الخلاصة

  • حملت RFC 1089 رسالة SNMP معيارية مباشرة في حقل بيانات إطار Ethernet، وحددتها بالقيمة العشرية 33100، أي 0x814C بالنظام الست عشري. أمكن للمكررات ومجمّعات التوصيل أن تدار من دون تنفيذ IP أو UDP.
  • أبقت RFC 4789 الرمز وعرّفت لاحقاً حدود النقل الاختياري: LAN منطقي واحد من IEEE 802، أو LAN موصول بالجسور، أو VLAN، ومحرك SNMP واحد قابل للعنونة على كل واجهة.
  • يحدد عنوان MAC أين يسلَّم الإطار، ويحدد EtherType كيف تفسر حمولته. أما توثيق principal، والسماح له برؤية MIB أو تعديلها، وإثبات أثر العملية في الجهاز، فهي أحكام مستقلة تأتي بعد التسليم.

كان العنصر المهم خارج فضاء IP

لا يحتاج المكرّر إلى توجيه حزمة كي يؤثر في الشبكة. يكفي أن يكون نقطة مشتركة للإشارة حتى يصبح عطله عطل مقطع كامل. وكذلك مجمّع التوصيل: قد تتعلق به منافذ كثيرة فيما لا يشغّل بروتوكولاً فوق طبقة MAC.

في أواخر الثمانينيات صارت بعض هذه العناصر قابلة للبرمجة ولها عناوين MAC، لكنها ظلت مرئية غالباً بوسائل خاصة بكل مصنع. ومن محطة إدارة تعتمد UDP/IP، بدا الجهاز قريباً مادياً وغير موجود منطقياً.

تعاملت RFC 1089 مع النقص بوصفه مسألة حامل. احتاج SNMP إلى تدفق في الاتجاهين وإلى عنوان يمكن الوصول إليه، لكنه لم يحتج جوهرياً إلى رأس IP ومنفذ UDP. فإذا كان الطرفان على Ethernet نفسه، استطاعت طبقة MAC توفير الطريق الأقصر.

كان النص تجريبياً ومحدوداً. لم ينشئ MIB جديدة ولم يضف أوامر مخصصة لهذه الأجهزة ولم يَعِد بشبكة إدارة عالمية. بقيت رسالة SNMP كما هي، وتغير الغلاف الواقع تحتها.

بدأت رسالة SNMP بعد رأس Ethernet مباشرة

خصصت Xerox نوع Ethernet ذي القيمة 33100، أو 814C ست عشرياً، لـ SNMP. احتوى حقل البيانات الرسالة المعيارية نفسها. لم يوجد بينهما رأس IPv4 ولا منفذ UDP.

اختار عنوان MAC المقصود الواجهة، واختارت قيمة النوع معالج البروتوكول. احتاج الجهاز إلى فهم ASN.1/BER وعمليات SNMP، لكنه لم يحتج من أجل هذا المسار إلى تنفيذ العنونة والتوجيه والتجزئة وفك تعدد UDP.

تفسر RFC 1157 انسجام ذلك مع فلسفة SNMP. أرادت المعمارية تقليل الوظائف والتعقيد داخل الوكيل، ومثلت كل رسالة تبادلاً مستقلاً. استخدمت UDP في المواصفة العادية، لكنها رأت أن الآلية صالحة لخدمات نقل متعددة.

اختفى جزء من التعقيد من الجهاز، لا من النظام كله. كان على المشغل أن يعرف LAN أو VLAN، ومسار الجسور، وعنوان MAC، ومحرك SNMP، وإعداد الأمن المناسب. كلما خفّت ذاكرة العنصر، ازدادت أهمية ذاكرة المؤسسة عنه.

لم يكن 0x814C اسماً لمن أصدر الأمر

تجيب قيمة EtherType عن سؤال تحليل واحد: إلى أي بروتوكول تسلم البايتات التالية؟ تمنع تفسير رسالة SNMP كحزمة IP أو كحمولة أخرى. ولا تقول من أنشأ الرسالة.

عنوان MAC المصدر ليس بطاقة شخص أو شركة. وعنوان الوجهة ليس سند ملكية للجهاز. وصول الإطار يثبت أن طوبولوجيا الربط الحالية سمحت بالتسليم إلى واجهة؛ ولا يثبت أن الطالب يحق له قراءة object أو تنفيذ SET.

هنا تظهر خطورة كلمة «محلي». حصر القناة في LAN يقلل نطاق الوصول وفق البنية القائمة، لكنه لا يحوّل أعضاء ذلك النطاق إلى principals مفوضين. يحدد VLAN والجسر أين يمكن أن يصل الإطار. يحدد نموذج الأمن من يمثل الطلب. ويحدد ضبط الوصول ما الذي يجوز لذلك الممثل فعله.

يجوز للمؤسسة أن تجعل حدود الطبقة الثانية جزءاً من دفاعها، لكن لا يجوز أن تستبدل بها التوثيق والتفويض. القرب معلومة نقل، لا وكالة قانونية أو تشغيلية.

رسم معيار 2006 جزيرة الوصول

أبطلت RFC 4789 RFC 1089 وقدمت مساراً اختيارياً معيارياً فوق شبكات IEEE 802. حافظت على تسلسل رسالة SNMP في بيانات إطار MAC وعلى EtherType 0x814C.

