在網(wǎng)絡(luò)通信協(xié)議中，我們強(qiáng)調(diào)SNMP協(xié)議的使用，因?yàn)檫@個協(xié)議時網(wǎng)絡(luò)管理協(xié)議，作為一名管理員，我們是需要掌握這方面內(nèi)容的。所以，下面我們就來對這方面的知識進(jìn)行一下講述。

SNMP協(xié)議基礎(chǔ)

SNMP的本質(zhì)是基于代理的通告系統(tǒng)｡每個設(shè)備,甚至是很多低端的交換機(jī)和打印機(jī),都支持這種基于代理的通告｡這種通告,或者所謂的 "trap,"是由設(shè)備廠商所開發(fā)的代理功能來生成的,監(jiān)聽軟件可以監(jiān)控系統(tǒng)的特殊事件,比如事件日志中的某類特殊事件,然后將通告發(fā)送給SNMP處理器或者其他網(wǎng)絡(luò)管理工具｡

SNMP可以看做是目前眾多功能類似的網(wǎng)管框架之一,此類管理框架還包括Microsoft Windows Management Instrumentation (WMI),Web Based Enterprise Management (WEBM) 以及 Common Information Mode(CIM)｡CIM 已經(jīng)發(fā)展成一個完整的對象模型,采用DMTF并使用UML語言｡

Windows 或 Linux下的SNMP協(xié)議

Microsoft在WMI中完全兼容CIM 模型｡比如,在Vista, Windows 7, 或 Server 2008系統(tǒng)中,打開命令行窗口輸入以下命令:

winrm enumerate wmicimv2/Win32_ComputerSystem

這個命令會顯示出電腦系統(tǒng)的基本硬件信息,比如主板廠商名稱,另外還包括域成員名稱,管理賬戶密碼狀態(tài),服務(wù)器角色,當(dāng)前用戶名,主機(jī)名,啟動項(xiàng)等各種內(nèi)容｡通過 WMI,用戶可以對系統(tǒng)信息了如指掌｡圖 A 所顯示的是開啟SNMP的圖表｡類似的監(jiān)控功能在Linux上也存在｡比如,免費(fèi)的WebNMS就帶有一套snmp代理功能,同時還提供了通過HTTP的管理方式｡

圖 A#p#

是否值得

心急的網(wǎng)管們這時候可能就會問,到底學(xué)習(xí)SNMP協(xié)議和相關(guān)內(nèi)容需要多少成本呢｡Distributed Management Task Force (桌面管理任務(wù)組,DMTF)是SNMP的知識庫也是與SNMP關(guān)系最密切的組織,他們堅(jiān)持認(rèn)為,他們的教材適用于"管理應(yīng)用程序開發(fā)者,架構(gòu)開發(fā)者,信息技術(shù)經(jīng)理以及系統(tǒng)管理員｡" 這可能有點(diǎn)夸張｡而CIM Road Map Task Force 的Scott Neumann則將CIM稱為"描述網(wǎng)絡(luò)的最成熟和廣泛接受的模塊"｡也就是說,這個模塊像網(wǎng)絡(luò)一樣深入､復(fù)雜､宏大和特異｡

SNMP協(xié)議軟件

snmp代理程序并不只針對硬件｡實(shí)際上, Oracle Enterprise Manager (OEM)被修改后,可以針對來自于Oracle VM, Oracle Database, 或 Fusion Middleware的警告信息作出反應(yīng)｡這里所說的是Oracle提供的 Contact Center Anywhere (CCA) 程序｡他不但可以讓 SNMP用戶擁有常用的與電話相關(guān)的管控能力,還提供諸如軟件許可失敗,"惡意呼叫追蹤",自動呼叫分布語音信箱等功能｡也就是說,SNMP程序是可以被調(diào)整的,以便讓管理者更好的理解其性能,也可以擁有在一定條件下自動升級的能力,或者適應(yīng)于企業(yè)特定的工作流程｡軟件通過設(shè)計(jì),能夠?qū)崿F(xiàn)令人興奮的結(jié)果｡

不過這個諜對諜的世界總是充滿了風(fēng)險｡SNMP最初的設(shè)計(jì)者對周圍的環(huán)境過于信任,并沒有考慮安全問題｡SNMP的"community strings"功能就像管理者和代理之間的密碼｡community string出現(xiàn)在這兩者之間通信的所有數(shù)據(jù)包中｡不要冒險讓你的snmp代理變成雙面間諜｡也不要接受默認(rèn)的"public" 或 "private"的community strings｡ "Private"尤其容易出問題,因?yàn)樗梢栽试S攻擊者修改設(shè)備配置｡如果不得不采用默認(rèn)的"private"的community strings,那么就要限制能夠訪問SNMP的IP地址,從而確保通信安全｡SNMP Version 3新增了代理加密功能,可以有效降低man-in the-middle類型的攻擊,但并不是所有網(wǎng)絡(luò)設(shè)備都支持這種功能｡

購買注意事項(xiàng)

全面的購買指南肯定要比本文詳細(xì)的多,所以我在這里只提供幾個重要的購買注意事項(xiàng):

◆記住就算一個很小的網(wǎng)絡(luò)也會擁有上百甚至上千個"設(shè)備"｡如果價格是根據(jù)設(shè)備的數(shù)量來定的,那么要注意了｡

◆"自動網(wǎng)絡(luò)發(fā)現(xiàn)"是一個很好的概念,但是它是假設(shè)所有狀況都是理想情況,比如所有的代理和管理者能彼此看到對方｡

◆SNMP監(jiān)控有托管方式的,也有網(wǎng)絡(luò)內(nèi)部自己管理的｡

◆要把時間成本加入其中｡雖然不比一次搞定所有設(shè)置,但是在SNMP協(xié)議警告信息的簡歷方面,可能耗時比較多｡