Network Working Group C. DeSanti
Request for Comments: 5324 F. Maino
Category: Standards Track K. McCloghrie
Cisco Systems
September 2008
MIB for Fibre-Channel Security Protocols (FC-SP)
Status of This Memo
このメモのステータス
This document specifies an Internet standards track protocol for the Internet community, and requests discussion and suggestions for improvements. Please refer to the current edition of the "Internet Official Protocol Standards" (STD 1) for the standardization state and status of this protocol. Distribution of this memo is unlimited.
この文書は、インターネットコミュニティのためのインターネット標準トラックプロトコルを指定し、改善のための議論と提案を要求します。このプロトコルの標準化状態と状態への「インターネット公式プロトコル標準」（STD 1）の最新版を参照してください。このメモの配布は無制限です。
Abstract
抽象
This memo defines a portion of the Management Information Base (MIB) for use with network management protocols in the Internet community. In particular, it describes managed objects for information related to FC-SP, the Security Protocols defined for Fibre Channel.
このメモは、インターネットコミュニティでのネットワーク管理プロトコルで使用するための管理情報ベース（MIB）の一部を定義します。特に、FC-SP、ファイバ・チャネル用に定義されたセキュリティプロトコルに関連する情報のための管理オブジェクトについて説明します。
Table of Contents
目次
1. Introduction ....................................................3
2. The Internet-Standard Management Framework ......................3
3. Overview of Fibre Channel .......................................3
3.1. Introduction ...............................................3
3.2. Zoning .....................................................4
3.3. Virtual Fabrics ............................................5
3.4. Security ...................................................5
3.4.1. Authentication ......................................5
3.4.2. Security Associations ...............................6
3.4.3. Fabric Security Policies ............................7
3.4.4. Policy Model ........................................8
3.4.5. Policy Objects ......................................9
3.4.5.1. Policy Object Names .......................10
3.4.6. Three Kinds of Switches ............................10
3.4.7. Security Policy Management .........................11
3.4.8. FC-SP Zoning .......................................11
4. Document Overview ..............................................12
4.1. Fibre Channel Management Instance .........................12
4.2. Entity Name ...............................................12
4.3. Fabric Index ..............................................13
4.4. Interface Index ...........................................13
4.5. Syntax for Policy Object Names ............................14
4.6. Certificates, CAs, and CRLs ...............................14
4.7. Traffic Selectors .........................................15
4.8. The MIB Modules ...........................................16
4.8.1. The T11-FC-SP-TC-MIB Module ........................16
4.8.2. The T11-FC-SP-AUTHENTICATION-MIB Module ............16
4.8.3. The T11-FC-SP-ZONING-MIB Module ....................16
4.8.4. The T11-FC-SP-POLICY-MIB Module ....................17
4.8.5. The T11-FC-SP-SA-MIB Module ........................17
4.9. Rate Control for Notifications ............................18
5. Relationship to Other MIB Modules ..............................19
6. MIB Module Definitions .........................................20
6.1. The T11-FC-SP-TC-MIB Module ...............................20
6.2. The T11-FC-SP-AUTHENTICATION-MIB Module ...................33
6.3. The T11-FC-SP-ZONING-MIB Module ...........................52
6.4. The T11-FC-SP-POLICY-MIB Module ...........................64
6.5. The T11-FC-SP-SA-MIB Module ..............................152
7. IANA Considerations ...........................................204
8. Security Considerations .......................................204
8.1. Information Not Defined in This Document .................204
8.2. The T11-FC-SP-TC-MIB Module ..............................204
8.3. The T11-FC-SP-AUTHENTICATION-MIB Module ..................205
8.4. The T11-FC-SP-ZONING-MIB Module ..........................206
8.5. The T11-FC-SP-POLICY-MIB Module ..........................207
8.6. The T11-FC-SP-SA-MIB Module ..............................209
8.7. Recommendations Common to All MIB Modules ................211
9. Normative References ..........................................212
10. Informative References .......................................213
11. Acknowledgements .............................................215
This memo defines a portion of the Management Information Base (MIB) for use with network management protocols in the Internet community. In particular, it describes managed objects for information concerning the Fibre Channel Security Protocols (FC-SP), as specified in [FC-SP]. The FC-SP standard includes the definition of protocols to authenticate Fibre Channel entities, protocols to set up session keys, protocols to negotiate the parameters required to ensure frame-by-frame integrity and confidentiality, and protocols to establish and distribute policies across a Fibre Channel Fabric.
このメモは、インターネットコミュニティでのネットワーク管理プロトコルで使用するための管理情報ベース（MIB）の一部を定義します。特に、[FC-SP]で指定され、ファイバチャネルセキュリティプロトコル（FC-SP）に関する情報については、管理オブジェクトを説明します。 FC-SPの標準は、ファイバー全体にポリシーを設定して配布するために、セッション鍵、フレームごとの完全性と機密性を確保するために必要なパラメータを交渉するプロトコル、およびプロトコルを設定するには、ファイバチャネルエンティティ、プロトコルを認証するためのプロトコルの定義を含みチャネルファブリック。
This memo was initially developed by the INCITS T11 committee (http://www.t11.org), which subsequently approved it for forwarding to the IETF.
このメモは、当初、その後IETFへの転送のためにそれを承認しINCITS T11委員会（http://www.t11.org）、によって開発されました。
This memo uses one of the following terms:
このメモは、次の用語のいずれかを使用します。
The key words "MUST", "MUST NOT", "REQUIRED", "SHALL", "SHALL NOT", "SHOULD", "SHOULD NOT", "RECOMMENDED", "MAY", and "OPTIONAL" in this document are to be interpreted as described in BCP 14, RFC 2119 [RFC2119].
この文書のキーワード "MUST"、 "MUST NOT"、 "REQUIRED"、、、、 "べきではない" "べきである" "ないもの" "ものとし"、 "推奨"、 "MAY"、および "OPTIONAL" はありますBCP 14、RFC 2119 [RFC2119]に記載されているように解釈されます。
For a detailed overview of the documents that describe the current Internet-Standard Management Framework, please refer to section 7 of RFC 3410 [RFC3410].
現在のインターネット標準の管理フレームワークを記述したドキュメントの詳細な概要については、RFC 3410 [RFC3410]のセクション7を参照してください。
Managed objects are accessed via a virtual information store, termed the Management Information Base, or MIB. MIB objects are generally accessed through the Simple Network Management Protocol (SNMP). Objects in the MIB are defined using the mechanisms defined in the Structure of Management Information (SMI). This memo specifies a MIB module that is compliant to the SMIv2, which is described in STD 58, RFC 2578 [RFC2578], STD 58, RFC 2579 [RFC2579], and STD 58, RFC 2580 [RFC2580].
管理対象オブジェクトが仮想情報店を介してアクセスされ、管理情報ベース、またはMIBと呼ばれます。 MIBオブジェクトは、一般的に簡易ネットワーク管理プロトコル（SNMP）を介してアクセスされます。 MIBのオブジェクトは、管理情報（SMI）の構造で定義されたメカニズムを使用して定義されています。このメモは、STD 58、RFC 2578 [RFC2578]、STD 58、RFC 2579 [RFC2579]に記載されているのSMIv2、およびSTD 58、RFC 2580 [RFC2580]に準拠しているMIBモジュールを指定します。
Fibre Channel (FC) is logically a bidirectional point-to-point serial data channel, structured for high performance. Fibre Channel provides a general transport vehicle for higher-level protocols such as Small Computer System Interface (SCSI) command sets, the High-Performance Parallel Interface (HIPPI) data framing, IP (Internet Protocol), IEEE 802.2, and others.
ファイバチャネル（FC）は、論理的に高い性能のために構成され、双方向ポイント・ツー・ポイントのシリアル・データ・チャンネルです。ファイバチャネルは、このような小型コンピュータシステムインタフェース（SCSI）コマンドセット、高性能パラレルインタフェース（HIPPI）データフレーミング、IP（インターネット・プロトコル）、IEEE 802.2、および他のような高レベルプロトコルのための一般的な輸送車両を提供します。
Physically, Fibre Channel is an interconnection of multiple communication points, called N_Ports, interconnected either by a switching network, called a Fabric, or by a point-to-point link. A Fibre Channel "Node" consists of one or more N_Ports. A Fabric may consist of multiple Interconnect Elements, some of which are Switches. An N_Port connects to the Fabric via a port on a Switch called an F_Port. When multiple FC Nodes are connected to a single port on a Switch via an "Arbitrated Loop" topology, the Switch port is called an FL_Port, and the Nodes' ports are called NL_Ports. The term Nx_Port is used to refer to either an N_Port or an NL_Port. The term Fx_Port is used to refer to either an F_Port or an FL_Port. A Switch port, which is interconnected to another Switch port via an Inter-Switch Link (ISL), is called an E_Port. A B_Port connects a bridge device with an E_Port on a Switch; a B_Port provides a subset of E_Port functionality.
物理的には、ファイバチャネルスイッチングネットワークによって、ファブリックと呼ばれ、またはポイントツーポイントリンクによって相互接続されたいずれかのN_ポートと呼ばれる複数の通信ポイントの相互接続です。ファイバチャネルの「ノード」は、一の以上のN_Portで構成されています。ファブリックスイッチでいくつかは、複数の相互接続素子、から構成されてもよいです。 Nポートは、Fポートと呼ばれるスイッチのポート経由でファブリックに接続します。複数のFCノードが「アービトレーテッドループ」トポロジーを介してスイッチ上の単一のポートに接続されている場合、スイッチポートはFLポートと呼ばれ、ノードのポートはNL_Portsと呼ばれます。長期たNx_Portは、NポートまたはNLポートのいずれかを参照するために使用されます。長期Fx_Portは、FポートまたはFLポートのいずれかを参照するために使用されます。スイッチ間リンク（ISL）を介して別のスイッチポートに相互接続されたスイッチポートは、Eポートと呼ばれています。 B_portと、スイッチ上のE_Portを有するブリッジ装置を接続します。 B_portとは、Eポート機能のサブセットを提供します。
Many Fibre Channel components, including the Fabric, each Node, and most ports, have globally unique names. These globally unique names are typically formatted as World Wide Names (WWNs). More information on WWNs can be found in [FC-FS-2]. WWNs are expected to be persistent across agent and unit resets.
ファブリック、各ノード、およびほとんどのポートを含む多くのファイバー・チャネル・コンポーネントは、グローバルにユニークな名前を持っています。これらのグローバルに一意の名前は、通常のWWN（World Wide Name）としてフォーマットされています。 WWNの詳細については、[FC-FS-2]に見出すことができます。 WWNは、エージェントとユニットリセット間で永続的であることが予想されます。
Fibre Channel frames contain 24-bit address identifiers that identify the frame's source and destination ports. Each FC port has both an address identifier and a WWN. When a Fabric is in use, the FC address identifiers are dynamic and are assigned by a Switch. Each octet of a 24-bit address represents a level in an address hierarchy, with a Domain_ID being the highest level of the hierarchy.
ファイバチャネルフレームは、フレームの送信元ポートと宛先ポートを識別する24ビットのアドレス識別子を含みます。各FCポートは、アドレス識別子とWWNの両方を有します。ファブリックが使用されている場合、FCアドレス識別子は、動的であり、スイッチによって割り当てられています。 24ビット・アドレスの各オクテットはのDomain_IDは、階層の最上位レベルであると、アドレスの階層のレベルを表しています。
Zones within a Fabric provide a mechanism to control frame delivery between Nx_Ports ("Hard Zoning") or to expose selected views of Name Server information ("Soft Zoning").
ファブリック内のゾーンはNx_Ports（「ハードゾーニング」）との間のフレームの配信を制御するか、ネームサーバの情報（「ソフトゾーニング」）の選択されたビューを露出させる機構を提供します。
Communication is only possible when the communicating endpoints are members of a common zone. This technique is similar to virtual private networks in that the Fabric has the ability to group devices into Zones.
通信エンドポイントが共通のゾーンのメンバーである場合に、通信にのみ可能です。この手法は、ファブリックのゾーンにグループのデバイスへの能力を有していることで、仮想プライベートネットワークに似ています。
Hard zoning and soft zoning are two different means of realizing this. Hard zoning is enforced in the Fabric (i.e., Switches), whereas soft zoning is enforced at the endpoints (e.g., Host Bus Adapters) by relying on the endpoints to not send traffic to an N_Port_ID not obtained from the Name Server with a few exceptions for well known Addresses (e.g., the Name Server).
ハードゾーニングとソフトゾーニングは、これを実現する二つの異なる手段です。ソフトゾーニングはいくつかの例外を除いてネームサーバから取得していないのN_Port_IDにトラフィックを送信しないように、エンドポイントに依存することによって、エンドポイント（例えば、ホストバスアダプタ）で施行されたのに対し、ハードゾーニングは、ファブリック（すなわち、スイッチ）に施行されましたよく知られているアドレス（例えば、ネームサーバ）。
Administrators create Zones to increase network security, and prevent data loss or corruption, by controlling access between devices or user groups.
管理者は、デバイスまたはユーザグループ間のアクセスを制御することで、ネットワークのセキュリティを高め、データの損失や破損を防ぐためにゾーンを作成します。
The standard for an interconnecting Fabric containing multiple Fabric Switch elements is [FC-SW-4]. [FC-SW-4] carries forward the earlier specification for the operation of a single Fabric in a physical infrastructure, and augments it with the definition of Virtual Fabrics and with the specification of how multiple Virtual Fabrics can operate within one or more physical infrastructures. The use of Virtual Fabrics provides for each frame to be tagged in its header to indicate which one of several Virtual Fabrics that frame is being transmitted on. All frames entering a particular "Core Switch" [FC-SW-4] (i.e., a physical Switch) on the same Virtual Fabric are processed by the same "Virtual Switch" within that Core Switch.
複数のファブリックのスイッチ素子を含む相互接続ファブリックの標準は、[FC-SW-4]です。 [FC-SW-4が順方向物理インフラストラクチャ内の単一のファブリックの動作のための以前の仕様を搬送し、仮想ファブリックの定義とし、仮想ファブリックは、1つまたは複数の物理的なインフラストラクチャ内で動作することができる方法を複数の仕様とそれを増強します。各フレームは、フレームに送信されている複数の仮想ファブリックのどちらを示すために、そのヘッダにタグ付けするための仮想ファブリックの使用が提供されます。同じ仮想ファブリック上の特定の「コアスイッチ」[FC-SW-4]（すなわち、物理スイッチ）に入るすべてのフレームは、そのコアスイッチ内の同じ「仮想スイッチ」によって処理されます。
The Fibre Channel Security Protocols (FC-SP) standard [FC-SP] describes the protocols used to implement security in a Fibre Channel Fabric, including the definition of:
ファイバチャネルセキュリティプロトコル（FC-SP）標準[FC-SP]はの定義を含むファイバーチャネルファブリック内のセキュリティを実装するために使用されるプロトコルを、説明します。
- protocols to authenticate Fibre Channel entities,
- プロトコルは、ファイバチャネルエンティティを認証します
- protocols to set up session keys,
- プロトコルセッションキーを設定するには、
- protocols to negotiate the parameters required to ensure frame-by-frame integrity and confidentiality, and
- プロトコルのフレームごとの完全性と機密性を確保するために必要なパラメータを交渉する、とは、
- protocols to establish and distribute (security) policies across a Fibre Channel Fabric.
- プロトコルのファイバチャネルファブリック全体に（セキュリティ）ポリシーを確立し、配布します。
Two entities may negotiate whether authentication is required and which Authentication Protocol is to be used. Authentication can be used in Switch-to-Switch, Node-to-Switch, and Node-to-Node communication. The defined Authentication Protocols are able to perform mutual authentication with optional shared key establishment. The shared key computed at the end of an Authentication Transaction may be used to establish Security Associations.
2つのエンティティは、認証が必要であるかどうか、および認証プロトコルが使用される交渉することができます。認証は、スイッチとスイッチ、ノード・ツー・スイッチ、およびノード間通信に使用することができます。定義された認証プロトコルは、オプションの共有鍵の確立との間で相互認証を実行することができます。認証トランザクションの終了時に計算された共有鍵はセキュリティアソシエーションを確立するために使用することができます。
The Fabric security architecture is defined for several authentication infrastructures. Secret-based, certificate-based, and password-based authentication infrastructures are accommodated. Specific authentication protocols that directly leverage these three authentication infrastructures are defined.
ファブリックのセキュリティアーキテクチャは、いくつかの認証インフラストラクチャのために定義されています。シークレットベース、証明書ベース、およびパスワードベースの認証インフラストラクチャが収容されています。直接これらの3つの認証基盤を活用し、特定の認証プロトコルが定義されています。
With a secret-based infrastructure, entities within the Fabric environment that establish a security relationship share a common secret or centralize the secret administration in an external (e.g., RADIUS [RFC2865], Diameter [RFC3588], or Terminal Access Controller Access Control System (TACACS) [RFC1492]) server. Entities may mutually authenticate with other entities by using the Diffie-Hellman Challenge Handshake Authentication Protocol (DH-CHAP) [FC-SP]. Security Associations may be set up using the session key computed at the end of the DH-CHAP transaction.
秘密のベースのインフラストラクチャでは、セキュリティ関係のシェアを確立ファブリック環境内のエンティティの共通の秘密や外部（例えば、RADIUS [RFC2865]、直径[RFC3588]、またはターミナルアクセスコントローラアクセスコントロールシステム（秘密管理を一元化TACACS）[RFC1492]）サーバー。エンティティは、相互のDiffie-Hellmanのチャレンジハンドシェイク認証プロトコル（DH-CHAP）[FC-SP]を使用して他のエンティティと認証することができます。セキュリティアソシエーションは、DH-CHAPトランザクションの終了時に計算されたセッションキーを使用して設定することができます。
With a certificate-based infrastructure, entities within the Fabric environment are certified by a trusted Certificate Authority (CA). The resulting certificates bind each entity to a public-private key pair that may be used to mutually authenticate with other certified entities via the Fibre Channel Certificate Authentication Protocol (FCAP) [FC-SP]. Security Associations may be set up by using these entity certificates and associated keys or by using the session key computed at the end of the FCAP transaction.
証明書ベースのインフラストラクチャを使用すると、ファブリック環境内のエンティティは、信頼できる認証局（CA）によって認定されています。得られた証明書は、互いにファイバチャネル証明書認証プロトコル（FCAP）[FC-SP]を介して、他の認定エンティティの認証に使用することができる公開鍵と秘密鍵のペアを各エンティティに結合します。セキュリティアソシエーションは、これらのエンティティ証明書および関連するキーを使用するか、FCAPトランザクションの終了時に計算されたセッションキーを使用して設定することができます。
With a password-based infrastructure, entities within the Fabric environment that establish a security relationship have knowledge of the password-based credential material of other entities. Entities may use this credential material to mutually authenticate with other entities using the Fibre Channel Password Authentication Protocol (FCPAP) [FC-SP]. Security Associations may be set up using the session key computed at the end of the FCPAP transaction.
パスワードベースのインフラストラクチャでは、セキュリティ関係を確立ファブリック環境内のエンティティは、他のエンティティのパスワードベースの資格証明材料の知識を持っています。エンティティは互いにファイバ・チャネル・パスワード認証プロトコル（FCPAP）[FC-SP]を使用して他のエンティティと認証するためにこの資格材料を使用することができます。セキュリティアソシエーションはFCPAPトランザクションの終了時に計算されたセッションキーを使用して設定することができます。
In addition to DH-CHAP, FCAP, and FCPAP, one other Authentication Protocol is defined: Internet Key Exchange Protocol version 2-AUTH (IKEv2-AUTH), which refers to the use of an SA Management Transaction of the Security Association Management Protocol (see below) to perform two functions: not only SA management but also authentication. The credentials used in an IKEv2-AUTH transaction are either strong shared secrets or certificates.
DH-CHAP、FCAP、およびFCPAPに加えて、一つの他の認証プロトコルが定義されています：インターネット鍵交換プロトコルバージョン2-AUTHセキュリティアソシエーション管理プロトコルのSA管理トランザクション（の使用を意味する（IKEv2の-AUTH）、 SAの管理だけでなく、認証だけでなく、次の2つの機能を実行するために）以下を参照してください。 IKEv2の-AUTHトランザクションに使用される資格情報は、強力な共有秘密または証明書のいずれかです。
A subset of the IKEv2 protocol [RFC4306] suitable for Fibre Channel is defined as the (Fibre Channel) Security Association Management protocol [RFC4595]. This protocol -- which is *not* IPsec -- provides the means to establish Security Associations (SAs) between Fibre Channel entities. Traffic Selectors are defined to specify which type of traffic has to be protected by which SA, and what the characteristics of the protection are. Two mechanisms are available to protect specific classes of traffic:
ファイバチャネルに適したのIKEv2プロトコル[RFC4306]のサブセットは、（ファイバチャネル）セキュリティアソシエーション管理プロトコル[RFC4595]として定義されます。 * * IPsecのではありません - - このプロトコルは、ファイバチャネルエンティティ間でセキュリティアソシエーション（SA）を確立するための手段を提供します。トラフィックセレクタを保護する必要があるトラフィックの種類を指定するために定義されていることにより、SA、および保護の特性が何でありますか。 2つのメカニズムがトラフィックの特定のクラスを保護するために使用できます。
- ESP_Header is used to protect FC-2 frames (see [FC-FS-2] and the conceptually similar mechanisms in [RFC4303]), and
- ESP_Header FC-2フレームを保護するために使用され、そして（[FC-FS-2]に概念的に類似のメカニズム[RFC4303]参照）
- CT_Authentication is used to protect CT_IUs (Common Transport Information Units) [FC-GS-5].
- CT_Authenticationは、[FC-GS-5] CT_IUs（共通トランスポート情報単位）を保護するために使用されます。
An entity protecting specific classes of traffic maintains an internal Security Association Database (SADB) that contains the currently active Security Associations and Traffic Selectors.
トラフィックの特定のクラスを保護エンティティは、現在アクティブなセキュリティアソシエーションとトラフィックセレクタが含まれている内部のセキュリティアソシエーションデータベース（SADB）を維持します。
Each active SA has a Security Association entry in the SADB. Each SA entry includes the SA's SPI (the Security Parameters Index, which is included in frames transmitted on the SA), a Sequence Number counter, and the parameters for the selected transforms (e.g., encryption algorithm, integrity algorithm, mode of operation of the algorithms, keys).
各アクティブSAはSADBにおけるセキュリティアソシエーションのエントリがあります。各SAエントリは、SAのSPI（SA上で送信されたフレームに含まれているセキュリティパラメータインデックス）、シーケンス番号カウンタ、および選択された変換のためのパラメータ（例えば、暗号化アルゴリズム、整合性アルゴリズムの動作モードを含みアルゴリズム、鍵）。
Each active Traffic Selector has an entry in the SADB that indicates whether it is used for ingress traffic or for egress traffic. These Traffic Selector entries are ordered such that they are searched (when checking for a match) in the given order. Two types of Traffic Selector entries may be present:
各アクティブトラフィックセレクタは、入力トラフィックまたは出力トラフィックのために使用されているかどうかを示しSADBにエントリを持っています。これらのトラフィックセレクタエントリは、与えられた順に（試合をチェックするときに）、彼らが検索されるように順序付けされています。トラフィックセレクタエントリの二種類が存在してもよいです。
- Traffic Selector entries identifying FC-2 frames or CT_IUs to be bypassed or discarded; and
- FC-2フレーム又はCT_IUsを識別するトラフィックセレクタエントリは、バイパスまたは破棄されます。そして
- Traffic Selector entries identifying FC-2 frames or CT_IUs to be protected or verified. These entries point to the corresponding SA entry defining the parameters and the security processing to be performed.
- FC-2フレーム又はCT_IUsを識別するトラフィックセレクタエントリは、保護または確認することができます。これらのエントリは、実行すべきパラメータ及びセキュリティ処理を定義する対応するSAエントリを指し示します。
SAs are unidirectional, but they always exist as an SA pair of the same type, one in each direction.
SAは単方向であるが、それらは常に同じタイプ、各方向に1つずつのSA対として存在します。
Two separate approaches to defining Policies are adopted in FC-SP, but both approaches follow the same general concept for their Policy model. One is the definition of a Policy Model for Fabric Policies that focus on Security. These Security Policies specify the membership and connectivity allowed within a Fabric, and also which IP hosts are allowed to manage a Fabric.
ポリシーを定義するために2つの別々のアプローチは、FC-SPで採用されているが、両方のアプローチは、そのポリシーモデルの同じ一般的な概念に従ってください。一つは、セキュリティに焦点を当てファブリックポリシーのポリシーモデルの定義です。これらのセキュリティポリシーは、IPホストがファブリックを管理するために許可されているにもファブリック内で許可会員との接続を指定し、。
The other approach is to define a variant of the Enhanced Zoning model defined in [FC-SW-4] and [FC-GS-5], such that the variant specifies extensions for use in a secure environment. This variant of Zoning, denoted as "FC-SP Zoning", follows the same general concepts of the Policy model for Security Policies, but keeps Zoning management and enforcement completely independent from the management and enforcement of other policies.
