3413中文版

网络工作组 D. Levi请求评论：3413Nortel 网络STD：62P.Meyer 已废弃的：2573安全计算公司类别：标准轨道 B.Stewart2002.12SNMP应用本备忘录的状态本文档讲述了一种Internet社区的Internet标准跟踪协议，它需要进一步进行讨论和建议以得到改进。

请参考最新版的“Internet正式协议标准”(STD1)来获得本协议的标准化程度和状态。

本备忘录的发布不受任何限制。

摘要本文档描述了五种类型的SNMP应用，这些应用利用了STD62，RFC3411中描述的SNMP 引擎。

应用的类型被描述为：命令产生器，命令响应器，通告始发器，通告接收器，代理转发器。

本文档还定义了管理信息库（MIB）模块，用以指定管理操作的目标，实现通告过滤和代理转发。

此文档废弃了RFC2573。

目录1概述1.1命令产生器应用1.2命令响应器应用1.3通告始发器应用1.4通告接收器应用1.5代理转发器应用2管理目标3程序元素3.1命令产生器应用3.2命令响应器应用3.3通告始发器应用3.4通告接收器应用3.5代理转发器应用3.5.1请求转发3.5.1.1处理输入的请求3.5.1.2处理输入的响应3.5.1.3处理输入的内部类PDU3.5.2通告转发4MIB模块的结构4.1管理目标MIB模块4.1.1标记列表4.1.2定义4.2通告MIB模块4.2.1定义4.3代理服务器MIB模块4.3.1定义5通告始发器应用中管理目标的识别6通告过滤7代理转发器应用中管理目标的转换7.1请求转发的管理目标转换7.2通告转发的管理目标转换8知识产权9致谢10安全考虑11参考文献附录：陷阱配置举例编者地址完整版权声明1.概述本文档描述了五种类型的SNMP应用：——用于初始化SNMP读类和/或写类请求的应用，称为“命令产生器”；——用于响应SNMP读类和/或写类请求的应用，称为“命令响应器”；——用于产生SNMP通告类PDU的应用，称为“通告始发器”；——用于接收SNMP通告类PDU的应用，称为“通告接收器”；——用于转发SNMP消息，称为“代理转发器”。

请注意，这里没有限制哪些类型的应用可能与某个特定的SNMP引擎相关联。

比如，单一SNMP引擎事实上可能与命令产生器和命令响应器都相关联。

本文档中的关键词“必须”，“不能”，“需要”，“应”，“不得”，“应该”，“不应该”，“建议”，“可能”和“任择”的解释描述在RFC2119中。

1.1.命令产生器应用命令产生器应用程序初始化SNMP读类和/或写类请求，并处理它产生的请求对应的响应。

1.2.命令响应器应用命令响应器应用程序接收目的为本地系统的SNMP读类和/或写类请求。

目的地为本地系统是由“接收到的请求中环境引擎ID等于接收请求的本地引擎ID”这一事实表明。

命令响应器应用程序将对管理数据进行访问，并按照适当协议规定的操作产生响应消息发送给请求产生者。

1.3.通告始发器应用通告始发器应用程序监视系统出现特殊事件或条件，根据事件或条件产生通告类消息。

通告始发器必须有一种机制，以决定向何处发送消息，使用何种SNMP版本和安全参数。

用于此目的的机制和MIB模块由本文档提供。

请注意，由通告始发器产生的通告类PDU可以是Confirmed-Class（需要确认）或Unconfirmed-Class（不需要确认）PDU类型。

1.4.通告接收器应用通告接收器应用程序监听通告报文，当收到包含Confirmed-Class PDU的报文时产生响应报文。

1.5.代理转发器应用代理转发器应用程序用于转发SNMP报文。

请注意，代理转发器应用程序的执行是可选的。

如果执行操作不包含代理转发器应用程序，可以略过描述代理的章节（3.5，4.3，7）。

术语“代理”的使用很宽泛，有多重含义。

这些不同的含义包括（除其他）：（1）转发SNMP请求到其他的SNMP实体，而不考虑哪些类型的管理对象允许被访问。

比如，从一个传输域转发SNMP请求到另一个传输域，或将SNMP请求从一个版本转换成另一个版本。

（2）翻译SNMP请求到一些不支持SNMP的管理协议的操作。

（3）支持集合管理对象，其中一个管理对象实例的值取决于其他（远程）多个管理信息项目。

每种含义都是有利的。

比如，支持集合型管理信息可以有效降低大规模管理活动的带宽需求。

但是，使用单一术语覆盖多重含义容易导致混淆。

为避免这种混淆，此文档使用术语“代理”更窄的定义明确的含义，暗指应用代理转发程序，此程序用以转发SNMP报文，而不考虑报文中包含什么管理对象。

这个定义与上述第一个含义最为接近。

不过，要注意的是，在SNMP结构中，一个代理转发器实际上是一个应用程序，并不需要与传统意义上的SNMP代理相关联。

特别地，传统SNMP代理和代理转发器应用程序之间的区别很简单：——代理转发器应用程序根据上下文环境转发SNMP报文给其他的SNMP引擎，不考虑被访问的管理对象的具体类型。

