SNMP和TR069分析比较大全精品资料.doc

《SNMP和TR069分析比较大全精品资料.doc》由会员分享，可在线阅读，更多相关《SNMP和TR069分析比较大全精品资料.doc（94页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、SNMP和TR-069比较1. 总结：（1） TR-069定义了2部分内容，LAN和WAN的。而SNMP内容定义上对此不区分。（2） SNMP范围上更宽一些，没有针对各种不同的网络专门定义，只是根据各个网络的小元素去定义MIB，而TR-069针对LAN和WAN做了比较详细的参数定义。（3） 安全性方面，两者都没有很好的定义，例如防火墙之类的都需要企业自己定义和扩展，但是TR-069利用kicked方法实现web身份管理。（4） TR069有CPE与ACS的关联的定义，SNMP没有类似专门的定义。（5） TR069专门定义了时间同步参数的列表，InternetGatewayDevice.Time

2、.但是该对象的支持是可选的。（6） TR069专门定义了CPE用户界面参数的列表。这个是可选的。（7） TR-069特别定义了3层连接的参数表，用于路由和转发。（8） IP转发都有定义，但是关于IP转发的一些统计数据信息SNMP更全面。（9） LAN访问安全性TR-069专门有配置参数定义，LANConfigSecurity。（10） 对于接口，SNMP是在interfaces组统一定义，而TR069是单独对每个接口和与接口有关的信息表定义，有LAN接口，USB LAN接口，802.11 LAN和WAN口。802.11 LAN接口还定义了WEB密钥表和共享密钥表。（11） TR-069定义了专

3、门的DSL的参数列表，有DSL modem参数，DSL统计参数（总统计值，最近的DSL showtime统计值，最近的第二次DSL showtime统计值，当天累积的DSL的统计值，当前quarter hour以来，累积的DSL的统计值）。（12） 以太网WAN接口，TR-069定义了描述以太网物理连接的物理层属性参数，以太网WAN接口的统计值参数，。TR-069针对DSL modem WAN接口定义了ConnectionService表中的每个条目的参数、CPE进行Internet访问的DSL modem物理连接的ATM层特性模型参数、对ATM层的F5 OAM环回测试的访问的参数和ADSL2

4、或ADSL2+ modem WAN接口专用的参数。（13） 对以太网WAN接口，TR-069还定义了Internet访问的物理连接的以太网链路层特性模型的参数。对有POTS WAN接口的CPE，TR-069还定义了进行Internet访问的物理连接的POTS链路层特性模型的参数。（14） 在TR-069CPE参数中，在某些可能出现一个对象的多个实例的情况下，将显示占位符节点名“i”。在实际使用时，该占位符要被实例编号替换，该编辑必须是一个正整数（1）（号码可以不连接）。（15） UserInterface在电信BIZBOX中使用？2. SNMP：利用SNMP，一个管理工作站可以远程管理所有支持

5、这种协议的网络设备，包括监视网络状态、修改网络设备配置、接收网络事件警告等。而这3种功能也是SNMP最重要的几个功能。SNMP是基于UDP协议对互联网中的设备进行管理。SNMP共有3个版本，V1如下10个组所示，V2对V1进行了一些了，V3加入了安全功能。 表1 mib2管理的信息类别类别标号所包含的信息systeminterfaces atipicmptcpudpEgpTransmissionsnmp(1)(2)(3)(4)(5)(6)(7)(8)(9)(10)主机或路由器的操作系统各种网络接口及它们的测定通信量地址转换（例如ARP映射）Internet软件（IP分组统计）ICMP软件（已收

6、到ICMP消息的统计）TCP软件（算法、参数和统计）UDP软件（UDP通信量统计）EGP软件（外部网关协议通信量统计）支持不同的传输介质SNMP相关状态信息相应的分组如下：2.1. system组：用于存放设备的商品信息Object Syntax Access Description sysDescr DisplayString (SIZE(0 255) RO 对实体的描述，如硬件、操作系统等 sysObjectID OBJECT IDENTIFIER RO 实体中包含的网络管理子系统的厂商标识 sysUpTime TimeTicks RO 系统的网络管理部分本次启动以来的时间 sysCont

