Manageovací aplikace komunikuje s agentem SNMP, který vystavuje strukturované manažerské informace. Tato data jsou organizována jako objekty identifikované object identifiers (OID) a popsané prostřednictvím management information bases (MIB).
Operace SNMP umí číst jednotlivé nebo sekvenční hodnoty, získávat větší kolekce, měnit povolené hodnoty a přenášet notifikace jako trapy nebo informy. Použití zahrnuje sběr čítačů rozhraní, stavu zařízení a konfiguračních údajů. SNMPv1, community-based SNMPv2c a rámec SNMPv3 mají podstatně odlišné schopnosti zpráv a zabezpečení.
Klíčové body
Manažerská dataStandardní moduly MIB i moduly specifické pro výrobce popisují názvy objektů, typy, přístup a sémantiku; samotný OID nevysvětluje, jak má být hodnota interpretována.
OperaceOperace GET, GETNEXT, GETBULK, SET, response a notifikace podporují polling, řízené změny a hlášení událostí.
Návrh zabezpečeníSNMPv3 může používat User-based Security Model pro autentizaci a soukromí zpráv a View-based Access Control Model pro omezení přístupných manažerských dat.
Důležité omezeníVolba „SNMPv3" sama o sobě nevytváří bezpečnou správu. Slabé úrovně zabezpečení, klíče nebo algoritmy, široké pohledy, exponovaná manažerská rozhraní a zbytečný zápisový přístup mohou stále vytvářet vážné riziko; community-based SNMPv1 a SNMPv2c neposkytují srovnatelnou kryptografickou ochranu.