他のアプローチは、変異体は、安全な環境で使用するための拡張機能を指定するように、[FC-SW-4]、[FC-GS-5]で定義された拡張ゾーニングモデルの変形を定義することです。 「FC-SPゾーニング」と表記ゾーニングのこの変形は、セキュリティポリシーのためのポリシーモデルの同じ一般的な概念に従うが、他のポリシーの管理と執行機関から完全に独立したゾーニング管理と執行を続けています。
Figure 25 of [FC-SP] depicts FC-SP's policy management model like this:
[FC-SP]の図25は、このようにFC-SPのポリシー管理モデルを示します。
***** ************************
* * * Policy * *********************
* M * Add, * Configuration * * Policy *
* A * Get, * Entity * * Enforcement *
* N * Remove * * * Entity *
* A * Policy * +----------------+ * * *
* G * Objects * | Non-Active | * * +-------------+ *
* I *<-------->* | Policy Objects |==*====*=>| Active | *
* N * * +----------------+ * * | Policy | *
* G * ************************ * | Objects | *
* * * +-------------+ *
* * Activate Policy Summary * *
* E *=====================================>* +-------------+ *
* N * Deactivate Policy Summary * | Policy | *
* T *=====================================>* | Summary | *
* I * * | Object | *
* T * Get Policy Summary * +-------------+ *
* Y *<-------------------------------------* *
* * Get Policy Objects * *
* *<-------------------------------------* *
***** *********************
Note that the arrows in the picture above are used to indicate the movement of "data", rather than the direction of "messages", e.g., for a "Get" (with no data) in one direction which invokes a "Response" (typically with data) in the reverse direction, the diagram has arrows only for the "with data" direction.
（画像中の矢印は、上記「Response」を呼び出す一方向（データなしで）、むしろ「取得する」ための、例えば「メッセージ」の方向とは、「データ」の動きを示すために使用されることに注意してください逆方向のデータ）と、典型的には、図では、「データに」方向用の矢印を有します。
The Policies to be enforced by a Fabric are specified in a set of Policy Objects. The various types of Policy Objects are:
ファブリックによって強制されるポリシーは、ポリシーオブジェクトのセットに指定されています。ポリシーオブジェクトのさまざまな種類があります：
- The Policy Summary Object is a list of pointers to other Policy Objects, one pointer per each other active Policy Object. Each pointer in a Policy Summary Object is paired with a cryptographic hash of the referenced Policy Object.
- ポリシーの概要Objectは、他のポリシーオブジェクト、互いにアクティブポリシーオブジェクトごとに1ポインタへのポインタのリストです。ポリシーの概要オブジェクトの各ポインタが参照ポリシーオブジェクトの暗号ハッシュと対になっています。
- The Switch Membership List Object is a Fabric-wide Policy Object that defines which Switches are allowed to be part of a Fabric.
- スイッチメンバーシップリストオブジェクトは、スイッチはファブリックの一部であることが許可されているかを定義ファブリック全体のポリシーオブジェクトです。
- The Node Membership List Object is a Fabric-wide Policy Object that defines which Nodes are allowed to be connected to a Fabric.
- ノードのメンバーシップリストオブジェクトは、ノードがファブリックに接続することを許可するかを定義ファブリック全体のポリシーオブジェクトです。
- The IP Management List Object is a Fabric-wide Policy Object that describes which IP hosts are allowed to manage a Fabric.
- IP管理リスト・オブジェクトホストがファブリックを管理するために許可されているIP説明ファブリック全体のポリシーオブジェクトです。
- A Switch Connectivity Object is a per-Switch Policy Object that describes the topology restrictions for a specific Switch; it specifies the other Switches or Nodes to which the particular Switch may be connected at the Node level and/or at the Port level.
- スイッチの接続オブジェクトは、特定のスイッチのトポロジの制限を記述するごとのスイッチポリシーオブジェクトです。それは、特定のスイッチがノードレベルおよび/またはポートレベルで接続することができるために他のスイッチまたはノードを特定します。
- Attribute Objects are Fabric-wide Policy Objects that define optional attributes to be associated with Switches or Nodes. They allow the extension of this policy model by defining new attributes as required.
- 属性のオブジェクトは、スイッチまたはノードに関連する任意の属性を定義ファブリック全体のポリシーオブジェクトです。彼らは、必要に応じて新しい属性を定義することにより、このポリシーモデルの拡張を可能にします。
Note that the administratively specified name for a Fabric is contained in the Switch Membership List Object (not in the Policy Summary Object).
ファブリックのための行政上指定された名前が（ないポリシーの概要Object内）スイッチメンバーシップリストオブジェクトに含まれていることに注意してください。
When FC-SP is in use, each Fabric has a set of active Policy Objects:
FC-SPを使用している場合、各ファブリックは、アクティブポリシーオブジェクトのセットを有します。
- one Policy Summary Object,
- 1つのポリシーの概要Object、
- one Switch Membership List Object,
- 一つのスイッチメンバーシップリストオブジェクト、
- one Node Membership List Object,
- 1つのノードメンバーシップリストオブジェクト、
- one IP Management List Object,
- 1つのIP管理リストオブジェクト、
- zero or more Switch Connectivity Objects, and
- ゼロまたはそれ以上のスイッチの接続オブジェクト、および
- zero or more Attribute Objects.
- ゼロ以上の属性オブジェクト。
The active Policy Objects specify the Policies currently being enforced. In addition, policies not currently being enforced are contained in non-active Policy Objects. To change the active Policy Objects, the non-active Policy Objects are edited as necessary and a new Policy Summary Object that includes/references the changed Policy Objects is activated.
アクティブなポリシー・オブジェクトは、現在施行されているポリシーを指定します。また、現在施行されていないポリシーが非アクティブなポリシーオブジェクトに含まれています。アクティブ・ポリシー・オブジェクトを変更するには、非アクティブ・ポリシー・オブジェクトは、必要に応じて編集されおよび/が変更されたポリシーオブジェクトを参照含む新しいポリシーの概要Objectが有効になります。
Every Policy Object has a name. In a Fabric's database of Policy Objects, a Policy Object Name is specified as a type/length/value (see section 7.2 of [FC-SP]). The possible types are:
すべてのポリシーオブジェクトは名前を持っています。ポリシーオブジェクトのファブリックのデータベースにおいて、ポリシーオブジェクト名は、（[FC-SP]のセクション7.2を参照）タイプ/長さ/値として指定されています。可能なタイプは次のとおりです。
- Node_Name
- Node_Nameを
- Restricted Node_Name
- 制限付きNode_Nameを
- Port_Name
- Port_Name
- Restricted Port_Name
- 制限付きPort_Name
- Wildcard
- ワイルドカード
- Negated Wildcard
- 否定ワイルドカード
- Alphanumeric Name
- 英数字の名前
- IPv6 Address Range
- IPv6のアドレス範囲
- IPv4 Address Range
- IPv4アドレス範囲
For a Fabric composed of n Switches and m Nodes, the potential complexity of Switch Connectivity Objects is O(n**2) to describe Switch to Switch connections, and O(n*m) for Switch to Node connections. To provide better scaling, the Switch Connectivity Objects are not Fabric-wide information, but are distributed only to where they are needed. To support this, the policy model supports three kinds of Switches in a Fabric:
n個のスイッチとM個のノードからなるファブリックは、スイッチの接続オブジェクトの潜在的な複雑さは、ノード接続に切り替えるためのO（N ** 2）の接続を切り替えるスイッチを説明するため、およびO（N×m個）です。より良いスケーリングを提供するために、スイッチの接続オブジェクトは、ファブリック全体の情報はありませんが、彼らだけが必要とされる場所に配布されています。これをサポートするために、ポリシーモデルは、ファブリック内のスイッチの3種類をサポートしています。
- Server Switches, which maintain the Fabric-wide Policy Objects, all the Switch Connectivity Objects, and a full copy of the FC-SP Zoning Database;
- ファブリック全体のポリシーオブジェクトを保持するサーバスイッチ、すべてのスイッチの接続オブジェクト、およびFC-SPゾーニングデータベースの完全なコピー。
- Autonomous Switches, which maintain the Fabric-wide Policy Objects, their own Switch Connectivity Object, and a full copy of the FC-SP Zoning Database; and
- ファブリック全体のポリシーオブジェクト、自身のスイッチの接続オブジェクト、およびFC-SPゾーニングデータベースの完全なコピーを維持する自律スイッチ、。そして
- Client Switches, which maintain the Fabric-wide Policy Objects, their own Switch Connectivity Object, and a subset of the FC-SP Active Zone Set (which is the configurations of zones currently being enforced by a Fabric, see section 10.4.3.3 of [FC-SW-4]).
- ファブリック全体のポリシーオブジェクト、自身のスイッチの接続オブジェクト、およびFC-SPファブリックで現在施行されているゾーンの構成であるアクティブゾーンセット（のサブセットを維持するクライアントスイッチ、のセクション10.4.3.3を参照してください[FC-SW-4]）。
Security Policy can be changed in a server session [FC-GS-5] with a Security Policy Server. All write access to a Security Policy Server occurs within a server session. While read access to a Security Policy Server may occur at any time, the consistency of the returned data is guaranteed only inside a server session.
セキュリティポリシーは、セキュリティポリシーサーバーとサーバーセッション[FC-GS-5]に変更することができます。セキュリティポリシーサーバへのすべての書き込みアクセスは、サーバーセッション内で発生します。いつでも発生する可能性があるセキュリティポリシーサーバへのアクセスを読んでいる間、返されたデータの整合性が唯一のサーバーセッション内で保証されています。
The Enhanced Commit Service [FC-SW-4] is used to perform Fabric operations as and when necessary (see table 144 of [FC-SP]). Many of these operations are named as if they were acronyms, e.g., SSB for Server Session Begin; SSE for Server Session End; SW_ILS for Switch Fabric Internal Link Services; EACA for Enhanced Acquire Change Authorization; ERCA for Enhanced Release Change Authorization; SFC for Stage Fabric Configuration.
拡張サービス[FC-SW-4]コミット（[FC-SP]のテーブル144を参照されたい）としてファブリック操作を実行するために使用されたときに必要です。彼らは頭字語であるかのように、これらの操作の多くは、名前が付けられ、例えば、サーバーセッションのためのSSB開始します。サーバーセッション終了のためのSSE。スイッチファブリック内部リンクサービスのSW_ILS。強化された獲得の変更認可のためのEACA。強化されたリリースの変更認可のためのERCA。ステージファブリック構成のためのSFC。
Each server session begins and ends, with a SSB request and a SSE request respectively, sent to a Security Policy Server. In the Fabric, the SSB requests a lock of the Fabric via an EACA SW_ILS, while the SSE requests a release of the lock via the ERCA SW_ILS [FC-SW-4]. Active and non-active Policy Objects are persistent in that they survive after the end of a server session.
各サーバー・セッションは、セキュリティポリシーサーバに送られ、SSBの要求とそれぞれSSE要求で、開始し、終了します。 SSEはERCA SW_ILS [FC-SW-4]を介して、ロックの解除を要求しながら、ファブリック内、SSBは、EACA SW_ILS介してファブリックのロックを要求します。彼らは、サーバーセッションの終了後に生き残ることでアクティブおよび非アクティブ・ポリシー・オブジェクトは永続的です。
To preserve backward compatibility with existing Zoning definitions and implementations, FC-SP Zoning is defined as a variant of the Enhanced Zoning model defined in [FC-SW-4] and [FC-GS-5] that follows the general concepts of the Policy model for Security Policy Management, but keeps Zoning management and enforcement completely independent.
既存のゾーニング定義および実装、FC-SPゾーニングは、で定義された拡張ゾーニングモデルの変形として定義されているとの下位互換性を維持するために、[FC-SW-4]、[FC-GS-5]ポリシーの一般的な概念を、以下セキュリティポリシーの管理のためのモデルが、完全に独立したゾーニング管理と執行を続けています。
FC-SP Zoning allows for some Switches to retain less than a complete replicated copy of the Zoning Database, as follows:
FC-SPゾーニングは、次のようにいくつかのスイッチは、ゾーニングデータベースの完全な複製されたコピー未満保持するためにできます。
- Server Switches maintain the policies data structures for all Switches in the Fabric plus a replica of the Zoning data structures;
- サーバスイッチは、ファブリック内のすべてのスイッチに加えゾーニングデータ構造の複製のための政策のデータ構造を維持します。
- Autonomous Switches maintain only the subset of policies data structures relevant for their operations plus a replica of the Zoning Database; and
- 自律スイッチは動作プラスゾーニングデータベースの複製に関連するポリシーデータ構造のサブセットのみを維持します。そして
- Client Switches maintain only the subset of policies data structures and the subset of the Active Zone Set relevant for their operations.
- クライアントスイッチは、ポリシーのみのデータ構造のサブセットとその業務に関連するアクティブゾーンセットのサブセットを維持します。
When Client Switches are deployed in a Fabric, at least one Server Switch must also be deployed in the same Fabric. A client-server protocol allows Client Switches to dynamically retrieve the Zoning information they may require from the Server Switches.
クライアントスイッチは、ファブリックに展開されている場合には、少なくとも一つのサーバスイッチは、同じファブリックに配置する必要があります。クライアント・サーバ・プロトコルは、クライアントスイッチが動的に、彼らはサーバスイッチから要求することができるゾーニング情報を取得することができます。
A management application manages the Fabric Zoning configuration through the Fabric Zone Server, while other policies are managed through the Security Policy Server. A new Zoning Check Protocol replaces the Zone Merge Protocol [FC-SW-4], and new command codes are defined for the SFC SW_ILS to distribute the FC-SP Zoning configuration on a Fabric. The Zoning definitions are ordered to allow for the computation of a hash of the Active Zone Set and a hash of the Zone Set Database, plus other optional security data (e.g., for integrity protection of Zoning information).
他のポリシーは、セキュリティポリシーサーバを介して管理されている間、管理アプリケーションは、ファブリックゾーンサーバを介してFabricゾーニングの設定を管理します。新しいゾーニングチェックプロトコルゾーンプロトコル[FC-SW-4]、および新しいコマンドコードが布にFC-SPゾーニング構成を配布するSFC SW_ILSのために定義されているマージ置き換えます。ゾーニングの定義は、Activeゾーンセットのハッシュの計算およびゾーンセットデータベースのハッシュに加え、他のオプションのセキュリティデータ（例えば、ゾーニング情報の完全性保護のための）を可能にするよう命じています。
This document defines five MIB modules that together provide the means for monitoring the operation of, and configuring some parameters of, one or more instances of the FC-SP protocols.
この文書は、一緒の動作を監視し、FC-SPプロトコルの1つ以上のインスタンスのいくつかのパラメータを設定するための手段を提供する5つのMIBモジュールを定義します。
A Fibre Channel management instance is defined in [RFC4044] as a separable managed instance of Fibre Channel functionality. Fibre Channel functionality may be grouped into Fibre Channel management instances in whatever way is most convenient for the implementation(s). For example, one such grouping accommodates a single SNMP agent having multiple AgentX [RFC2741] sub-agents, with each sub-agent implementing a different Fibre Channel management instance.
ファイバチャネル管理インスタンスは、ファイバチャネル機能の分離可能な管理インスタンスとして[RFC4044]で定義されています。ファイバチャネル機能は、どのような方法でのFibre Channel管理インスタンスにグループ化することができる実装（S）のための最も便利です。例えば、一つのこのようなグループ分けは、各サブエージェントは、異なるファイバチャネル管理インスタンスを実装して、複数のAgentX [RFC2741]サブ剤を有する単一のSNMPエージェントを収容します。
The object, fcmInstanceIndex, is IMPORTed from the FC-MGMT-MIB [RFC4044] as the index value to uniquely identify each Fibre Channel management instance, for example, within the same SNMP context ([RFC3411] section 3.3.1).
オブジェクト、fcmInstanceIndexは、同じSNMPコンテキスト（[RFC3411]セクション3.3.1）内に、例えば、一意のFibre Channel管理インスタンスを識別するためのインデックス値としてFC-MGMT-MIB [RFC4044]からインポートされています。
A central capability of FC-SP is the use of an Authentication Protocol. The purpose of each of the possible Authentication Protocols is to allow a Fibre Channel entity to be assured of the identity of each entity with which it is communicating. Examples of such entities are Fibre Channel Switches and Fibre Channel Nx_Ports.
FC-SPの中央の能力は、認証プロトコルの使用です。可能な認証プロトコルのそれぞれの目的は、ファイバー・チャネル・エンティティは、それが通信している各エンティティの身元を保証できるようにすることです。そのような実体の例としては、ファイバチャネルスイッチおよびファイバチャネルNx_Portsです。
Each entity is identified by a name. The FC-MGMT-MIB [RFC4044] defines MIB objects for such names:
各エンティティは、名前で識別されます。 FC-MGMT-MIB [RFC4044]は、そのような名前のMIBオブジェクトを定義します。
- for entities that are Fibre Channel Switches, the definition of a Fibre Channel management instance allows multiple Switches to be managed by the same Fibre Channel management instance. In this case, each entity is a Switch and has the name given by the MIB object, fcmSwitchWWN.
- ファイバー・チャネル・スイッチですエンティティのために、ファイバチャネル管理インスタンスの定義は、複数のスイッチが同じファイバチャネル管理インスタンスによって管理することができます。この場合、各エンティティはスイッチであり、MIBオブジェクト、fcmSwitchWWNによって与えられた名前を持っています。
- for entities other than Fibre Channel Switches, a Fibre Channel management instance can manage only one entity, and the name of the entity is given by the MIB object, fcmInstanceWwn.
- ファイバー・チャネル・スイッチ以外のエンティティのために、ファイバチャネル管理インスタンスは1つのエンティティのみを管理することができ、かつエンティティの名前は、MIBオブジェクト、fcmInstanceWwnで与えられます。
With multiple Fabrics, each Fabric has its own instances of the Fabric-related management instrumentation. Thus, these MIB modules define all Fabric-related information in tables that are INDEX-ed by an arbitrary integer, named a "Fabric Index". The syntax of a Fabric Index is T11FabricIndex, imported from T11-TC-MIB [RFC4439]. When a device is connected to a single physical Fabric, without use of any virtual Fabrics, the value of this Fabric Index will always be 1. In an environment of multiple virtual and/or physical Fabrics, this index provides a means to distinguish one Fabric from another.
複数のファブリックで、各ファブリックは、ファブリック関連の管理計装の独自のインスタンスを持っています。したがって、これらのMIBモジュールは、「ファブリックインデックス」という名前の任意の整数でINDEX-EDされたテーブル内のすべてのファブリック関連の情報を、定義します。ファブリックインデックスの構文は、T11-TC-MIB [RFC4439]からインポートし、T11FabricIndexあります。デバイスは、任意の仮想ファブリックを使用することなく、単一の物理ファブリックに接続されている場合、この布インデックスの値は、常に複数の仮想及び/又は物理的なファブリックの環境では1になり、このインデックスは、一のファブリックを区別するための手段を提供します他から。
Several of the MIB modules defined in this document use the InterfaceIndexOrZero syntax in order to allow information to be specified/instantiated on a per-port/interface basis, e.g., for: statistics, Traffic Selectors, Security Associations, etc. This allows the same object to be used either when there is a separate row for each of multiple ports/interfaces, or when multiple interfaces are represented by a single row. The use of a zero value supports the simpler cases of: a) when there is only one port/interface, b) where the implementation chooses to aggregate the information for multiple ports/interfaces. The minimum (for compliance) requirement is to implement any one of the above cases.
この文書で定義されたMIBモジュールのいくつかの情報は、指定された/ポート単位/インターフェイス単位でインスタンス化することができるようにするために、InterfaceIndexOrZeroの構文を使用して、例えば、用：統計、トラフィックセレクタ、セキュリティアソシエーション、などこれは、同じことを可能にオブジェクトが使用されるいずれかの複数のポート/インターフェース、またはごとに個別の行が存在する場合、複数のインタフェースが単一の行によって表される場合。唯一つのポート/インターフェースがあるとき、A）、B）実装は、複数のポート/インターフェースのための情報を集約することを選択した場合：ゼロ値の使用は、より単純なケースをサポートします。 （コンプライアンス）の最小要件は、上記のケースのいずれかを実施することです。
When a Fabric Index and an object with the InterfaceIndexOrZero syntax are used together in a single INDEX clause, the InterfaceIndexOrZero object is listed before the Fabric Index in order to simplify management queries that retrieve information concerning multiple Fabrics connected to the same port/interface.
ファブリックインデックスとInterfaceIndexOrZeroの構文のオブジェクトが単一のインデックス句で一緒に使用されるとき、InterfaceIndexOrZeroのオブジェクトが同一のポート/インターフェースに接続された複数のファブリックに関する情報を取得する管理クエリを簡単にするためにファブリックランキング前に記載されています。
T11FcSpPolicyNameType and T11FcSpPolicyName are two Textual Conventions defined in this document (in the T11-FC-SP-TC-MIB module) to represent the types and values of Policy Object Names (see section 3.4.5.1 above). However, two of the nine possible types are IPv4 Address Range and IPv6 Address Range. It is standard practice in MIB modules to represent all IP addresses using the standard Textual Conventions defined in [RFC4001] for IP addresses: specifically, InetAddressType and InetAddress. This document adheres to such standard practice to the following extent:
T11FcSpPolicyNameTypeとT11FcSpPolicyNameはポリシーオブジェクト名（上記セクション3.4.5.1を参照）のタイプと値を表す（T11-FC-SP-TC-MIBモジュールで）、この文書で定義された2つのテキストの表記法です。しかし、9つの可能なタイプの2は、IPv4アドレス範囲とIPv6アドレス範囲です。具体的には、InetAddressTypeのとのInetAddress：これはIPアドレスのために[RFC4001]で定義された標準のテキストの表記法を使用して、すべてのIPアドレスを表すためにMIBモジュールで標準的な方法です。このドキュメントは以下の範囲で、このような標準的な慣行に準拠します：
- for MIB objects representing a Policy Object Name that can *only* be an IPv4 Address Range or an IPv6 Address Range, then those MIB objects are defined as a 3-tuple: (InetAddressType, InetAddress, InetAddress), in which the first address is the low end of the range, the second address is the high end of the range, and both addresses are of the type given by InetAddressType.
- *のみ* IPv4アドレス範囲またはIPv6アドレスの範囲は、それらのMIBオブジェクトが3タプルとして定義されることができるポリシーオブジェクト名を表すMIBオブジェクトに対して：（InetAddressTypeの、のInetAddress、InetAddressの）の最初のアドレスを範囲の低い端で、第2のアドレス範囲のハイエンドであり、両方のアドレスがInetAddressTypeのにより指定されたタイプのものです。
- for MIB objects representing a Policy Object Name that is (possibly) of a different type, i.e., it is not (necessarily) an IPv4 or IPv6 Address Range, then those MIB objects are defined as a 2-tuple: (T11FcSpPolicyNameType, T11FcSpPolicyName), in which the first object represents the type of Policy Object Name and the second object represents the value of the Policy Object Name. For MIB objects defined in this manner, if and when they represent a range of IP addresses: a) the value of T11FcSpPolicyNameType differentiates between an IPv4 Address Range and an IPv6 Address Range; and b) the value of T11FcSpPolicyName is one string containing the concatenation of the two addresses that are the low and high addresses of the range. This is the same format as used within FC-SP Policy Objects [FC-SP].
- （おそらく）異なるタイプのあるポリシーオブジェクト名を表すMIBオブジェクトのために、すなわち、それは（必ずしも）IPv4またはIPv6アドレス範囲ではなく、それらのMIBオブジェクトが2タプルとして定義される：（T11FcSpPolicyNameType、T11FcSpPolicyName ）、ここで第一の目的は、ポリシーオブジェクト名の種類を表し、第二の目的は、ポリシーオブジェクト名の値を表します。このように定義されたMIBオブジェクトのために、それらはIPの範囲を表す場合に対処する場合は、a）T11FcSpPolicyNameTypeの値は、IPv4アドレス範囲とIPv6アドレス範囲を区別する。およびb）T11FcSpPolicyNameの値は、範囲の低および高アドレスである二つのアドレスの連結を含む1つの文字列です。これは、FC-SPのポリシーオブジェクト[FC-SP]内で使用されるのと同じフォーマットです。
In order to authenticate with the FCAP protocol, each entity, identified by a unique Name, is provided with: a digital certificate associated with that Name, the private/public key pair that corresponds to the certificate, and with the Root Certificate (the certificate of the signing Certification Authority). To authenticate another entity, an entity is required to be provided with the certificate of the associated Certification Authority.
FCAPプロトコルで認証するために、一意の名前によって識別される各エンティティが、設けられている。その名前に関連付けられたデジタル証明書、証明書に対応する公開鍵/秘密鍵のペア、およびルート証明書と（証明書署名認証局の）。別のエンティティを認証するには、エンティティは、関連する認証局の証明書を提供する必要があります。
FCAP requires entities to support at least four Root Certificates against which received corresponding certificates can be validated. Support for certificate chains and verification of certificate chains containing more than one certificate is optional. Entities need to be able to access a Certificate Revocation List (CRL) for each configured Root Certificate, if one is available from the CA. Certificates on the CRL are considered invalid.
FCAPは受信対応する証明書を検証することができ、それに対して少なくとも4つのルート証明書をサポートすることを企業に要求します。複数の証明書を含む証明書チェーンの証明書チェーンと検証のサポートはオプションです。 1は、CAから利用可能な場合エンティティは、各構成されたルート証明書のための証明書失効リスト（CRL）にアクセスできるようにする必要がありますCRL上の証明書が無効とみなされます。
The management of certificates, Certification Authorities, and Certificate Revocation Lists is the same in Fibre Channel networks as it is in other networks. Therefore, this document does not define any MIB objects for such management.
