組織：中國(guó)互動(dòng)出版網(wǎng)（http://www.china-pub.com/）
RFC文檔中文翻譯計(jì)劃（http://www.china-pub.com/compters/emook/aboutemook.htm）
E-mail：ouyang@china-pub.com
譯者：劉穎（liuying  oddodd@263.net）
譯文發(fā)布時(shí)間：2001-6-10
版權(quán)：本中文翻譯文檔版權(quán)歸中國(guó)互動(dòng)出版網(wǎng)所有。可以用于非商業(yè)用途自由轉(zhuǎn)載，但必須
保留本文檔的翻譯及版權(quán)信息。

Network Working Group                                            J. Case
Request for Comments: 2570                           SNMP Research, Inc.
Category: Informational                                         R. Mundy
                                    TIS Labs at Network Associates, Inc.
                                                              D. Partain
                                                                Ericsson
                                                              B. Stewart
                                                           Cisco Systems
                                                              April 1999

標(biāo)準(zhǔn)互聯(lián)網(wǎng)絡(luò)管理框架第三版介紹
 （RFC2570 Introduction to Version 3 of the Internet-standard Network Management 
Framework）
備忘錄狀態(tài)：
      本備忘錄提供Internet社區(qū)的信息，它沒(méi)有詳細(xì)說(shuō)明所有類(lèi)型的網(wǎng)絡(luò)標(biāo)準(zhǔn)。本備忘錄
的發(fā)布不受任何限制。

版權(quán)聲明
Copyright(c)The Internet Society (1999) .保留所有權(quán)利。
 
概要：
      本文的旨在提供網(wǎng)絡(luò)標(biāo)準(zhǔn)管理框架第三版本的概述，條款取自SNMPv3框架
（SNMPv3）。本框架起源和構(gòu)建在最初的網(wǎng)絡(luò)標(biāo)準(zhǔn)管理框架第一版（SNMPv1）和網(wǎng)絡(luò)標(biāo)準(zhǔn)
管理框架第二版（SNMPv2）的基礎(chǔ)上。
   
     模塊化體系結(jié)構(gòu)的設(shè)計(jì)適應(yīng)網(wǎng)絡(luò)框架的發(fā)展。

目錄
1、	介紹
2、	網(wǎng)絡(luò)標(biāo)準(zhǔn)管理框架
2.1、基本框架與成分
2.2、網(wǎng)絡(luò)標(biāo)準(zhǔn)管理框架體系結(jié)構(gòu)
3、	SNMPv1管理框架
3.1、SNMPv1數(shù)據(jù)定義語(yǔ)言
3.2、管理信息
3.3、協(xié)議操作
3.4、SNMPv1安全性與管理
4、	SNMPv2管理框架
5、	SNMPv3工作組
6、	SNMPv3框架模型的詳細(xì)說(shuō)明
6.1、數(shù)據(jù)定義語(yǔ)言
6.2、MIB模型
6.3、協(xié)議操作與傳輸映射
6.4、SNMPv3安全性與管理
7、	文檔摘要
7.1、管理信息結(jié)構(gòu)
7.1.1、SMI的基本規(guī)范
7.1.2、正文約定
7.1.3 、一致性聲明
7.2、協(xié)議操作
7.3、傳輸映射
7.4、協(xié)議使用設(shè)備
7.5、體系結(jié)構(gòu)/安全性與管理
7.6、消息處理與分配（MPD）
7.7、SNMP應(yīng)用
7.8、基于用戶(hù)的安全模型（USM）
7.9、基于視圖的訪問(wèn)控制（VACM）
7.10、SNMPv3 的共存與轉(zhuǎn)換
8、	安全性考慮
9、	作者地址
10、	參考書(shū)目
11、	版權(quán)聲明
12、	鳴謝


1、介紹
本文是網(wǎng)絡(luò)標(biāo)準(zhǔn)管理框架第三版本的介紹，條款取自SNMPv3, 具有多種用途。

首先，它描述了SNMP第三版本（SNMPv3）規(guī)范與SNMP第一版本（SNMPv2）及
SNMP第二版本（SNMPv1）之間的關(guān)系。

第二，它提供了包含相關(guān)規(guī)范的多種文檔的路徑。

第三，本文提供了相關(guān)詳細(xì)說(shuō)明文檔的簡(jiǎn)單易讀的內(nèi)容摘要。

本文有意從本質(zhì)上指導(dǎo)，也許有時(shí)過(guò)于簡(jiǎn)化。如果本文檔與本文標(biāo)記的細(xì)節(jié)文檔之間發(fā)
生矛盾，以細(xì)節(jié)文檔為主。

