[发明专利]网络管理系统和网络管理方法

说明书

技术领域

本发明涉及一种包括诸如图像处理设备的多个装置和通过网络连接到该装置的管理设备的网络管理系统和网络管理方法。

背景技术

作为用于管理网络上的装置的协议，已经提出了SNMPv1(Simple Network Management Protocol，简单网络管理协议，SNMP版本1)。

根据SNMPv1网络管理技术，在网络管理系统中，设置了至少一个网络管理站(network management station，NMS)和均包括代理的多个被管理节点。在这种情况下，网络管理协议是必需的，它在网络管理站和代理相互交换管理信息时使用。用户可以使用NMS上的网络管理软件来与被管理节点上的代理软件通信，从而获取或改变网络上的数据或变化。

术语“代理”意味着作为各目标设备的背景处理而运行的软件。当用户请求网络上的设备的管理数据时，管理软件将对象识别信息放入管理包中，并将该管理包发送给目标代理。该代理解释该对象识别信息，取出与该对象识别信息相关联的数据，并将该数据放入包中以将其发送给用户。应该注意，为了取出数据，有时要调用相关联的处理。

另外，代理以数据库的形式保存与其自身状态有关的数据。该数据库被称为MIB(Management Information Base，管理信息库)。MIB具有所有节点都被唯一地编号的树型数据结构。节点的标识符被称为对象标识符。

MIB的结构被称为SMI(Structure of ManagementInformation，管理信息结构)。在RFC 1155“基于TCP/IP的因特网的管理信息的结构和标识”中定义了该结构。

接着，将给出对SNMPv1的简要说明。网络管理软件在其上运行的客户端PC(下文中称为“管理器”)和SNMPv1代理在其上运行的被管理的网络装置(下文中称为“代理”)使用SNMPv1相互通信(见图1)。有四种SNMPv1命令，它们分别称为：GetRequest、GetNextRequest、SetRequest和TRAP。

从管理器向代理发送GetRequest和GetNextRequest，以获取该代理的MIB对象的值。已经接收到这些命令的代理将MIB的值通知给管理器。

当管理器对代理设置MIB对象值时，从管理器向该代理发送SetRequest。已经接收到该命令的代理将MIB对象值的设置结果通知给管理器。

从代理向管理器发送TRAP，从而将该代理自身状态的变化通知给管理器。

SNMPv1代理在连接到PC、打印机等的网络板上运行，而用作SNMPv1管理器的网络管理软件在PC上运行。网络管理软件的例子包括从在PC上运行的独立型到可从WEB浏览器进行访问的服务器型的各种类型。

由于其简单的规范和易于安装，SNMPv1被广泛使用和安装在各种网络装置上。

然而，SNMPv1遇到这样的问题：它具有较差的安全功能，因此，能够防止SNMP包在网络上被窃听、假冒、改变和重发的SNMPv3被标准化(见图2)。

在SNMPv3中，SNMPv1的SNMP管理器和SNMP代理总称为SNMP实体。SNMP实体由SNMP引擎和SNMP应用程序组成(见图3)。

SNMP引擎通过同一管理域内的SNMP引擎ID来进行标识，并提供关于认证、加密信息的发送和接收以及对管理对象的访问控制的服务。

参考图3，SNMP引擎由四个组成元件，即分发器、消息处理子系统、安全子系统和访问控制子系统，组成。分发器向网络发送SNMP消息以及从网络接收SNMP消息。消息处理子系统分析SNMP消息(PDU)。安全子系统进行SNMP消息的认证和加密处理。访问控制子系统进行MIB对象的访问限制。

与SNMPv1中基于团体名称(community name)的认证不同，安全子系统基于用户来进行认证和加密。另外，SNMPv3支持SNMPv1所不支持的保密功能(加密和解密)。可以以逐个用户为基础来设置用户认证和保密功能。在RFC 3414中对支持作为用户认证协议的HMAC-MD5-96和NMAC-SHA-96以及作为保密协议的CBC-DES的方法进行了说明。

SNMP应用程序由5个部组成：命令发送部、命令响应部、通知发送部、通知接收部和代理部。命令响应部对获取和设置MIB对象的请求进行响应。通知发送部发送诸如TRAP的通知。代理部传送SNMP消息。