それは他のネットワークであるとして、証明書、証明機関、および証明書失効リストの管理は、ファイバチャネルネットワークでも同じです。したがって、この文書は、そのような管理のための任意のMIBオブジェクトを定義していません。
When Traffic Selectors are compared against an ingress or egress frame in order to determine the security processing to be applied to that frame, there are circumstances in which multiple Traffic Selectors, specifying different actions, can match with the frame. Specifically, when matching against an egress frame to decide which active Security Association to transmit on, or, against an ingress frame unprotected by FC-SP, i.e., without an SPI value in it, to decide which action ('drop' or 'bypass') to apply. For these cases, the MIB includes a unique precedence value for each Traffic Selector such that the one with the numerically lowest precedence value is determined to be the one that matches. In contrast, ingress frames on active Security Associations (i.e., protected by FC-SP) are compared against the set of traffic selectors negotiated when the Security Association was set up and identified by the SPI value contained in the frame; the action taken depends on whether any Traffic Selector matches, but not on which one.
トラフィックセレクタがセキュリティ処理を決定するために入力または出力フレームと比較されたときにそのフレームに適用される、複数のトラフィックセレクタは、異なるアクションを指定する、フレームと一致させることが可能な状況があります。具体的には、どのアクション（「ドロップ」または「バイパスを決定するために、その中のSPI値なしで、FC-SPによって保護されていない入力フレームに対して、すなわち上で送信、またはアクティブどのセキュリティアソシエーションを決定する出力フレームとの照合場合'） 応募する。このような場合のために、MIBは、数値的に最も低い優先順位値を有するものは一致するものであると判断されるように、各トラフィックセレクタの一意の優先順位値を含みます。対照的に、アクティブなセキュリティアソシエーション上の入力フレーム（すなわち、FC-SPによって保護された）セキュリティアソシエーションを設定し、フレームに含まれるSPI値によって識別されたときにネゴシエートトラフィックセレクタのセットと比較されます。取られるアクションは、すべてのトラフィックセレクタが一致するかどうかではなく、どちらに依存します。
This difference between ingress and egress Traffic Selectors on active Security Associations is reflected in having separate MIB tables defined for them: the table for Traffic Selectors on egress SAs, t11FcSpSaTSelNegOutTable, has a precedence value in its INDEX clause; whereas the table for Traffic Selectors on ingress SAs, t11FcSpSaTSelNegInTable, has an arbitrary integer value in its INDEX clause. For 'drop' and 'bypass' Traffic Selectors, one table, t11FcSpSaTSelDrByTable, having a precedence value in its INDEX clause, is sufficient for both ingress and egress traffic.
アクティブなセキュリティアソシエーション上の入口および出口トラフィックセレクタとの間のこの差は、それらのために定義された別のMIBテーブルを有するに反映されている：出口SAS、t11FcSpSaTSelNegOutTable、上のトラフィックセレクタのテーブルは、そのINDEX句の優先順位の値を有します。入口SAS、t11FcSpSaTSelNegInTableのトラフィックセレクタのテーブルに対し、そのINDEX句の任意の整数値を有します。 「ドロップ」と「バイパス」トラフィックセレクタ、一つのテーブルのために、そのINDEX句の優先順位値を有するt11FcSpSaTSelDrByTableは、入力および出力トラフィックの両方のために十分です。
This MIB module defines Textual Conventions that are being, or have the potential to be, used in more than one MIB module. The module also defines Object Identifiers to identify the Cryptographic Algorithms listed in [FC-SP] so that they can be used as the value of various MIB objects that specify the algorithms being/to be used by an FC-SP implementation.
このMIBモジュールがある、または複数のMIBモジュールで使用される可能性を有しているテキストの表記法を定義します。モジュールはまた、彼らはアルゴリズムが/であるFC-SPの実装によって使用されるように指定する様々なMIBオブジェクトの値として使用することができるように、[FC-SP]に記載されている暗号アルゴリズムを識別するために、オブジェクト識別子を定義します。
This MIB module specifies the management information required to manage FC-SP Authentication Protocols. It defines three tables:
このMIBモジュールはFC-SP認証プロトコルを管理するために必要な管理情報を指定します。それは3つのテーブルを定義しています。
- t11FcSpAuEntityTable -- a table of Fibre Channel entities that can be authenticated using FC-SP's Authentication Protocols, including the names, capabilities, and basic configuration parameters of the entities.
- t11FcSpAuEntityTable - 名前、機能、およびエンティティの基本的な設定パラメータを含め、FC-SPの認証プロトコルを使用して認証することができ、ファイバチャネルエンティティのテーブル。
- t11FcSpAuIfStatTable -- this table has two purposes: to be a list of the mappings of a FC-SP Authentication entity onto an interface and to contain Authentication Protocol per-interface statistics.
インターフェイス上FC-SP認証エンティティのマッピングのリストであること、および認証プロトコルインターフェイス単位の統計情報を含むように： - - t11FcSpAuIfStatTableこのテーブルは2つの目的を有しています。
- t11FcSpAuRejectTable -- a table of FC-SP Authentication Protocol transactions that were recently rejected.
- t11FcSpAuRejectTable - 最近拒否されたFC-SP認証プロトコル取引のテーブル。
It also defines two notifications: one for sending a reject in response to an AUTH message and another for receiving a reject in response to an AUTH message.
AUTHメッセージに応答して拒絶を受信するためのAUTHメッセージと他のに応答して、リジェクトを送信するための1つ：それはまた、2つの通知を定義します。
This MIB module specifies the extensions to the T11-FC-ZONE-SERVER-MIB module [RFC4936] for the management of FC-SP Zoning Servers. Specifically, it augments three tables defined in T11-FC-ZONE-SERVER-MIB:
このMIBモジュールはFC-SPゾーニングサーバーの管理のためのT11-FC-ZONE-SERVER-MIBモジュール[RFC4936]への拡張を指定します。具体的には、T11-FC-ZONE-SERVER-MIBで定義された3つのテーブルを増強します：
- t11FcSpZsServerTable -- to this table, it adds FC-SP Zoning information defined for Zone Servers.
- t11FcSpZsServerTable - このテーブルには、それはゾーンサーバ用に定義されたFC-SPゾーニング情報を追加します。
- t11ZsStatsTable -- to this table, it adds FC-SP Zoning statistics for Zone Servers.
- t11ZsStatsTable - このテーブルには、それはゾーンサーバのためのFC-SPゾーニングの統計情報を追加します。
- t11ZsNotifyControlTable -- to this table, it adds control information for FC-SP Zoning notifications.
- t11ZsNotifyControlTable - このテーブルには、FC-SPゾーニング通知のための制御情報を追加します。
It also defines two FC-SP Zoning notifications: one for success and one for failure in the joining of two Fabrics.
成功のための1と2つのファブリックの参加に失敗した1：また、2つのFC-SPゾーニング通知を定義します。
This MIB module specifies management information that is used to manage FC-SP policies. The MIB module has five parts:
このMIBモジュールはFC-SPポリシーを管理するために使用されている管理情報を指定します。 MIBモジュールは、5つの部分があります。
- Active Policy Objects - read-only MIB objects representing the set of active Policy Objects for each Fabric;
- アクティブ・ポリシーオブジェクト - 各ファブリックのアクティブポリシーオブジェクトのセットを表す読み取り専用MIBオブジェクト。
- Activate/Deactivate Operations - read-write MIB objects for invoking operations, either 1) to activate policies that are specified as a set of non-active Policy Objects, or 2) to deactivate the currently active policies; also included are objects giving the status of invoked operations;
- 有効化/無効化操作 - 読み書き動作を呼び出すためのMIBオブジェクトが、いずれか1）非アクティブポリシーオブジェクトのセットとして指定されたポリシーをアクティブにする、または2）現在アクティブなポリシーを非アクティブにします。また、呼び出された操作のステータスを与えるオブジェクトも含まれています。
- Non-Active Policy Objects - read-create MIB objects to create and modify non-active Policy Objects;
- 非アクティブポリシーオブジェクト - リード作成MIBオブジェクトを非アクティブなポリシーオブジェクトを作成および変更します。
- Statistics for FC-SP Security Policy Servers;
- FC-SPセキュリティポリシーサーバの統計情報。
- The definition and control of notifications for the success or failure of the activation or deactivation of FC-SP policies.
- FC-SPポリシーの有効化または無効化の成功または失敗の通知の定義とコントロール。
This MIB module specifies the management information required to manage Security Associations established via FC-SP. All of the tables in this MIB module are INDEX-ed by t11FcSpSaIfIndex, with syntax InterfaceIndexOrZero, which is either non-zero for a specific interface or zero for all (of the management instance's) interfaces to the particular Fabric.
このMIBモジュールはFC-SPを介して確立セキュリティアソシエーションを管理するために必要な管理情報を指定します。このMIBモジュール内のすべての表は、特定のファブリックへのインタフェース（管理インスタンスのの）すべてのためのいずれか特定のインターフェイスの非ゼロ又はゼロである構文InterfaceIndexOrZeroの、と、INDEX-ED t11FcSpSaIfIndexによるものです。
The MIB module consists of six parts:
MIBモジュールは、6つの部分から構成されています。
- a per-Fabric table, t11FcSpSaIfTable, of capabilities, parameters, status information, and counters; the counters include non-transient aggregates of per-SA transient counters;
- あたりファブリックテーブル、t11FcSpSaIfTable、機能のパラメータ、ステータス情報、およびカウンタ。カウンタは、過渡カウンター-SAあたりの非過渡集合体が含まれます。
- three tables, t11FcSpSaPropTable, t11FcSpSaTSelPropTable, and t11FcSpSaTransTable, specifying the proposals for an FC-SP entity acting as an SA_Initiator to present to the SA_Responder during the negotiation of Security Associations. The same information is also used by an FC-SP entity acting as an SA_Responder to decide what to accept during the negotiation of
- 3つのテーブル、t11FcSpSaPropTable、t11FcSpSaTSelPropTable、およびt11FcSpSaTransTable、セキュリティアソシエーションのネゴシエーション中SA_Responderに提示するSA_Initiatorとして動作するFC-SPのエンティティのための提案を指定します。同じ情報は、交渉中に受け入れるために何を決定するSA_Responderとして動作するFC-SPのエンティティによって使用されています
Security Associations. One of these tables, t11FcSpSaTransTable, is used not only for information about security transforms to propose and to accept, but also as agreed upon during the negotiation of Security Associations;
セキュリティアソシエーション。これらのテーブルの一つ、t11FcSpSaTransTableは、だけでなく、セキュリティに関する情報を提示すると受け入れるように変換するだけでなく、セキュリティアソシエーションのネゴシエーションで合意したとのために使用されています。
- a table, t11FcSpSaTSelDrByTable, of Traffic Selectors having the security action of 'drop' or 'bypass' to be applied either to ingress traffic, which is unprotected by FC-SP, or to all egress traffic;
- 「ドロップ」または「バイパス」のセキュリティ作用を有するトラフィックセレクタのテーブル、t11FcSpSaTSelDrByTableは、FC-SPによって、またはすべての出力トラフィックに保護されていないトラフィックを、入口するか適用します。
- four tables, t11FcSpSaPairTable, t11FcSpSaTSelNegInTable, t11FcSpSaTSelNegOutTable, and t11FcSpSaTSelSpiTable, containing information about active bidirectional pairs of Security Associations; in particular, t11FcSpSaPairTable has one row per active bidirectional SA pair, t11FcSpSaTSelNegInTable and t11FcSpSaTSelNegOutTable contain information on the Traffic Selectors negotiated on the SAs, and the t11FcSpSaTSelSpiTable is an alternate lookup table such that the Traffic Selector(s) in use on a particular Security Association can be quickly determined based on its (ingress) SPI value;
- 4つのテーブル、t11FcSpSaPairTable、t11FcSpSaTSelNegInTable、t11FcSpSaTSelNegOutTable、およびt11FcSpSaTSelSpiTable、セキュリティアソシエーションの有効双方向ペアに関する情報を含みます。特に、t11FcSpSaPairTableがアクティブ双方向SAのペアごとに1行を有し、t11FcSpSaTSelNegInTableとt11FcSpSaTSelNegOutTableは、SASにネゴシエートトラフィックセレクタの情報を含み、t11FcSpSaTSelSpiTableは、代替のルックアップテーブルであり、その特定のセキュリティアソシエーションに使用されているトラフィックセレクタ（S）迅速に（入力）SPI値に基づいて決定することができます。
- a table, t11FcSpSaControlTable, of control and other information concerning the generation of notifications for events related to FC-SP Security Associations;
- 、t11FcSpSaControlTable、制御およびFC-SPセキュリティアソシエーションに関連するイベントの通知の生成に関する他の情報のテーブル。
- one notification, t11FcSpSaNotifyAuthFailure, generated on the occurrence of an Authentication failure for a received FC-2 or CT_IU frame.
- 受信されたFC-2またはCT_IUフレームに対する認証失敗の発生に発生つの通知、t11FcSpSaNotifyAuthFailure、。
All but one of the notifications defined in the five MIB modules in this document are notifications that are generated based on events occurring in the "control plane", e.g., notifications that are generated at the frequency of operator-initiated activities. The one exception is t11FcSpSaNotifyAuthFailure, which is generated based on an event occurring in the "data plane", and could (in a worst case scenario) occur for every received ingress frame. Therefore, a method of rate controlling the generation of notifications is needed for t11FcSpSaNotifyAuthFailure, but not for any of the other notifications.
この文書に記載されている5つのMIBモジュールで定義された通知のうちの1つを除くすべてが、「制御プレーン」で発生するイベントに基づいて生成される通知であり、例えば、オペレータ起動活動の周波数で生成される通知。唯一の例外は、「データプレーン」で発生したイベントに基づいて生成されt11FcSpSaNotifyAuthFailure、であり、（最悪の場合のシナリオで）すべての受信された入力フレームに対して発生する可能性があります。したがって、通知の生成を制御レートする方法はなく、他の通知のいずれかのために、t11FcSpSaNotifyAuthFailureために必要とされます。
For t11FcSpSaNotifyAuthFailure, rate control is achieved by specifying that a) after the first occurrence of an Authentication failure on any particular Security Association, the SNMP notifications for second and subsequent failures are suppressed for the duration of a time window and b) that even the notification for the first occurrence is suppressed after it is sent in the same time window for a configured (in t11FcSpSaControlMaxNotifs) number of Security Associations within a Fabric. Note that while these suppressions prevent the network from being flooded with notifications, the Authentication Failures themselves must still be detected and counted.
t11FcSpSaNotifyAuthFailureため、レート制御は、A）は、任意の特定のセキュリティアソシエーションに認証失敗の最初の発生の後、第二およびその後の故障のためにSNMP通知が時間ウィンドウの期間に抑制されることを指定する、およびb）そのさえ通知することによって達成されますそれはファブリック内のセキュリティアソシエーションの構成（t11FcSpSaControlMaxNotifsで）数の同じ時間ウィンドウ内で送信された後最初の発生のために抑制されます。これらの抑止は、通知にフラッディングされるのネットワークを防止しつつ、認証失敗自体がまだ検出されカウントされなければならないことに留意されたいです。
The length of the time window is given by t11FcSpSaControlWindow, a read-write object in the t11FcSpSaControlTable. If and when the time since the last generation of the notification is less than the value of sysUpTime (e.g., if one or more notifications have occurred since the last re-initialization of the management system), then t11FcSpSaControlElapsed and t11FcSpSaControlSuppressed contain the elapsed time since the last notification and the number of notifications suppressed in the window after sending the last one, respectively. Otherwise, t11FcSpSaControlElapsed contains the value of sysUpTime and t11FcSpSaControlSuppressed has the value zero.
時間窓の長さはt11FcSpSaControlWindow、t11FcSpSaControlTableで読み書きオブジェクトによって与えられます。もし、いつ通知の最後の世代は、sysUpTimeの値よりも小さいので、時間（例えば、1つの以上の通知は、管理システムの最後の再初期設定以来発生している場合）、t11FcSpSaControlElapsedとt11FcSpSaControlSuppressedは、経過時間が含まれて以来、最後の通知と、それぞれ、最後の1を送信した後、ウィンドウに抑え通知の数。それ以外の場合は、t11FcSpSaControlElapsedはsysUpTimeの値が含まれているとt11FcSpSaControlSuppressedはゼロの値を持っています。
The first standardized MIB module for Fibre Channel [RFC2837] was focused on Fibre Channel Switches. It was obsoleted by the more generic Fibre Channel Management MIB [RFC4044], which defines basic information for Fibre Channel Nodes and Switches, including extensions to the standard IF-MIB [RFC2863] for Fibre Channel interfaces. Several other MIB modules have since been defined to extend [RFC4044] for various specific Fibre Channel functionality, (e.g., [RFC4438], [RFC4439], [RFC4625], [RFC4626], [RFC4747], [RFC4936], [RFC4935], and [RFC4983]).
ファイバチャネル[RFC2837]のための最初の標準化されたMIBモジュールは、ファイバチャネルスイッチに焦点を当てました。これは、ファイバチャネルインターフェイスのためのIF-MIB [RFC2863]の標準への拡張を含むファイバーチャネルノードとスイッチの基本的な情報を、定義より一般的なファイバ・チャネル管理MIB [RFC4044]、によって廃止されました。いくつかの他のMIBモジュールは、以来、様々な特定のファイバチャネル機能、（例えば、[RFC4438]、[RFC4439]、[RFC4625]、[RFC4626]、[RFC4747]、[RFC4936]、[RFC4935]のための[RFC4044]を拡張するために定義されています、および[RFC4983]）。
The MIB modules defined in this memo further extend [RFC4044] to cover the operation of Fibre Channel Security Protocols, as specified in [FC-SP].
このメモで定義されたMIBモジュールは、さらに、[FC-SP]で指定されるように、ファイバチャネルセキュリティプロトコルの動作をカバーするために[RFC4044]を延ばします。
One part of the FC-SP specification is "FC-SP Zoning", which is an extension/variant of the Fibre Channel Zoning defined in [FC-GS-5]. Management information for the latter is defined in the T11-FC-ZONE-SERVER-MIB module [RFC4936]. Consequently, the T11-FC-SP-ZONING-MIB module defined in this document defines the extensions to the T11-FC-ZONE-SERVER-MIB module that are needed to manage FC-SP Zoning.
FC-SP仕様の一部は、[FC-GS-5]で定義されたファイバチャネルゾーニングの拡張/変形である「FC-SPゾーニング」、です。後者の管理情報は、T11-FC-ZONE-SERVER-MIBモジュール[RFC4936]で定義されています。したがって、本文書で定義されたT11-FC-SPゾーニング-MIBモジュールは、FC-SPゾーニングを管理するために必要とされるT11-FC-ZONE-SERVER-MIBモジュールへの拡張を定義します。
The MIB modules in this memo import some common Textual Conventions from T11-TC-MIB, defined in [RFC4439], and from INET-ADDRESS-MIB, defined in [RFC4001].
[RFC4001]で定義されたT11-TC-MIBからのいくつかの一般的なテキストの表記法、[RFC4439]で定義され、そしてINET-ADDRESS-MIBからこのメモインポートにおけるMIBモジュール。
If the RADIUS protocol is used for access to an external server, information about RADIUS Servers is likely to be available from the RADIUS-AUTH-CLIENT-MIB [RFC4668].
RADIUSプロトコルは外部サーバへのアクセスのために使用されている場合、RADIUSサーバに関する情報は、RADIUS-AUTH-CLIENT-MIB [RFC4668]から入手可能である可能性が高いです。
T11-FC-SP-TC-MIB DEFINITIONS ::= BEGIN
IMPORTS MODULE-IDENTITY, OBJECT-IDENTITY, mib-2, Unsigned32 FROM SNMPv2-SMI -- [RFC2578] TEXTUAL-CONVENTION FROM SNMPv2-TC; -- [RFC2579]
輸入MODULE-IDENTITY、OBJECT-IDENTITY、MIB-2、Unsigned32のにSNMPv2-SMI FROM - [RFC2578]のSNMPv2-TCからのテキストの表記法。 - [RFC2579]
t11FcTcMIB MODULE-IDENTITY LAST-UPDATED "200808200000Z" ORGANIZATION "This MIB module was developed through the coordinated effort of two organizations: T11 began the development and the IETF (in the IMSS Working Group) finished it." CONTACT-INFO " Claudio DeSanti Cisco Systems, Inc. 170 West Tasman Drive San Jose, CA 95134 USA EMail: cds@cisco.com
t11FcTcMIBのMODULE-IDENTITY LAST-UPDATED「200808200000Z」ORGANIZATION「このMIBモジュールは、両機関の協調努力によって開発されました：T11は、開発を開始し、（IMSS作業部会で）IETFは、それを終了しました。」 CONTACT-INFO「クラウディオDeSantiシスコシステムズ、株式会社170西タスマン・ドライブサンノゼ、CA 95134 USA電子メール：cds@cisco.com
Keith McCloghrie
Cisco Systems, Inc.
170 West Tasman Drive
San Jose, CA 95134 USA
Email: kzm@cisco.com"
DESCRIPTION
"This MIB module defines Textual Conventions for use in
the multiple MIB modules, which together define the
instrumentation for an implementation of the Fibre Channel
Security Protocols (FC-SP) specification.
This MIB module also defines Object Identities (for use as
possible values of MIB objects with syntax AutonomousType),
including OIDs for the Cryptographic Algorithms defined
in FC-SP.
Copyright (C) The IETF Trust (2008). This version
of this MIB module is part of RFC 5324; see the RFC
itself for full legal notices."
REVISION "200808200000Z"
DESCRIPTION
"Initial version of this MIB module, published as RFC 5324."
::= { mib-2 175 }
t11FcSpIdentities OBJECT IDENTIFIER ::= { t11FcTcMIB 1 }
t11FcSpAlgorithms OBJECT IDENTIFIER ::= { t11FcSpIdentities 1 }
-- -- Textual Conventions --
- - テキストの表記法 -
T11FcSpPolicyHashFormat ::= TEXTUAL-CONVENTION
STATUS current
DESCRIPTION
"Identifies a cryptographic hash function used to create
a hash value that summarizes an FC-SP Policy Object.
Each definition of an object with this TC as its syntax
must be accompanied by a corresponding definition of an
object with T11FcSpPolicyHashValue as its syntax, and
containing the hash value.
The first two cryptographic hash functions are:
最初の二つの暗号ハッシュ関数は、次のとおりです。
Hash Type Hash Tag Hash Length (Bytes) SHA-1 '00000001'h 20 SHA-256 '00000002'h 32 " REFERENCE "- ANSI INCITS 426-2007, T11/Project 1570-D, Fibre Channel - Security Protocols (FC-SP), February 2007, section 7.1.3.1 and table 106. - FIPS PUB 180-2." SYNTAX OCTET STRING (SIZE (4))
ハッシュタイプハッシュタグのハッシュ長（バイト）SHA-1 '00000001'h 20 SHA-256' 00000002'h 32 "REFERENCE" - ANSI INCITS 426から2007、T11 /プロジェクト1570-D、ファイバチャネル - セキュリティプロトコル（FC- SP）、2007年2月、セクション7.1.3.1および表106 - 。FIPS PUB 180-2」構文オクテットSTRING（SIZE（4））
T11FcSpPolicyHashValue ::= TEXTUAL-CONVENTION
STATUS current
DESCRIPTION
"Represents the value of the cryptographic hash function
of an FC-SP Policy Object.
Each definition of an object with this TC as its syntax
must be accompanied by a corresponding definition of an
object with T11FcSpPolicyHashFormat as its syntax.
The corresponding object identifies the cryptographic
hash function used to create the hash value."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.3.1 and table 106."
SYNTAX OCTET STRING (SIZE (0..64))
T11FcSpHashCalculationStatus ::= TEXTUAL-CONVENTION
STATUS current
DESCRIPTION
"When some kind of 'database' is defined in a set of
read-write MIB objects, it is common that multiple changes
in the data need to be made at the same time. So, if hash
values are maintained for that data, those hash values are
only correct if and when they are re-calculated after every
change. In such circumstances, the use of an object with
this syntax allows the re-calculation of the hash values to
be deferred until all changes have been made, and therefore
the calculation need only be done once after all changes,
rather than repeatedly/after each individual change.
The definition of an object defined using this TC is
required to specify which one or more instances of which
MIB objects contain the hash values operated upon (or
whose status is given) by the value of this TC.
When read, the value of an object with this syntax is either:
読んだとき、この構文のオブジェクトの値のいずれかです：
correct -- the identified MIB object instance(s) contain the correct hash values; or stale -- the identified MIB object instance(s) contain stale (possibly incorrect) values.