進(jìn)一步來(lái)講，細(xì)節(jié)文檔為了詳細(xì)說(shuō)明與各種構(gòu)成模塊之間精確定義的接口，而與這些構(gòu)
成模塊保持分離。這個(gè)路徑文檔為了可讀性而采取不同的途徑提供一個(gè)包括多種構(gòu)成模塊的
完整的看法。


2、網(wǎng)絡(luò)標(biāo)準(zhǔn)管理框架
    第三版網(wǎng)絡(luò)標(biāo)準(zhǔn)管理框架起源并構(gòu)建于原來(lái)的第一版網(wǎng)絡(luò)管理框架（SNMPv1）和 第
二版網(wǎng)絡(luò)管理框架(SNMPv2)的基礎(chǔ)上。

    所有的版本（SNMPv1,SNMPv2,SNMPv3）的網(wǎng)絡(luò)管理框架具有相同的基本的框架和成
分。而且，所有版本的網(wǎng)絡(luò)標(biāo)準(zhǔn)框架規(guī)范具有相同的體系結(jié)構(gòu)。
 
2.1基本框架和成分
      企業(yè)配置的網(wǎng)絡(luò)標(biāo)準(zhǔn)管理框架包括四項(xiàng)基本的成分：

?	一些（通常是許多）被管理結(jié)點(diǎn)，每個(gè)都包括SNMP實(shí)體可提供管理設(shè)備的遠(yuǎn)程訪問(wèn)
（一般叫做代理）；

?	至少一個(gè)SNMP實(shí)體和相關(guān)的管理應(yīng)用（一般叫做管理器） 

?	管理協(xié)議被用來(lái)在SNMP實(shí)體間傳送管理信息 

?	管理信息

管理協(xié)議用來(lái)在SNMP實(shí)體，如管理器、代理，之間傳送管理信息。

    網(wǎng)絡(luò)標(biāo)準(zhǔn)框架的基本結(jié)構(gòu)在SNMP的各種版本，如SNMPv1,SNMPv2,SNMPv3，是一
致的。

2．2 網(wǎng)絡(luò)標(biāo)準(zhǔn)管理框架的體系結(jié)構(gòu)
網(wǎng)絡(luò)標(biāo)準(zhǔn)框架的詳細(xì)說(shuō)明是基于模塊的體系結(jié)構(gòu)。這種框架不僅僅是為動(dòng)態(tài)數(shù)據(jù)提供的
一種協(xié)議。它包括：

?	數(shù)據(jù)定義語(yǔ)言， 

?	管理信息定義（管理信息庫(kù)，MIB）， 

?	協(xié)議定義， 

?	安全性和管理

框架逐漸由SNMPv1,發(fā)展成SNMPv2,直到SNMPv3，每一個(gè)體系結(jié)構(gòu)的成分的定義演
變得日益豐富、清晰，但是基礎(chǔ)的體系結(jié)構(gòu)保持一致。

這種模塊性設(shè)計(jì)的最初動(dòng)機(jī)是為了適應(yīng)在RFC1052[14]中定義的框架結(jié)構(gòu)的發(fā)展。最初
的設(shè)想是用這種性能來(lái)減輕基于SNMP管理的網(wǎng)絡(luò)到基于OSI協(xié)議的網(wǎng)絡(luò)的傳輸?shù)呢?fù)擔(dān)。
結(jié)果，這種框架結(jié)構(gòu)卻在獨(dú)立于協(xié)議的數(shù)據(jù)定義語(yǔ)言和獨(dú)立于MIB協(xié)議的管理信息庫(kù)方面
取得成功，這種分開(kāi)設(shè)計(jì)允許替換基于SNMP的協(xié)議而不需要重新定義或重新建立管理信
息。歷史證明這種體系結(jié)構(gòu)是出于錯(cuò)誤動(dòng)機(jī)的正確選擇,事實(shí)證明，這種結(jié)構(gòu)體系更加靈活
地完成了從SNMPv1到SNMPv2以及從SNMPv2到SNMPv3版本的轉(zhuǎn)換，遠(yuǎn)勝于基于簡(jiǎn)單
網(wǎng)絡(luò)管理協(xié)議的管理網(wǎng)絡(luò)的轉(zhuǎn)換。

