簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議論文基于SNMPv3安全管理的VOIP企業(yè)級(jí)

1、簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議論文:基于snmpv3安全管理的voip企業(yè)級(jí)網(wǎng)關(guān)通信的研究與設(shè)計(jì)【中文摘要】voip技術(shù)最近幾年在互聯(lián)網(wǎng)和通信領(lǐng)域迅速發(fā)展, 隨著voip技術(shù)的應(yīng)用日趨廣泛，對(duì)voip設(shè)備進(jìn)行管理變得越發(fā)重要。 對(duì)voip設(shè)備進(jìn)行網(wǎng)絡(luò)管理需要在voip設(shè)備上實(shí)現(xiàn)snmp的代理 (agent)以及實(shí)現(xiàn)所需的管理信息mib。對(duì)于voip設(shè)備的mib,由于相 關(guān)領(lǐng)域發(fā)展較快,還沒(méi)有一套成熟的涵概所有votp設(shè)備管理信息的 國(guó)際標(biāo)準(zhǔn)。目前對(duì)于voip設(shè)備的mib存在一些標(biāo)準(zhǔn)的定義，另外，對(duì) 于未標(biāo)準(zhǔn)化的管理信息，可以根據(jù)需要定義私有的mibo internet工 程任務(wù)組(1etf)捉出的簡(jiǎn)單網(wǎng)絡(luò)管

2、理協(xié)議(snmp)是一種基于tcp/ip 的網(wǎng)絡(luò)管理技術(shù)。由于其簡(jiǎn)單易用的特點(diǎn),snmp得到了廣泛的應(yīng)用， 成為了事實(shí)上的計(jì)算機(jī)網(wǎng)絡(luò)管理國(guó)際標(biāo)準(zhǔn)。snmp的盡期版本在得到 迅猛發(fā)展的同時(shí)也暴露出了明顯的不足，其中個(gè)主要缺陷是缺乏安 全機(jī)制。snmpv3作為snmp的最新版本增加了實(shí)體通信中的認(rèn)證和加 密。本文的目標(biāo)就是在voip設(shè)備上實(shí)現(xiàn)更為安全的snmpv3的代理。 本文首先介紹了 voip技術(shù),并對(duì)開(kāi)發(fā)平臺(tái)svg6116 voip網(wǎng)關(guān)的功能 特性、軟硬件平臺(tái)以及體系結(jié)構(gòu)進(jìn)行了描述。然后對(duì)snmp協(xié)議進(jìn)行 了研究，著重分析了 snmpv3的框架以及snmpv3的安全機(jī)制。接著對(duì) svg611

3、6網(wǎng)絡(luò)管理的功能需求進(jìn)行了總結(jié)，對(duì)相關(guān)的mib進(jìn)行了分析; 在綜合了成本和實(shí)現(xiàn)效率的基礎(chǔ)上，確定了在svg6116網(wǎng)關(guān)的 vxworks系統(tǒng)上移植剪裁net-snmp軟件包的snmp代理的實(shí)現(xiàn)方案； 在對(duì)復(fù)雜的net-snmp軟件包及源碼進(jìn)行深入研究后,理清系統(tǒng)的體 系結(jié)構(gòu)及模塊劃分,分析重要模塊的數(shù)據(jù)結(jié)構(gòu)和算法并完成移植和剪 裁。最后，本文設(shè)計(jì)了測(cè)試用例對(duì)所實(shí)現(xiàn)系統(tǒng)的功能進(jìn)行了驗(yàn)證，并對(duì) 測(cè)試結(jié)果進(jìn)行了分析?！居⑽恼縤n ter net and comm un ica tion n etworks thus the management and control to voip devic

4、e becomes more and more important for the purpose of management to voip device, snmp agent and the management of information which should be implemented on the device while developing fast, for some mib of voip, there exists international standard like rfc, but for the others, theres not, so we shou

5、ld define our private mib for it simple network management protocol (snmp), which is proposed by internet engineering task force (ietf), is a network management protocol based on tcp/ip protocol because it is simple and easy to apply, snmp is used very widely, and has made itseif actual internationa

6、l standard of computer network management while quickly developing, early versions of snmp have shown their shortcomings one of the main defects of snmp is lack of security mechanism as the newest version of snmp, snmpv3 enhaneed a series of security and access control mechanisms to solve the securi

