Netværksstyringsprotokoller

Netværksstyringsprotokoller er protokoller og tilhørende mekanismer, der gør det muligt at overvåge, konfigurere og styre netværksenheder og -tjenester. De samlede funktioner spænder fra fejl- og ydeeværdiovervågning til konfigurationsudrulning og sikkerhedsstyring, ofte med det formål at støtte automatisering og centraliseret administration i både virksomhedsniveau og bredere netværk.

Den mest udbredte protokol til netværksstyring er Simple Network Management Protocol (SNMP). SNMP benytter en manager/agent-model og opsamler data i MIB’er (Management Information Bases). Grundlæggende operationer omfatter GET, SET og GETNEXT/GETBULK, og agenter kan udsende asynkrone meddelelser kaldet traps. SNMP v1 og v2c anvender enkelt sikkerhedslag gennem community strings, mens SNMP v3 introducerer brugergennemsigtig autentificering, integritet og fortrolighed.

I nyere netværk har konfigurationscentrerede protokoller fået stigende betydning. NETCONF (Network Configuration Protocol) opererer over SSH, anvender RPC-baserede operationer til at læse og ændre konfigurationer og bruger YANG som data-model. RESTCONF giver et RESTful interface til konfiguration og tilstandsinformation, normalt med JSON eller XML og også baseret på YANG-modeller. Disse tilgangeLetter understøtter struktureret konfiguration og automatiseret implementering.

CMIP/CMIS fra OSI-rammen er historiske netværksstyringsmodeller, der i praksis er kommet i mindre brug i moderne netværk i forhold til SNMP og NETCONF/RESTCONF. Mange nutidige netværk involverer også leverandorspecifikke protokoller samt telemetri og streamingdata, der giver realtids- eller near-real-tidsopdateringer af netværksydelse.

Driftsmæssigt bruges netværksstyringsprotokoller gennem netværksstyringssystemer (NMS) eller controllere, der foretager polling, dataindsamling og distribution af advarsler. Sikkerhed er central, og moderne protokoller implementerer autentificering, kryptering og adgangskontrol for at beskytte data og konfigurationer. Data modeller (MIB’er, YANG) definerer, hvilken information der eksponeres og ændres.