عندما تستخدم شبكة 802 أسلوب LLC لتعريف البروتوكول، أوجبت الوثيقة تغليف SNAP. وبهذا أمكن حمل النوع في وسائط أخرى من عائلة 802، ومنها حالة 802.11 التي ذكرها النص، من دون تغيير معنى الرسالة العليا.

وكان القيد الأهم هو الجغرافيا المنطقية. تظل الرسائل داخل LAN منطقي واحد من IEEE 802، أو LAN ممتد بالجسور، أو VLAN. يستطيع الجسر تمديد الجزيرة نفسها. أما الموجّه فلا يحمل الإطار عبر شبكات بعيدة كما يحمل IP datagram.

لذلك قد يحتفظ الجهاز بعنوان MAC نفسه، ثم يفقد قناة الإدارة بمجرد نقل منفذ switch إلى VLAN آخر. كما أن توسيع نطاق الجسر يغير من يستطيع الوصول إلى القناة. قابلية الإدارة هنا خاصية للطوبولوجيا الحية، لا للجهاز وحده.

هذا هو ثمن الاستغناء عن IP وسبب إمكانه في الوقت نفسه. إذا احتيج إلى إدارة بعيدة، وجب وضع مدير داخل النطاق المناسب، أو تشغيل proxy مضبوط، أو استخدام مسار IP العادي. لا تمنح المواصفة توجيهاً خفياً لإطار الطبقة الثانية.

واجهة بلا منفذ نقل لها مدخل واحد

تقول RFC 4789 إنه لا يمكن عنونة أكثر من محرك SNMP واحد على واجهة IEEE 802 بعينها. تشترك مولدات الأوامر ومستقبلات الإشعارات مع مجيبي الأوامر ومنشئي الإشعارات في endpoint واحد.

في UDP يتكون عنوان النقل من IP ومنفذ، وتساعد الأرقام 161 و162 في فصل الأدوار الشائعة. في النقل المباشر يوجد MAC ونوع بروتوكول، ولا يوجد منفذ إضافي. تميز رسالة SNMP الطلب والجواب والإشعار بعد دخولها، لكن الإطار لا يختار بين عدة محركات مكشوفة خلف الواجهة نفسها.

قد تبقى بنية الجهاز الداخلية معقدة. غير أن المعيار لا يعرض لها محدداً ثانياً على السلك. اختيار المحرك الذي يحتل هذا المدخل قرار تنفيذ وتهيئة.

حددت الوثيقة أيضاً قدرة استقبال دنيا. يجب قبول الرسائل حتى 484 octets، ويوصى بقبول 1472، وتشجع السعات الأكبر. تستخدم RFC 3417 الحدود نفسها في خرائط نقل SNMP، وتجعل UDP فوق IPv4 المسار المفضل والواجب في الأنظمة التي تنفذ IPv4. بقي مسار IEEE 802 مكملاً اختيارياً، لا بديلاً عاماً.

حفظ transport domain معنى العنوان

كي تشير MIB عامة إلى endpoint من هذا النوع، سجلت RFC 4789 المعرّف snmpIeee802Domain. يكون العنوان المقابل من نوع MacAddress.

لا تكفي البايتات وحدها. يخبر domain كيف تقرأ. عنوان UDP/IPv4 يحتوي IP ومنفذاً؛ عنوان IEEE 802 هو MAC. ولا يصبح أي منهما اسم مستخدم أو هوية شركة أو معرفاً دائماً يبقى صحيحاً بعد استبدال الجهاز.

السجل التشغيلي الذي يحتفظ بـ MAC فقط يفقد VLAN ومسار الجسر اللذين جعلاه قابلاً للوصول. والسجل الذي يحتفظ باسم مستخدم SNMP فقط يفقد الواجهة والحامل اللذين وصلت الرسالة عبرهما. لكل معرف نطاق وعمر مختلفان.

بدأ الأمن بعد وصول الإطار

تنص RFC 4789 على أن رسائل SNMPv1 وSNMPv2c لا تعد آمنة، وتوصي بمزايا SNMPv3. لو كانت مجاورة LAN توثيقاً كافياً لما احتاج النص إلى هذا التحذير.

تعرف RFC 3414 نموذج USM لتوثيق الرسالة، وحداثتها الزمنية، والخصوصية عند اختيارها. وتعرف RFC 3415 نموذج VACM الذي يقرر هل يستطيع security name، في context محدد، تنفيذ عملية معينة على view من MIB.

تنتج كل طبقة حقيقة محدودة. وصل الإطار إلى الواجهة. قبل محرك SNMP حماية الرسالة. سمح ضبط الوصول بالـ object والعملية. أعاد الوكيل حالة. ثم تحتاج النتيجة في الجهاز إلى ملاحظة مستقلة.

حتى جواب النجاح لا يثبت وحده أن منفذاً مرر الحركة، أو أن relay تحرك، أو أن الإعداد بقي بعد reboot. يلزم read لاحق أو عداد مستقل أو إشارة فيزيائية بحسب الادعاء.

لم تكن قيمة RFC 1089 مجرد رقم نوع. أثبتت أن إزالة IP وUDP توسع قائمة الأجهزة القابلة للإدارة، لكنها لا تدمج الوصول والهوية والإذن والأثر في حقيقة واحدة.

المصادر