SNMPv3的框架的構(gòu)造和拓展的構(gòu)建原則：

?	參考SNMPv2版本，構(gòu)建四項(xiàng)基本結(jié)構(gòu)成分 

?	運(yùn)用相同的分層原則定義安全性和管理部分的新性能
 
     熟悉SNMPv1和SNMPv2管理框架結(jié)構(gòu)的讀者會(huì)發(fā)現(xiàn)SNMPv3管理框架中有相似的
概念。但請(qǐng)注意，在一些情況下，術(shù)語(yǔ)的含義略有不同。

3、SNMPv1管理框架
  
    最初的網(wǎng)絡(luò)標(biāo)準(zhǔn)管理框架（SNMPv1）定義下列文檔：

?	STD 16， RFC1155[1]定義了管理信息結(jié)構(gòu)（SMI），是為方便管理而制定的描述和命
名對(duì)象的機(jī)制。 

?	STD 16， RFC1212[2]定義了更加簡(jiǎn)潔的描述機(jī)制來(lái)描述和命名管理信息的對(duì)象，但完
全與SMI保持一直。 

?	STD 15， RFC1157[3]定義了簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議，該協(xié)議用來(lái)網(wǎng)絡(luò)訪問(wèn)被管理設(shè)備和產(chǎn)
生事件通知。注意，此文檔首次定義了一系列事件通知。
 
   另外，下面兩個(gè)文檔一般和這三個(gè)文檔聯(lián)系在一起：

?	STD 17，RFC 1213[13]定義了基本的管理信息。 

?	RFC  1215[25] 定義了簡(jiǎn)潔描述機(jī)制來(lái)定義事件通知，也就是在SNMPv1版本中定義
的陷阱。該文檔在簡(jiǎn)單通知也詳細(xì)說(shuō)明了RFC1157中的一般陷阱。

    這些文檔描述了第一版SNMP框架的四個(gè)部分。

3.1 SNMPv1數(shù)據(jù)定義語(yǔ)言
前兩個(gè)和最后一個(gè)文檔描述了SNMPv1的數(shù)據(jù)定義語(yǔ)言。注意，這是因?yàn)樽畛跻骃MI
必須獨(dú)立于協(xié)議，前兩個(gè)SMI文檔沒(méi)有提供定義事件通知（陷阱）的定義方式。而SNMP
協(xié)議文檔定義了一些事件通知（一般陷阱）和定義其他的事件告警的方法。最后一個(gè)文檔詳
細(xì)說(shuō)明運(yùn)用SNMPv1協(xié)議直接定義事件通知的方法。與此同時(shí)，陷阱在標(biāo)準(zhǔn)網(wǎng)絡(luò)管理結(jié)構(gòu)
的應(yīng)用引起爭(zhēng)議。例如，RFC 1215以建議的身份提出而一直沒(méi)有進(jìn)一步修改，因?yàn)榇蠹覉?jiān)
信第二版SNMP的框架將代替第一版。注意SNMPv1的數(shù)據(jù)定義語(yǔ)言部分參照SMIv1.

3.2、 管理信息
前兩個(gè)文檔描述的數(shù)據(jù)定義語(yǔ)言第一次被用來(lái)定義現(xiàn)在不再使用的MIB-1（在RFC 
1066[12]中詳細(xì)闡述），隨后用來(lái)定義MIB-II （在RFC 1213 [13]中詳細(xì)闡述）。
 
而后的，當(dāng)MIB-II公布后，一種由多個(gè)工作組制定定義網(wǎng)絡(luò)標(biāo)準(zhǔn)管理信息庫(kù)的一個(gè)文
件不同的定義方式，代替了最初由單獨(dú)一個(gè)委員會(huì)制定的方式。然而，許多并行和分布式的
小型MIB文檔隨授權(quán)組應(yīng)運(yùn)而生，詳細(xì)說(shuō)明網(wǎng)絡(luò)標(biāo)準(zhǔn)MIB的焦點(diǎn)部分，由那些從事特殊領(lǐng)
域包括網(wǎng)絡(luò)管理，系統(tǒng)管理，應(yīng)用管理的諸多方面問(wèn)題的專(zhuān)家們制定。
 
3.3 協(xié)議操作
   第三個(gè)文檔，STD 15，描述SNMPv1協(xié)議操作由協(xié)議數(shù)據(jù)單元（PDUs）的綁定變量完
成，描述了SNMPv1的信息格式。SNMPv1定義的操作有：get, get-next, get-response, 
set-request, 和trap。也定義了面向無(wú)連接傳輸SNMP的典型分層。