正しい - 識別されたMIBオブジェクトインスタンス（複数可）は、正しいハッシュ値を含みます。または失効 - 識別されたMIBオブジェクトインスタンス（複数可）が失効（おそらく間違った）値を含みます。
Writing a value of 'calculate' is a request to re-calculate and update the values of the corresponding instances of the identified MIB objects. Writing a value of 'correct' or 'stale' to this object is an error (e.g., 'wrongValue')." SYNTAX INTEGER { calculate(1), correct(2), stale(3) }
「計算」の値を書き込むと、識別されたMIBオブジェクトの対応するインスタンスの値を再計算し、更新するための要求です。このオブジェクトに '正しい' または '失効' の値を書き込むと（例えば、 'wrongValue'）エラーです。」SYNTAX INTEGERは、{（3）失効し、（2）正しい、（1）を算出}
T11FcSpAuthRejectReasonCode ::= TEXTUAL-CONVENTION
STATUS current
DESCRIPTION
"A reason code contained in an AUTH_Reject message, or
in an SW_RJT (rejecting an AUTH_ILS), or in an LS_RJT
(rejecting an AUTH-ELS)."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, Table 17, 48, 52."
SYNTAX INTEGER {
authFailure(1),
logicalError(2),
logicalBusy(3),
authILSNotSupported(4),
authELSNotSupported(5),
notLoggedIn(6)
}
T11FcSpAuthRejReasonCodeExp ::= TEXTUAL-CONVENTION
STATUS current
DESCRIPTION
"A reason code explanation contained in an AUTH_Reject
message, or in an SW_RJT (rejecting an AUTH_ILS), or in
an LS_RJT (rejecting an AUTH-ELS)."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, Tables 18, 48, 52."
SYNTAX INTEGER {
authMechanismNotUsable(1),
dhGroupNotUsable(2),
hashFunctionNotUsable(3),
authTransactionAlreadyStarted(4),
authenticationFailed(5),
incorrectPayload(6),
incorrectAuthProtocolMessage(7),
restartAuthProtocol(8),
authConcatNotSupported(9),
unsupportedProtocolVersion(10),
logicalBusy(11),
authILSNotSupported(12),
authELSNotSupported(13),
notLoggedIn(14)
}
T11FcSpHashFunctions ::= TEXTUAL-CONVENTION
STATUS current
DESCRIPTION
"A set of zero, one, or more hash functions defined for
use in FC-SP."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, Table 14."
SYNTAX BITS {
md5(0),
sha1(1)
}
T11FcSpSignFunctions ::= TEXTUAL-CONVENTION
STATUS current
DESCRIPTION
"A set of zero, one, or more signature functions defined
for signing certificates for use with FCAP in FC-SP."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, tables 38 & 39."
SYNTAX BITS {
rsaSha1(0)
}
T11FcSpDhGroups ::= TEXTUAL-CONVENTION
STATUS current
DESCRIPTION
"A set of zero, one, or more DH Groups defined for use
in FC-SP."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, Table 15."
SYNTAX BITS {
null(0),
group1024(1),
group1280(2),
group1536(3),
group2048(4),
group3072(5),
group4096(6),
group6144(7),
group8192(8)
}
T11FcSpPolicyObjectType ::= TEXTUAL-CONVENTION
STATUS current
DESCRIPTION
"A value that identifies the type of an FC-SP Policy
Object."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, Table 102."
SYNTAX INTEGER {
summary(1),
switchMemberList(2),
nodeMemberList(3),
switchConnectivity(4), ipMgmtList(5),
attribute(6)
}
T11FcSpPolicyNameType ::= TEXTUAL-CONVENTION
STATUS current
DESCRIPTION
"The format and usage of a companion object having
T11FcSpPolicyName as its syntax.
Six of the values indicate the same format, i.e., they
differ only in semantics. That common format is a Fibre
Channel 'Name_Identifier', i.e., the same syntax as
'FcNameIdOrZero (SIZE(8))'.
These six are three pairs of one restricted and one unrestricted. Each usage of this syntax must specify what the meaning of 'restricted' is for that usage and how the characteristics and behavior of restricted names differ from unrestricted names.
これら6は、制限された1つずつ無制限の3ペアです。この構文の各用法は「制限」の意味は、その使用状況やどのような特性と制限された名前の振る舞いが無制限の名前と異なるためであるかを指定しなければなりません。
The six are:
6は以下のとおりです。
'nodeName' - a Node_Name, which is the Name_Identifier associated with a Fibre Channel Node.
「nodeNameの」 - ファイバチャネルノードに関連付けられているName_IdentifierあるNode_Nameを、。
'restrictedNodeName' - a Restricted Node_Name.
'restrictedNodeName' - 制限付きNode_Nameを。
'portName' - the Name_Identifier associated with a Fibre Channel Port.
「のportName」 - ファイバチャネルポートに関連付けられているName_Identifier。
'restrictedPortName' - a Restricted Port_Name.
'restrictedPortName' - 制限付きPort_Name。
'wildcard' - a Wildcard value that is used to identify 'all others' (typically, all other members of a Policy Object, not all other Policy Objects).
「ワイルドカード」 - 'のすべての他者（ポリシーオブジェクトの一般的に、他のすべてのメンバーではなく、他のすべてのポリシーオブジェクト）を識別するために使用されるワイルドカード値。
'restrictedWildcard' - a Restricted Wildcard value.
「restrictedWildcard」 - 制限付きワイルドカード値。
Other possible values are:
他の可能な値は次のとおりです。
'alphaNumericName' - the value begins with an ASCII letter (upper or lower case) followed by (0 ... 63) characters from the set: lower case letters, upper case letters, digits, and the four symbols: dollar-sign ($), dash (-), caret (^), and underscore (_).
小文字、大文字、数字、および4つのシンボル：ドル記号（セットからの値（0 ... 63）に続いてASCII文字（大文字または小文字）から始まる文字 - 「alphaNumericName」ダッシュ（$）、 - ）、キャレット（^）、およびアンダースコア（_）。
'ipv6AddressRange' - two IPv6 addresses in network byte order, the numerically smallest first and the numerically largest second; total length is 32 bytes.
「ipv6AddressRange」 - ネットワークバイト順に2つのIPv6アドレス、数値的に最小の第一及び数値的に最大第二;全長は32バイトです。
'ipv4AddressRange' - two IPv4 addresses in network byte order, the numerically smallest first and the numerically largest second; total length is 8 bytes." REFERENCE "- ANSI INCITS 426-2007, T11/Project 1570-D, Fibre Channel - Security Protocols (FC-SP), February 2007, Table 103." SYNTAX INTEGER { nodeName(1), restrictedNodeName(2), portName(3), restrictedPortName(4), wildcard(5), restrictedWildcard(6), alphaNumericName(7), ipv6AddressRange(8), ipv4AddressRange(9) }
「ipv4AddressRange」 - ネットワークバイト順に2つのIPv4アドレス、数値的に最小の第一及び数値的に最大第二; 。ANSI INCITS 426-2007、T11 /プロジェクト1570-D、ファイバチャネル - - セキュリティプロトコル（FC-SP）、2007年2月表103 "SYNTAX INTEGER {nodeNameの（1）、restrictedNodeName全長は8つのバイト」基準" であります（2）のportName（3）、restrictedPortName（4）、ワイルドカード（5）、restrictedWildcard（6）、alphaNumericName（7）、ipv6AddressRange（8）、ipv4AddressRange（9）}
T11FcSpPolicyName ::= TEXTUAL-CONVENTION
STATUS current
DESCRIPTION
"A syntax used, when defining Policy Objects, for the
name of something.
An object that uses this syntax always identifies a
companion object with syntax T11FcSpPolicyNameType
such that the companion object specifies the format
and usage of the object with this syntax.
When the companion object has the value 'wildcard' or 'restrictedWildcard', the value of the T11FcSpPolicyName object is: '0000000000000000'h." REFERENCE "- ANSI INCITS 426-2007, T11/Project 1570-D, Fibre Channel - Security Protocols (FC-SP), February 2007, Table 103." SYNTAX OCTET STRING (SIZE (1..64))
コンパニオンオブジェクトが値「ワイルドカード」または「restrictedWildcard」を持っている場合は、T11FcSpPolicyNameオブジェクトの値は次のとおりです。「0000000000000000'h 『REFERENCE』 - ANSI INCITS 426から2007、T11 /プロジェクト1570-D、ファイバチャネル - セキュリティプロトコル（FC-SP）、2007年2月、表103.」構文オクテットSTRING（SIZE（1..64））
T11FcSpAlphaNumName ::= TEXTUAL-CONVENTION
STATUS current
DESCRIPTION
"A syntax used when defining Policy Objects for the
name of something, where the name is always in the format
specified by:
T11FcSpPolicyNameType = 'alphaNumericName' " REFERENCE "- ANSI INCITS 426-2007, T11/Project 1570-D, Fibre Channel - Security Protocols (FC-SP), February 2007, Table 103." SYNTAX OCTET STRING (SIZE (1..64))
T11FcSpPolicyNameType = 'alphaNumericName' "REFERENCE " - ANSI INCITS 426から2007、T11 /プロジェクト1570-D、ファイバチャネル - セキュリティプロトコル（FC-SP）、2007年2月、表103." 構文オクテットSTRING（SIZE（1..64 ））
T11FcSpAlphaNumNameOrAbsent ::= TEXTUAL-CONVENTION
STATUS current
DESCRIPTION
"An extension of the T11FcSpAlphaNumName TC with
one additional possible value: the zero-length string
to indicate the absence of a name."
SYNTAX OCTET STRING (SIZE (0..64))
T11FcSaDirection ::= TEXTUAL-CONVENTION
STATUS current
DESCRIPTION
"The direction of frame transmission on a Security
Association. Note that Security Associations are
unidirectional, but they always exist as part of an
SA pair of the same type in opposite directions."
SYNTAX INTEGER { ingress(1), egress(2) }
T11FcSpiIndex ::= TEXTUAL-CONVENTION
STATUS current
DESCRIPTION
"An SPI (Security Parameter Index) value is carried in the
SPI field of a frame protected by the ESP_Header. An SPI
is also carried in the SAID field of a Common Transport
Information Unit (CT_IU) protected by CT_Authentication.
An SPI value identifies the Security Association on which
the frame is being transmitted."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 4.7.2 and 4.7.3."
SYNTAX Unsigned32 (0..4294967295) -- the default range!!
T11FcSpPrecedence ::= TEXTUAL-CONVENTION
DISPLAY-HINT "d"
STATUS current
DESCRIPTION
"The precedence of a Traffic Selector. If a frame
matches with two or more Traffic Selectors, then the match
that takes precedence is the one with the Traffic Selector
having the numerically smallest precedence value. Note that
precedence values are not necessarily contiguous."
SYNTAX Unsigned32 (0..4294967295) -- the default range!!
T11FcRoutingControl ::= TEXTUAL-CONVENTION
DISPLAY-HINT "1x"
STATUS current
DESCRIPTION
"A value stored in the R_CTL (Routing Control) 8-bit field
of an FC-2 frame containing routing and information bits to
categorize the frame function.
For FC-2 frames, an R_CTL value typically distinguishes
between control versus data frames and/or solicited versus
unsolicited frames, and in combination with the TYPE field
(see T11FcSpType), identifies a particular link-layer
service/protocol using FC-2.
For CT_Authentication, the information field in the R_CTL field contains '02'h for Request CT_IUs and '03'h for Response CT_IUs.
CT_Authenticationについて、R_CTLフィールド内の情報フィールドには、応答CT_IUsため03'H「リクエストCT_IUsとのため02'h」が含まれています。
The comparison of two values having this syntax is done by treating each string as an 8-bit numeric value." REFERENCE "- Fibre Channel - Framing and Signaling-2 (FC-FS-2), ANSI INCITS 424-2007, Project T11/1619-D, February 2007, section 9.3. - Fibre Channel - Generic Services-5 (FC-GS-5), ANSI INCITS 427-2006, sections 4.5.2.4.2, 4.5.2.4.3 and table 12." SYNTAX OCTET STRING (SIZE(1))
この構文を有する2つの値の比較は、8ビットの数値として各文字列を処理することによって行われる「参照」 - ファイバチャネル - フレーミングおよびシグナリング-2（FC-FS-2）、ANSI INCITS 424から2007、プロジェクトT11 / 1619-D、2007年2月、セクション9.3。 - ファイバチャネル - 汎用サービス-5（FC-GS-5）、ANSI INCITS 427から2006、セクション4.5.2.4.2、4.5.2.4.3及び表12」構文オクテットSTRING（SIZE（1））
T11FcSpType ::= TEXTUAL-CONVENTION
DISPLAY-HINT "2x"
STATUS current
DESCRIPTION
"A value, or combination of values, contained in a frame
header used in identifying the link layer service/protocol
of a frame. The value is always two octets:
- for FC-2 frames, the first octet is zero and the second
octet contains the Data structure type (TYPE) value
defined by FC-FS-2. The TYPE value is used in
combination with T11FcRoutingControl to identify a link layer service/protocol.
- for Common Transport Information Units (CT_IUs), the first octet contains a GS_Type value and the second octet contains a GS_Subtype value, defined by FC-GS-5.
- 共通トランスポート情報単位（CT_IUs）のために、最初のオクテットはGS_Type値を含み、第2オクテットは、FC-GS-5によって定義GS_Subtype値を含んでいます。
The comparison of two values having this syntax is done by treating each string as the numeric value obtained by numerically combining the individual octet's value as follows:
この構文を有する2つの値の比較は次のように数値的に個々のオクテットの値を組み合わせることによって得られた数値として各文字列を処理することによって行われます。
(256 * 1st-octet) + 2nd-octet " REFERENCE "- Fibre Channel - Framing and Signaling-2 (FC-FS-2), ANSI INCITS 424-2007, Project T11/1619-D, February 2007, section 9.6. - Fibre Channel - Generic Services-5 (FC-GS-5), ANSI INCITS 427-2006, sections 4.3.2.4 and 4.3.2.5." SYNTAX OCTET STRING (SIZE(2))
（256 * 1オクテット）+第二オクテット "REFERENCE" - ファイバチャネル - フレーミングとシグナリング-2（FC-FS-2）、ANSI INCITS 424から2007まで、プロジェクトT11 / 1619-D、2007年2月、セクション9.6。 - ファイバチャネル - 汎用サービス-5（FC-GS-5）、ANSI INCITS 427から2006、セクション4.3.2.4および4.3.2.5「構文オクテットSTRING（SIZE（2））。
T11FcSpTransforms ::= TEXTUAL-CONVENTION
STATUS current
DESCRIPTION
"A list of the standardized transforms that are defined
by FC-SP for use with ESP_Header, CT_Authentication, and/or
IKEv2 Support."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP), February 2007,
Appendix A.3.1, tables A.23, A.24, A.25, A.26."
SYNTAX BITS {
encrNull(0),
encrAesCbc(1),
encrAesCtr(2),
encrAesGcm(3),
encr3Des(4),
prfHmacMd5(5),
prfHmacSha1(6),
prfAesCbc(7),
authHmacMd5L96(8),
authHmacSha1L96(9),
authHmacMd5L128(10),
authHmacSha1L160(11),
encrNullAuthAesGmac(12),
dhGroups1024bit(13),
dhGroups2048bit(14)
}
T11FcSpSecurityProtocolId ::= TEXTUAL-CONVENTION
STATUS current
DESCRIPTION
"A Security Protocol identifier to identify
the protocol by which traffic is to be protected,
e.g., ESP_Header or CT_Authentication."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 6.3.2.2 and table 67."
SYNTAX INTEGER { espHeader(1), ctAuth(2) }
T11FcSpLifetimeLeft ::= TEXTUAL-CONVENTION
STATUS current
DESCRIPTION
"This TC is used for one object of an associated pair
of objects. The object with this syntax specifies a
remaining lifetime of something, e.g., of an SA, where
the lifetime is given in the units specified by the other
object of the pair which has T11FcSpLifetimeLeftUnits
as its syntax."
SYNTAX Unsigned32
T11FcSpLifetimeLeftUnits ::= TEXTUAL-CONVENTION
STATUS current
DESCRIPTION
"An object, defined using T11FcSpLifetimeLeft TC as
its syntax, is required to be one of an associated
pair of objects such that the other object of the pair
is defined with this T11FcSpLifetimeLeftUnits TC as
its syntax and with its value specifying the
units of the remaining lifetime given by the
value of the T11FcSpLifetimeLeft object."
SYNTAX INTEGER {
seconds(1), -- seconds
kiloBytes(2), -- 10^^3 bytes
megaBytes(3), -- 10^^6 bytes
gigaBytes(4), -- 10^^9 bytes
teraBytes(5), -- 10^^12 bytes
petaBytes(6), -- 10^^15 bytes
exaBytes(7), -- 10^^18 bytes
zettaBytes(8), -- 10^^21 bytes
yottaBytes(9) -- 10^^24 bytes
}
-- -- Object Identities to identify the Cryptographic Algorithms -- listed in FC-SP.
FC-SPに記載されている - - - 暗号化アルゴリズムを識別するためのオブジェクトのアイデンティティ。
--
--
t11FcSpEncryptAlgorithms
OBJECT IDENTIFIER ::= { t11FcSpAlgorithms 1 }
t11FcSpEncrNull OBJECT-IDENTITY
STATUS current
DESCRIPTION "The ENCR_NULL algorithm."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, Table 70."
::= { t11FcSpEncryptAlgorithms 1 }
t11FcSpEncrAesCbc OBJECT-IDENTITY
STATUS current
DESCRIPTION "The ENCR_AES_CBC algorithm."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, Table 70."
::= { t11FcSpEncryptAlgorithms 2 }
t11FcSpEncrAesCtr OBJECT-IDENTITY
STATUS current
DESCRIPTION "The ENCR_AES_CTR algorithm."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, Table 70."
::= { t11FcSpEncryptAlgorithms 3 }
t11FcSpEncrAesGcm OBJECT-IDENTITY
STATUS current
DESCRIPTION "The ENCR_AES_GCM algorithm."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, Table 70."
::= { t11FcSpEncryptAlgorithms 4 }
t11FcSpEncr3Des OBJECT-IDENTITY STATUS current DESCRIPTION "The ENCR_3DES algorithm." REFERENCE "- ANSI INCITS 426-2007, T11/Project 1570-D, Fibre Channel - Security Protocols (FC-SP), February 2007, Table 70."
t11FcSpEncr3Des OBJECT-IDENTITYステータス現在の説明 "ENCR_3DESアルゴリズム。" REFERENCE " - ANSI INCITS 426-2007、T11 /プロジェクト1570-D、ファイバチャネル - セキュリティプロトコル（FC-SP）、2007年2月、表70."
::= { t11FcSpEncryptAlgorithms 5 }
t11FcSpAuthAlgorithms
OBJECT IDENTIFIER ::= { t11FcSpAlgorithms 2 }
t11FcSpAuthNull OBJECT-IDENTITY
STATUS current
DESCRIPTION "The AUTH_NONE algorithm."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, Table 72."
::= { t11FcSpAuthAlgorithms 1 }
t11FcSpAuthHmacMd5L96 OBJECT-IDENTITY
STATUS current
DESCRIPTION "The AUTH_HMAC_MD5_96 algorithm."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, Table 72."
::= { t11FcSpAuthAlgorithms 2 }
t11FcSpAuthHmacSha1L96 OBJECT-IDENTITY
STATUS current
DESCRIPTION "The AUTH_HMAC_SHA1_96 algorithm."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, Table 72."
::= { t11FcSpAuthAlgorithms 3 }
t11FcSpAuthHmacMd5L128 OBJECT-IDENTITY
STATUS current
DESCRIPTION "The AUTH_HMAC_MD5_128 algorithm."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, Table 72."
::= { t11FcSpAuthAlgorithms 4 }
t11FcSpAuthHmacSha1L160 OBJECT-IDENTITY STATUS current DESCRIPTION "The AUTH_HMAC_SHA1_160 algorithm." REFERENCE "- ANSI INCITS 426-2007, T11/Project 1570-D, Fibre Channel - Security Protocols (FC-SP), February 2007, Table 72."
t11FcSpAuthHmacSha1L160 OBJECT-IDENTITYステータス現在の説明 "AUTH_HMAC_SHA1_160アルゴリズム。" REFERENCE " - ANSI INCITS 426-2007、T11 /プロジェクト1570-D、ファイバチャネル - セキュリティプロトコル（FC-SP）、2007年2月、表72."
::= { t11FcSpAuthAlgorithms 5 }
t11FcSpEncrNullAuthAesGmac OBJECT-IDENTITY
STATUS current
DESCRIPTION "The ENCR_NULL_AUTH_AES_GMAC algorithm."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, Table 70."
::= { t11FcSpEncryptAlgorithms 6 }
END
終わり
--******************************************************************** -- FC-SP Authentication Protocols --
- ************************************************ ******************** - FC-SP認証プロトコル -
T11-FC-SP-AUTHENTICATION-MIB DEFINITIONS ::= BEGIN
IMPORTS MODULE-IDENTITY, OBJECT-TYPE, OBJECT-IDENTITY, NOTIFICATION-TYPE, mib-2, Counter32, Unsigned32 FROM SNMPv2-SMI -- [RFC2578] MODULE-COMPLIANCE, OBJECT-GROUP, NOTIFICATION-GROUP FROM SNMPv2-CONF -- [RFC2580] StorageType, AutonomousType, TruthValue, TimeStamp FROM SNMPv2-TC -- [RFC2579] InterfaceIndex FROM IF-MIB -- [RFC2863] fcmInstanceIndex, FcNameIdOrZero FROM FC-MGMT-MIB -- [RFC4044] t11FamLocalSwitchWwn FROM T11-FC-FABRIC-ADDR-MGR-MIB -- [RFC4439] T11FabricIndex FROM T11-TC-MIB -- [RFC4439] T11FcSpDhGroups, T11FcSpHashFunctions, T11FcSpSignFunctions, T11FcSpLifetimeLeft, T11FcSpLifetimeLeftUnits, T11FcSpAuthRejectReasonCode, T11FcSpAuthRejReasonCodeExp FROM T11-FC-SP-TC-MIB;
輸入MODULE-IDENTITY、OBJECT-TYPE、OBJECT-IDENTITY、NOTIFICATION-TYPE、MIB-2、Counter32の、Unsigned32のにSNMPv2-SMI FROM - [RFC2578] MODULE-COMPLIANCE、オブジェクト・グループ、NOTIFICATION-GROUPのSNMPv2-CONF FROM - [RFC2580] StorageType、AutonomousTypeの、のTruthValue、タイムスタンプのSNMPv2-TC FROM - [RFC2579] InterfaceIndexのIF-MIB FROM - FC-MGMT-MIB FROM [RFC2863] fcmInstanceIndex、FcNameIdOrZero - [RFC4044] t11FamLocalSwitchWwn T11-FCファブリックFROM -addr-MGR-MIB - T11-TC-MIB FROM [RFC4439] T11FabricIndex - [RFC4439] T11FcSpDhGroups、T11FcSpHashFunctions、T11FcSpSignFunctions、T11FcSpLifetimeLeft、T11FcSpLifetimeLeftUnits、T11-FC-SP-TC-MIBからT11FcSpAuthRejectReasonCode、T11FcSpAuthRejReasonCodeExp。
t11FcSpAuthenticationMIB MODULE-IDENTITY LAST-UPDATED "200808200000Z" ORGANIZATION "This MIB module was developed through the
このMIBモジュールはを通じて開発されたt11FcSpAuthenticationMIBのMODULE-IDENTITY LAST-UPDATED "200808200000Z" ORGANIZATION」
coordinated effort of two organizations:
T11 began the development and the IETF (in
the IMSS Working Group) finished it."
CONTACT-INFO
" Claudio DeSanti
Cisco Systems, Inc.
170 West Tasman Drive
San Jose, CA 95134 USA
EMail: cds@cisco.com
Keith McCloghrie Cisco Systems, Inc. 170 West Tasman Drive San Jose, CA 95134 USA Email: kzm@cisco.com" DESCRIPTION "This MIB module specifies the management information required to manage the Authentication Protocols defined by Fibre Channel's FC-SP specification.
キースMcCloghrieシスコシステムズ、株式会社170西タスマン・ドライブサンノゼ、CA 95134 USAメール：kzm@cisco.com「DESCRIPTION」このMIBモジュールは、ファイバチャネルのFC-SP仕様で定義された認証プロトコルを管理するために必要な管理情報を指定します。
This MIB module defines three tables:
このMIBモジュールは、3つのテーブルを定義しています。
- t11FcSpAuEntityTable is a table of Fibre Channel entities that can be authenticated using FC-SP's Authentication Protocols.
- t11FcSpAuEntityTableは、FC-SPの認証プロトコルを使用して認証することができ、ファイバチャネルエンティティのテーブルです。
- t11FcSpAuIfStatTable is a table with one row for each mapping of an Authentication entity onto an interface, containing statistics information.
- t11FcSpAuIfStatTableは、統計情報を含む、界面に認証エンティティの各マッピングのための1つの行を含むテーブルです。
- t11FcSpAuRejectTable is a table of volatile information about FC-SP Authentication Protocol transactions that were most recently rejected.
- t11FcSpAuRejectTableは最近拒否されたFC-SP認証プロトコルの取引に関する揮発性情報のテーブルです。
Copyright (C) The IETF Trust (2008). This version
of this MIB module is part of RFC 5324; see the RFC
itself for full legal notices."
REVISION "200808200000Z"
DESCRIPTION
"Initial version of this MIB module, published as RFC 5324."