同时还从接收原始报文处，将之前报文的响应转发回SNMP 引擎。

——相反地，作为传统意义上的SNMP代理的一部分，命令响应器应用程序根据被访问的个别管理目标类型与实例的名称处理SNMP请求，从本文档来看，它并不属于代理转发器应用。

因此，当代理转发器应用程序转发一个请求或通告给特定的环境引擎ID/环境名称对，不但要考虑如何转发与特定上下文关联的请求，而且不需要MIB视图的细节定义（因为代理转发器应用程序转发请求时不考虑管理对象类型）。

相反地，命令响应器应用程序必须利用MIB视图的细节定义。

即使它通过SNMP或其他协议发送请求给其他实体，也要依赖被访问的个别管理对象实例（不仅仅根据上下文）。

值得注意的是，在一项事务的各终点间充当中介是代理转发器应用程序的目标。

特别地，在Confirmed通告类报文转发过程中，当从目标收到报文时，与之相关联的响应被转发给通告类报文发送处，而不是立即产生一个响应。

2.管理目标一些类型的应用程序（特别地，如通告产生器和代理转发器）需要一种机制以决定向何处如何发送产生的报文。

本文档提供了MIB模块实现这种机制。

描述向何处如何转发报文的信息集合称为“管理目标”，它包括两种信息：——目标信息。

包含一个传输域和一个传输地址。

这也称作传输终点。

——SNMP消息参数。

由消息处理模型，安全模型，安全级别和安全名称组成。

在本文档后面描述的SNMP-TARGET-MIB模块为每种类型的信息提供一张表。

MIB中这两种信息之间的关系是多对多的。

也就是说，一个特定的SNMP参数集合可能与多个传输终点相关联，或者一个传输终点可能与多个SNMP参数集合相关联。

3.程序元素以下章节描述了每种应用在产生一个传输报文或处理一个接收到的报文时对应的程序。

应用程序使用RFC3411中定义的抽象服务接口与分配器交流。

3.1.命令产生器应用程序命令产生器通过调用分配器的以下抽象服务接口初始化一个SNMP请求：成功statusInformation=sendPduHandle失败statusInformation=errorIndicationsendPdu(IN transportDomain--transport domain to be used使用的传输域IN transportAddress--destination network address使用的传输地址IN messageProcessingModel--typically,SNMP version SNMP版本IN securityModel--Security Model to use使用的安全模型IN securityName--on behalf of this principal代表要素IN securityLevel--Level of Security requested要求的安全级别IN contextEngineID--data from/at this entity实体中的数据IN contextName--data from/in this context上下文的数据IN pduVersion--the version of the PDU PDU版本IN PDU--SNMP Protocol Data Unit SNMP PDUIN expectResponse--TRUE or FALSE需要应答)其中：——transportDomain是消息的目的地信息。

——transportAddress是消息的目的地信息。

——messageProcessingModel指出应用程序要使用的消息处理模型。

——securityModel指出应用程序要使用的安全模型。

——securityName是代表要素的安全模型独立的名称。

——securityLevel是应用程序要使用的安全级别。

——contextEngineID指定请求的管理信息的位置。

请注意，contextEngineID值一般等于发送请求的引擎的snmpEngineID值，除非请求是要发送给代理服务器。

——contextName指定请求的管理信息的本地上下文名称。

——pduVersion指出要发送的PDU的版本。

——PDU是由命令产生器构造的，包含它想要执行的管理操作的值。

——expectResponse指出是否需要应答。

sendPdu接口的返回值指出PDU是否成功发送。

如果成功发送，返回值为sendPduHandle。

命令产生器应保存sendPduHandle值，以便与原始请求的响应相关联。

分配器还负责转发一个特定请求的响应给正确的命令产生器应用程序。

使用的抽象服务接口：processResponsePdu(--process Response PDUIN messageProcessingModel--typically,SNMP version一般为SNMP版本IN securityModel--Security Model in use使用的安全模型IN securityName--on behalf of this principal代表要素IN securityLevel--Level of Security安全级别IN contextEngineID--data from/at this SNMP entity实体中的数据IN contextName--data from/in this context上下文中的数据IN pduVersion--the version of the PDU PDU版本IN PDU--SNMP Protocol Data Unit SNMP PDUIN statusInformation--success or errorIndication成功或errorIndicationIN sendPduHandle--handle from sendPdu sendPdu句柄)其中:——messageProcessingModel值来自收到的响应。