Другие протоколы прикладного уровня.

Протокол SNMP (Simple Network Management Protocol - простой протокол управления сетью) - управления сетями через управляющие станции, представляющие собой компьютеры с большими вычислительными ресурсами. Управляющие станции выполняют специальные приложения, которые управляют действиями "агентов" SNMP, расположенных на сетевых узлах сети (хосты, шлюзы, терминальные серверы и пр.). Агенты собирают информацию об управляемых объектах и размещают ее в своих локальных переменных, составляющих единую информационную базу данных управления сетью — MIB (Management Informal Base). С помощью протокола SNMP информация становится доступной также и дни систем управления сетями - NMS (Network Management Systems). Управляемыми объектами может быть любой узел сети - принтер, роутер, мост, концентратор Каждое SNMP-сообщение является самостоятельным и независимым от других и имеет вид UDP-дейтаграммы. SNMP-сообщение принято также именовать, как PDU (Protocol Data Units). PDU верхнего уровня протокола содержит параметры аутентификации. При отсутствии параметра или его несогласования SNMP-дейтаграма уничтожается.

Протокол SNMP - открытый стандарт управления сетями передачи данных, протокол типа запрос-ответ. Протокол разработан в 1988 году для управления различными сетевыми объектами - рабочими станциями, серверами и пр К настоящему времени известны три версии протокола SNMP — v.l, v.2 и v.3. Первые 2 версии не имеют надежных средств защиты информации, что является их недостатком. SNMP v.3, разработанная рабочей группой IETF, обеспечивает надежную защиту информации и поддерживается рядом ведущим фирм.

Сеть, управляемая по протоколу SNMP, включает управляющую станцию (SNМР-менеджер) и объекты управления, состояние которых определяется специальными переменными, описание которых дается в MIB-файле SNMP-менеджера. Программа SNMP-manager обеспечивает посылку запросов на объекты, получение и интерпретацию полученных сообщений, что позволяет оператору принимать эффективные решения в зависимости от ситуации на объекте. В тех случаях, когда присутствие оператора сопряжено с трудностями (агрессивная среда, необходимость быстрой реакции на аварийный сигнал и т.д.), используется рабочая станция, выполняющая функции Proxy-агента. При этом увеличивается частота опроса объектов, обеспечивается круглосуточный контроль их состояния, повышается надежность обмена информацией.

Размещение на объектах сети Proxy-агентов SNMP, реализованное с помощью системного блока компьютера, контролирующих состояние объектов и их связь со станцией-менеджером по протоколу SNMP, обеспечивает простой и надежный обмен данными. Возможность установки в слоты процессорного блока плат УСО обеспечивает связь с датчиками реальных объектов. Обмен сообщениями между SNMP-менеджером и SNMP-агентом осуществляется по протоколу TCP/IP по сети Ethernet.

Хотя стандартной формой представления данных о состоянии объектов является табличная форма, однако используя прикладное программное обеспечение достаточно просто можно усилить восприятие изображением переменных разными цветами или прерывистым характером сигнала. Для контроля состояния удаленных объектов используется Web-браузер.

Версия 3.0 SNMP-агента позволяет создавать списки доступа, основанные на IP-адресах, что служит для повышения безопасности передачи. SNMP v.3.0 не только кодирует передаваемую информацию, но и предоставляет SNMP-агенту возможность идентифицировать пользователя, генерирующего запрос. Спецификация I SNMP v.3.0 требует аутентификации с использованием модели безопасности USM (User-based Security Model) и контроля доступа VACM (Views-based Access Conl.ml Model).

Модель USM предполагает наличие имени пользователя и пароля. Модель VACM определяет степень доступа пользователя к базе данных MIB. Уровни контроля доступа позволяют администратору сети определять системную политику доступа.

Данный протокол используется для передачи данных через сеть Internet от специального сетевого контроллера eSCAPE фирмы "Стинс Коман". Телекоммуникационное пространство по технологии eSCAPE является подобием протокола http://. Сетевой контроллер eSCAPE - гибкий, настраиваемый на любой контроллер, использующий протокол TCP/IP. Использует платформы сетевого управления HP Open, Tivoli Net View, Soltice Doman и SNMP. Структура пакета: SNMP-монитор, база данных РВ, Web-сервер.