::= { mib-2 176 }
t11FcSpAuMIBNotifications
OBJECT IDENTIFIER ::= { t11FcSpAuthenticationMIB 0 }
t11FcSpAuMIBObjects
OBJECT IDENTIFIER ::= { t11FcSpAuthenticationMIB 1 }
t11FcSpAuMIBConformance
OBJECT IDENTIFIER ::= { t11FcSpAuthenticationMIB 2 }
t11FcSpAuMIBIdentities
OBJECT IDENTIFIER ::= { t11FcSpAuthenticationMIB 3 }
-- -- OIDs defined for use as values of t11FcSpAuServerProtocol --
- - t11FcSpAuServerProtocolの値として使用するために定義されたOID -
t11FcSpAuServerProtocolRadius OBJECT-IDENTITY
STATUS current
DESCRIPTION
"This OID identifies RADIUS as the protocol used
to communicate with an External Server as part of
the process by which identities are verified.
In this case, information about the RADIUS Servers
is likely to be provided in radiusAuthServerExtTable
defined in the RADIUS-AUTH-CLIENT-MIB."
REFERENCE
"radiusAuthServerExtTable in 'RADIUS Authentication
Client MIB', RFC 4668, August 2006."
::= { t11FcSpAuMIBIdentities 1 }
t11FcSpAuServerProtocolDiameter OBJECT-IDENTITY
STATUS current
DESCRIPTION
"This OID identifies Diameter as the protocol used
to communicate with an External Server as part of
the process by which identities are verified."
REFERENCE
"RFC 3588, September 2003."
::= { t11FcSpAuMIBIdentities 2 }
t11FcSpAuServerProtocolTacacs OBJECT-IDENTITY
STATUS current
DESCRIPTION
"This OID identifies TACACS as the protocol used
to communicate with an External Server as part of
the process by which identities are verified."
REFERENCE
"RFC 1492, July 1993."
::= { t11FcSpAuMIBIdentities 3 }
-- -- Configuration for the Authentication Protocols --
- - 認証プロトコルの設定 -
t11FcSpAuEntityTable OBJECT-TYPE SYNTAX SEQUENCE OF T11FcSpAuEntityEntry MAX-ACCESS not-accessible
アクセス不可能T11FcSpAuEntityEntry MAX-ACCESS OF t11FcSpAuEntityTable OBJECT-TYPE構文配列
STATUS current
DESCRIPTION
"A table of Fibre Channel entities that can be authenticated
using FC-SP's Authentication Protocols.
The purpose of an FC-SP Authentication Protocol is to verify
that a claimed name is associated with the claiming entity.
The Authentication Protocols can be used to authenticate
Nx_Ports, B_Ports, or Switches."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 3.2.25."
::= { t11FcSpAuMIBObjects 1 }
t11FcSpAuEntityEntry OBJECT-TYPE
SYNTAX T11FcSpAuEntityEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"Information about the configuration and capabilities of an
FC-SP entity (which is managed within the Fibre Channel
management instance identified by fcmInstanceIndex) on a
particular Fabric with respect to FC-SP's Authentication
Protocols."
INDEX { fcmInstanceIndex, t11FcSpAuEntityName,
t11FcSpAuFabricIndex }
::= { t11FcSpAuEntityTable 1 }
T11FcSpAuEntityEntry ::= SEQUENCE {
t11FcSpAuEntityName FcNameIdOrZero,
t11FcSpAuFabricIndex T11FabricIndex,
t11FcSpAuServerProtocol AutonomousType,
-- Config parameters
t11FcSpAuStorageType StorageType,
t11FcSpAuSendRejNotifyEnable TruthValue,
t11FcSpAuRcvRejNotifyEnable TruthValue,
t11FcSpAuDefaultLifetime T11FcSpLifetimeLeft,
t11FcSpAuDefaultLifetimeUnits T11FcSpLifetimeLeftUnits,
t11FcSpAuRejectMaxRows Unsigned32,
-- Capabilities
t11FcSpAuDhChapHashFunctions T11FcSpHashFunctions,
t11FcSpAuDhChapDhGroups T11FcSpDhGroups,
t11FcSpAuFcapHashFunctions T11FcSpHashFunctions,
t11FcSpAuFcapCertsSignFunctions T11FcSpSignFunctions,
t11FcSpAuFcapDhGroups T11FcSpDhGroups,
t11FcSpAuFcpapHashFunctions T11FcSpHashFunctions,
t11FcSpAuFcpapDhGroups T11FcSpDhGroups
}
｝
t11FcSpAuEntityName OBJECT-TYPE SYNTAX FcNameIdOrZero (SIZE (8)) MAX-ACCESS not-accessible STATUS current DESCRIPTION "The name used to identify the FC-SP entity.
t11FcSpAuEntityName OBJECT-TYPE SYNTAX FcNameIdOrZero（SIZE（8））MAX-ACCESSステータス現在の説明は「FC-SPのエンティティを識別するために使用される名前。
For entities that are Fibre Channel Switches, this value
corresponds to the Switch's value of fcmSwitchWWN. For
entities other than Fibre Channel Switches, this value
corresponds to the value of fcmInstanceWwn for the
corresponding Fibre Channel management instance."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 5.3.3.
- fcmInstanceWwn & fcmSwitchWWN,
'Fibre Channel Management MIB', RFC 4044, May 2005."
::= { t11FcSpAuEntityEntry 1 }
t11FcSpAuFabricIndex OBJECT-TYPE
SYNTAX T11FabricIndex
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"An index value that uniquely identifies a
particular Fabric to which the entity is attached."
::= { t11FcSpAuEntityEntry 2 }
t11FcSpAuServerProtocol OBJECT-TYPE SYNTAX AutonomousType MAX-ACCESS read-only STATUS current DESCRIPTION "The protocol, if any, used by the entity to communicate with a third party (i.e., an External Server) as part of the process by which it verifies DH-CHAP responses. For example, if the entity is using an external RADIUS server to verify DH-CHAP responses, then this object will have the value t11FcSpAuServerProtocolRadius.
エンティティによって使用されるt11FcSpAuServerProtocol OBJECT-TYPE構文AutonomousTypeのMAX-ACCESS read-onlyステータス現在の説明「プロトコルは、もしあれば、それはDH-を検証するプロセスの一部として第三者（すなわち、外部サーバ）と通信しますエンティティがDH-CHAP応答を確認するために、外部RADIUSサーバを使用している場合はCHAP応答は。たとえば、このオブジェクトは値t11FcSpAuServerProtocolRadiusを持つことになります。
The value, zeroDotZero, is used to indicate that no
protocol is being used to communicate with a third
party to verify DH-CHAP responses.
When no protocol is being used, or if the third party is unreachable via the specified protocol, then locally
configured information (if any) may be used instead."
::= { t11FcSpAuEntityEntry 3 }
t11FcSpAuStorageType OBJECT-TYPE SYNTAX StorageType MAX-ACCESS read-write STATUS current DESCRIPTION "This object specifies the memory realization of configuration information related to an FC-SP Entity on a particular Fabric: specifically, for MIB objects in the row containing this object.
t11FcSpAuStorageType OBJECT-TYPE SYNTAX StorageType MAX-ACCESS読み取りと書き込みステータス現在の説明は「このオブジェクトは特定のファブリック上のFC-SPのエンティティに関連する設定情報のメモリの実現を指定します。具体的には、このオブジェクトを含む行におけるMIBオブジェクトの。
Even if an instance of this object has the value
'permanent(4)', none of the information in the
corresponding row of this table needs to be writable."
::= { t11FcSpAuEntityEntry 4 }
t11FcSpAuSendRejNotifyEnable OBJECT-TYPE SYNTAX TruthValue MAX-ACCESS read-write STATUS current DESCRIPTION "An indication of whether or not the entity should issue t11FcSpAuRejectSentNotify notifications when sending AUTH_Reject/SW_RJT/LS_RJT to reject an AUTH message.
t11FcSpAuSendRejNotifyEnable OBJECT-TYPE構文のTruthValue MAX-ACCESS読み取りと書き込みステータス現在の説明「AUTHメッセージを拒否するAUTH_Reject / SW_RJT / LS_RJTを送信するときに実体がt11FcSpAuRejectSentNotify通知を発行する必要があるかどうかの表示。
If the value of the object is 'true', then this type of
notification is generated. If the value is 'false',
this type of notification is not generated."
DEFVAL { false }
::= { t11FcSpAuEntityEntry 5 }
t11FcSpAuRcvRejNotifyEnable OBJECT-TYPE SYNTAX TruthValue MAX-ACCESS read-write STATUS current DESCRIPTION "An indication of whether or not the entity should issue t11FcSpAuRejectReceivedNotify notifications on the receipt of AUTH_Reject/SW_RJT/LS_RJT messages.
t11FcSpAuRcvRejNotifyEnable OBJECT-TYPEの構文のTruthValue MAX-ACCESS読み取りと書き込みステータス現在の説明「エンティティがAUTH_Reject / SW_RJT / LS_RJTメッセージの受信にt11FcSpAuRejectReceivedNotify通知を発行する必要があるかどうかの表示。
If the value of the object is 'true', then this type of
notification is generated. If the value is 'false',
this type of notification is not generated."
DEFVAL { false }
::= { t11FcSpAuEntityEntry 6 }
t11FcSpAuDefaultLifetime OBJECT-TYPE SYNTAX T11FcSpLifetimeLeft MAX-ACCESS read-write STATUS current DESCRIPTION "When the value of this object is non-zero, it specifies the default value of a lifetime, specified in units given by the corresponding instance of t11FcSpAuDefaultLifetimeUnits. This default lifetime is to be used for any Security Association that has no explicitly specified value for its lifetime.
t11FcSpAuDefaultLifetime OBJECT-TYPE構文T11FcSpLifetimeLeft MAX-ACCESS読み取りと書き込みステータス現在の説明は「このオブジェクトの値が非ゼロである場合、それはt11FcSpAuDefaultLifetimeUnitsの対応するインスタンスによって指定された単位で指定し、寿命のデフォルト値を指定する。このデフォルトの寿命何も明示的にその寿命の値を指定しなかったすべてのセキュリティアソシエーションのために使用されるべきです。
An SA's lifetime is either the time interval or the number
of passed bytes, after which the SA has to be terminated and
(if necessary) replaced with a new SA.
If this object is zero, then there is no default value for
lifetime."
DEFVAL { 28800 } -- 8 hours (in units of seconds)
::= { t11FcSpAuEntityEntry 7 }
t11FcSpAuDefaultLifetimeUnits OBJECT-TYPE
SYNTAX T11FcSpLifetimeLeftUnits
MAX-ACCESS read-write
STATUS current
DESCRIPTION
"The units in which the value of the corresponding
instance of t11FcSpAuDefaultLifetime specifies a
default lifetime for a Security Association that has
no explicitly-specified value for its lifetime."
DEFVAL { seconds }
::= { t11FcSpAuEntityEntry 8 }
t11FcSpAuRejectMaxRows OBJECT-TYPE SYNTAX Unsigned32 (0..1000) MAX-ACCESS read-write STATUS current DESCRIPTION "The maximum number of rows in the t11FcSpAuRejectTable for this entity on this Fabric. If and when an AUTH message is rejected, and the t11FcSpAuRejectTable already contains this maximum number of rows for the specific entity and Fabric, the row containing the oldest information is discarded and replaced by a row containing information about the new rejection.
t11FcSpAuRejectMaxRows OBJECT-TYPE構文Unsigned32（0..1000）MAX-ACCESS読み取りと書き込みステータス現在の説明「t11FcSpAuRejectTableの行の最大数、このエンティティは、このファブリック上。IfとAUTHメッセージが拒否され、そしてt11FcSpAuRejectTable既に特定のエンティティとファブリックの行のこの最大数が含まれ、最も古い情報を含む行を捨て、新たな拒絶に関する情報を含む行に置き換えられています。
There will be less than this maximum number of rows in
the t11FcSpAuRejectTable in exceptional circumstances, e.g., after an agent restart.
In an implementation that does not support the
t11FcSpAuRejectTable, this object will always be zero."
::= { t11FcSpAuEntityEntry 9 }
t11FcSpAuDhChapHashFunctions OBJECT-TYPE
SYNTAX T11FcSpHashFunctions
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The hash functions that the entity supports when using
the DH-CHAP algorithm."
::= { t11FcSpAuEntityEntry 10 }
t11FcSpAuDhChapDhGroups OBJECT-TYPE
SYNTAX T11FcSpDhGroups
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The DH Groups that the entity supports when using the
DH-CHAP algorithm in FC-SP."
::= { t11FcSpAuEntityEntry 11 }
t11FcSpAuFcapHashFunctions OBJECT-TYPE
SYNTAX T11FcSpHashFunctions
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The hash functions that the entity supports when
specified as Protocol Parameters in the AUTH_Negotiate
message for FCAP in FC-SP."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 5.5.2.1 and table 28."
::= { t11FcSpAuEntityEntry 12 }
t11FcSpAuFcapCertsSignFunctions OBJECT-TYPE SYNTAX T11FcSpSignFunctions MAX-ACCESS read-only STATUS current DESCRIPTION "The signature functions used within certificates that the entity supports when using FCAP in FC-SP." REFERENCE "- ANSI INCITS 426-2007, T11/Project 1570-D, Fibre Channel - Security Protocols (FC-SP),
t11FcSpAuFcapCertsSignFunctions OBJECT-TYPEの構文T11FcSpSignFunctions MAX-ACCESS read-only説明「FC-SPでFCAPを使用するとき実体がサポートしていることの証明書内で使用される署名機能」をREFERENCE「 - ANSI INCITS 426-2007、T11 /プロジェクト1570-D、ファイバチャネル - セキュリティプロトコル（FC-SP）、
February 2007, section 5.5.4.2 and tables 38 & 39."
::= { t11FcSpAuEntityEntry 13 }
t11FcSpAuFcapDhGroups OBJECT-TYPE
SYNTAX T11FcSpDhGroups
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The DH Groups that the entity supports when using the
FCAP algorithm in FC-SP."
::= { t11FcSpAuEntityEntry 14 }
t11FcSpAuFcpapHashFunctions OBJECT-TYPE
SYNTAX T11FcSpHashFunctions
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The hash functions that the entity supports when using
the FCPAP algorithm in FC-SP."
::= { t11FcSpAuEntityEntry 15 }
t11FcSpAuFcpapDhGroups OBJECT-TYPE
SYNTAX T11FcSpDhGroups
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The DH Groups that the entity supports when using the
FCPAP algorithm in FC-SP."
::= { t11FcSpAuEntityEntry 16 }
-- -- The Mapping of Authentication Entities onto Interfaces -- and Statistics --
- - 統計 - インタフェースへの認証エンティティのマッピング -
t11FcSpAuIfStatTable OBJECT-TYPE SYNTAX SEQUENCE OF T11FcSpAuIfStatEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION "Each FC-SP Authentication entity can operate on one or more interfaces, but at most one of them can operate on each interface. A row in this table exists for each interface to each Fabric on which each Authentication entity operates.
各FC-SP認証エンティティ」T11FcSpAuIfStatEntry MAX-ACCESSステータス現在の説明のt11FcSpAuIfStatTable OBJECT-TYPE構文配列は、1つまたは複数のインターフェイス上で動作することができるが、それらの多くても1つは、各インターフェイス上で動作することができる。この表の行が存在します各認証エンティティが動作する各ファブリックに各インターフェイスの。
The objects within this table contain statistics information
related to FC-SP's Authentication Protocols."
::= { t11FcSpAuMIBObjects 2 }
t11FcSpAuIfStatEntry OBJECT-TYPE
SYNTAX T11FcSpAuIfStatEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"A set of Authentication Protocols statistics for an FC-SP
Authentication entity (identified by t11FcSpAuEntityName) on
one of its interfaces to a particular Fabric, which is
managed within the Fibre Channel management instance
identified by fcmInstanceIndex."
INDEX { fcmInstanceIndex, t11FcSpAuEntityName,
t11FcSpAuIfStatInterfaceIndex,
t11FcSpAuIfStatFabricIndex }
::= { t11FcSpAuIfStatTable 1 }
T11FcSpAuIfStatEntry ::= SEQUENCE {
t11FcSpAuIfStatInterfaceIndex InterfaceIndex,
t11FcSpAuIfStatFabricIndex T11FabricIndex,
t11FcSpAuIfStatTimeouts Counter32,
t11FcSpAuIfStatInAcceptedMsgs Counter32,
t11FcSpAuIfStatInLsSwRejectedMsgs Counter32,
t11FcSpAuIfStatInAuthRejectedMsgs Counter32,
t11FcSpAuIfStatOutAcceptedMsgs Counter32,
t11FcSpAuIfStatOutLsSwRejectedMsgs Counter32,
t11FcSpAuIfStatOutAuthRejectedMsgs Counter32
}
t11FcSpAuIfStatInterfaceIndex OBJECT-TYPE
SYNTAX InterfaceIndex
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"The interface on which the FC-SP Authentication entity
operates and for which the statistics are collected."
::= { t11FcSpAuIfStatEntry 1 }
t11FcSpAuIfStatFabricIndex OBJECT-TYPE
SYNTAX T11FabricIndex
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"An index value identifying the particular Fabric for
which the statistics are collected."
::= { t11FcSpAuIfStatEntry 2 }
t11FcSpAuIfStatTimeouts OBJECT-TYPE SYNTAX Counter32 MAX-ACCESS read-only
t11FcSpAuIfStatTimeouts OBJECT-TYPE SYNTAXカウンタACCESS read-only
STATUS current
DESCRIPTION
"The number of FC-SP Authentication Protocol messages sent
by the particular entity on the particular Fabric on the
particular interface, for which no response was received
within a timeout period.
This counter has no discontinuities other than those
that all Counter32's have when sysUpTime=0."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 5.11."
::= { t11FcSpAuIfStatEntry 3 }
t11FcSpAuIfStatInAcceptedMsgs OBJECT-TYPE SYNTAX Counter32 MAX-ACCESS read-only STATUS current DESCRIPTION "The number of FC-SP Authentication Protocol messages received and accepted by the particular entity on the particular Fabric on the particular interface.
t11FcSpAuIfStatInAcceptedMsgsのOBJECT-TYPE SYNTAXカウンタACCESS read-only説明「FC-SP認証プロトコルメッセージの受信数と特定のインターフェイス上の特定のファブリック上の特定のエンティティによって受け入れられます。
This counter has no discontinuities other than those
that all Counter32's have when sysUpTime=0."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 5.1."
::= { t11FcSpAuIfStatEntry 4 }
t11FcSpAuIfStatInLsSwRejectedMsgs OBJECT-TYPE SYNTAX Counter32 MAX-ACCESS read-only STATUS current DESCRIPTION "The number of FC-SP Authentication Protocol messages received by the particular entity on the particular Fabric on the particular interface, and rejected by a lower-level (SW_RJT or LS_RJT) reject.
t11FcSpAuIfStatInLsSwRejectedMsgs OBJECT-TYPE SYNTAXカウンタACCESS read-only説明「特定のインターフェイス上の特定のファブリック上の特定のエンティティによって受信されたFC-SP認証プロトコルメッセージの数、および低レベル（SW_RJTまたはLS_RJTによって拒否）拒否。
This counter has no discontinuities other than those
that all Counter32's have when sysUpTime=0."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 5.1."
::= { t11FcSpAuIfStatEntry 5 }
t11FcSpAuIfStatInAuthRejectedMsgs OBJECT-TYPE SYNTAX Counter32 MAX-ACCESS read-only STATUS current DESCRIPTION "The number of FC-SP Authentication Protocol messages received by the particular entity on the particular Fabric on the particular interface, and rejected by an AUTH_Reject message.
AUTH_Rejectメッセージによってt11FcSpAuIfStatInAuthRejectedMsgsのOBJECT-TYPE SYNTAXカウンタACCESS read-only説明「特定のインターフェイス上の特定のファブリック上の特定のエンティティによって受信されたFC-SP認証プロトコルメッセージの数、および拒否されました。
This counter has no discontinuities other than those
that all Counter32's have when sysUpTime=0."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 5.1."
::= { t11FcSpAuIfStatEntry 6 }
t11FcSpAuIfStatOutAcceptedMsgs OBJECT-TYPE SYNTAX Counter32 MAX-ACCESS read-only STATUS current DESCRIPTION "The number of FC-SP Authentication Protocol messages sent by the particular entity on the particular Fabric on the particular interface, which were accepted by the neighboring entity, i.e., not rejected by an AUTH_Reject message, nor by a lower-level (SW_RJT or LS_RJT) reject.
t11FcSpAuIfStatOutAcceptedMsgsのOBJECT-TYPE SYNTAXカウンタACCESS read-only説明「隣接エンティティによって受け入れられた特定のインターフェイス上の特定のファブリック上の特定のエンティティによって送信されたFC-SP認証プロトコルメッセージの数、すなわち、ではありませんAUTH_Rejectメッセージによって拒否され、また低レベル（SW_RJTまたはLS_RJT）によって拒否。
This counter has no discontinuities other than those
that all Counter32's have when sysUpTime=0."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 5.1."
::= { t11FcSpAuIfStatEntry 7 }
t11FcSpAuIfStatOutLsSwRejectedMsgs OBJECT-TYPE SYNTAX Counter32 MAX-ACCESS read-only STATUS current DESCRIPTION "The number of FC-SP Authentication Protocol messages sent by the particular entity on the particular Fabric on the particular interface, which were rejected by a lower-level (SW_RJT or LS_RJT) reject.
t11FcSpAuIfStatOutLsSwRejectedMsgsのOBJECT-TYPE SYNTAXカウンタACCESS read-only説明「下位によって拒否された特定のインターフェイス上の特定のファブリック上の特定のエンティティによって送信されたFC-SP認証プロトコルメッセージの数（SW_RJT又はLS_RJT）拒否。
This counter has no discontinuities other than those
that all Counter32's have when sysUpTime=0."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 5.1."
::= { t11FcSpAuIfStatEntry 8 }
t11FcSpAuIfStatOutAuthRejectedMsgs OBJECT-TYPE SYNTAX Counter32 MAX-ACCESS read-only STATUS current DESCRIPTION "The number of FC-SP Authentication Protocol messages sent by the particular entity on the particular Fabric on the particular interface, which were rejected by an AUTH_Reject message.
t11FcSpAuIfStatOutAuthRejectedMsgs OBJECT-TYPE SYNTAXカウンタACCESS read-only説明「AUTH_Rejectメッセージによって拒否された特定のインタフェース上で特定のファブリック上の特定のエンティティによって送信されたFC-SP認証プロトコルメッセージの数。
This counter has no discontinuities other than those
that all Counter32's have when sysUpTime=0."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 5.1."
::= { t11FcSpAuIfStatEntry 9 }
-- -- Information about Authentication Protocol Transactions -- which were recently rejected --
最近拒否された - - - 認証プロトコルのトランザクションに関する情報 -
t11FcSpAuRejectTable OBJECT-TYPE SYNTAX SEQUENCE OF T11FcSpAuRejectEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION "A table of volatile information about FC-SP Authentication Protocol transactions that were recently rejected with an AUTH_Reject message, or with an SW_RJT/LS_RJT.
T11FcSpAuRejectEntry MAX-ACCESSステータス現在の説明のt11FcSpAuRejectTable OBJECT-TYPE構文配列「最近AUTH_Rejectメッセージで、またはSW_RJT / LS_RJTで拒否されたFC-SP認証プロトコルトランザクションに関する揮発性情報のテーブル。
The maximum number of rows in this table for a specific
entity on a specific Fabric is given by the value of the
corresponding instance of t11FcSpAuRejectMaxRows.
The syntax of t11FcSpAuRejTimestamp is TimeStamp, and thus its value rolls over to zero after approximately 497 days. To avoid any confusion due to such a rollover, rows should be deleted from this table before they are 497 days old.
t11FcSpAuRejTimestampの構文は、タイムスタンプであるため、その値は約497日後にゼロにロールオーバーします。彼らは497日齢になる前に、このようなロールオーバーによる混乱を避けるために、行はこの表から削除されなければなりません。
This table will be empty if no AUTH_Reject messages,
nor any SW_RJT/LS_RJT's rejecting an AUTH message,
have been sent or received since the last
re-initialization of the agent."
::= { t11FcSpAuMIBObjects 3 }
t11FcSpAuRejectEntry OBJECT-TYPE
SYNTAX T11FcSpAuRejectEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"Information about one AUTH message (either an
AUTH_ELS or an AUTH_ILS) that was rejected with an
AUTH_Reject, SW_RJT or LS_RJT message, sent/received by
the entity identified by values of fcmInstanceIndex and
t11FcSpAuEntityName, on an interface to a particular
Fabric."
INDEX { fcmInstanceIndex, t11FcSpAuEntityName,
t11FcSpAuRejInterfaceIndex, t11FcSpAuRejFabricIndex,
t11FcSpAuRejTimestamp }
::= { t11FcSpAuRejectTable 1 }
T11FcSpAuRejectEntry ::= SEQUENCE {
t11FcSpAuRejInterfaceIndex InterfaceIndex,
t11FcSpAuRejFabricIndex T11FabricIndex,
t11FcSpAuRejTimestamp TimeStamp,
t11FcSpAuRejDirection INTEGER,
t11FcSpAuRejType INTEGER,
t11FcSpAuRejAuthMsgString OCTET STRING,
t11FcSpAuRejReasonCode T11FcSpAuthRejectReasonCode,
t11FcSpAuRejReasonCodeExp T11FcSpAuthRejReasonCodeExp
}
t11FcSpAuRejInterfaceIndex OBJECT-TYPE
SYNTAX InterfaceIndex
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"The interface on which the rejected AUTH message was
sent or received."
