4.4.13 Протокол управления SNMP Семенов Ю.А. (ГНЦ ИТЭФ)
Номер раздела Название раздела Объем в страницах Объем в кбайт  4.4.13.1 Управляющая база данных MIB 26 118  4.4.13.2 Нотация ASN.1 17 63  Итого 43 181  

Интернет - гигантская сеть. Напрашивается вопрос, как она сохраняет свою целостность и функциональность без единого управления? Если же учесть разнородность ЭВМ, маршрутизаторов и программного обеспечения, используемых в сети, само существование Интернет представится просто чудом. Так как же решаются проблемы управления в Интернет? Отчасти на этот вопрос уже дан ответ - сеть сохраняет работоспособность за счет жесткой протокольной регламентации. "Запас прочности" заложен в самих протоколах. Функции диагностики возложены, как было сказано выше, на протокол ICMP. Учитывая важность функции управления, для этих целей создано два протокола SNMP (Simple Network Management Protocol, RFC-1157, -1215, -1187, -1089, std-15 разработан в 1988 году) и CMOT (Common Management Information services and protocol over TCP/IP, RFC-1095, в последнее время применение этого протокола ограничено). Обычно управляющая прикладная программа воздействует на сеть по цепочке SNMP-UDP-IP-Ethernet. Наиболее важным объектом управления обычно является внешний порт сети (gateway) или маршрутизатор сети. Каждому управляемому объекту присваивается уникальный идентификатор. Протокол SNMP работает на базе транспортных возможностей UDP (возможны реализации и на основе ТСР) и предназначен для использования сетевыми управляющими станциями. Он позволяет управляющим станциям собирать информацию о положении в сети Интернет. Протокол определяет формат данных, а их обработка и интерпретация остаются на усмотрение управляющих станций или менеджера сети. SNMP-сообщения не имеют фиксированного формата и фиксированных полей. При своей работе SNMP использует управляющую базу данных (MIB - management information base, RFC-1213, -1212, std-17). Алгоритмы управления в Интернет обычно описывают в нотации ASN.1 (Abstract Syntax Notation). Все объекты в Интернет разделены на 10 групп и описаны в MIB: система, интерфейсы, обмены, трансляция адресов, IP, ICMP, TCP, UDP, EGP, SNMP. В группу "система" входит название и версия оборудования, операционной системы, сетевого программного обеспечения и пр.. В группу "интерфейсы" входит число поддерживаемых интерфейсов, тип интерфейса, работающего под IP (Ethernet, LAPB etc.), размер дейтограмм, скорость обмена, адрес интерфейса. IP-группа включает в себя время жизни дейтограмм, информация о фрагментации, маски субсетей и т.д. В TCP-группу входит алгоритм повторной пересылки, максимальное число повторных пересылок и пр.. Ниже приведена таблица (4.4.13.1) команд (pdu - protocol data unit) SNMP: Таблица 4.4.13.1 Команды SNMP Команда SNMP Тип PDU Назначение  GET-request 0 Получить значение указанной переменной или информацию о состоянии сетевого элемента;  GET_next_request 1 Получить значение переменной, не зная точного ее имени (следующий логический идентификатор на дереве MIB);  SET-request 2 Присвоить переменной соответствующее значение. Используется для описания действия, которое должно быть выполнено;  GET response 3 Отклик на GET-request, GET_next_request и SET-request. Содержит также информацию о состоянии (коды ошибок и другие данные);  TRAP 4 Отклик сетевого объекта на событие или на изменение состояния.  GetBulkRequest 5 Запрос пересылки больших объемов данных, например, таблиц.  InformRequest 6 Менеджер обращает внимание партнера на определенную информацию в MIB.  SNMPv3-Trap 7 Отклик на событие (расширение по отношению v1 и v2).  Report 8 Отчет (функция пока не задана).  
Рис. 4.4.13.1 Схема запросов/откликов SNMP Формат SNMP-сообщений, вкладываемых в UDP-дейтограммы, имеет вид (рис. 4.4.13.2):
Рис. 4.4.13.2 Формат SNMP-сообщений, вкладываемых в UDP-дейтограммы Поле версия содержит значение, равное номеру версии SNMP минус один. Поле пароль (community - определ...