7、ect DisplayString (SIZE(0 255) RW 该被管节点负责人的标识和联系信息 sysName DisplayString (SIZE(0 255) RW 该被管节点被赋予的名称 sysLocation DisplayString (SIZE(0 255)RW 该节点的物理地点 sysService INERGER(0 127) RO 7个bit对应7层服务 sysORLastChangeTimeTicksROsysORID任何实例的取值最近一次改变时，相关行的sysUpTime取值就被赋给sysORLastChangesysORTableSEQUENCE OF RO描述

8、代理中可以动态配置的对象资源注：标黄部分是V2中增加的2.2. interfaces组：Object Syntax Access Description ifNumber INTEGER RO 网络接口的数目ifTable SEQUENCE OF ifEntry NA 接口条目清单 ifEntry SEQUENCE NA 接口条目 ifIndex INTEGER RO 对应各个接口的唯一值 ifDescr DisplayString (SIZE(0 255) RO 有关接口的信息，包括厂商、产品名称、硬件接口版本 ifType INTEGER RO接口类型，根据物理或链路层协议区分 ifMtu

9、 INERGER RO 接口可接收或发送的最大协议数据单元的尺寸 ifSpeed Gauge RO 接口当前数据速率的估计值 ifPhysAddress PhysAddress RO 网络层之下协议层的接口地址 ifAdminStatus INTEGER RW 期望的接口状态 (up(1), down(2), testing(3) ifOperStatus INTEGER RO 当前的操作接口状态 (up(1), down(2), testing(3) ifLastChange TimeTicks RO接口进入当前操作状态的时间 ifInOctets Counter RO 接口收到的8元组的总

10、数 ifInUcastPkts Counter RO 递交到高层协议的子网单播的分组数 ifInNUcastPkts CounterRO 递交到高层协议的非单播的分组数 ifInDiscards CounterRO 被丢弃的进站分组数 ifInErrors CounterRO 有错的进站分组数 ifInUnkownProtos CounterRO 由于协议未知而被丢弃的分组数 ifOutOctets CounterRO接口发送的8元组的总数 ifOutUcastPkts Counter RO 发送到子网单播地址的分组总数 ifOutNUcastPkts Counter RO 发送到非子网单播地

11、址的分组总数 ifOutDiscards CounterRO 被丢弃的出站分组数 ifOutErrors CounterRO 不能被发送的有错的分组数 ifOutQLen Gauge RO 输出分组队列长度 ifSpecific OBJECT IDENTIFIER RO 参考MIB对实现接口的媒体的定义 2.3. at组：MIB2中不再使用Object Syntax Access Description atTable SEQUENCE OF AtEntry NA 包含网络地址对物理地址的映射 atEntry SEQUENCE NA 包含一个网络地址、物理地址对 atIfIndex INTEG

12、ER RW 表格条目的索引 atPhysAddressPhysAddress RW 依赖媒体的物理地址 atNetAddress NetworkAddress RW 对应物理地址的网络地址 2.4. ip组Object Syntax Access Description ipForwarding INTEGER RW 是否作为IP网关（1/0） ipDefaultTTL INTEGER RW Time-To-Live默认值 ipInReceives CounterRO 接口收到的输入数据报的总数 ipInHdrErrors CounterRO 由于IP头错被丢弃的输入数据报总数 ipInAdd

13、rErrors CounterRO由于IP地址错被丢弃的输入数据报总数ipForwDatagrams Counter RO 转发的输入数据报数 ipInUnknownProtosCounter RO 由于协议未知被丢弃的输入数据报数 ipInDiscards CounterRW 无适当理由而被丢弃的输入数据报数 ipInDelivers CounterRW 成功地递交给IP用户协议的输入数据报数 ipOutRequests CounterRO 本地IP用户协议要求传输的IP数据报总数 ipOutNoRoutes CounterRO 由于未找到路由而被丢弃的IP数据报数 ipReasmTimeO

