно
однозначное соответствие (связь) между
базовыми программными SNMP-модулями и
базовыми программными SNMP-блоками, это
позволяет уникально и однозначно
идентифицировать базовый программный SNMP-
блок в рамках административного сетевого
сегмента.
Идентификатор базового программного SNMP-
модуля. В рамках административного сетевого
сегмента, идентификатор базового программного
SNMP-модуля (“snmpEngineID”) является
уникальным и однозначным идентификатором
этого модуля. Так как существует взаимно
однозначное соответствие (связь) между
базовыми программными SNMP-модулями и
базовыми программными SNMP-блоками, это
позволяет уникально и однозначно
идентифицировать базовый программный SNMP-
блок в рамках административного сетевого
сегмента.
Лекция
Лекция
№
№
17:
17:
Протокол
Протокол
сетевого
сетевого
управления
управления
SNMP
SNMP
третьей
третьей
версии
версии
Диспетчер. В составе базового программного
SNMP-модуля размещается только один диспетчер.
Это позволяет обеспечить одновременное
обслуживание нескольких версий SNMP-сообщений
в рамках одного базового программного SNMP-
модуля. Такоеобслуживаниевключает:
Диспетчер. В составе базового программного
SNMP-модуля размещается только один диспетчер.
Это позволяет обеспечить одновременное
обслуживание нескольких версий SNMP-сообщений
в рамках одного базового программного SNMP-
модуля. Такоеобслуживаниевключает:
1. передачу и приём SNMP-сообщений в сети;
2. определение версии SNMP-сообщений и
взаимодействие с соответствующей моделью
обработки SNMP-сообщений;
1. передачу и приём SNMP-сообщений в сети;
2. определение версии SNMP-сообщений и
взаимодействие с соответствующей моделью
обработки SNMP-сообщений;
Лекция
Лекция
№
№
17:
17:
Протокол
Протокол
сетевого
сетевого
управления
управления
SNMP
SNMP
третьей
третьей
версии
версии
3. обеспечение абстрактного программного
интерфейса с прикладными
программными SNMP-модулями целью
доставки PDU-блока в прикладной
процесс;
4. обеспечение абстрактного программного
интерфейса с прикладными
программными SNMP-модулями, которым
разрешено передавать PDU-блоки на
удаленные базовые программные SNMP-
блоки.
3. обеспечение абстрактного программного
интерфейса с прикладными
программными SNMP-модулями целью
доставки PDU-блока в прикладной
процесс;
4. обеспечение абстрактного программного
интерфейса с прикладными
программными SNMP-модулями, которым
разрешено передавать PDU-блоки на
удаленные базовые программные SNMP-
блоки.
Лекция
Лекция
№
№
17:
17:
Протокол
Протокол
сетевого
сетевого
управления
управления
SNMP
SNMP
третьей
третьей
версии
версии
Подсистема обработки сообщений.
Подсистема обработки сообщений отвечает за
подготовку сообщений к их дальнейшей передаче
и “изъятие”(разобрамление) данных из
поступивших сообщений. Эта подсистема может
включать несколько моделей обработки SNMP-
сообщений (рис.17.2).
Каждая модель обработки SNMP-сообщений
определяет формат соответствующей версии
SNMP-сообщений, а также координирует
подготовку и разобрамление каждого такого
сообщения в соответствии с его версией.
Подсистема обработки сообщений.
Подсистема обработки сообщений отвечает за
подготовку сообщений к их дальнейшей передаче
и “изъятие”(разобрамление) данных из
поступивших сообщений. Эта подсистема может
включать несколько моделей обработки SNMP-
сообщений (рис.17.2).
Каждая модель обработки SNMP-сообщений
определяет формат соответствующей версии
SNMP-сообщений, а также координирует
подготовку и разобрамление каждого такого
сообщения в соответствии с его версией.
