2.4 Загальна характеристика процесів моніторингу

2.4.1 Протокол snmp

SNMP (англ. простий протокол управління мережею - простий протокол управління мережею) - це протокол управління мережами зв'язку на основі архітектури TCP / IP.

На основі концепції TMN в 1980-1990 рр. . різними органами стандартизації був вироблений ряд протоколів управління мережами передачі даних з різним спектром реалізації функцій TMN . До одного з типів таких протоколів управління відноситься SNMP. Протокол SNMP був розроблений з метою перевірки функціонування мережевих маршрутизаторів і мостів. Згодом сфера дії протоколу охопила і інші мережеві пристрої, такі як хаби , шлюзи , термінальні сервера , сервера LAN Manager , машини під управлінням Windows NT і т.д. Крім того , протокол допускає можливість внесення змін у функціонування зазначених пристроїв.

Ця технологія, покликана забезпечити управління і контроль за пристроями і додатками в мережі зв'язку шляхом обміну керуючою інформацією між агентами, що розташовуються на мережевих пристроях, і менеджерами, розташованими на станціях керування. SNMP визначає мережу як сукупність мережевих керуючих станцій і елементів мережі (головні машини, шлюзи і маршрутизатори, термінальні сервери), які спільно забезпечують адміністративні зв'язки між мережевими керуючими станціями і мережевими агентами.

При використанні SNMP присутні керовані та керуючі системи. До складу керованої системи входить компонент, званий агентом, який відправляє звіти керуючої системі. По суті SNMP агенти передають управлінську інформацію на управляючі системи як змінні (такі як «вільна пам'ять», «ім'я системи», «кількість працюючих процесів»).

Агент в протоколі SNMP - це обробляє елемент, який забезпечує менеджерам, розміщеним на керуючих станціях мережі, доступ до значень змінних MIB, і тим самим дає їм можливість реалізовувати функції з управління та спостереження за пристроєм.

Програмний агент - резидентна програма, що виконує функції управління, а також збирає статистику для передачу її в інформаційну базу мережевого пристрою.

Апаратний агент - Вбудована апаратура (з процесором і пам'яттю), в якій зберігаються програмні агенти.

Змінні, доступні через SNMP, організовані в ієрархії. Ці ієрархії та інші метадані (такі, як тип і опис змінної) описуються Базами Керуючою Інформації (http://ru.wikipedia.org/wiki/%D0%90%D0%BD%D0%B3%D0%BB%D0%B8%D0%B9%D1%81%D0%BA%D0%B8%D0%B9_%D1%8F%D0%B7%D1%8B%D0%BA Management Information Bases (MIBs)).

На сьогодні існує кілька стандартів на бази даних керуючої інформації [3, 4]. Основними є стандарти MIB-я і MIB-II, а також версія бази даних для віддаленого управління RMON MIB. Крім цього, існують стандарти для спеціальних MIB пристроїв конкретного типу (наприклад, MIB для концентраторів або MIB для модемів), а також приватні MIB конкретних фірм-виробників обладнання.

Первісна специфікація MIB-я визначала тільки операції читання значень змінних. Операції зміни або установки значень об'єкту є частиною специфікацій MIB-II.

Версія MIB-я (RFC 1156) визначає до 114 об'єктів, які поділяються на 8 груп:

• System - загальні дані про пристрій (наприклад, ідентифікатор постачальника, час останньої ініціалізації системи).

• Interfaces - описуються параметри мережевих інтерфейсів пристрою (наприклад, їх кількість, типи, швидкості обміну, максимальний розмір пакета).

• AddressTranslationTable - описується відповідність між мережевими та фізичними адресами (наприклад, за протоколом ARP).

• InternetProtocol - дані, що належать до протоколу IP (адреси IP-шлюзів, хостів, статистика про IP-пакетах).

• ICMP - дані, що належать до протоколу обміну керуючими повідомленнями ICMP.

• TCP - дані, що належать до протоколу TCP (наприклад, про TCP-сполученнях).

• UDP - дані, що належать до протоколу UDP (число переданих, прийнятих та помилкових UPD-дейтаграм).

• EGP - дані, що належать до протоколу обміну маршрутною інформацією ExteriorGatewayProtocol, використовуваному в мережі Інтернет (число прийнятих з помилками і без помилок повідомлень).

З цього переліку груп змінних видно, що стандарт MIB-я розроблявся з жорсткою орієнтацією на управління маршрутизаторами, що підтримують протоколи стека TCP / IP.

У версії MIB-II (RFC 1213), прийнятої в 1992 році, був істотно (до 185) розширено набір стандартних об'єктів, а число груп збільшилося до 10.