NNTP (Network News Transport Protocol - протокол передачи новостей) - прикладного уровня, работающим поверх транспортного протокола по модели клиент-сервер. Протокол используется в системе UseNet - распределенной системы ведения дискуссий. Все интересы участников дискуссии разбиты на классы, группы и подгруппы по интересам (отдых, работа, религия, армия и т.п.). Вся информация составляет новости - "news" и "news groups". Toпo-логия UseNet представляет собой граф, узлами которого являются хосты системы, 1 а ребрами - пути передачи информации в любом направлении от одного хоста к другому. Команды и ответы протокола NNTP состоят из ASCII-символов в 8-ми битном формате. Сервер новостей UseNet имеет как открытые, так и закрытые для Чтения конференции.

HTTP (HyperText, Transfer Protocol - протокол передачи гипертекста) - прикладного уровня и построен по модели запрос-ответ, (Система WWW состоит из компьютеров, предоставляющих пользователям Internet доступ к хранящейся в них мультимедийной информации. WWW-сервер представляет собой мощный компьютер, который позволяет абонентам сети пользоваться его ресурсами для поиска и выбора информации по протоколу HTTP WWW-сервер имеет идентификатор ресурса (URI - Uniform Resource Identifier) местонахождения ресурса (URL - Uniform Resource Locator), имя ресурса (URN -I triform Resource Name). Например, имя файла, и адрес сервера, на котором он находится, может иметь вид: http://www.microsoft.com/readme.txt. Это значит, что использован протокол HTTP, а адрес сервера, отделенный двумя слэшами, имеет вид: www.microsoft.com. Файл с именем /readme.txt указывает на путь к выгружаемому из сервера файлу. За именем ресурса (URN) могут следовать параметры, отделяемые символом "?", а строка параметров состоит из лексем, разделенных сим иолом "&". Символы, не входящие в набор ASCII, заменяются на знак "%" и 16-ричное значение символа. В качестве языка описания WWW-информации используется HTML (HyperText Marcup Language - язык описания гипертекста) HTML-файл - ASCII-текст, содержащий специальные коды присоединения графической и аудиоинформации или исполняемые коды для просмотра информации с помощью Web-браузеров в виде Web-страниц. Поскольку обращения в сети Internet осуществляются по именам, рассмотрим систему преобразования IP-адресов в имена (например, www.microsoft.com).

Дейтаграмма, переходя от одной станции к другой, проходит через систему шлюзов, пока не достигнет шлюза, подключенного к сети станции-получателя, откуда пакет направляется получателю. Адрес получателя сетевое программное обеспечение ищет в специальной распределенной базе данных DNS, где имени получателя ставится в соответствие IP-адрес. Только после этого пакет с данными направляется к получателю. При этом каждая дейтаграмма, разбитая на отдельные пакеты, движется по сетям по разным маршрутам. Система DNS (Domain Name System — система имен доменов) включает специальный сетевой протокол DNS и специально-выделенные информационно-поисковые серверы — DNS-серверы. Так, шесть выделенных доменов высшего уровня США имеют вид: com. (коммерческие организации), net. (региональные сетевые организации), edu. (образовательные организации), org. (общественные организации), gov. (правительственные организации) и mil. (военные организации). Страны мира имеют двухсимвольное имя: ru (Россия), fi (Финляндия), us (США) и т.д. Система имен может иметь от 2-х до 4-х вложенных доменов (через точку). В состав системы DNS входят пространство имен домена (domain name space), серверы имен (name server) и программы разрешения имен (resolves). Учитывая бурное развитие средств связи через Internet, в том числе с помощью беспроводных устройств, таких как мобильные телефоны, электронные органайзеры и др., разработан протокол WAP (Wireless Application Protocol) для реализации доступа к Интернету с помощью мобильных телефонов, а также ряд. других протоколов для обслуживания беспроводных устройств.