简单网络管理协议论文基于SNMPv3安全管理的VOIP企业级网关通信的研究与设计

简单网络管理协议论文：基于SNMPv3安全管理的VOIP企业级网关通信的研究与设计【中文摘要】VOIP技术最近几年在互联网和通信领域迅速发展,随着VOIP技术的应用日趋广泛,对VOIP设备进行管理变得越发重要。对VOIP设备进行网络管理需要在VOIP设备上实现SNMP的代理(agent)以及实现所需的管理信息MIB。对于VOIP设备的MIB,由于相关领域发展较快,还没有一套成熟的涵概所有VOIP设备管理信息的国际标准。目前对于VOIP设备的MIB存在一些标准的定义,另外,对于未标准化的管理信息,可以根据需要定义私有的MIB。Internet工程任务组(IETF)提出的简单网络管理协议(SNMP)是一种基于TCP/IP的网络管理技术。由于其简单易用的特点,SNMP得到了广泛的应用,成为了事实上的计算机网络管理国际标准。SNMP的早期版本在得到迅猛发展的同时也暴露出了明显的不足,其中一个主要缺陷是缺乏安全机制。SNMPv3作为SNMP的最新版本增加了实体通信中的认证和加密。本文的目标就是在VOIP设备上实现更为安全的SNMPv3的代理。本文首先介绍了VOIP技术,并对开发平台SVG6116VOIP网关的功能特性、软硬件平台以及体系结构进行了描述。然后对SNMP协议进行了研究,着重分析了SNMPv3的框架以及SNMPv3的安全机制。接着对SVG6116网络管理的功能需求进行了总结,对相关的MIB进行了分析;在综合了成本和实现效率的基础上,确定了在SVG6116网关的VxWorks系统上移植剪裁NET-SNMP软件包的SNMP代理的实现方案;在对复杂的NET-SNMP软件包及源码进行深入研究后,理清系统的体系结构及模块划分,分析重要模块的数据结构和算法并完成移植和剪裁。最后,本文设计了测试用例对所实现系统的功能进行了验证,并对测试结果进行了分析。【英文摘要】Internetandcommunicationnetworks.ThusthemanagementandcontroltoVOIPdevicebecomesmoreandmoreimportant.ForthepurposeofmanagementtoVOIPdevice,SNMPagentandthemanagementofinformationwhichshouldbeimplementedonthedevice.Whiledevelopingfast,forsomeMIBofVOIP,thereexistsInternationalStandardlikeRFC,butfortheothers,there’snot,soweshoulddefineourprivateMIBforit.SimpleNetworkManagementProtocol(SNMP),whichisproposedbyInternetEngineeringTaskForce(IETF),isanetworkmanagementprotocolbasedonTCP/IPprotocol.Becauseitissimpleandeasytoapply,SNMPisusedverywidely,andhasmadeitselfactualInternationalStandardofcomputernetworkmanagement.Whilequicklydeveloping,earlyversionsofSNMPhaveshowntheirshortcomings.OneofthemaindefectsofSNMPislackofsecuritymechanism.AsthenewestversionofSNMP,SNMPv3enhancedaseriesofsecurityandaccesscontrolmechanismstosolvethesecurityproblemofSNMP.TheaimofthispaperisjusttoimplementSNMPv3agentthatisofsecurityonVOIPdevice.Firstly,thisthesisbrieflyintroducestheVOIPtechnologyandthenthecharactersofthedevelopingplatformSVG6116VOIPgatewayarediscussed.Secondly,SNMPprotocolisstudied.SNMPv3frameworkandSNMPv3securitymechanismsaremainlyanalyzed.Thirdly,themanagementrequirementsforSVG6116andMIBconcernedarediscussed.Then,theplanofportandcutforNET-SNMPisdeterminedforimplementingSNMPagentafterconsideringthecostandefficiency.Thesoftwarearchitecture,importantmodulesanddatastructuresaremainlyanalyzed.Lastly,testcasesaredesignedandthetestresultsareanalyzed.【关键词】简单网络管理协议代理SVG6116基于视图的存取控制模型VOIP【英文关键词】SNMPagentSVG6116VACMVOIP【目录】基于SNMPv3安全管理的VOIP企业级网关通信的研究与设计摘要4-5Abstract5第一章绪论9-141.1选题依据与意义9-101.2国内外文献综述10-121.3本人主要工作121.4论文各部分的主要内容12-14第二章VOIP网关技术14-262.1VOIP技术简介14-182.1.1VOIP概述14-152.1.2VOIP系统组成15-162.1.3VOIP关键技术16-182.2VOIP网关18-252.2.1SVG6116概述182.2.2SVG6116功能与特点18-192.2.3SVG6116硬件平台及操作系统19-222.2.4VOIP网关体系结构22-252.3本章小结25-26第三章SNMP网络管理协议分析26-423.1SNMP概述26-303.1.1SNMP基本组件和结构26-273.1.2SNMP的基本操作27-283.1.3管理信息库MIB28-293.1.4三版SNMP比较29-303.2SNMPv3框架分析30-353.2.1SNMPv3体系结构30-333.2.2SNMPv3消息结构33-353.3SNMPv3安全机制分析35-413.3.1USM安全模型35-383.3.2VACM存取控制模型38-413.4本章小结41-42第四章VOIP网关网络管理需求分析42-504.1SVG6116网关的功能需求42-444.1.1产品中的角色424.1.2产品的功能性需求42-444.2SVG6116网关——网管相关的MIB44-494.2.1MIB-II44-454.2.2SIP-MIB(RFC4780)45-484.2.3SNMPv3MIB48-494.2.4私有MIB494.3本章小结49-50第五章SNMPagent设计的实现50-835.1开发环境和技术方案50-525.1.1开发环境505.1.2技术方案50-525.2系统设计52-615.2.1系统概述及拓扑图52-535.2.2设计目标53-545.2.3设计策略545.2.4系统体系结构54-615.3系统实现61-825.3.1USM模块61-705.3.2VACM模块70-725.3.3外部事件处理模块72-735.3.4系统移植和剪裁73-775.3.5MIB的实现77-795.3.6用户接口配置79-825.4本章小结82-83第六章软件测试83-896.1测试内容836.2测试环境836.3测试用例设计83-866.3.1任务状态测试83-846.3.2一般功能测试84-856.3.3SNMPv3安全测试856.3.4命令行接口测试856.3.5兼容性测试85-866.3.6可靠性测试866.4测试描述及问题分析86-886.4.1测试结果总表86-886.4.2测试结果分析886.5本章小结88-89第七章结论与展望89-90致谢90-91参考文献91-94附录94-96