Internet网络管理与SNMP

bkprince

    TCP/IP网络管理最初使用的是1987年11月提出的简单网关监控协议SGMP（simple Gateway MOnutoring Protocol），在次基础上改进成网络管理协议第一版SNMPv1。由于其简单性和易于实现性，SNMPv1得到了许多制造商的支持和广泛的应用。在同一时期用于监视局域网通信的标准－远程网络监视RMON也出现了，这就是RMON－1（1991）和RMON－2（1995）。这一组标准定义了监视网络通信的管理信息数据库，是SNMP网络信息数据库的扩充，与SNMP西医配合可以提供更有效的管理性能，从而得到了广泛应用。
    SNMPv1在20世纪90年代得到了迅猛发展，同时也暴露出了明显的不足难以实现大量的数据传输。缺少身份验证（Authentication）和加密（Privacy）机制。因此，1993年发布了SNMPv2，SNMPv2具有以下特点：
　　　支持分布式网络管理；扩展了数据类型；可以实现大量数据的同时传输，提高了效率和性能；丰富了故障处理能力；增强了集合处理功能；加强了数据定义语言；可在多种网络协议上运行，入OSI.AppleTalk.IPX等，适合多协议网络环境，它的默认网络协议是UDP.
      SNMPv2的安全性没有得到提高，如，身份验证，加密，授权，和访问控制，适当的远程安全配置和管理能力等都没有得到改善，继续使用SNMPv1的基于明文密钥的身份验证方式。IETF SNMPv3工作组于1998年1月提出了互联网建议ＲＦＣ2271-2275，正式形成SNMPv3。这一系列文件定义了包含SNMPv1.SNMPv2所有功能在内的体系框架和包含验证服务和加密服务在内的全新的安全机制，同时汉规定了一套专门的网络安全和访问控制规则。可以说，SNMPv3是在SNMPv2基础上增加了安全和管理机制。
　　　


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/15545/showart_119443.html