14、ut INTEGER RO重组接收到的碎片可等待的最大秒数 ipReasmReqds Counter RO 接收到的需要重组的IP碎片数 ipReasmOKs Counter RO 成功重组的IP数据报数 ipRaesmFails CounterRW 重组失败数 ipFragsOk CounterRW 成功拆分的IP数据报数 ipFragsFails CounterRO 不能成功拆分的IP数据报数 ipFragsCreates CounterRO 本实体产生的IP数据报碎片数 ipAddrTable SEQUENCE OF IpAddrEntry NA 本实体的IP地址信息 ipRouteTa

15、ble SEQUENCE OF IpRouteEntry NA IP 路由表 ipNetToMediaTable SEQUENCE OF IpNetToMedia Entry NA IP到物理地址转换表 IpRouting Discards CounterRO被丢弃的路由选择条目 2.5. icmp组ObjectSyntaxAccessDescriptionicmpInMsgsCounterRO收到的ICMP消息的总数icmpInErrorsCounterRO收到的有错的ICMP的消息数icmpInDestUnreachsCounterRO收到的目的地不可到达的消息数icmpInTimeExc

16、dsCounterRO收到的超时的消息数icmpInParmProbsCounterRO收到的有参数问题的消息数icmpInSrcQuenchsCounterRO收到的源有问题的消息数icmpInRedirectsCounterRO收到的重定向的消息数icmpInEchosCounterRO收到的要求echo的消息数icmpInEchoRepsCounterRO收到的应答echo的消息数icmpInTimestampsCounterRO收到的要求Timestamp的消息数icmpInTimestampRepsCounterRO收到的应答Timestamp的消息数icmpInAddrMasksC

17、ounterRO收到的要求Address Mask的消息数icmpInAddrMaskRepsCounterRO收到的应答Address Mask的消息数icmpOutMsgsCounterRO发出的ICMP消息的总数icmpOutErrorsCounterRO发出的有错的ICMP的消息数icmpOutDestUnreachsCounterRO发出的目的地不可到达的消息数icmpOutTimeExcdsCounterRO发出的超时的消息数icmpOutParmProbsCounterRO发出的有参数问题的消息数icmpOutSrcQuenchsCounterRO发出的源有问题的消息数icmpO

18、utRedirectsCounterRO发出的重定向的消息数icmpOutEchosCounterRO发出的要求echo的消息数icmpOutEchoRepsCounterRO发出的应答echo的消息数icmpOutTimestampsCounterRO发出的要求Timestamp的消息数icmpOutTimestampRepsCounterRO发出的应答Timestamp的消息数icmpOutAddrMasksCounterRO发出的要求Address Mask的消息数icmpOutAddrMaskRepsCounterRO发出的应答Address Mask的消息数2.6. tcp组Obje

19、ctSyntaxAccessDescriptiontcpRtoAlgorithmINTEGERRO重传时间tcpRtoMinINTEGERRO重传时间的最小值tcpRtoMaxINTEGERRO重传时间的最大值tcpMaxConnINTEGERRO实体支持的TCP连接数的上限tcpActiveOpensCounterRO实体已经支持的主动打开的数量tcpPassiveOpensCounterRO实体已经支持的被动打开的数量tcpAttemptFailsCounterRO已经发生的试连失败的次数tcpEstabResetsCounterRO已经发生的复位的次数tcpCurrEstabGaugeR

20、O当前状态为established的TCP连接数tcpInSegsCounterRO收到的segments总数tcpOutSegsCounterRO发出的segments总数tcpRetranSegsCounterRO重传的segments总数tcpConnTableSEQUENCE OF TcpConnTntryNA包含TCP各个连接的信息(表内对象略，参考图4.5)tcpInErrorsCounterRO收到的有错的segments的总数tcpOutRstsCounterRO发出的含有RST标志的segments数2.7. udp组ObjectSyntaxAccessDescription

21、udpInDatagramsCounterRO递交该UDP用户的数据报的总数udpNoPortsCounterRO收到的目的端口上没有应用的数据报总数udpInErrorsCounterRO收到的无法递交的数据报数udpOutDatagramsCounterRO该实体发出的UDP数据报总数udpTableSEQUENCE OF UdpEntryNA包含UDP的用户信息udpTableSEQUENCENA某个当前UDP用户的信息udpLocalAddressIpAddressROUDP用户的本地IP地址udpLocalPortINTEGERROUDP用户的本地端口号2.8. egp组Object