::= { t11FcSpAuRejectEntry 1 }
t11FcSpAuRejFabricIndex OBJECT-TYPE
SYNTAX T11FabricIndex
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"An index value identifying the particular Fabric on which the rejected AUTH message was sent or received."
::= { t11FcSpAuRejectEntry 2 }
t11FcSpAuRejTimestamp OBJECT-TYPE
SYNTAX TimeStamp
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"The time at which the AUTH message was rejected. If two
rows have the same value of this object for the same
entity on the same interface and Fabric, the value of
this object for the later one is incremented by one."
::= { t11FcSpAuRejectEntry 3 }
t11FcSpAuRejDirection OBJECT-TYPE SYNTAX INTEGER { sent(1), received(2) } MAX-ACCESS read-only STATUS current DESCRIPTION "An indication of whether the rejection was sent or received by the identified entity.
t11FcSpAuRejDirection OBJECT-TYPE構文INTEGER MAX-ACCESS read-only説明「拒絶が識別されたエンティティによって送信または受信されたかどうかの指示{送信は、（1）、（2）受信しました}。
The value 'sent(1)' corresponds to a notification of
type t11FcSpAuRejectSentNotify; the value 'received(2)'
corresponds to t11FcSpAuRejectReceivedNotify."
::= { t11FcSpAuRejectEntry 4 }
t11FcSpAuRejType OBJECT-TYPE
SYNTAX INTEGER {
authReject(1),
swRjt(2),
lsRjt(3)
}
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"An indication of whether the rejection was an
AUTH_Reject, an SW_RJT or an LS_RJT."
::= { t11FcSpAuRejectEntry 5 }
t11FcSpAuRejAuthMsgString OBJECT-TYPE SYNTAX OCTET STRING (SIZE(0..255)) MAX-ACCESS read-only STATUS current DESCRIPTION "The binary content of the AUTH message that was rejected, formatted as an octet string (in network byte order) containing the content of the message.
OBJECT-TYPE構文オクテットストリングをt11FcSpAuRejAuthMsgString（SIZE（0 255））MAX-ACCESS read-only説明「（ネットワークバイト順で）オクテットストリングとしてフォーマット拒否されたAUTHメッセージのバイナリコンテンツを含みますメッセージの内容。
If the binary content is unavailable, then the
length is zero. Otherwise, the first octet of the
message identifies the type of message:
'90'h - an AUTH_ELS, see Table 6 in FC-SP, '40'h - an AUTH_ILS, see Table 3 in FC-SP, or '41'h - an B_AUTH_ILS, see Table 5 in FC-SP.
'90'h - AUTH_ELS、FC-SPの表6を参照して、' 40'h - AUTH_ILS、FC-SPの表3を参照するか、「41'h - B_AUTH_ILS、FC-SPの表5を参照されたいです。
and the remainder of the message may be truncated."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, Tables 3, 5 and 6."
::= { t11FcSpAuRejectEntry 6 }
t11FcSpAuRejReasonCode OBJECT-TYPE
SYNTAX T11FcSpAuthRejectReasonCode
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The reason code with which this AUTH message was
rejected."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, Table 17, 48, 52."
::= { t11FcSpAuRejectEntry 7 }
t11FcSpAuRejReasonCodeExp OBJECT-TYPE
SYNTAX T11FcSpAuthRejReasonCodeExp
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The reason code explanation with which this AUTH
message was rejected."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, Table 17, 48, 52."
::= { t11FcSpAuRejectEntry 8 }
-- -- Notifications --
- - お知らせ -
t11FcSpAuRejectSentNotify NOTIFICATION-TYPE OBJECTS { t11FamLocalSwitchWwn, t11FcSpAuRejAuthMsgString, t11FcSpAuRejType, t11FcSpAuRejReasonCode, t11FcSpAuRejReasonCodeExp } STATUS current DESCRIPTION "This notification indicates that a Switch (identified by the value of t11FamLocalSwitchWwn) has sent a reject message of the type indicated by t11FcSpAuRejType in response to an AUTH message.
t11FcSpAuRejectSentNotify NOTIFICATION-TYPEオブジェクト{t11FamLocalSwitchWwn、t11FcSpAuRejAuthMsgString、t11FcSpAuRejType、t11FcSpAuRejReasonCode、t11FcSpAuRejReasonCodeExp}ステータス現在の説明は「この通知は（t11FamLocalSwitchWwnの値によって識別される）スイッチはAUTHに応答t11FcSpAuRejTypeによって示されるタイプの拒否メッセージを送信したことを示しメッセージ。
The content of the rejected AUTH message is given by the
value of t11FcSpAuRejAuthMsgString. The values of the
Reason Code and Reason Code Explanation in the
AUTH_Reject/SW_RJT/LS_RJT are indicated by the values of
t11FcSpAuRejReasonCode and t11FcSpAuRejReasonCodeExp."
::= { t11FcSpAuMIBNotifications 1 }
t11FcSpAuRejectReceivedNotify NOTIFICATION-TYPE OBJECTS { t11FamLocalSwitchWwn, t11FcSpAuRejAuthMsgString, t11FcSpAuRejType, t11FcSpAuRejReasonCode, t11FcSpAuRejReasonCodeExp } STATUS current DESCRIPTION "This notification indicates that a Switch (identified by the value of t11FamLocalSwitchWwn) has received a reject message of the type indicated by t11FcSpAuRejType in response to an AUTH message.
t11FcSpAuRejectReceivedNotify NOTIFICATION-TYPEオブジェクト{t11FamLocalSwitchWwn、t11FcSpAuRejAuthMsgString、t11FcSpAuRejType、t11FcSpAuRejReasonCode、t11FcSpAuRejReasonCodeExp}ステータス現在の説明は「この通知は（t11FamLocalSwitchWwnの値によって識別される）スイッチはAUTHに応答t11FcSpAuRejTypeによって示されるタイプの拒否メッセージを受信したことを示しメッセージ。
The content of the rejected AUTH message is given by the
value of t11FcSpAuRejAuthMsgString. The values of the
Reason Code and Reason Code Explanation in the
AUTH_Reject/SW_RJT/LS_RJT are indicated by the values of
t11FcSpAuRejReasonCode and t11FcSpAuRejReasonCodeExp."
::= { t11FcSpAuMIBNotifications 2 }
-- -- Conformance --
- - 適合 -
t11FcSpAuMIBCompliances
OBJECT IDENTIFIER ::= { t11FcSpAuMIBConformance 1 }
t11FcSpAuMIBGroups
OBJECT IDENTIFIER ::= { t11FcSpAuMIBConformance 2 }
t11FcSpAuMIBCompliance MODULE-COMPLIANCE STATUS current
t11FcSpAuMIBCompliance MODULE-COMPLIANCEステータス電流
DESCRIPTION
"The compliance statement for entities that
implement one or more of the Authentication Protocols
defined in FC-SP."
MODULE -- this module MANDATORY-GROUPS { t11FcSpAuGeneralGroup, t11FcSpAuRejectedGroup, t11FcSpAuNotificationGroup }
MODULE - このモジュールMANDATORY-GROUPS {t11FcSpAuGeneralGroup、t11FcSpAuRejectedGroup、t11FcSpAuNotificationGroup}
GROUP t11FcSpAuIfStatsGroup
DESCRIPTION
"These counters, of particular FC-SP messages and
events, are mandatory only for those systems that
count such messages/events."
-- Write access is not required for any objects in this MIB module:
- 書き込みアクセスは、このMIBモジュール内の任意のオブジェクトには必要ありません。
OBJECT t11FcSpAuStorageType
MIN-ACCESS read-only
DESCRIPTION
"Write access is not required."
OBJECT t11FcSpAuSendRejNotifyEnable MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpAuSendRejNotifyEnable MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpAuRcvRejNotifyEnable MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpAuRcvRejNotifyEnable MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpAuDefaultLifetime MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpAuDefaultLifetime MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpAuDefaultLifetimeUnits MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECTのt11FcSpAuDefaultLifetimeUnits MIN-ACCESS読み取り専用説明 "書き込みアクセス必要とされていません。"
OBJECT t11FcSpAuRejectMaxRows MIN-ACCESS read-only DESCRIPTION "Write access is not required."
MIN-ACCESS読み取り専用説明はt11FcSpAuRejectMaxRows OBJECT "書き込みアクセスが必要とされていません。"
::= { t11FcSpAuMIBCompliances 1 }
-- Units of Conformance
- 適合性の単位
t11FcSpAuGeneralGroup OBJECT-GROUP
OBJECTS { t11FcSpAuServerProtocol,
t11FcSpAuStorageType,
t11FcSpAuSendRejNotifyEnable,
t11FcSpAuRcvRejNotifyEnable,
t11FcSpAuDefaultLifetime,
t11FcSpAuDefaultLifetimeUnits,
t11FcSpAuRejectMaxRows,
t11FcSpAuDhChapHashFunctions,
t11FcSpAuDhChapDhGroups,
t11FcSpAuFcapHashFunctions,
t11FcSpAuFcapCertsSignFunctions,
t11FcSpAuFcapDhGroups,
t11FcSpAuFcpapHashFunctions,
t11FcSpAuFcpapDhGroups,
t11FcSpAuIfStatTimeouts }
STATUS current
DESCRIPTION
"A collection of objects for the capabilities and
configuration parameters of FC-SP's Authentication
Protocols. The inclusion of t11FcSpAuIfStatTimeouts
in this group provides information on mappings of
Authentication entities onto interfaces."
::= { t11FcSpAuMIBGroups 1 }
t11FcSpAuIfStatsGroup OBJECT-GROUP
OBJECTS { t11FcSpAuIfStatInAcceptedMsgs,
t11FcSpAuIfStatInLsSwRejectedMsgs,
t11FcSpAuIfStatInAuthRejectedMsgs,
t11FcSpAuIfStatOutAcceptedMsgs,
t11FcSpAuIfStatOutLsSwRejectedMsgs,
t11FcSpAuIfStatOutAuthRejectedMsgs }
STATUS current
DESCRIPTION
"A collection of objects for monitoring the
operations of FC-SP's Authentication Protocols."
::= { t11FcSpAuMIBGroups 2 }
t11FcSpAuRejectedGroup OBJECT-GROUP OBJECTS { t11FcSpAuRejDirection, t11FcSpAuRejType, t11FcSpAuRejAuthMsgString, t11FcSpAuRejReasonCode, t11FcSpAuRejReasonCodeExp }
t11FcSpAuRejectedGroupオブジェクト・グループオブジェクト{t11FcSpAuRejDirection、t11FcSpAuRejType、t11FcSpAuRejAuthMsgString、t11FcSpAuRejReasonCode、t11FcSpAuRejReasonCodeExp}
STATUS current
DESCRIPTION
"A collection of objects holding information concerning
FC-SP Authentication Protocol transactions that were
recently rejected with an AUTH_Reject, with an SW_RJT,
or with an LS_RJT."
::= { t11FcSpAuMIBGroups 3 }
t11FcSpAuNotificationGroup NOTIFICATION-GROUP
NOTIFICATIONS { t11FcSpAuRejectSentNotify,
t11FcSpAuRejectReceivedNotify }
STATUS current
DESCRIPTION
"A collection of notifications for use in the management
of FC-SP's Authentication Protocols."
::= { t11FcSpAuMIBGroups 4 }
END
終わり
--******************************************************************* -- FC-SP Zoning --
- ************************************************ ******************* - FC-SPゾーニング -
T11-FC-SP-ZONING-MIB DEFINITIONS ::= BEGIN
IMPORTS MODULE-IDENTITY, OBJECT-TYPE, NOTIFICATION-TYPE, mib-2, Counter32 FROM SNMPv2-SMI -- [RFC2578] TruthValue FROM SNMPv2-TC -- [RFC2579] MODULE-COMPLIANCE, OBJECT-GROUP, NOTIFICATION-GROUP FROM SNMPv2-CONF -- [RFC2580] ifIndex FROM IF-MIB -- [RFC2863] t11ZsServerEntry, t11ZsStatsEntry, t11ZsNotifyControlEntry, t11ZsFabricIndex FROM T11-FC-ZONE-SERVER-MIB -- [RFC4936] T11FcSpPolicyHashValue, T11FcSpPolicyHashFormat, T11FcSpHashCalculationStatus FROM T11-FC-SP-TC-MIB;
輸入MODULE-IDENTITY、SNMPv2の-SMIからオブジェクト-TYPE、NOTIFICATION-TYPE、MIB-2、Counter32の - [RFC2578]のSNMPv2-TC FROMのTruthValue - [RFC2579] MODULE-COMPLIANCE、オブジェクト・グループ、NOTIFICATION-GROUP SNMPv2のFROM -conf - [RFC2580]のifIndex FROM IF-MIB - [RFC2863] t11ZsServerEntry、T11-FC-ZONE-SERVER-MIBからt11ZsStatsEntry、t11ZsNotifyControlEntry、t11ZsFabricIndex - T11-FC-SP FROM [RFC4936] T11FcSpPolicyHashValue、T11FcSpPolicyHashFormat、T11FcSpHashCalculationStatus -TC-MIB;
t11FcSpZoningMIB MODULE-IDENTITY LAST-UPDATED "200808200000Z"
t11FcSpZoningMIBのMODULE-IDENTITY LAST-UPDATED "200808200000Z"
ORGANIZATION "This MIB module was developed through the
coordinated effort of two organizations:
T11 began the development and the IETF (in
the IMSS Working Group) finished it."
CONTACT-INFO
" Claudio DeSanti
Cisco Systems, Inc.
170 West Tasman Drive
San Jose, CA 95134 USA
EMail: cds@cisco.com
Keith McCloghrie Cisco Systems, Inc. 170 West Tasman Drive San Jose, CA 95134 USA Email: kzm@cisco.com" DESCRIPTION "This MIB module specifies the extensions to the T11-FC-ZONE-SERVER-MIB module that are necessary for the management of Fibre Channel's FC-SP Zoning Servers, as defined in the FC-SP specification.
キースMcCloghrieシスコシステムズ、株式会社170西タスマン・ドライブサンノゼ、CA 95134 USAメール：kzm@cisco.com「DESCRIPTION」このMIBモジュールは、のために必要であるT11-FC-ZONE-SERVER-MIBモジュールに拡張子を指定しますFC-SP仕様で定義されているファイバチャネルのFC-SPゾーニングサーバーの管理、。
The persistence of values written to these MIB objects is
the same as the persistence of the objects they extend,
i.e., it is given by the value of the relevant instance of
t11ZsServerDatabaseStorageType (defined in the
T11-FC-ZONE-SERVER-MIB module).
Copyright (C) The IETF Trust (2008). This version
of this MIB module is part of RFC 5324; see the RFC
itself for full legal notices."
REVISION "200808200000Z"
DESCRIPTION
"Initial version of this MIB module, published as RFC 5324."
::= { mib-2 177 }
t11FcSpZsMIBNotifications OBJECT IDENTIFIER ::= { t11FcSpZoningMIB 0 }
t11FcSpZsMIBObjects OBJECT IDENTIFIER ::= { t11FcSpZoningMIB 1 }
t11FcSpZsMIBConformance OBJECT IDENTIFIER ::= { t11FcSpZoningMIB 2 }
t11FcSpZsConfiguration OBJECT IDENTIFIER ::= { t11FcSpZsMIBObjects 1 }
t11FcSpZsStatistics OBJECT IDENTIFIER ::= { t11FcSpZsMIBObjects 2 }
-- -- Augmenting the table of Zone Servers --
- - ゾーンサーバのテーブルの拡張 -
t11FcSpZsServerTable OBJECT-TYPE SYNTAX SEQUENCE OF T11FcSpZsServerEntry
T11FcSpZsServerEntry OF t11FcSpZsServerTable OBJECT-TYPE構文配列
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"A table which provides FC-SP-specific information about
the Zone Servers on each Fabric in one or more Switches."
::= { t11FcSpZsConfiguration 1 }
t11FcSpZsServerEntry OBJECT-TYPE
SYNTAX T11FcSpZsServerEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"Each entry contains information relevant to FC-SP
for a particular Zone Server for a particular Fabric
on a particular Switch. The Fabric and Switch are
identified in the same manner as in t11ZsServerEntry."
AUGMENTS { t11ZsServerEntry }
::= { t11FcSpZsServerTable 1 }
T11FcSpZsServerEntry ::= SEQUENCE {
t11FcSpZsServerCapabilityObject BITS,
t11FcSpZsServerEnabled TruthValue,
t11FcSpZoneSetHashStatus T11FcSpHashCalculationStatus,
t11FcSpActiveZoneSetHashType T11FcSpPolicyHashFormat,
t11FcSpActiveZoneSetHash T11FcSpPolicyHashValue,
t11FcSpZoneSetDatabaseHashType T11FcSpPolicyHashFormat,
t11FcSpZoneSetDatabaseHash T11FcSpPolicyHashValue
}
t11FcSpZsServerCapabilityObject OBJECT-TYPE SYNTAX BITS { fcSpZoning(0) } MAX-ACCESS read-only STATUS current DESCRIPTION "Capabilities of the Zone Server for the particular Fabric on the particular Switch, with respect to FC-SP Zoning:
t11FcSpZsServerCapabilityObject OBJECT-TYPE構文BITS {fcSpZoning（0）} MAX-ACCESS read-only説明「特定のスイッチ上の特定のファブリックのゾーンサーバの機能、FC-SPのゾーニングに関して：
fcSpZoning -- set to 1 to indicate the Switch is
capable of supporting FC-SP Zoning.
"
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, Table 184."
::= { t11FcSpZsServerEntry 1 }
t11FcSpZsServerEnabled OBJECT-TYPE
SYNTAX TruthValue
MAX-ACCESS read-write
STATUS current
DESCRIPTION
"This object indicates whether the Zone Server for the
particular Fabric on the particular Switch, is operating in
FC-SP Zoning mode."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, Table 185."
::= { t11FcSpZsServerEntry 2 }
t11FcSpZoneSetHashStatus OBJECT-TYPE SYNTAX T11FcSpHashCalculationStatus MAX-ACCESS read-write STATUS current DESCRIPTION "When read, the value of this object is either:
t11FcSpZoneSetHashStatus OBJECT-TYPE SYNTAX T11FcSpHashCalculationStatus MAX-ACCESS読み取りと書き込みステータス現在の説明「読まれたとき、このオブジェクトの値のいずれかです：
correct -- the corresponding instances of both
t11FcSpActiveZoneSetHash and
t11FcSpZoneSetDatabaseHash contain
the correct hash values; or
stale -- the corresponding instances of
t11FcSpActiveZoneSetHash and
t11FcSpZoneSetDatabaseHash contain
stale (possibly incorrect) values;
Writing a value of 'calculate' is a request to re-calculate and update the values of the corresponding instances of both t11FcSpActiveZoneSetHash and t11FcSpZoneSetDatabaseHash. Writing a value of 'correct' or 'stale' to this object is an error (e.g., 'wrongValue').
「計算」の値を書き込むことt11FcSpActiveZoneSetHashとt11FcSpZoneSetDatabaseHash両方の対応するインスタンスの値を再計算し、更新するための要求です。このオブジェクトに「正しい」または「失効」の値を書き込むと、エラー（例えば、「wrongValue」）です。
When the Active Zone Set and/or the Zone Set Database are updated, it is common that multiple changes need to be made at the same time. In such circumstances, the use of this object allows the hash values to be updated only once after all changes, rather than repeatedly/after each individual change.
アクティブゾーンセットおよび/またはゾーンセットのデータベースが更新されると、複数の変更を同時に行う必要があるのが一般的です。このような状況では、このオブジェクトの使用は、ハッシュ値は、個々の変更後の/よりもむしろ繰り返して、すべての変更後1回のみ更新されることを可能にします。
If and when the corresponding instance of
t11ZsServerDatabaseStorageType has the value 'permanent(4)',
then if write access is supported to any instance of a
read-write object in any row of any table governed by the
'permanent' value of t11ZsServerDatabaseStorageType, then write access to the corresponding instance of this object
must also be supported."
REFERENCE
"t11ZsServerDatabaseStorageType in
'Fibre Channel Zone Server MIB', RFC 4936, August 2007."
DEFVAL { stale }
::= { t11FcSpZsServerEntry 3 }
t11FcSpActiveZoneSetHashType OBJECT-TYPE
SYNTAX T11FcSpPolicyHashFormat
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The format used for the hash value contained in the
corresponding instance of t11FcSpActiveZoneSetHash."
::= { t11FcSpZsServerEntry 4 }
t11FcSpActiveZoneSetHash OBJECT-TYPE
SYNTAX T11FcSpPolicyHashValue
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The value of the hash for the current Active Zone Set.
The format of this value is given by the corresponding
instance of t11FcSpActiveZoneSetHashType."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, Table 187."
::= { t11FcSpZsServerEntry 5 }
t11FcSpZoneSetDatabaseHashType OBJECT-TYPE
SYNTAX T11FcSpPolicyHashFormat
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The format used for the hash value contained in the
corresponding instance of t11FcSpZoneSetDatabaseHash."
::= { t11FcSpZsServerEntry 6 }
t11FcSpZoneSetDatabaseHash OBJECT-TYPE SYNTAX T11FcSpPolicyHashValue MAX-ACCESS read-only STATUS current DESCRIPTION "The value of the hash for the current Zone Set Database. The format of this value is given by the corresponding instance of t11FcSpZoneSetDatabaseHashType."
t11FcSpZoneSetDatabaseHash OBJECT-TYPE SYNTAX T11FcSpPolicyHashValue MAX-ACCESS read-onlyステータス現在の説明「現在のゾーンセットデータベースのハッシュの値。この値の形式はt11FcSpZoneSetDatabaseHashTypeの対応するインスタンスで与えられます。」
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, Table 187."
::= { t11FcSpZsServerEntry 7 }
-- -- Additional Statistics for FC-SP Zoning --
- - FC-SPゾーニングのための追加の統計 -
t11FcSpZsStatsTable OBJECT-TYPE
SYNTAX SEQUENCE OF T11FcSpZsStatsEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"A table of statistics specific to FC-SP that are
maintained by Zone Servers."
::= { t11FcSpZsStatistics 1 }
t11FcSpZsStatsEntry OBJECT-TYPE
SYNTAX T11FcSpZsStatsEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"A set of statistics specific to FC-SP for a particular
Zone Server for a particular Fabric on a particular Switch.
The Fabric and Switch are identified in the same manner as
in t11ZsStatsEntry."
AUGMENTS { t11ZsStatsEntry }
::= { t11FcSpZsStatsTable 1 }
T11FcSpZsStatsEntry ::= SEQUENCE {
t11FcSpZsSPCMITrequestsSent Counter32,
t11FcSpZsSPCMITrequestsAccepted Counter32,
t11FcSpZsSPCMITrequestsRejected Counter32,
t11FcSpZsZcpRequestsSent Counter32,
t11FcSpZsZcpRequestsAccepted Counter32,
t11FcSpZsZcpRequestsRejected Counter32,
t11FcSpZsZirRequestsAccepted Counter32,
t11FcSpZsZirRequestsRejected Counter32
}
t11FcSpZsSPCMITrequestsSent OBJECT-TYPE SYNTAX Counter32 MAX-ACCESS read-only STATUS current DESCRIPTION "The number of SP Commit Zone Changes (SPCMIT) operation requests sent by the Zone Server.
t11FcSpZsSPCMITrequestsSentのOBJECT-TYPE SYNTAXカウンタACCESS read-onlyステータス現在の説明「SPの数は、ゾーンのサーバによって送信されたゾーンの変更（SPCMIT）操作要求をコミットします。
This counter has no discontinuities other than those
that all Counter32's have when sysUpTime=0."
::= { t11FcSpZsStatsEntry 1 }
t11FcSpZsSPCMITrequestsAccepted OBJECT-TYPE SYNTAX Counter32 MAX-ACCESS read-only STATUS current DESCRIPTION "The number of SP Commit Zone Changes (SPCMIT) operation requests received and accepted by the Zone Server.
t11FcSpZsSPCMITrequestsAccepted OBJECT-TYPE SYNTAXカウンタACCESS read-onlyステータス現在の説明「SPの数は、ゾーンサーバによって受信され、受け入れられたゾーンの変更（SPCMIT）操作要求をコミットします。
This counter has no discontinuities other than those
that all Counter32's have when sysUpTime=0."
::= { t11FcSpZsStatsEntry 2 }
t11FcSpZsSPCMITrequestsRejected OBJECT-TYPE SYNTAX Counter32 MAX-ACCESS read-only STATUS current DESCRIPTION "The number of SP Commit Zone Changes (SPCMIT) operation requests received but rejected by the Zone Server.
t11FcSpZsSPCMITrequestsRejected OBJECT-TYPE SYNTAXカウンタACCESS read-onlyステータス現在の説明「SPの数は、ゾーンサーバが受信したが、拒否されたゾーンの変更（SPCMIT）操作要求をコミットします。
This counter has no discontinuities other than those
that all Counter32's have when sysUpTime=0."
