66. Протоколы управления сетями связи (snmp, cmip), их особенности и отличия.

Протокол SNMP (Simple Network Management Protocol) предназначен для удаленного управления сетевыми элементами: коммутаторами, маршрутизаторами, шлюзами, серверами и т.д. Он позволяет сетевым специалистам или автоматизированным системам получать информацию о работе сетевых элементов и изменять их конфигурацию. Протокол позволяет унифицировано управлять оборудованием разных производителей, работающем под различными ОС и на разных уровнях модели OSI. SNMP - это протокол типа «запрос-ответ», то есть на каждый запрос, поступивший от менеджера, агент должен передать ответ. Особенностью протокола является его чрезвычайная простота - он включает в себя всего несколько команд.

Безопасность: - SNMP версий 1 и 2c подвержены перехвату пакетов со строками сообщений, так как они не используют шифрование; - все версии SNMP подвержены атакам грубой силой и словарным перебором для угадывания строк сообщества, строк аутентификации, ключей аутентификации, строк шифрования или ключей шифрования, поскольку они не используют «рукопожатие» вида запрос-ответ; - обычно он используется с UDP, то есть без установки соединения и с уязвимостью к атакам подменой IP. Для ограничения SNMP-доступа могут быть использованы списки доступа к устройству, хотя механизмы защиты SNMPv3 способны помешать успешной атаке. CMIP (протокол общей управляющей информации). CMIP определяет некоторые функции, отсутствующие в SNMP и SNMPv2. В силу своей сложности данный протокол имеет гораздо меньшее распространение и привлекает меньший интерес, нежели SNMP. CMIP реализует весь набор услуг сервисов взаимодействия при управлении контентом. С помощью этих услуг протокол CMIP поддерживает следующую услугу удаленных операций: -Запрос (invoke); -Возврат результата; -Возврат ошибки; -Отклонение запроса пользователем услуги; -Отклонение запроса провайдером услуги.

Применение протокола CMIP определяет достаточно высокий начальный уровень сложности системы управления, так как для его работы необходимо реализовать ряд вспомогательных служб, объектов и баз данных объектов.

Уведомления агента CMIP всегда передаются с помощью надежного транспортного протокола и в случае потери будут переданы повторно.

Протокол CMIP рассчитан на агентов, которые могут по одной простой команде от менеджера выполнить сложную последовательность действий.

Протокол CMIP существенно лучше масштабируется, так как может воздействовать сразу на несколько объектов, а ответы от агентов проходят через фильтры, которые ограничивают передачу управляющей информации только определенным агентам и менеджерам.

Протокол CMIP, который является протоколом взаимодействия между агентами и менеджерами системы управления OSI, позволяет с помощью одной команды воздействовать сразу на группу агентов, применив такие опции, как обзор и фильтрация.

СРАВНЕНИЕ ПРОТОКОЛОВ SNMP И CMIP

При помощи протокола SNMP можно реализовать как простые, так и сложные системы управления, в то время как для работы протокола CMIP придется реализовать множество вспомогательных служб и объектов, что изначально повышает трудоемкость создания такой системы и усложняет ее структуру.

Операции, которые выполняет агент SNMP, примитивны. Это приводит к многочисленным обменам между менеджером и агентом. А так, как протокол SNMP в качестве транспортного протокола использует UDP, который не поддерживает подтверждения о доставке информации, важные данные могут быть потеряны, а сообщения CMIP всегда доставляются адресату с подтверждением.

Основное отличие протоколов заключается в том, что протокол CMIP при проектировании был рассчитан на то, чтобы воздействовать на несколько объектов сразу, поэтому его интеллектуальные агенты способны выполнять последовательности действий, и их ответы фильтруются.