22、SyntaxAccessDescriptionegpInMsgsCounterRO收到的无错的EGP消息数egpInErrorsCounterRO收到的有错的EGP消息数egpOutMsgsCounterRO本地产生的EGP消息总数egpOutErrorsCounterRO由于资源限制没有发出的本地产生的EGP消息数egpNeighTableSEQUENCE OF EgpNeighEntryNA相邻网关的EGP表(表内的对象略)egpAsINTEGERRO本EGP实体的自治系统数2.9. transmission组当管理不同传输介质的国际标准出台后，transmission组将增加相应的支持。

23、2.10. snmp组ObjectSyntaxAccessDescriptionsnmpInPktsCounterROSNMP模块收到的分组数snmpOutPktsCounterROSNMP模块发送出去的分组数snmpInBadVersionsCounterROsnmpInBadCommunityNamesCounterROsnmpInBadCommunityUsesCounterROsnmpInASNParseErrsCounterROsnmpInTooBigsCounterROsnmpInNoSuchNamesCounterROsnmpInBadValuesCounterROsnmpInR

24、eadOnlysCounterROsnmpInGenErrsCounterROsnmpInTotalReqVarsCounterROsnmpInTotalSetVarsCounterROsnmpInGetRequestsCounterROsnmpInGetNextsCounterROsnmpInSetRequestsCounterROsnmpInGetResponsesCounterROsnmpInTrapsCounterROsnmpOutTooBigsCounterROsnmpOutNoSuchNamesCounterROsnmpOutBadValuesCounterROsnmpOutGen

25、ErrsCounterROsnmpOutGetRequestsCounterROsnmpOutSetRequestsCounterROsnmpOutGetResponsesCounterROsnmpOutTrapsCounterROsnmpEnableAuthenTrapsCounterRO2.11. snmpMIBObjects组（V2增加）:包含与控制MIB对象密切相关的附加对象ObjectSyntaxAccessDescriptionsnmpTrapSEQUENCE OFNAsnmpTrapOIDCounterROsnmpTrapEnterpriseCounterROsnmpTrapsC

26、ounterNA定义了3个v2的trapcoldStartCounterROwarmStartCounterROauthenticationFailureCounterROsnmpSetSEQUENCE OF NAsnmpSetSerialNoCounterRO2.12. V3中增加的MIB V3应用比较多的是Entity MIB (Version 3) （RFC 4133），在V3的体系架构中定义了实体的概念。实体包含一个SNMP引擎和相关应用程序。（1）应用程序MIB：管理目标MIB、通告MIB和代理服务器MIB。分别对应三个MIB模块：SNMP-TARGET-MIB、SNMP-NOTIF

27、ICATION-MIB、SNMP-PROXY-MIB。（2）USM MIB。（3）VACM MIB。2.13. 远程监视有2个版本，RMON和RMON2。3. TR-069TR-069的RPC方法如下： CPE方法：方法描述GetRPCMethods（通用参数）用于CPE或ACS来发现另一方所支持的方法集SetParameterValues服务器可用此方法来修改CPE的一个或多个参数GetParameterValues用于服务器来获取一个或多个CPE参数的值GetParameterNames服务器用来发现某一CPE上的可访问的参数SetParameterAttributes由服务器用来更改CP

28、E上的一个或更多参数的属性GetParameterAttributes由服务器用来读取CPE上的一个或更多参数的属性AddObject由服务器使用来建立一个多实例对象的新实例DeleteObject本方法用于删除一个对象的特定实例Reboot这一方法令CPE重新启动Download服务器使用来指示CPE在指定的位置下载特定的文件Upload（可选）服务器用来使CPE向指定的位置上载一个特定的文件FactoryReset（可选）这一方法将重置CPE到其出厂默认状态GetQueuedTransfers（可选）服务器用本方法来确定前面的下载或上载请求的状态ScheduleInform（可选）服务器用

