|
Simple Network Monitoring Protocol (SNMP) RFC 1157
|
| bet | 4/10 | | Sana | 03.06.2024 | | Hajmi | 292,33 Kb. | | #259620 |
Bog'liq individual loyiha RustamovSimple Network Monitoring Protocol (SNMP) RFC 1157. SNMP [Cisco5606] TCP/IP protokollar to‘plamining bir qismi bo‘lgan amaliy qatlam protokoli. Bu ma'murlarga tarmoq ish faoliyatini boshqarish, tarmoq muammolarini topish va hal qilish hamda tarmoq o'sishini rejalashtirish imkonini beradi. U yo'riqnomadan so'nggi xostgacha amalga oshiriladigan passiv sensorlar orqali trafik statistikasini to'playdi. Ikkita versiya mavjud bo'lsa-da, SNMPv1 va SNMPv2, bu bo'lim SNMPv1 bilan bog'liq. SNMPv2 SNMPv1 asosida quriladi va qo'shimcha protokol operatsiyalari kabi yaxshilanishlarni taklif qiladi. SNMP ning yana bir versiyasini standartlashtirish. SNMP 3-versiyasi (SNMPv3) kutilmoqda.
SNMP ning uchta asosiy komponenti mavjud: boshqariladigan qurilmalar, agentlar va tarmoq boshqaruv tizimlari (NMS).
1-rasm: SNMP komponentlari [Cisco5606]
Boshqariladigan qurilmalar SNMP agentini o'z ichiga oladi va marshrutizatorlar, kalitlar, markazlar, dona, printerlar va shu kabi elementlardan iborat bo'lishi mumkin. Ular ma'lumot to'plash va uni NMSlarga taqdim etish uchun javobgardir.
Agentlar boshqaruv ma'lumotlariga ega bo'lgan dasturiy ta'minotni o'z ichiga oladi va bu ma'lumotlarni SNMP bilan mos keladigan shaklga aylantiradi. Ular boshqariladigan qurilmada joylashgan.
NMSlar boshqariladigan qurilmalarni kuzatuvchi va boshqaradigan ilovalarni bajaradi. Tarmoqni boshqarish uchun zarur bo'lgan qayta ishlash va xotira resurslari NMS tomonidan taqdim etiladi. Har qanday boshqariladigan tarmoqda kamida bitta NMS mavjud bo'lishi kerak. SNMP faqat NMS yoki agent sifatida harakat qilishi yoki ikkalasining vazifalarini bajarishi mumkin. SNMP NMS tomonidan boshqariladigan qurilmalarni kuzatish va boshqarish uchun to'rtta asosiy buyruqlar qo'llaniladi: o'qish, yozish, tuzoqqa tushirish va o'tish operatsiyalari. O'qish buyrug'i boshqariladigan qurilmalar tomonidan saqlanadigan o'zgaruvchilarni tekshiradi. Yozish buyrug'i boshqariladigan qurilmalar tomonidan saqlangan o'zgaruvchilar qiymatlarini o'zgartiradi. O'tish operatsiyalari boshqariladigan qurilmalar qanday o'zgaruvchilarni qo'llab-quvvatlashini aniqlashga va qo'llab-quvvatlanadigan o'zgaruvchilar jadvallaridan ma'lumot to'plashiga qaraydi. Trap buyrug'i boshqariladigan qurilmalar tomonidan ma'lum hodisalarning sodir bo'lishi haqida NMSga xabar berish uchun ishlatiladi.
SNMP ishlash uchun to'rtta protokol operatsiyasidan foydalanadi: Get, GetNext, Set va Trap. Get buyrug'i NMS boshqariladigan qurilmalarga ma'lumot so'rovini berganda ishlatiladi. Yuboriladigan SNMPv1 xabari (so'rovi) xabar sarlavhasi va Protokol ma'lumotlar birligidan (PDU) iborat. Xabarning PDU so'rovni muvaffaqiyatli bajarish uchun zarur bo'lgan ma'lumotlarni o'z ichiga oladi, bu agentdan ma'lumot oladi yoki agent ichida qiymat o'rnatadi. Boshqariladigan qurilmalar kerakli ma'lumotlarni olish uchun ularda joylashgan SNMP agentlaridan foydalanadi, so'ngra so'rovga javob bilan NMSga javob beradi. Agar agent so'rov bo'yicha hech qanday ma'lumotga ega bo'lmasa, u hech narsa qaytarmaydi. Keyin GetNext buyrug'i keyingi ob'ekt namunasining qiymatini oladi. Shuningdek, NMS agentlar ichidagi elementlarning qiymatlarini o'rnatuvchi so'rovni (O'rnatish operatsiyasi) yuborishi mumkin. Agar agent voqea haqida NMSga xabar berishi kerak bo'lsa, u Trap operatsiyasidan foydalanadi.
Muhokama qilinganidek, SNMP administratorlarga tarmoq trafigini va unumdorligini kuzatishda yordam berish uchun passiv datchiklardan foydalanadigan Application Layer protokoli hisoblanadi. SNMP tarmoq ma'murlari uchun foydali vosita bo'lishi mumkin bo'lsa-da, u xavfsizlik tahdidlariga nisbatan zaiflikni yaratadi, chunki u autentifikatsiya qilish qobiliyatiga ega emas. Keyingi bo'limda muhokama qilinadigan Masofaviy monitoring (RMON) dan farqli o'laroq, RMON dastur sathida emas, balki tarmoq sathida va undan pastda kuzatadi.
|
| |