::= { t11FcSpZsStatsEntry 3 }
t11FcSpZsZcpRequestsSent OBJECT-TYPE SYNTAX Counter32 MAX-ACCESS read-only STATUS current DESCRIPTION "The number of Zoning Check Protocol (ZCP) requests sent by the Zone Server.
t11FcSpZsZcpRequestsSentのOBJECT-TYPE SYNTAXカウンタACCESS read-onlyステータス現在の説明は「ゾーニングの数は、ゾーンのサーバによって送信されたプロトコル（ZCP）の要求を確認してください。
This counter has no discontinuities other than those
that all Counter32's have when sysUpTime=0."
::= { t11FcSpZsStatsEntry 4 }
t11FcSpZsZcpRequestsAccepted OBJECT-TYPE SYNTAX Counter32 MAX-ACCESS read-only STATUS current DESCRIPTION "The number of Zoning Check Protocol (ZCP) requests received and accepted by the Zone Server.
t11FcSpZsZcpRequestsAccepted OBJECT-TYPE SYNTAXカウンタACCESS read-onlyステータス現在の説明は「ゾーニングの数は、ゾーンサーバによって受信され、受け入れたリクエストプロトコル（ZCP）を確認してください。
This counter has no discontinuities other than those
that all Counter32's have when sysUpTime=0."
::= { t11FcSpZsStatsEntry 5 }
t11FcSpZsZcpRequestsRejected OBJECT-TYPE SYNTAX Counter32 MAX-ACCESS read-only STATUS current DESCRIPTION "The number of Zoning Check Protocol (ZCP) requests received but rejected by the Zone Server.
t11FcSpZsZcpRequestsRejected OBJECT-TYPE SYNTAXカウンタACCESS read-onlyステータス現在の説明は「ゾーニングの数は、ゾーンサーバが受信したが、拒否された要求プロトコル（ZCP）を確認してください。
This counter has no discontinuities other than those
that all Counter32's have when sysUpTime=0."
::= { t11FcSpZsStatsEntry 6 }
t11FcSpZsZirRequestsAccepted OBJECT-TYPE SYNTAX Counter32 MAX-ACCESS read-only STATUS current DESCRIPTION "The number of Zoning Information Request (ZIR) requests received and accepted by the Zone Server.
t11FcSpZsZirRequestsAccepted OBJECT-TYPE SYNTAXカウンタACCESS read-onlyステータス現在の説明「ゾーニング情報要求の数（ZIR）は、ゾーンのサーバによって受信され、受け入れたリクエスト。
This counter has no discontinuities other than those
that all Counter32's have when sysUpTime=0."
::= { t11FcSpZsStatsEntry 7 }
t11FcSpZsZirRequestsRejected OBJECT-TYPE SYNTAX Counter32 MAX-ACCESS read-only STATUS current DESCRIPTION "The number of Zoning Information Request (ZIR) requests received but rejected by the Zone Server.
t11FcSpZsZirRequestsRejected OBJECT-TYPE SYNTAXカウンタACCESS read-onlyステータス現在の説明「ゾーニング情報要求の数（ZIR）は、ゾーンのサーバで受信されたが、断りました。
This counter has no discontinuities other than those
that all Counter32's have when sysUpTime=0."
::= { t11FcSpZsStatsEntry 8 }
-- -- Enable/Disable for Notifications --
- - 通知の有効/無効 -
t11FcSpZsNotifyControlTable OBJECT-TYPE SYNTAX SEQUENCE OF T11FcSpZsNotifyControlEntry
T11FcSpZsNotifyControlEntry OF t11FcSpZsNotifyControlTable OBJECT-TYPE構文配列
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"A table of control information for notifications
generated due to Zone Server events related to
FC-SP Zoning."
::= { t11FcSpZsConfiguration 2 }
t11FcSpZsNotifyControlEntry OBJECT-TYPE
SYNTAX T11FcSpZsNotifyControlEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"Each entry is an augmentation of the notification control
information for a Zone Server for a particular Fabric on a
particular Switch. The Fabric and Switch are identified in
the same manner as in t11ZsNotifyControlEntry."
AUGMENTS { t11ZsNotifyControlEntry }
::= { t11FcSpZsNotifyControlTable 1 }
T11FcSpZsNotifyControlEntry ::= SEQUENCE {
t11FcSpZsNotifyJoinSuccessEnable TruthValue,
t11FcSpZsNotifyJoinFailureEnable TruthValue
}
t11FcSpZsNotifyJoinSuccessEnable OBJECT-TYPE
SYNTAX TruthValue
MAX-ACCESS read-write
STATUS current
DESCRIPTION
"This object specifies whether
t11FcSpZsFabricJoinFailureNotify notifications should be
generated by the Zone Server for this Fabric."
::= { t11FcSpZsNotifyControlEntry 1 }
t11FcSpZsNotifyJoinFailureEnable OBJECT-TYPE
SYNTAX TruthValue
MAX-ACCESS read-write
STATUS current
DESCRIPTION
"This object specifies whether
t11FcSpZsFabricJoinSuccessNotify notifications should be
generated by the Zone Server for this Fabric."
::= { t11FcSpZsNotifyControlEntry 2 }
-- -- Notifications -- t11FcSpZsFabricJoinSuccessNotify NOTIFICATION-TYPE OBJECTS { ifIndex, t11ZsFabricIndex } STATUS current DESCRIPTION "This notification indicates that a Switch that is part of one Fabric (indicated by the value of t11ZsFabricIndex) has successfully joined (on the interface indicated by the value of ifIndex) with a Switch that is part of another Fabric.
- - 通知 - t11FcSpZsFabricJoinSuccessNotify NOTIFICATION-TYPEオブジェクト{ifIndexの、t11ZsFabricIndex}ステータス現在の説明は「この通知は、一つの織物（t11ZsFabricIndexの値によって示される）の一部であるスイッチにより示さインターフェイスに（正常に参加したことを示し別の生地の一部であり、スイッチとのifIndexの値）。
If multiple Virtual Fabrics are configured on an interface,
and all are successfully joined at the same time, and if
the agent so chooses, then it can generate just one
notification in which t11ZsFabricIndex has the value 4096."
::= { t11FcSpZsMIBNotifications 1 }
t11FcSpZsFabricJoinFailureNotify NOTIFICATION-TYPE OBJECTS { ifIndex, t11ZsFabricIndex } STATUS current DESCRIPTION "This notification indicates that an E_Port on the local Switch has entered the Isolated state because a join between two Fabrics failed. The failure occurred on the local Fabric indicated by the value of t11ZsFabricIndex, on the interface indicated by the value of ifIndex.
t11FcSpZsFabricJoinFailureNotify NOTIFICATION-TYPEオブジェクト{ifIndexの、t11ZsFabricIndex}ステータス現在の説明は「この通知は、2つのファブリック間の結合に失敗したため、ローカルスイッチ上のE_Portは、単離された状態に入ったことを示している。障害がt11ZsFabricIndexの値によって示されるローカルファブリックに発生しましたインターフェイス上のifIndexの値によって示されます。
If multiple Virtual Fabrics are configured on an interface,
and all have a failure to join at the same time, and if the
agent so chooses, then it can generate just one notification
in which t11ZsFabricIndex has the value 4096."
::= { t11FcSpZsMIBNotifications 2 }
-- -- Conformance --
- - 適合 -
t11FcSpZsMIBCompliances
OBJECT IDENTIFIER ::= { t11FcSpZsMIBConformance 1 }
t11FcSpZsMIBGroups OBJECT IDENTIFIER ::= { t11FcSpZsMIBConformance 2 }
t11FcSpZsMIBCompliance MODULE-COMPLIANCE STATUS current DESCRIPTION "The compliance statement for entities that implement the extensions specified in FC-SP for Fibre Channel's Zone Server."
t11FcSpZsMIBCompliance MODULE-COMPLIANCEステータス現在の説明「ファイバチャネルのゾーンサーバのためのFC-SPで指定された拡張子を設定するエンティティのための準拠宣言。」
MODULE -- this module
MODULE - このモジュール
MANDATORY-GROUPS { t11FcSpZsObjectsGroup,
t11FcSpZsNotificationControlGroup,
t11FcSpZsNotificationGroup }
GROUP t11FcSpZsStatisticsGroup DESCRIPTION "These counters, containing Zone Server statistics, are mandatory only for those systems that count such events."
GROUP t11FcSpZsStatisticsGroupのDESCRIPTION「ゾーンのサーバの統計情報を含むこれらのカウンタは、唯一、このようなイベントをカウントそれらのシステムのために必須です。」
-- Write access is not required for any objects in this MIB module:
- 書き込みアクセスは、このMIBモジュール内の任意のオブジェクトには必要ありません。
OBJECT t11FcSpZsServerEnabled
MIN-ACCESS read-only
DESCRIPTION
"Write access is not required."
OBJECT t11FcSpZoneSetHashStatus MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpZoneSetHashStatus MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpZsNotifyJoinSuccessEnable MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpZsNotifyJoinSuccessEnable MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpZsNotifyJoinFailureEnable MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpZsNotifyJoinFailureEnable MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
::= { t11FcSpZsMIBCompliances 1 }
-- Units of Conformance
- 適合性の単位
t11FcSpZsObjectsGroup OBJECT-GROUP
OBJECTS { t11FcSpZsServerCapabilityObject,
t11FcSpZsServerEnabled,
t11FcSpZoneSetHashStatus,
t11FcSpActiveZoneSetHashType,
t11FcSpActiveZoneSetHash,
t11FcSpZoneSetDatabaseHashType,
t11FcSpZoneSetDatabaseHash
}
STATUS current
DESCRIPTION
"A collection of objects for Zone configuration information of a Zone Server capable of
operating in FC-SP Zoning mode."
::= { t11FcSpZsMIBGroups 1 }
t11FcSpZsNotificationControlGroup OBJECT-GROUP
OBJECTS { t11FcSpZsNotifyJoinSuccessEnable,
t11FcSpZsNotifyJoinFailureEnable
}
STATUS current
DESCRIPTION
"A collection of notification control objects for
monitoring Zone Server failures specific to FC-SP."
::= { t11FcSpZsMIBGroups 2 }
t11FcSpZsStatisticsGroup OBJECT-GROUP
OBJECTS { t11FcSpZsSPCMITrequestsSent,
t11FcSpZsSPCMITrequestsAccepted,
t11FcSpZsSPCMITrequestsRejected,
t11FcSpZsZcpRequestsSent,
t11FcSpZsZcpRequestsAccepted,
t11FcSpZsZcpRequestsRejected,
t11FcSpZsZirRequestsAccepted,
t11FcSpZsZirRequestsRejected
}
STATUS current
DESCRIPTION
"A collection of objects for collecting Zone Server
statistics which are specific to FC-SP."
::= { t11FcSpZsMIBGroups 3 }
t11FcSpZsNotificationGroup NOTIFICATION-GROUP
NOTIFICATIONS { t11FcSpZsFabricJoinSuccessNotify,
t11FcSpZsFabricJoinFailureNotify
}
STATUS current
DESCRIPTION
"A collection of notification(s) for monitoring
Zone Server events that are specific to FC-SP."
::= { t11FcSpZsMIBGroups 4 }
END
終わり
--******************************************************************* -- FC-SP Policy --
- ************************************************ ******************* - FC-SPポリシー -
T11-FC-SP-POLICY-MIB DEFINITIONS ::= BEGIN
IMPORTS MODULE-IDENTITY, OBJECT-TYPE, NOTIFICATION-TYPE, mib-2, Counter32, Unsigned32 FROM SNMPv2-SMI -- [RFC2578] RowStatus, StorageType, TimeStamp, TruthValue FROM SNMPv2-TC -- [RFC2579] MODULE-COMPLIANCE, OBJECT-GROUP, NOTIFICATION-GROUP FROM SNMPv2-CONF -- [RFC2580] SnmpAdminString FROM SNMP-FRAMEWORK-MIB -- [RFC3411] InetAddress, InetPortNumber, InetAddressType FROM INET-ADDRESS-MIB -- [RFC4001] fcmInstanceIndex, FcNameIdOrZero, FcDomainIdOrZero FROM FC-MGMT-MIB -- [RFC4044] T11NsGs4RejectReasonCode FROM T11-FC-NAME-SERVER-MIB -- [RFC4438] T11FabricIndex FROM T11-TC-MIB -- [RFC4439] T11FcSpAlphaNumName, T11FcSpAlphaNumNameOrAbsent, T11FcSpPolicyName, T11FcSpPolicyNameType, T11FcSpPolicyObjectType, T11FcSpPolicyHashFormat, T11FcSpPolicyHashValue, T11FcSpHashCalculationStatus FROM T11-FC-SP-TC-MIB;
輸入MODULE-IDENTITY、OBJECT-TYPE、NOTIFICATION-TYPE、MIB-2、Counter32の、Unsigned32のにSNMPv2-SMI FROM - [RFC2578]のRowStatus、StorageType、タイムスタンプのTruthValueのSNMPv2-TC FROM - [RFC2579] MODULE-COMPLIANCE、OBJECT -GROUP、NOTIFICATION-GROUPのSNMPv2-CONF FROM - [RFC2580] SNMP-FRAMEWORK-MIBかられるSnmpAdminString - [RFC3411] INET-ADDRESS-MIBからのInetAddress、InetPortNumber、InetAddressTypeの - [RFC4001] fcmInstanceIndex、FcNameIdOrZero、FcDomainIdOrZero FC FROM -mgmt-MIB - [RFC4044] T11-FC-NAME-SERVER-MIBからT11NsGs4RejectReasonCode - T11-TC-MIB FROM [RFC4438] T11FabricIndex - [RFC4439] T11FcSpAlphaNumName、T11FcSpAlphaNumNameOrAbsent、T11FcSpPolicyName、T11FcSpPolicyNameType、T11FcSpPolicyObjectType、T11FcSpPolicyHashFormat、T11FcSpPolicyHashValue T11-FC-SP-TC-MIBから、T11FcSpHashCalculationStatus。
t11FcSpPolicyMIB MODULE-IDENTITY LAST-UPDATED "200808200000Z" ORGANIZATION "This MIB module was developed through the coordinated effort of two organizations: T11 began the development and the IETF (in the IMSS Working Group) finished it." CONTACT-INFO " Claudio DeSanti Cisco Systems, Inc. 170 West Tasman Drive San Jose, CA 95134 USA EMail: cds@cisco.com
t11FcSpPolicyMIBのMODULE-IDENTITY LAST-UPDATED「200808200000Z」ORGANIZATION「このMIBモジュールは、両機関の協調努力によって開発されました：T11は、開発を開始し、（IMSS作業部会で）IETFは、それを終了しました。」 CONTACT-INFO「クラウディオDeSantiシスコシステムズ、株式会社170西タスマン・ドライブサンノゼ、CA 95134 USA電子メール：cds@cisco.com
Keith McCloghrie
Cisco Systems, Inc.
170 West Tasman Drive
San Jose, CA 95134 USA
Email: kzm@cisco.com"
DESCRIPTION
"This MIB module specifies the management information
required to manage Fabric Policies as defined by Fibre
Channel's FC-SP specification.
FC-SP uses the term 'Policy Objects', sometimes abbreviated
to just 'Objects', to refer to containers used to hold the
data by which Fabric Policies are specified/stored. This
obviously has the potential to cause confusion between
'Policy Objects' and 'MIB objects'. The DESCRIPTIONs in
this MIB module attempt to avoid such confusion by the use
of different adjectives and capitalization, even though such
mechanisms are less effective when used in descriptors.
Some types of Policy Objects contain multiple items of information, each of which are held in the same format within the Policy Object. In such cases, FC-SP uses the term 'Entry' to describe each instance of the common format. For example, FC-SP defines an Attribute Policy Object as containing one or more 'Attribute Entries'. Again, this MIB module attempts to avoid confusion by the use of adjectives and capitalization to distinguish an Entry within a Policy Object from an entry within a MIB table.
ポリシーオブジェクトのいくつかのタイプは、ポリシーオブジェクト内の同じ形式で保持されてそれぞれが情報の複数の項目を含みます。このような場合には、FC-SPは、共通フォーマットの各インスタンスを記述するために、用語「入力」を使用します。例えば、FC-SPは、一つ以上の「属性エントリ」を含むように属性ポリシーオブジェクトを定義します。再び、このMIBモジュールは、MIBテーブル内のエントリからポリシーオブジェクト内のエントリを区別するために形容詞と大文字を使用することによって混乱を避けることを試みます。
A Fabric's database of Policy Objects consists of a set of active Objects that are to be enforced by that Fabric, as well as non-active Objects that are not enforced. Operations defined (in FC-SP) for Policy Management are:
ポリシーオブジェクトのファブリックのデータベースが強制されないファブリックによって強制されるアクティブなオブジェクト、ならびに非アクティブなオブジェクトのセットで構成されます。ポリシー管理のために（FC-SPで）定義された操作は次のとおりです。
- Add/Get/Remove operations on individual non-active Policy Objects, - Activate/Deactivate operations on a Policy Summary Object, and - Get operations on the active Policy Summary Object and/or on individual active Policy Objects.
- 個々の非アクティブ・ポリシー・オブジェクト、上の操作を削除/取得/追加 - ポリシーの概要Object上で有効化/無効化操作、および - アクティブなポリシーの概要Object上および/または個々のアクティブ・ポリシー・オブジェクトの操作を取得します。
This MIB module has five parts:
このMIBモジュールは、5つの部分があります。
1) Active Policy Objects - read-only MIB objects representing the set of active Policy Objects for each Fabric,
1）アクティブポリシーオブジェクト - 各ファブリックのアクティブポリシーオブジェクトのセットを表す読み取り専用MIBオブジェクト、
2) Activate/Deactivate Operations
2）有効化/無効化操作
- a read-write MIB object to invoke an Activate operation of the policies specified via a non-active Policy Summary Object, and - a read-write MIB object to invoke a Deactivate operation.
無効オペレーションを呼び出すために読み書きMIBオブジェクト - - 非アクティブポリシーの概要Objectとを介して指定されたポリシーの有効化動作を起動する読み書きMIBオブジェクト。
3) Non-active Policy Objects - read-create MIB objects to allow the creation of non-active Policy Summary Objects (which reference non-active Policy Objects), and - read-create MIB objects representing non-active Policy Objects.
3）非アクティブポリシーオブジェクト - 非アクティブポリシーオブジェクトを参照する、非アクティブポリシーの概要オブジェクト（）の作成を可能にするために、MIBオブジェクトを作成、読み取り、および - リード作成非アクティブポリシーオブジェクトを表すMIBオブジェクト。
4) Statistics
4）統計
5) Control information and Notifications
5）制御情報及び通知
Copyright (C) The IETF Trust (2008). This version
of this MIB module is part of RFC 5324; see the RFC
itself for full legal notices."
REVISION "200808200000Z"
DESCRIPTION
"Initial version of this MIB module, published as RFC 5324."
::= { mib-2 178 }
t11FcSpPoMIBNotifications OBJECT IDENTIFIER ::= { t11FcSpPolicyMIB 0 }
t11FcSpPoMIBObjects OBJECT IDENTIFIER ::= { t11FcSpPolicyMIB 1 }
t11FcSpPoMIBConformance OBJECT IDENTIFIER ::= { t11FcSpPolicyMIB 2 }
t11FcSpPoActive OBJECT IDENTIFIER ::= { t11FcSpPoMIBObjects 1 }
t11FcSpPoOperations OBJECT IDENTIFIER ::= { t11FcSpPoMIBObjects 2 }
t11FcSpPoNonActive OBJECT IDENTIFIER ::= { t11FcSpPoMIBObjects 3 }
t11FcSpPoStatistics OBJECT IDENTIFIER ::= { t11FcSpPoMIBObjects 4 }
t11FcSpPoControl OBJECT IDENTIFIER ::= { t11FcSpPoMIBObjects 5 }
-- -- Part 1 - Active Policy Objects --
- - パート1 - アクティブポリシーオブジェクト -
t11FcSpPoTable OBJECT-TYPE
SYNTAX SEQUENCE OF T11FcSpPoEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"A table containing top-level information about active
FC-SP policies on various Fabrics."
::= { t11FcSpPoActive 1 }
t11FcSpPoEntry OBJECT-TYPE
t11FcSpPoEntryのOBJECT-TYPE
SYNTAX T11FcSpPoEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"Each entry contains information about active FC-SP policies
for a particular Fabric, managed as part of the Fibre
Channel management instance identified by fcmInstanceIndex."
INDEX { fcmInstanceIndex, t11FcSpPoFabricIndex }
::= { t11FcSpPoTable 1 }
T11FcSpPoEntry ::= SEQUENCE {
t11FcSpPoFabricIndex T11FabricIndex,
t11FcSpPoPolicySummaryObjName T11FcSpAlphaNumName,
t11FcSpPoAdminFabricName FcNameIdOrZero,
t11FcSpPoActivatedTimeStamp TimeStamp
}
t11FcSpPoFabricIndex OBJECT-TYPE
SYNTAX T11FabricIndex
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"An index value that uniquely identifies a particular
Fabric."
::= { t11FcSpPoEntry 1 }
t11FcSpPoPolicySummaryObjName OBJECT-TYPE
SYNTAX T11FcSpAlphaNumName
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The name of this Fabric's (active) Policy Summary Object."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.3 and table 104."
::= { t11FcSpPoEntry 2 }
t11FcSpPoAdminFabricName OBJECT-TYPE SYNTAX FcNameIdOrZero (SIZE (8)) MAX-ACCESS read-only STATUS current DESCRIPTION "The administratively-specified name for this Fabric, as specified in the active Switch Membership List Object. This value is meaningful only when Static Domain_IDs are in use in a Fabric (see FC-SW-4). Static Domain_IDs are administratively enabled by a setting of the Switch Flags in each Switch Entry in the Switch Membership List Object. If Static Domain_IDs are not in use, this value might be '0000000000000000'h.
t11FcSpPoAdminFabricNameのOBJECT-TYPE SYNTAX FcNameIdOrZero（SIZE（8））MAX-ACCESS read-onlyステータス現在の説明「このファブリックのための管理上、指定された名前、アクティブスイッチメンバーシップリストオブジェクトに指定されている。この値は、静的なdomain_idがあるときにだけ意味がありますファブリックで使用中（FC-SW-4を参照）。静的なdomain_idが管理スイッチメンバーシップリストオブジェクト内の各スイッチのエントリに切り替えフラグの設定で有効になっています。静的なdomain_idが使用されていない場合は、この値は 'かもしれません0000000000000000'h。
The t11FamEnable, t11FamFabricName, and
t11FamConfigDomainIdType objects defined in the
T11-FC-FABRIC-ADDR-MGR-MIB module are also concerned with
the use of an administratively-specified name for a Fabric
and Static Domain_IDs. When FC-SP Policy is in use in a
Fabric, the values of t11FamEnable, t11FamFabricName, and
t11FamConfigDomainIdType must be read-only and reflect the
active Policy Objects. For example, the value of
t11FamFabricName must reflect the value of
t11FcSpPoAdminFabricName."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.4.1 and table 108.
- Fibre Channel - Switch Fabric-4 (FC-SW-4),
ANSI INCITS 418-2006, April 2006, section 7.1.
- Fibre Channel Fabric Address Manager MIB', RFC 4439,
March 2006."
::= { t11FcSpPoEntry 3 }
t11FcSpPoActivatedTimeStamp OBJECT-TYPE
SYNTAX TimeStamp
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The value of sysUpTime at which this Fabric's Policy
Summary Object was last activated, or zero if the same
Policy Summary Object has been active since the last
restart of the management system."
::= { t11FcSpPoEntry 4 }
-- -- The table of Policy Summary Objects --
- - ポリシーの概要オブジェクトのテーブル -
t11FcSpPoSummaryTable OBJECT-TYPE
SYNTAX SEQUENCE OF T11FcSpPoSummaryEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"A table of information about active Policy Objects listed
within FC-SP Policy Summary Objects."
::= { t11FcSpPoActive 2 }
t11FcSpPoSummaryEntry OBJECT-TYPE SYNTAX T11FcSpPoSummaryEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION "Each entry contains information about one of the active Policy Objects listed within the Policy Summary Object for the Fabric identified by t11FcSpPoFabricIndex and managed within the Fibre Channel management instance identified by fcmInstanceIndex.
t11FcSpPoSummaryEntryのOBJECT-TYPE SYNTAX T11FcSpPoSummaryEntry MAX-ACCESSステータス現在の説明は「各エントリはfcmInstanceIndexで識別されるファイバチャネル管理インスタンス内t11FcSpPoFabricIndexで識別され、管理ファブリックのための政策の概要Object内にリストアクティブなポリシーオブジェクトの一つに関する情報が含まれています。
How many Policy Objects of a given type can be active at
any one time for a given Fabric depends on the type, as
specified in FC-SP. For some types, it is one per Fabric;
for other types, more than one can be active per Fabric.
In both of these cases, the absence of any entries in this
table for a particular type is equivalent to there being one
Policy Object of that type that is empty, e.g., a Switch
Membership List Object that identifies zero Switches."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.3 and table 104."