29、来请求CPE来在未来某时刻计划（与CPE的定期调用Inform方法分离）一次性的Inform方法调用SetVouchers（可选）服务器调用该方法来设置CPE使用的一个或多个Vouchers（凭据）选项GetOptions（可选）服务器可以用此方法来获得CPE目前设置的选项表，及其它相关状态信息 ACS方法：方法描述GetRPCMethods（通用参数）用于CPE或ACS来发现另一方所支持的方法集Inform初始化一个传输序列TransferComplete本方法通知服务器由以前的Download或Upload方法调用而引起的文件传输已经结束（不管成功还是失败）RequestDownload（

30、可选）该方法允许CPE向服务器请示求一个文件下载Kicked（可选）任何时刻CPE被“踢”时，CPE调用该方法（web身份管理）CPE错误代码：错误代码描述9000方法不支持9001拒绝请求（未说明原因）9002内部错误9003无效参数9004资源超限（当用于SetParameterValues的关联时，它不得用来指示参数错误）9005无效参数名（与Set/GetParameterValues，GetParameterNames，Set/GetParameterAttributes相关）9006无效参数类型（与SetParameterValues相关）9007无效参数值（与SetParamet

31、erValues相关）9008试图设置不可写的参数（与SetParameterValues相关）9009Notification请求被拒（与SetParameterAttributes方法相关）9010下载失败（与Download或TransferComplete方法相关）9011上载失败（与Upload或TransferComplete方法相关）9012文件传输服务器认证失败（与Upload，Download，或TransferComplete方法相关）9013文件传输的协议不支持（与Upload和Download方法相关）9800 - 9899厂商定义的错误代码服务器错误代码：错误代码描述

32、8000方法不支持8001拒绝请求（未指明原因）8002内部错误8003无效参数8004资源超限8005重试请求8800 - 8899厂商自定义错误代码注：具体的RPC方法的参数详见TR-069简体中文版。CPE参数：TR-069协议CPE参数结构图如下2张图所示：注：图中每个矩形框代表一张表，表采用目录树相似的层次形式，后表为前表的子表。图中标黄部分为可选。CPE参数表中所列的参数仅是通过RPC的SetParameterValues，GetParameterValues和GetParameterNames方法使用的Internet网关设备的所有已定义的参数。由于本文档只是定义Internet

33、网关设备的参数列表，一些对象也可以用于其它类型的设备。在这种情况下，每个参数的路径名应当与表中的定义配置，不同的是要在名称中用真正的设备类型来代替“InternetGatewayDevice”。下列对象可用于其它的大部分设备类型：u DeviceInfou DeviceConfigu ManagementServeru Time图一 CPE参数结构图图二 CPE参数之WAN参数结构图Internet网关设备的CPE参数表：名称 参数全名用黄色表头显示的参数名称与其后的参数名称拼接起来形成。类型写 “R” = Required需要, “O” = Optional可选, “C” = Conditi

34、onal有条件, “-” = Not present无读描述InternetGatewayDevice.object- 对象的写访问是指该对象对AddObject和DeleteObject动作的支持是不允许(“-”)，可选地允许(“O”)， 需要 (“R”)，或有条件允许(“C”)。R 对象的读访问是指在CPE支持相应的功能或包含的对象存在的情况下，该对象是否可选(“O”)，需要(“R”)或者有条件地需要(“C”)。Internet网关设备的顶级对象。LANDeviceNumberOfEntriesunsignedInt-RLANDevice的实例数目。WANDeviceNumberOfEnt

35、riesunsignedInt-RWANDevice的实例数目。InternetGatewayDevice.DeviceInfo.object-R此对象包含通用的设备信息。Manufacturerstring(64)-RCPE的制造商（可人读字符串）。ManufacturerOUIstring(6)-R设备制造商的组织唯一标识。表示为6位十六进制字符，全部使用大写字母，并包含任何前缀零。OUI的值必须是有效的由9中定义的OUI。ModelNamestring(64)-RCPE型号名称（可人读字符串）。Descriptionstring(256)-RCPE设备的完整描述（可人读字符串）。Prod

