Das Gatewayprogramm

Das Gatewayprogramm beinhaltet Schattenobjekte und ein Objekt snmpserver, das Methoden zum Versenden von SNMP-PDUs anbietet:

• Jedes Schattenobjekt repräsentiert eine oder mehrere SNMP-Instanzen eines Agenten. Sobald zur Laufzeit auf ein Attribut eines Schattenobjektes zugegriffen wird, muß die entsprechende Managementobjektinstanz identifiziert werden. Jedes Schattenobjekt hat dazu zwei zusätzliche Attribute, in denen die Adresse des Agenten, auf dem sich die SNMP-Instanz befindet, und der Instanzidentifikator gespeichert werden. Diese Attribute werden bei der Initialisierung durch den Discovery-Dämon einmal belegt. Jedes Schattenobjekt ,,kennt`` damit die Managementobjektinstanzen, die es repräsentiert. Auf diese Weise ist die Abbildung von Attribut auf SNMP-Managementobjektinstanz in konstanter Zeit möglich. Außerdem kann mit dem Zugriff auf das Attribut, das die Adresse des Agenten speichert, festgestellt werden, zu welchem SNMP-Agenten ein Schattenobjekt ,,gehört``.

  Es ist abhängig von der Implementierung der Attributzugriffsmethoden des jeweiligen Schattenobjektes, wie auf einen Request reagiert wird. Im wesentlichen wird entweder eine snmpserver-Methode aufgerufen -- und damit eine SNMP-PDU erzeugt -- oder der Wert des gewünschten Attributs sofort zurückgegeben. Im Abschnitt 5.4 wird der Zugriff einer Managementanwendung auf Schattenobjekte an Beispielen genauer beschrieben.

• Das snmpserver-Objekt bildet den eigentlichen Zugangspunkt in die SNMP-Umgebung. Die Schattenobjekte rufen Methoden dieses Objektes auf, welches daraufhin SNMP-PDUs erzeugt und versendet. Die Adresse des Zielagenten und der Identifikator der SNMP-Instanz, die gelesen oder gesetzt werden soll, werden dabei vom aufrufenden Schattenobjekt übergeben. Für den Zugriff auf einen Agenten benötigt das snmpserver-Objekt den Community-String. Zu jedem Agenten verwaltet das Objekt deshalb eine Liste oder Tabelle von SNMP-Agenten und ihren Community-Strings. Eine andere Möglichkeit wäre, daß die Schattenobjekte wie die Adresse auch den Community-String des Zielagenten dem snmpserver als Methodenparameter übergeben. Erstere Lösung hat aber folgenden Vorteil: Ein Community-String eines Agenten muß gegebenenfalls nur an einer Stelle geändert werden und nicht in allen betroffenen Schattenobjekten. Es muß allerdings beachtet werden, daß Unbefugte dadurch einfach Zugriff auf SNMP-Ressourcen bekommen können. Es ist deshalb notwendig sowohl den Zugriff auf Schattenobjekte als auch den Zugriff auf das snmpserver-Objekt zu sichern.

Aus Performacegründen sind der snmpserver und die Schattenobjekte im Gatewayprogramm zusammengefaßt. Es ist aber prinzipiell möglich, Schattenobjekte in verschiedene Adreßräume zu verschieben.