Лекция
Лекция
№
№
17:
17:
Протокол
Протокол
сетевого
сетевого
управления
управления
SNMP
SNMP
третьей
третьей
версии
версии
Подсистема обработки SNMP-сообщений
Подсистема
Подсистема
обработки
обработки
SNMP
SNMP
-
-
сообщений
сообщений
Модель(и)
обработки
SNMPv3-
сообщений
Модель
Модель
(
(
и
и
)
)
обработки
обработки
SNMPv3
SNMPv3
-
-
сообщений
сообщений
Модель(и)
обработки
SNMPv1-
сообщений
Модель
Модель
(
(
и
и
)
)
обработки
обработки
SNMPv1
SNMPv1
-
-
сообщений
сообщений
Модель(и)
обработки
SNMPv2c-
сообщений
Модель
Модель
(
(
и
и
)
)
обработки
обработки
SNMPv2c
SNMPv2c
-
-
сообщений
сообщений
Другие модели
обработки SNMP-
сообщений
Другие
Другие
модели
модели
обработки
обработки
SNMP
SNMP
-
-
сообщений
сообщений
Рис.17.2. Подсистема обработки SNMP-сообщений
Рис.17.2. Подсистема обработки SNMP-сообщений
Лекция
Лекция
№
№
17:
17:
Протокол
Протокол
сетевого
сетевого
управления
управления
SNMP
SNMP
третьей
третьей
версии
версии
Подсистема обеспечения безопасности.
Подсистема безопасности предоставляет ряд
услуг по обеспечению защиты информации, к
которым относятся аутентификация и
конфиденциальность SNMP-сообщений. Эта
подсистема может включать несколько
моделей обеспечения безопасности (рис.17.3).
В SNMPv3-стандарте принята модель
обеспечения информационной безопасности
на основе выбора пользователем способа и
средств защиты информации (User-based
Security Model — USM).
Подсистема обеспечения безопасности.
Подсистема безопасности предоставляет ряд
услуг по обеспечению защиты информации, к
которым относятся аутентификация и
конфиденциальность SNMP-сообщений. Эта
подсистема может включать несколько
моделей обеспечения безопасности (рис.17.3).
В SNMPv3-стандарте принята модель
обеспечения информационной безопасности
на основе выбора пользователем способа и
средств защиты информации (User-based
Security Model — USM).
Лекция
Лекция
№
№
17:
17:
Протокол
Протокол
сетевого
сетевого
управления
управления
SNMP
SNMP
третьей
третьей
версии
версии
Подсистема обеспечения безопасности
Подсистема
Подсистема
обеспечения
обеспечения
безоп
безоп
а
а
сности
сности
USM-модель(и)
обеспечения
безопасности
USM
USM
-
-
модель
модель
(
(
и
и
)
)
обеспечения
обеспечения
безопасности
безопасности
Другая(ие)
модель(и)
обеспечения
безопасности
Другая
Другая
(
(
ие
ие
)
)
модель
модель
(
(
и
и
)
)
обеспечения
обеспечения
безопасности
безопасности
Другая(ие)
модель(и)
обеспечения
безопасности
Другая
Другая
(
(
ие
ие
)
)
модель
модель
(
(
и
и
)
)
обеспечения
обеспечения
безопасности
безопасности
Рис.17.3. Подсистема обеспечения безопасности
Рис.17.3. Подсистема обеспечения безопасности
Лекция
Лекция
№
№
17:
17:
Протокол
Протокол
сетевого
сетевого
управления
управления
SNMP
SNMP
третьей
третьей
версии
версии
Модель обеспечения безопасности определяет
угрозы, от которых она защищает, цели
предоставляемых ею услуг по обеспечению
безопасности и протоколы безопасности,
используемые ей при предоставлении этих услуг
(аутентификация и конфиденциальность).
Протокол обеспечения безопасности определяет
способы, алгоритмы и процедуры, атакжеMIB-
модули, используемые при предоставлении услуг
по обеспечению безопасности (аутентификация и
конфиденциальность).
Модель обеспечения безопасности определяет
угрозы, от которых она защищает, цели
предоставляемых ею услуг по обеспечению
безопасности и протоколы безопасности,
используемые ей при предоставлении этих услуг
(аутентификация и конфиденциальность).
Протокол обеспечения безопасности определяет
способы, алгоритмы и процедуры, атакжеMIB-
модули, используемые при предоставлении услуг
по обеспечению безопасности (аутентификация и
конфиденциальность).