36、uctClassstring(64)-O指定产品序列号所归属的产品类别。即，对指定制造商，该参数用于区分产品或产品类型，在该类型中，SerialNumber参数是唯一的。SerialNumberstring(64)-RCPE的序列号HardwareVersionstring(64)-R说明特定CPE的型号和版本的字符串。SoftwareVersionstring(64)-R说明安装在CPE上的软件的版本。为允许版本比较，该元素应当采用点分整数格式，每个相对较后的整数代表一个更小的变化分类。比如，3.0.21的各项成分代表：主版本号.子版本号.Build。ModemFirmwareVersion

37、string(64)-O说明安装在CPE上的Modem firmware的版本。只有在Modem的firmware与整体CPE软件可以分开时才会使用。EnabledOptionsstring(1024)-OCPE上当前已经启用的选项名称（OptionName）列表，以逗号分隔。每一OptionName与表48中描述的OptionStruct中的OptionName元素等同。只有其State状态表明已启用的选项才会列在这里。AdditionalHardwareVersionstring(64)-O逗号分隔的任何其它版本的列表。代表厂商希望提供的附加硬件版本信息。AdditionalSoftwar

38、eVersionstring(64)-O逗号分隔的任何其它版本的列表。代表厂商希望提供的附加软件版本信息。SpecVersionstring(16)-R代表该设备所实现的规范的版本。目前1.0是唯一可用的版本。ProvisioningCodestring(64)RR说明首要服务提供商或其它共给信息。服务器可以用该信息来决定与服务商相关的定制及其它供给参数。如果非空，该参数应当表示为含一个或多个节点的层次状描述。层次中的每个节点表示为4字符的子串，并包含数字或大写字母。如果有多于一个节点，则用“.”（点）分隔。例子：“TLCO” 或“TLCO.GRP2”。UpTimeunsignedInt-RC

39、PE上次重新启动以来的秒数。FirstUseDatedateTime-OCPE第一次成功建立网络连接的日期和时间（UTC）。DeviceLogstring(32K)-R厂商规定的日志。VendorConfigFileNumberOfEntriesunsignedInt-OVendorConfigFile的实例数目。InternetGatewayDevice.DeviceInfo.Vendor-ConfigFile.i.object-O该对象的每一个实例是一个厂商配置文件，包括该厂商配置文件相关的参数。Namestring(64)-C厂商配置文件的名称。Versionstring(16)-C字符

40、串，说明CPE当前使用的配置文件版本。DatedateTime-CCPE首次应用该厂商配置文件当前配置内容的日期和时间。Descriptionstring(256)-O厂商配置文件的说明（可人读字符串）。InternetGatewayDevice.DeviceConfig.object-O该对象包括通用配置参数。PersistentDatastring(256)OOCPE重启后仍需存在的任意用户数据。ConfigFilestring(32K)OOCPE当前正在运行的配置文件的转储。该参数提供备份和恢复最近的CPE正常运行状态的能力。该参数返回厂商规定的定义CPE状态的文档。在用SetParam

41、eterValues方法写回到CPE时，该文档必须能恢复CPE的状态。InternetGatewayDevice.ManagementServer.object-R该对象包含CPE与ACS关联的参数。URLstring(256)RRCPE使用CPE WAN管理协议连接ACS使用的URL。该参数必须使用有效的HTTP或HTTPS URL5格式。HTTPS URL表明ACS支持SSL。在基于证书的认证方法下，CPE用该URL的“host”部分来验证ACS的证书。Usernamestring(256)R-当CPE使用CPE WAN管理协议来连接时ACS时，用于认证CPE的用户名。该用户名仅用于对CP

42、E的基于HTTP的认证。Passwordstring(256)R-当CPE使用CPE WAN管理协议来连接时ACS时，用于认证CPE的密码。该密码仅用于对CPE的基于HTTP的认证。收到读请求时，该参数不管实际值如何，总返回一个空字符串。PeriodicInformEnablebooleanRR是否CPE必须定期向服务器通过Inform方法调用发送CPE信息。PeriodicInformIntervalunsignedInt1:RR在PeriodicInformEnable为真时，CPE必须试图连接ACS并调用Inform方法的时间间隔（以秒计）。PeriodicInformTimedateTimeRR绝对时间值（UTC），决定CPE何时发起Inform方法调用。每个Inform方法必须在该值加上或减去PeriodicInformInterval的整数倍时调用。