TCP/IP網(wǎng)絡(luò)管理的發(fā)展

2019-11-04 12:25:35

字體：大中小

供稿：網(wǎng)友

　　在TCP/ip的早期開(kāi)發(fā)中，網(wǎng)絡(luò)治理問(wèn)題并未得到太大的重視。直到70年代，還一直沒(méi)有網(wǎng)絡(luò)治理協(xié)議，只有互聯(lián)網(wǎng)絡(luò)控制信息協(xié)議(ICMP)可以作為網(wǎng)絡(luò)治理的工具。ICMP提供了從路由器或其他主機(jī)向主機(jī)傳送控制信息的方法，可用于所有支持IP的設(shè)備。從網(wǎng)絡(luò)治理的觀點(diǎn)來(lái)看，ICMP最有用的特性是回聲(echo)和回聲應(yīng)答(echo reply)消息對(duì)。這個(gè)消息對(duì)為測(cè)試實(shí)體間能否通信提供了一個(gè)機(jī)制。echo消息要求其接收者在echo reply消息中返回接收到的內(nèi)容。另一個(gè)有用的消息對(duì)是時(shí)間戳和時(shí)間戳應(yīng)答，這個(gè)消息對(duì)為測(cè)試網(wǎng)絡(luò)延遲特性提供了機(jī)制。
　　
　　與各種IP頭選項(xiàng)結(jié)合，這些ICMP消息可用來(lái)開(kāi)發(fā)一些簡(jiǎn)單有效的治理工具。典型的例子是廣泛應(yīng)用的PING。PING在一些工具的配合下滿足了TCP/IP網(wǎng)絡(luò)初期的治理要求。但是當(dāng)網(wǎng)絡(luò)迅猛發(fā)展時(shí)，人們感到需要開(kāi)發(fā)比PING功能更強(qiáng)并易于普通網(wǎng)絡(luò)治理人員學(xué)習(xí)和使用的標(biāo)準(zhǔn)協(xié)議。
　　
　　
　　1987年11月發(fā)布的簡(jiǎn)單網(wǎng)關(guān)監(jiān)控協(xié)議(SGMP)，成為提供專(zhuān)用網(wǎng)絡(luò)治理工具的起點(diǎn)。SGMP提供了一個(gè)直接監(jiān)控網(wǎng)關(guān)的方法。隨著對(duì)通用網(wǎng)絡(luò)治理工具需求的增長(zhǎng)，出現(xiàn)了3個(gè)有影響的方法：高層實(shí)體治理系統(tǒng)(HEMS)，實(shí)現(xiàn)主機(jī)監(jiān)控協(xié)議(HMP)的一般化；簡(jiǎn)單網(wǎng)絡(luò)治理協(xié)議(SNMP)，是SGMP的升級(jí)版；TCP/IP上的CMIP(CMOT)，最大限度地與OSI標(biāo)準(zhǔn)的CMIP、服務(wù)以及數(shù)據(jù)庫(kù)結(jié)構(gòu)保持一致。
　　
　　
　　1988年，互聯(lián)網(wǎng)絡(luò)活動(dòng)會(huì)議(IAB)確定了將SNMP作為近期解決方案進(jìn)一步開(kāi)發(fā)，而把CMOT作為遠(yuǎn)期解決方案的策略。
　　
　　
　　為了強(qiáng)化這一策略，IAB要求SNMP和CMOT使用相同的被管對(duì)象數(shù)據(jù)庫(kù)。即在任何主機(jī)、路由器、網(wǎng)橋以及其他治理設(shè)備中，兩個(gè)協(xié)議都以相同的格式使用相同的監(jiān)控變量。因此，兩個(gè)協(xié)議有一個(gè)公共的治理信息結(jié)構(gòu)(SMI)和一個(gè)治理信息庫(kù)（MIB）。
　　
　　
　　但是，人們很快發(fā)現(xiàn)這兩個(gè)協(xié)議在對(duì)象級(jí)的兼容是不現(xiàn)實(shí)的。在OSI的網(wǎng)絡(luò)治理中，被管對(duì)象是很成熟的。而SNMP為了保持簡(jiǎn)單性，沒(méi)有這樣復(fù)雜的概念。實(shí)際上，SNMP對(duì)象只是帶有一些如數(shù)據(jù)類(lèi)型、讀寫(xiě)特性等基本特性的變量。因此IAB最終放松了公共SMI/MIB的條件，并答應(yīng)SNMP獨(dú)立于CMOT發(fā)展。
　　
　　
　　從與OSI兼容的束縛中解脫后，SNMP取得了迅速的發(fā)展，很快被眾多的廠商設(shè)備所支持，并在互聯(lián)網(wǎng)絡(luò)中活躍起來(lái)。
　　
　　
　　SNMP最重要的進(jìn)展是遠(yuǎn)程監(jiān)控(RMON)能力的開(kāi)發(fā)。RMON為網(wǎng)絡(luò)治理者提供了監(jiān)控整個(gè)子網(wǎng)而不是各個(gè)單獨(dú)設(shè)備的能力。除了RMON，還對(duì)基本SNMP MIB進(jìn)行了擴(kuò)充。但是，單靠定義新的或更細(xì)致的MIB擴(kuò)充SNMP是有限的。當(dāng)SNMP被用于大型或復(fù)雜網(wǎng)絡(luò)時(shí)，它在安全和功能方面的不足就變得明顯了。為了彌補(bǔ)這些不足，1992年7月發(fā)表了3個(gè)增強(qiáng)SNMP安全性的文件作為建議標(biāo)準(zhǔn)。增強(qiáng)版與原來(lái)的SNMP是不兼容的，它需要改變外部消息句柄及一些消息處理過(guò)程。但實(shí)際定義協(xié)議操作并包含SNMP消息的協(xié)議數(shù)據(jù)單元(PDU)保持不變，并且沒(méi)有增加新的PDU。
　　
　　
　　但是這個(gè)增強(qiáng)版受到了另一個(gè)方案的沖擊。同樣是在1992年7月，四名SNMP的要害人物提出一個(gè)稱(chēng)為SMP的SNMP新版本。并實(shí)現(xiàn)了四個(gè)可互操作的方案。SMP在功能和安全性兩方面提高了SNMP，非凡是SMP增加了一些PDU。所有的消息頭和安全功能都與提議的安全性增強(qiáng)標(biāo)準(zhǔn)相似。最終SMP被接受為定義第二代SNMP即SNMPv2的基礎(chǔ)。1993年安全版SNMPv2發(fā)布。1996年IETF發(fā)布了一組新的RFC，在這組新的文檔中，取消了SNMPv2的安全特性，消息格式也重新采用SNMPv1的基于“共同體(community)”概念的格式。
　　
　　1999年4月IETF SNMPv3工作組提出了RFC2571～RFC2576，形成了SNMPv3的建議。目前，這些建議正在進(jìn)行標(biāo)準(zhǔn)化。SNMPv3提出了SNMP治理框架的一個(gè)統(tǒng)一的體系結(jié)構(gòu)。在這個(gè)體系結(jié)構(gòu)中，采用User-based安全模型和View-based訪問(wèn)控制模型提供SNMP網(wǎng)絡(luò)治理的安全性。安全機(jī)制是SNMPv3中最具特色的內(nèi)容。

上一篇：VLAN在網(wǎng)絡(luò)管理中的應(yīng)用

下一篇：什么是網(wǎng)絡(luò)管理？