3.4 SNMPv1的安全性與管理
STD 15 也描述了安全性與管理的方法。許多概念，特別是關(guān)于安全性的，在SNMPv3
框架中繼續(xù)應(yīng)用并得以擴(kuò)展延伸。

SNMPv1 框架描述了SNMPv1 PDUs 在SNMP實(shí)體和不同的應(yīng)用實(shí)體和協(xié)議實(shí)體的
SNMP的消息封裝。在SNMPv3中各自重新命名了應(yīng)用與實(shí)體。

SNMPv1 框架也引入了支持一個(gè)或多個(gè)授權(quán)配置的授權(quán)服務(wù)。另外SNMPv3還定義了
其他的安全參數(shù)：私有。（注意：一些關(guān)于安全性共同體的文獻(xiàn)將SNMPv3的安全性能描述
為具有數(shù)據(jù)完整性鑒別，數(shù)據(jù)源鑒別，和機(jī)密性鑒別）。這種模型的性能改變和增加了
SNMPv3框架的安全性。

最后，SNMPv1引入了基于SNMP MIB視圖概念的訪問(wèn)控制。SNMPv3框架中闡述了
基本一致的基于視圖的訪問(wèn)控制的概念。由此，SNMPv3 提供了控制被管理設(shè)備上的信息
的方法。

然而，當(dāng)SNMPv1框架期望定義多種授權(quán)方案時(shí)，它僅僅在共同體字符串的基礎(chǔ)上定
義了一些瑣碎的授權(quán)。這是SNMPv1框架廣為人知的基本缺陷，但那時(shí)商用級(jí)的安全性設(shè)
計(jì)很有爭(zhēng)議，無(wú)法統(tǒng)一，因?yàn)閷?duì)于不同的用戶(hù)來(lái)說(shuō)“安全性”意味著許多不同的含義。歸根
結(jié)底，因?yàn)樵S多用戶(hù)并不需要強(qiáng)大的安全機(jī)制。SNMPv1 設(shè)計(jì)了一個(gè)將在今后實(shí)現(xiàn)的獨(dú)立
的提供授權(quán)服務(wù)的模塊。SNMPv3框架應(yīng)用了該模塊，并定義為其的子系統(tǒng)。

4 SNMPv2管理框架
SNMPv2 管理框架在[4-9]中全面描述了共存和SNMPv1與SNMPv2轉(zhuǎn)換的問(wèn)題[10]。

SNMPv2 較SNMPv1 有如下優(yōu)點(diǎn)：

?	擴(kuò)展數(shù)據(jù)類(lèi)型（例如，64位計(jì)數(shù)器） 

?	改善效率和性能（取塊操作） 

?	事件通知確認(rèn)（消息操作） 

?	豐富的錯(cuò)誤控制（差錯(cuò)與例外） 

?	改進(jìn)設(shè)置，尤其是行的創(chuàng)建與刪除 

?	精密調(diào)整的數(shù)據(jù)定義語(yǔ)言

然而，如上描述的SNMPv2框架因?yàn)闆](méi)有達(dá)到原來(lái)的設(shè)計(jì)目標(biāo)而一直沒(méi)有完成。這些
沒(méi)有完成的目標(biāo)包括預(yù)期的所謂的商業(yè)級(jí)的安全性與管理傳輸，包括：

?	授權(quán)：數(shù)據(jù)源鑒別，消息完整性和一些方面的重發(fā)保護(hù)； 

?	私有：機(jī)密性； 

?	授權(quán)與訪問(wèn)控制； 

?	匹配的遠(yuǎn)程配置和這些方面的管理性能。

SNMPv3管理框架，如本文還有一些相關(guān)的文檔，闡述了這些重要的不足。

5.	SNMPv3工作組
   本文和相關(guān)文檔由Internet 工程任務(wù)組（IETF）的SNMPv3工作組提出。SNMPv3工
作組授權(quán)準(zhǔn)備下一代SNMP建議。工作組的目標(biāo)是為下一代SNMP核心功能的標(biāo)準(zhǔn)提出一
系列必要的文檔。這個(gè)在下一代SNMP中最關(guān)鍵的需求是：安全性與管理，使得在基于SNMP
管理事物的安全性能可用于希望使用SNMPv3管理網(wǎng)絡(luò)的用戶(hù)。這些組成網(wǎng)絡(luò)的系統(tǒng)和這
些系統(tǒng)中的應(yīng)用包括管理器對(duì)代理，代理對(duì)管理器，管理器對(duì)管理器之間的傳輸。

在工作組得到授權(quán)許多年以前，有許多旨在安全性一體化和改進(jìn)SNMP的活動(dòng)。它們
包括：