SNMP AGENT函数介绍

http://wenku.baidu.com/view/6a7903a9d1f34693daef3e9f.html

一、  SNMP AGENT在SNMP框架中的位置

1.1 SNMP是被广泛接受并投入使用的工业标准，它采用轮询机制，便于网络管 理员检索任何节点的信息，进行修改，寻找故障；完成故障诊断，容量规划和报告生成。

SNMP的结构分为NMS和AGENT两部分（如图1.1.1），NMS(Network Management Station，目前常用的网管平台有SunNetManager和IBM NetView)向Agent发请求，Agent是驻留在被管设备上的一个进程或任务，接受到NMS的请求报文后，进行解码，分析，然后从相关模块中得到管理变量的值，生成Response报文，编码返送回NMS。SNMP就是用来规定NMS和Agent之间是如何传递管理信息的应用层协议。

1.2 SNMP协议现在有３个版本。

SNMPv1有５个基本原语

l         get-request

l         set-request

l         get-next-request

l         get-reponse

l         trap

SNMPv2增加了两个原语

l         get-bulk- request

l         inform-request

SNMPv3主要是在安全上进行了加强。

1.3 为了简化Agent（网管代理一般分为两个功能模块和一个公用模块MIB库）一侧的开发，SNMP规定只有两种操作Get, Set,前者用于从 被管设备获取管理信息。后者通过设置变量值来起到配置被管设备的作用。开放端口 UDP Port162 UDP Port161 AGENT Response Trap

NMS和Agent之间通过发送报文来传递管理信息，SNMPv1规定只有五种报 文：  Get Request报文：用于获取指定管理变量的值。

GetNext Request报文：用于连续获取一组管理变量的值。

GetResponse报文：用于响应请求，返回请求值或错误类型等。

Set Request报文：用于设置指定的管理变量。

Trap报文：用于在紧急情况下由被管设备向NMS主动发信息

GetResponse报文：用于响应请求，返回请求值或错误类型等。

Set Request报文：用于设置指定的管理变量。

Trap报文：用于在紧急情况下由被管设备向NMS主动发信息

二、SNMP AGENT的作用和流程

SNMP AGENT在网管站和设备上相关应用模块之间起到了一个翻译传递的作用。具体说包含两个部分：一是接收来自网管站的请求，对报文进行解码，验证团体名合法后，搜索MIB树并调用相应访问函数通知相关模块进行相应操作，并根据相关模块发回的操作结果构造响应报文，编码并发回网管站。二是提供向网管站主动报警的功能，由相关模块发起，在AGENT构造TRAP报文，并编码发送。

SNMP AGENT流程如下(以基于PSOS SNMP协议栈的AGENT为例进行介绍)：

Return  0 Other init Snmpvar_init Bind port 161 Create socket Setup_mib Snmp_init() 在other init 对其他接口模块(tcp_mib,ip_mib,ipx_mibetc.)进行初始化.主要是为存放相对应的表的索引分配内存 以上流程中任何一函数失败,此函数返回-1

图4：agent_body流程

在agent_body流程中，函数Process_received_SNMP_packet()是核心。该函数由PSOS协议栈提供。首先对报文进行解码，解码成功后将进行团体名验证。验证通过后，搜索MIB树（MIB树生成方法不再介绍）查找对应的访问函数进行调用，在访问函数中将通知相应模块进行处理。根据返回结果，Process_received_SNMP_packet()将构造报文并进行编码。访问函数包括四种：test(), get(), next(), set()，由开发者自己编写，其实SNMP AGENT开发的很大一块工作就是编写这些访问函数。test()的作用是检查将要GET或SET的对象实例是否存在。如果test()检查失败，将直接构造响应报文指明错误类型和位置并编码。否则将调用get()或set()。 next()的作用是检查将要GETNEXT的对象实例的下一实例是否存在，如果next()检查失败，将直接构造响应报文指明错误类型和位置并编码。否则将调用get()或set()。 get()的作用是获取指定对象实例的值。 set()的作用是设置指定对象实例的值。

开始 解码 成功 团体名验证 N Y 成功 N Y 分析包中内容,在MIB树中 搜索 到变量名对应的节点 Switch PDU类型 不作进一步处理 返回等待下一个请求报文 不作进一步处理 返回等待下一个请求报文 case Gettest_proc成功Y N Get_proc 填入error index      errorstatus caseGetNext Next_proc 成功Y N Get_proc 填入error index      errorstatus case set test_proc 成功Y N Set_proc填入error index      errorstatus 将得到的值填入Vorr Bind 生成Response PDU 编码 返回

图5 Process_received_SNMP_packet()流程

三、 SNMP AGENT与相关应用模块的接口。

网管管理设备的各个模块，实际数据都存储在相关的应用模块中。因此访问函数需要与其他模块接口，通知其他模块进行相应操作，并能得到操作的结果。AGENT与其他应用模块的接口可以有多种方式。以下是我们通常采用的一种方式： XXXX_ioctl( int cmd, char* arg  ) ，其中cmd是命令字，表明了操作的类型是GET还是SET，对表对象它还表明了是表的哪一列。 arg是一个指向结构的指针。该结构分为两部分，第一部分是由表中的若干列所组成的索引，可以唯一确定操作表的哪一行。第二部分是一个C语言的联合体（union），用于存放待设定或取回的值。