7、ty problem of snmp the aim of this paper is just to implement snmpv3 agent that is of securityon voip device firstly, this thesis briefly introduces thevoip technology and then the characters of the developing platform svg6116 voip gateway are discussed secondly, snmp protocol is studied. snmpv3 fra

8、mework and snmpv3 security mechanisms are mainly analyzed thirdly, the management requirements for svg6116 and mib concerned are discussed then, the plan of port and cut for net-snmp is determined for implementing snmp agent after considering the cost and efficiency. the software architecture, impor

9、tant modules and data structures are mainly analyzed lastly, test cases are designed and the test resuits are analyzed 【關(guān)鍵詞】簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議 代理svg6116基于視圖的存取控 制模型voip【英文關(guān)鍵詞】snmpagentsvg6116vacmvoip【口錄】基于snmpv3安全管理的votp企業(yè)級(jí)網(wǎng)關(guān)通信的研究與 設(shè)計(jì) 摘要 4-5 abstract 5 笫一章 緒論9- 1411選題依據(jù)與意義9-1012國(guó)內(nèi)外文獻(xiàn)綜述10- 121.3本人主要工作121.4論文各部

10、分的主要內(nèi)容 12-14第二章voip網(wǎng)關(guān)技術(shù) 14-262. 1 voip技術(shù)簡(jiǎn)介 14-182. 1. 1 voip 概述 14-152. 1. 2 voip 系統(tǒng)組成 15-162. 1.3 voip 關(guān)鍵技術(shù) 16-182.2 voip 網(wǎng)關(guān)18-252. 2. 1 svg6116 概述 182. 2.2 svg6116 功能與特點(diǎn)18-192.2.3 svg6116硬件平臺(tái)及操作系統(tǒng)19-222. 2.4 voip網(wǎng)關(guān)體系結(jié)構(gòu)22-252. 3本章小結(jié)25-26第三章snmp網(wǎng)絡(luò)管理協(xié)議分析26-423. 1snmp概述 26-303. 1. 1 snmp基本組件和結(jié)構(gòu)26-273.

11、 1. 2 snmp的基本操作27-283. 1. 3管理信息庫(kù) mib 28-293. 1.4 三版 snmp 比較 29-303.2 snmpv3框架分析 30-353. 2. 1 snmpv3 體系結(jié)構(gòu) 30-333. 2. 2snmpv3消息結(jié)構(gòu)33-353.3 snmpv3安全機(jī)制分析35-413. 3. 1 usm 安全模型 35-383. 3. 2 vacm 存取控制模型38-413.4本章小結(jié)41-42 第四章v0ip網(wǎng)關(guān)網(wǎng)絡(luò)管理需求分析42-504. 1 svg6116網(wǎng)關(guān)的功能需求42-444. 1. 1產(chǎn)品中的角色424. 1.2產(chǎn)品的功能性需求 42-444.2 svg

12、6116網(wǎng)關(guān)網(wǎng)管相關(guān)的mib 44-494. 2. 1 mib-ii 44-454. 2.2 sip-mib (rfc4780)45-484. 2. 3 snmpv3 mtb 48-494. 2. 4 私有mib 494. 3本章小結(jié)49-50第五章snmp agent設(shè)計(jì)的實(shí)現(xiàn)50-835. 1開(kāi)發(fā)環(huán)境和技術(shù)方案50-525. 1. 1開(kāi)發(fā)環(huán)境505. 1. 2技術(shù)方案50-525. 2系統(tǒng)設(shè)計(jì)52-615. 2. 1系統(tǒng)概述及拓?fù)鋱D52-535. 2. 2設(shè)計(jì)目標(biāo) 53-545. 2. 3設(shè)計(jì)策略545. 2.4系統(tǒng)體系結(jié)構(gòu)54-615. 3系統(tǒng)實(shí)現(xiàn) 61-825. 3. 1 usm模塊塊 72-735. 3. 4系統(tǒng)移植和剪裁73-775. 3. 5 mib 的實(shí)現(xiàn) 77-795.3.6用戶接口配置79-825. 4本章小結(jié)82-83第六章 軟件測(cè)試83-896. 1測(cè)試內(nèi)容836.2測(cè)試環(huán)境836. 3測(cè)試用例設(shè)計(jì)83-866. 3. 1任務(wù)狀態(tài)測(cè)