SNMP介绍

安全网关支持简单网络管理协议（Simple Network Management Protocol），简称为SNMP。SNMP是应用层协议，它通过标准框架、公共语言和相对应的安全机制来监控和管理网络设备。SNMP的体系结构包括网络管理平台、SNMP代理、网络管理协议和管理信息库（MIB，Management Information Base）四部分。

• 网络管理平台：是一个通过网络管理软件（如adventnet、solarwinds等）向SNMP代理发出Get和Set报文并接收代理的应答，以达到管理和监控网络设备目的的系统。
• SNMP代理：是运行在被管理网络设备上的一个软件模块，用来维护被管理设备的信息数据并在需要时把管理数据发送给网络管理平台。
• 网络管理协议：网络管理平台和SNMP代理之间是通过网络管理协议连接的，通过SNMP报文的形式来交换信息。协议主要支持Get、Set和Trap三种功能，Get用于管理平台获取代理的MIB对象值，Set用于管理平台去设置代理的MIB对象值，Trap用于代理向管理平台通告重要事件。
• 管理信息库（MIB）：是由SNMP代理维护的有关网络设备的信息数据库，信息库里的内容可供网络管理平台查询或设置其中变量的值。

安全网关的SNMP功能

安全网关的SNMP代理功能，能够接受网络管理平台的操作请求并反馈网络和设备的相应信息。

安全网关支持SNMPv1协议、SNMPv2协议和SNMPv3协议。SNMPv1和SNMPv2c都使用了团体字的认证方式，可以限制网络管理平台获取设备信息。SNMPv3引入了基于用户的安全模型用于保证消息安全及基于视图的访问控制模型用于访问控制。

安全网关支持RFC-1213中定义的所有相关的管理信息库组和RFC-2233中定义的使用SMIv2的接口组MIB（The Interfaces Group MIB using SMIv2：IF-MIB）。此外，StoneOS提供一个私有MIB库，MIB库中包含安全网关的系统信息、IPSec VPN信息以及系统统计信息。用户可以将其导入到管理主机的MIB浏览器，进行使用。