2021年大規(guī)模IP網絡中基于SNMP的網絡拓撲發(fā)現(xiàn)方法分析(2)

1、大規(guī)模IP網絡中基于SNMP的網絡拓撲發(fā)現(xiàn)方法分析（2）大規(guī)模 IP 網絡中基于 SNMP 的網絡拓撲發(fā)現(xiàn)方法分析根據(jù)粒度的不同，網絡網拓撲發(fā)現(xiàn)大致可以分為粗粒度、中間粒 度、細粒度三個級別。粗粒度是一般指 AS 級別的拓撲發(fā)現(xiàn)。在粗粒度的拓撲圖中，節(jié)點 代表一個域，而邊則代表域間的連接。中間粒度是指集群（路由器集 簇）間的拓撲發(fā)現(xiàn)。在中間粒度的拓撲圖中，節(jié)點代表單路由器或主 機的特定集群，邊則代表路由器或集群主機之間的連接。細粒度是指 路由器級的拓撲發(fā)現(xiàn)。在細粒度的拓撲圖中，節(jié)點代表路由器（子網 或主機），邊代表路由器的連結。目前，面向 Inter 的拓撲發(fā)現(xiàn)的研究 主要集中在AS 級和路由

2、器級兩個方面。 三、基于 SNMP 的網絡拓 撲發(fā)現(xiàn)分析（一）SNMP 協(xié)議簡介SNMP C Simple Network Management Protocol）即簡單網絡管理 協(xié)議，目前有 SXMPvI、SXMPv2 兩個版木。SNMPvl 于 1990 年開始發(fā) 布，其規(guī)范文為 RFC 1157 等。SNMPv2 于 1993 年開始發(fā)布,RFC 1441 對SNMPv2 進行了系統(tǒng)地介紹。目前，最新版木 SNMPv3 的規(guī)范文本為RFC2571o SNMP 采用“管理者一代理”的模式，實現(xiàn)對網絡設備的監(jiān) 視和控制。采用“輪詢”與“陷阱”兩種方式,實現(xiàn)管理進程與代理 進程之間的信息交互，

3、共定義了基本的 5 種報文:get-request 操作： 從代理進程處提取一個或多個參數(shù)值；get-next-request 操作；從代 理進程處提取一個或多個參數(shù)的下一個參數(shù)值；set-request 操作： 設置代理進程的一個或多個參數(shù)值;get-response 操作:返回的一個 或多個參數(shù)值。這個操作是由代理進程發(fā)出的。它是前面 3 種操作 的響應操作；trap 操作:代理進程主動發(fā)出的報文，通知管理進程有 某些事情發(fā)生。SNMP 是一個應用層協(xié)議,盡管可以在傳輸層采用各種各樣的協(xié)議， 但是在 SNMP 中,用得最多的傳輸層協(xié)議還是 UDPo 另外，為了實現(xiàn)對 網絡的管理,SNMP

4、又對其它兩個必需的部分進行了定義。一個是管 理信息庫MIB (Management Infor _ tion Base),管理信息庫包含所有代理進程的所有可被查詢和修改的參數(shù)。RFC1213 定義了第二 版的MIB,叫做 MIB-IIo 另外一部分是關于 MIB 的一套公用的結構和 表示符號，叫做管理信息結構 SIB( Structure of Management Infor tion),由 RFC 1155 定義。（二）基于 SNMP 的網絡拓撲發(fā)現(xiàn)的基木原理MIB 中的路由表 ipRouteTable 定義了該設備的路由信息，其中與 拓撲發(fā)現(xiàn)相關的表項有:ipRouteDest ipRo

5、uteMask ipRoutelf Index,ipRouteNextHop ipRouteType 等。ipRouteDest 記錄以該 設備為起點可以到達的目的地址范圍，ipRouteMa.sk 記錄的是目的網 絡的子網掩碼，ipRoutelf Index 記錄 ipRouteDest 所對應的接口索 引號，ipRouteNextHop 記錄木接口所對應的下一跳_地址或者直連子網的 _ 地址，ipRoute 升 pe 記錄 ipRouteNextHop 所表示的地址與該設備的連接關系。（三）基于 SNMP 的網絡拓撲發(fā)現(xiàn)的優(yōu)缺點及適用范圍基于 srrnrn 的網絡拓撲發(fā)現(xiàn)的優(yōu)點是發(fā)現(xiàn)過程和

6、算法簡單，目標 明確，發(fā)現(xiàn)效率高，系統(tǒng)和網絡開銷小。由于入 nB 的信息可以自動隨 著網絡的狀況更新，這樣通過 srrXrn 獲取的拓撲信息就總是反映網 絡最新的狀況。另外，此方法除了可以實現(xiàn)網絡層拓撲探測外，經過 對入心B 數(shù)據(jù)進行精心分析,還可以實現(xiàn)對鏈路層的拓撲發(fā)現(xiàn)?；?SNMP 的網絡拓撲發(fā)現(xiàn)的主要缺點是方法受到路由設備訪問權限的限 制。隨著網絡安全問題越來越受的人們的重視,因此采用此方法開展跨管理域的網絡拓撲發(fā)現(xiàn)變得越來越困難。另外，除了標準的 MIB 信息外，有的廠家為自己的設備 了專門的 MIB,如果在拓撲自動發(fā) 現(xiàn)程序中使用了這些 MIB,其處理上就需要隨廠家的不同而作特殊的 處理。1 熊英， 基于 TCP/