INDEX { fcmInstanceIndex, t11FcSpPoFabricIndex,
t11FcSpPoSummaryPolicyNameType,
t11FcSpPoSummaryPolicyName }
::= { t11FcSpPoSummaryTable 1 }
T11FcSpPoSummaryEntry ::= SEQUENCE {
t11FcSpPoSummaryPolicyNameType T11FcSpPolicyNameType,
t11FcSpPoSummaryPolicyName T11FcSpPolicyName,
t11FcSpPoSummaryPolicyType T11FcSpPolicyObjectType,
t11FcSpPoSummaryHashFormat T11FcSpPolicyHashFormat,
t11FcSpPoSummaryHashValue T11FcSpPolicyHashValue
}
t11FcSpPoSummaryPolicyNameType OBJECT-TYPE SYNTAX T11FcSpPolicyNameType { nodeName(1), alphaNumericName(7) } MAX-ACCESS not-accessible STATUS current DESCRIPTION "The combination of t11FcSpPoSummaryPolicyNameType and t11FcSpPoSummaryPolicyName specify the name of the Policy Object contained in the Policy Summary Object.
t11FcSpPoSummaryPolicyNameType OBJECT-TYPE構文T11FcSpPolicyNameType {nodeNameの（1）、alphaNumericName（7）} MAX-ACCESSステータス現在の説明は「t11FcSpPoSummaryPolicyNameTypeとt11FcSpPoSummaryPolicyNameの組み合わせは、ポリシーの概要オブジェクトに含まれるポリシーオブジェクトの名前を指定します。
The type of name is 'nodeName' if the value of the
corresponding instance of t11FcSpPoSummaryPolicyType is
'switchConnectivity', or 'alphaNumericName' otherwise."
::= { t11FcSpPoSummaryEntry 1 }
t11FcSpPoSummaryPolicyName OBJECT-TYPE
SYNTAX T11FcSpPolicyName
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"The combination of t11FcSpPoSummaryPolicyNameType and
t11FcSpPoSummaryPolicyName specify the name of the Policy
Object contained in the Policy Summary Object."
::= { t11FcSpPoSummaryEntry 2 }
t11FcSpPoSummaryPolicyType OBJECT-TYPE
SYNTAX T11FcSpPolicyObjectType
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The 'Identifier' that specifies the type of this
Policy Object."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.3.1 and table 104."
::= { t11FcSpPoSummaryEntry 3 }
t11FcSpPoSummaryHashFormat OBJECT-TYPE
SYNTAX T11FcSpPolicyHashFormat
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The format of this Policy Object's hash value as
contained in the corresponding instance of the
t11FcSpPoSummaryHashValue object."
::= { t11FcSpPoSummaryEntry 4 }
t11FcSpPoSummaryHashValue OBJECT-TYPE
SYNTAX T11FcSpPolicyHashValue
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The hash value of this Policy Object, in the format
identified by the corresponding instance of the
t11FcSpPoSummaryHashFormat object."
::= { t11FcSpPoSummaryEntry 5 }
-- -- Switch Entries in Active Switch Membership List Objects --
- - アクティブスイッチメンバーシップリストオブジェクト内のスイッチのエントリ -
t11FcSpPoSwMembTable OBJECT-TYPE SYNTAX SEQUENCE OF T11FcSpPoSwMembEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION "A table of Switch Entries in active Switch Membership List Objects.
T11FcSpPoSwMembEntry MAX-ACCESSステータス現在の説明「アクティブスイッチメンバーシップリストオブジェクトにおけるスイッチのエントリのテーブルOF t11FcSpPoSwMembTable OBJECT-TYPE構文配列。
One Switch Membership List Object is represented by all
of the rows of this table that have the same values
of fcmInstanceIndex and t11FcSpPoFabricIndex."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.4.1 and table 110."
::= { t11FcSpPoActive 3 }
t11FcSpPoSwMembEntry OBJECT-TYPE
SYNTAX T11FcSpPoSwMembEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"Each entry contains information about one Switch Entry
within the active Switch Membership List Object for the
Fabric identified by t11FcSpPoFabricIndex and managed
within the Fibre Channel management instance identified
by fcmInstanceIndex."
INDEX { fcmInstanceIndex, t11FcSpPoFabricIndex,
t11FcSpPoSwMembSwitchNameType, t11FcSpPoSwMembSwitchName }
::= { t11FcSpPoSwMembTable 1 }
T11FcSpPoSwMembEntry ::= SEQUENCE {
t11FcSpPoSwMembSwitchNameType T11FcSpPolicyNameType,
t11FcSpPoSwMembSwitchName FcNameIdOrZero,
t11FcSpPoSwMembSwitchFlags BITS,
t11FcSpPoSwMembDomainID FcDomainIdOrZero,
t11FcSpPoSwMembPolicyDataRole INTEGER,
t11FcSpPoSwMembAuthBehaviour BITS,
t11FcSpPoSwMembAttribute T11FcSpAlphaNumNameOrAbsent
}
t11FcSpPoSwMembSwitchNameType OBJECT-TYPE SYNTAX T11FcSpPolicyNameType { nodeName(1), restrictedNodeName(2), wildcard(5), restrictedWildcard(6) } MAX-ACCESS not-accessible STATUS current DESCRIPTION "If the value of this object is 'nodeName' or 'restrictedNodeName', then the combination of this object and t11FcSpPoSwMembSwitchName specify the Switch Name of this Switch Entry.
t11FcSpPoSwMembSwitchNameType OBJECT-TYPE構文T11FcSpPolicyNameType {nodeNameの（1）、restrictedNodeName（2）、ワイルドカード（5）、restrictedWildcard（6）} MAX-ACCESSステータス現在の説明は「このオブジェクトの値は 'nodeNameの' または「restrictedNodeName場合」、このオブジェクトとt11FcSpPoSwMembSwitchNameの組み合わせは、このスイッチエントリのスイッチ名を指定します。
The membership is restricted or unrestricted based on the
name type. Restricted membership means that the Switch is
not allowed to be part of the Fabric unless allowed by a
specific Switch Connectivity Object. Unrestricted
membership means that the Switch is allowed to be part of
the Fabric unless disallowed by a specific Switch
Connectivity Object.
The values of 'wildcard' and 'restrictedWildcard' provide
the means to specify whether to allow/deny membership for
Switches not explicitly named in the Switch Membership
List Object."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.4.1 and table 110."
::= { t11FcSpPoSwMembEntry 1 }
t11FcSpPoSwMembSwitchName OBJECT-TYPE SYNTAX FcNameIdOrZero (SIZE (8)) MAX-ACCESS not-accessible STATUS current DESCRIPTION "When the value of t11FcSpPoSwMembSwitchNameType is 'wildcard' or 'restrictedWildcard', this object has the value '0000000000000000'h.
t11FcSpPoSwMembSwitchName OBJECT-TYPE SYNTAX FcNameIdOrZero t11FcSpPoSwMembSwitchNameTypeの値が 'ワイルドカード' または 'restrictedWildcard' である（SIZE（8））MAX-ACCESSステータス現在の説明は」このオブジェクトは値「0000000000000000'hを有しています。
Otherwise, the combination of t11FcSpPoSwMembSwitchNameType
and this object specify the Switch Name of this Switch
Entry."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.4.1 and table 110."
::= { t11FcSpPoSwMembEntry 2 }
t11FcSpPoSwMembSwitchFlags OBJECT-TYPE SYNTAX BITS { staticDomainID(0), insistentDomainID(1), serialPortsAccess(2), physicalPortsAccess(3), managerRole(4) } MAX-ACCESS read-only STATUS current DESCRIPTION "Configurable options in respect to the administration of Policy Objects at this Switch:
t11FcSpPoSwMembSwitchFlags OBJECT-TYPE構文ビットの投与に関して{staticDomainID（0）、insistentDomainID（1）、serialPortsAccess（2）、physicalPortsAccess（3）、managerRole（4）} MAX-ACCESS read-only説明「構成可能なオプションポリシーは、このスイッチでオブジェクト：
'staticDomainID' - if this bit is set, the Switch
uses the 'Static Domain_IDs behavior' (as defined in
FC-SW-4). This bit needs to have the same setting for all
Switches in a Fabric's Switch Membership List Object, or
else the Fabric will partition. If this bit is set, the
Domain_ID for the Switch is given by the corresponding
instance of t11FcSpPoSwMembDomainID.
'insistentDomainID' - if this bit is set, the Switch uses the 'Insistent Domain_ID behavior' (see t11FamConfigDomainId of T11-FC-FABRIC-ADDR-MGR-MIB), the Domain_ID for the Switch is given by the corresponding instance of t11FcSpPoSwMembDomainID.
「insistentDomainIDは」 - このビットが設定されている場合、スイッチは「しつこいのDomain_ID行動」（T11-FCファブリック-ADDR-MGR-MIBのt11FamConfigDomainIdを参照）を使用して、スイッチ用のDomain_IDはt11FcSpPoSwMembDomainIDの対応するインスタンスによって与えられます。
'serialPortsAccess' - the Switch allows management through serial ports when and only when this bit is set.
「serialPortsAccess」 - このビットが設定されている場合にのみとき、スイッチがシリアルポートを介して管理することを可能にします。
'physicalPortsAccess' - the Switch allows management through the physical panel when and only when this bit is set.
「physicalPortsAccessは」 - このビットが設定されている場合にのみとき、スイッチは物理的なパネルを介して管理することができます。
'managerRole' - the Switch is allowed to change the Fabric Policy configuration (on receipt of any of the EACA, Enhanced Stage Fabric Configuration (ESFC), Enhanced Update Fabric Configuration (EUFC), ACA, SFC, or UFC SW_ILSs) if and only if this bit is set.
「managerRole」 - スイッチが（EACA、拡張ステージファブリック構成（ESFC）、エンハンスド更新ファブリック構成（EUFC）、ACA、SFC、またはUFC SW_ILSsのいずれかの受信時に）ファブリックポリシーの設定を変更することが許可されている場合のみこのビットがセットされている場合。
Whenever a Fabric has Active Policy Objects, the value of the t11FamConfigDomainIdType object defined in the T11-FC-FABRIC-ADDR-MGR-MIB module must be read-only and reflect the values of the 'staticDomainID' and 'insistentDomainID' bits of this object." REFERENCE "- ANSI INCITS 426-2007, T11/Project 1570-D,
ファブリックは、アクティブポリシーオブジェクトを有しているときはいつでも、T11-FCファブリック-ADDR-MGR-MIBモジュールで定義されt11FamConfigDomainIdTypeオブジェクトの値は、読み取り専用でこの「staticDomainID」の値と「insistentDomainID」ビットを反映しなければなりませんオブジェクト "REFERENCE" - 。ANSI INCITS 426-2007、T11 /プロジェクト1570-D、
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.4.1 and table 112.
- Fibre Channel - Switch Fabric-4 (FC-SW-4),
ANSI INCITS 418-2006, April 2006, section 7.1.
- t11FamConfigDomainIdType, T11-FC-FABRIC-ADDR-MGR-MIB,
Fibre Channel Fabric Address Manager MIB, RFC 4439."
::= { t11FcSpPoSwMembEntry 3 }
t11FcSpPoSwMembDomainID OBJECT-TYPE SYNTAX FcDomainIdOrZero MAX-ACCESS read-only STATUS current DESCRIPTION "The specified Domain_ID value when either of the 'staticDomainID' or 'insistentDomainID' bits are set in the corresponding instance of t11FcSpPoSwMembSwitchFlags.
t11FcSpPoSwMembDomainID OBJECT-TYPE構文FcDomainIdOrZero MAX-ACCESS read-only説明「『staticDomainID』のどちらかまたは 『insistentDomainID』ビットがt11FcSpPoSwMembSwitchFlagsの対応するインスタンスに設定されている指定のDomain_ID値。
Whenever a Fabric has Active Policy Objects, the value
of the t11FamConfigDomainId object defined in the
T11-FC-FABRIC-ADDR-MGR-MIB module must be read-only and
reflect the value of this object."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.4.1 and tables 111 and 112.
- t11FamConfigDomainId, T11-FC-FABRIC-ADDR-MGR-MIB,
Fibre Channel Fabric Address Manager MIB, RFC 4439."
::= { t11FcSpPoSwMembEntry 4 }
t11FcSpPoSwMembPolicyDataRole OBJECT-TYPE SYNTAX INTEGER { client(1), autonomous(2), server(3) } MAX-ACCESS read-only STATUS current DESCRIPTION "The role of the Switch in terms of which Policy data it retains/maintains:
t11FcSpPoSwMembPolicyDataRole OBJECT-TYPE SYNTAX INTEGER {クライアント（1）、自律（2）、サーバ（3）} MAX-ACCESS read-only説明「ポリシーデータの点でスイッチの役割は、/は維持保持。
'client' - the Switch operates as a Client Switch.
A Client Switch maintains its own Switch Connectivity
Object and all Fabric-wide List Objects. If FC-SP
Zoning is used, a Client Switch maintains only the
subset of the Active Zone Set that it requires to
enforce the current Fabric Zoning configuration.
'autonomous' - the Switch operates as an Autonomous Switch. An Autonomous Switch maintains its own Switch Connectivity Object and all Fabric-wide List Objects. This is the same as 'client' except that if FC-SP Zoning is used, an Autonomous Switch maintains a complete copy of the Fabric Zoning Database.
「自律」 - スイッチは自律スイッチとして動作します。自律スイッチは、独自のスイッチの接続オブジェクトとすべてのファブリック全体のリストオブジェクトを保持します。これは、FC-SPゾーニングが使用されている場合、自律スイッチはファブリックゾーニングデータベースの完全なコピーを維持していることを除いて「クライアント」と同じです。
'server' - the Switch operates as a Server Switch.
A Server Switch maintains all Fabric-wide List Objects
and the Switch Connectivity Objects of each Switch in
the Fabric. If FC-SP Zoning is used, a Server Switch
maintains a complete copy of the Fabric Zoning Database."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.4.1 and table 113."
::= { t11FcSpPoSwMembEntry 5 }
t11FcSpPoSwMembAuthBehaviour OBJECT-TYPE SYNTAX BITS { mustAuthenticate(0), rejectIsFailure(1) } MAX-ACCESS read-only STATUS current DESCRIPTION "The authentication behaviour of the Switch:
t11FcSpPoSwMembAuthBehaviour OBJECT-TYPE構文BITS {mustAuthenticate（0）、rejectIsFailure（1）} MAX-ACCESS read-only説明「スイッチの認証動作を：
'mustAuthenticate' - if this bit is set, all connections
between this Switch and neighbor Switches must be
authenticated.
'rejectIsFailure' - if this bit is set, the rejection of
an AUTH_Negotiate message must be considered as an
authentication failure by this Switch."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.4.1 and table 114."
::= { t11FcSpPoSwMembEntry 6 }
t11FcSpPoSwMembAttribute OBJECT-TYPE
SYNTAX T11FcSpAlphaNumNameOrAbsent
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The name of an active Attribute Policy Object that is
defined for this Switch, or the zero-length string. The zero-length string indicates that no Attribute Policy
Object is defined for this Switch."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.4.1 and table 110."
::= { t11FcSpPoSwMembEntry 7 }
-- -- Node Entries in Active Node Membership List Objects --
- - ノードのエントリアクティブノードのメンバーシップリストオブジェクトで -
t11FcSpPoNoMembTable OBJECT-TYPE SYNTAX SEQUENCE OF T11FcSpPoNoMembEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION "A table of Node Entries in active Node Membership List Objects.
T11FcSpPoNoMembEntry MAX-ACCESSステータス現在の説明「アクティブノードのメンバーシップリストオブジェクト内のノードのエントリのテーブルOF t11FcSpPoNoMembTable OBJECT-TYPE構文配列。
One Node Membership List Object is represented by all
of the rows of this table that have the same values
of fcmInstanceIndex and t11FcSpPoFabricIndex."
::= { t11FcSpPoActive 4 }
t11FcSpPoNoMembEntry OBJECT-TYPE
SYNTAX T11FcSpPoNoMembEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"Each entry contains information about one Node Entry
within the active Node Membership List Object for the
Fabric identified by t11FcSpPoFabricIndex and managed
within the Fibre Channel management instance identified
by fcmInstanceIndex."
INDEX { fcmInstanceIndex, t11FcSpPoFabricIndex,
t11FcSpPoNoMembNodeNameType, t11FcSpPoNoMembNodeName }
::= { t11FcSpPoNoMembTable 1 }
T11FcSpPoNoMembEntry ::= SEQUENCE {
t11FcSpPoNoMembNodeNameType T11FcSpPolicyNameType,
t11FcSpPoNoMembNodeName FcNameIdOrZero,
t11FcSpPoNoMembFlags BITS,
t11FcSpPoNoMembCtAccessIndex Unsigned32,
t11FcSpPoNoMembAttribute T11FcSpAlphaNumNameOrAbsent
}
t11FcSpPoNoMembNodeNameType OBJECT-TYPE
t11FcSpPoNoMembNodeNameTypeのOBJECT-TYPE
SYNTAX T11FcSpPolicyNameType {
nodeName(1),
restrictedNodeName(2),
portName(3),
restrictedPortName(4),
wildcard(5),
restrictedWildcard(6)
}
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"If the value of this object is 'wildcard' or
'restrictedWildcard', this Node Entry applies to Nodes not
explicitly named in the Node Membership List Object.
Otherwise, the combination of this object and
t11FcSpPoNoMembNodeName specify the name of this Node Entry
in the active Node Membership List Object. A Node is
identified by its Node Name or by one or more of its Port
Names.
Restricted membership means that a Node is not allowed to be
connected to the Fabric unless allowed by a specific Switch
Connectivity Object. Unrestricted membership means that a
Node is allowed to be connected to the Fabric unless
disallowed by a specific Switch Connectivity Object."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.4.1 and table 116."
::= { t11FcSpPoNoMembEntry 1 }
t11FcSpPoNoMembNodeName OBJECT-TYPE SYNTAX FcNameIdOrZero (SIZE (8)) MAX-ACCESS not-accessible STATUS current DESCRIPTION "If the value of t11FcSpPoNoMembNodeNameType is 'wildcard' or 'restrictedWildcard', this object has the value '0000000000000000'h.
t11FcSpPoNoMembNodeName OBJECT-TYPE SYNTAX FcNameIdOrZero（SIZE（8））MAX-ACCESSステータス現在の説明は「t11FcSpPoNoMembNodeNameTypeの値が 'ワイルドカード' または 'restrictedWildcard' である場合、このオブジェクトに値「0000000000000000'hを有しています。
Otherwise, the combination of t11FcSpPoNoMembNodeNameType
and this object specify the name of this Node Entry is the
active Node Membership List Object."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.4.1 and table 116."
::= { t11FcSpPoNoMembEntry 2 }
t11FcSpPoNoMembFlags OBJECT-TYPE SYNTAX BITS { scsiEnclosureAccess(0), authenticationRequired(1) } MAX-ACCESS read-only STATUS current DESCRIPTION "Configurable options in respect to the administration of Policy Objects at this Node:
t11FcSpPoNoMembFlags OBJECT-TYPE構文BITS {scsiEnclosureAccess（0）、authenticationRequired（1）} MAX-ACCESS read-only説明「このノードにポリシーオブジェクトの投与に関して構成可能なオプション：
'scsiEnclosureAccess' - the Node is allowed to
control any Switch through SCSI Enclosure Services if this
bit is set. If a Switch does not support SCSI Enclosure
Services, this bit is ignored.
'authenticationRequired' - the Node is required to
authenticate itself to any Switch to which it is connected
if and only if this bit is set."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.4.1 and table 118."
::= { t11FcSpPoNoMembEntry 3 }
t11FcSpPoNoMembCtAccessIndex OBJECT-TYPE SYNTAX Unsigned32 (0..4294967295) MAX-ACCESS read-only STATUS current DESCRIPTION "If the value of this object is zero, then access by this Node to Generic Services is not limited by a Common Transport Access Specifier.
t11FcSpPoNoMembCtAccessIndexのOBJECT-TYPE構文Unsigned32（0 4294967295）MAX-ACCESS read-onlyステータス現在の説明は「このオブジェクトの値は、一般的なサービスには、このノードによってアクセスが共通トランスポートのアクセス指定子によって限定されるものではなく、ゼロの場合。
Otherwise, the limits are specified by the set of Common
Transport Access Descriptors contained in those rows of
the t11FcSpPoCtDescrTable for the same Fabric and for which
the value of t11FcSpPoCtDescrSpecifierIndex is the same as
the value of this object."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP), February 2007,
section 7.1.4.1 and tables 118/119/120/121."
::= { t11FcSpPoNoMembEntry 4 }
t11FcSpPoNoMembAttribute OBJECT-TYPE
t11FcSpPoNoMembAttributeのOBJECT-TYPE
SYNTAX T11FcSpAlphaNumNameOrAbsent
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The name of an active Attribute Policy Object that is
defined for this Node, or the zero-length string. The
zero-length string indicates that no Attribute Policy
Object is defined for this Node."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.4.1 and table 116."
::= { t11FcSpPoNoMembEntry 5 }
-- -- -- Common Transport Access Descriptors --
- - - 共通交通アクセス記述子 -
t11FcSpPoCtDescrTable OBJECT-TYPE SYNTAX SEQUENCE OF T11FcSpPoCtDescrEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION "A table of Common Transport Access Descriptors being used within active Policy Objects.
T11FcSpPoCtDescrEntry MAX-ACCESSステータス現在の説明のt11FcSpPoCtDescrTable OBJECT-TYPE構文配列「アクティブ・ポリシー・オブジェクト内で使用されている一般的な交通アクセス記述子のテーブル。
A Common Transport Access Specifier is a list of Common
Transport Access Descriptors that specify whether a Node
is allowed to access a Generic Service or Sub-Server.
An active Common Transport Access Specifier is represented
by all rows of this table that have the same values of
fcmInstanceIndex, t11FcSpPoFabricIndex, and
t11FcSpPoCtDescrSpecifierIndex."
::= { t11FcSpPoActive 5 }
t11FcSpPoCtDescrEntry OBJECT-TYPE SYNTAX T11FcSpPoCtDescrEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION "Each entry contains information about one Common Transport Access Descriptor of an active Common Transport Access Specifier used within the Fabric identified by t11FcSpPoFabricIndex and managed within the Fibre Channel management instance identified by fcmInstanceIndex." INDEX { fcmInstanceIndex, t11FcSpPoFabricIndex,
t11FcSpPoCtDescrEntry OBJECT-TYPE SYNTAX T11FcSpPoCtDescrEntry MAX-ACCESSステータス現在の説明は「各エントリには、アクティブな共通トランスポートのアクセス指定子の1共通トランスポートのアクセス記述子に関する情報が含まれていますt11FcSpPoFabricIndexで識別ファブリック内で使用してによって識別されるファイバチャネル管理インスタンス内で管理fcmInstanceIndex。」 INDEX {fcmInstanceIndex、t11FcSpPoFabricIndex、
t11FcSpPoCtDescrSpecifierIndex, t11FcSpPoCtDescrIndex }
::= { t11FcSpPoCtDescrTable 1 }
T11FcSpPoCtDescrEntry ::= SEQUENCE {
t11FcSpPoCtDescrSpecifierIndex Unsigned32,
t11FcSpPoCtDescrIndex Unsigned32,
t11FcSpPoCtDescrFlags BITS,
t11FcSpPoCtDescrGsType OCTET STRING,
t11FcSpPoCtDescrGsSubType OCTET STRING
}
t11FcSpPoCtDescrSpecifierIndex OBJECT-TYPE
SYNTAX Unsigned32 (1..4294967295)
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"An index value that uniquely identifies a particular
Common Transport Access Specifier within a Fabric."
::= { t11FcSpPoCtDescrEntry 1 }
t11FcSpPoCtDescrIndex OBJECT-TYPE
SYNTAX Unsigned32 (1..4294967295)
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"An index value that uniquely identifies a particular
Common Transport Access Descriptor within a Common Transport
Access Specifier."
::= { t11FcSpPoCtDescrEntry 2 }
t11FcSpPoCtDescrFlags OBJECT-TYPE SYNTAX BITS { allow(0), gsTypeWildcard(1), gsSubTypeWildcard(2), readOnly(3) } MAX-ACCESS read-only STATUS current DESCRIPTION "The flag bits that specify how access is to be limited by this Common Transport Access Descriptor:
t11FcSpPoCtDescrFlags OBJECT-TYPE構文ビットが{許可（0）、gsTypeWildcard（1）、gsSubTypeWildcard（2）、読み取り専用（3）} MAX-ACCESS read-only説明「アクセスこれによって限定されるべき方法を指定するフラグビット共通トランスポートアクセス記述子：
- allow -- access to the specified Generic Service and
Server is allowed if this bit is set, and is to be denied
if this bit is not set.
- gsTypeWildcard -- if this bit is set, the Generic Service
- gsTypeWildcard - このビットが設定されている場合は、汎用サービス
to be allowed/denied is specified by the value of t11FcSpPoCtDescrGsType. If this bit is set, then the gsSubTypeWildcard bit must not be set.
許可する/ t11FcSpPoCtDescrGsTypeの値で指定されて拒否されました。このビットがセットされている場合は、gsSubTypeWildcardビットを設定してはいけません。
- gsSubTypeWildcard -- if this bit is set, the Generic Service to be allowed/denied is specified by the value of t11FcSpPoCtDescrGsSubType. If this bit is set, then the gsTypeWildcard bit must not be set.
- gsSubTypeWildcard - このビットが設定されている場合は、汎用サービスが拒否/許可することがt11FcSpPoCtDescrGsSubTypeの値によって指定されます。このビットがセットされている場合は、gsTypeWildcardビットを設定してはいけません。
- readOnly -- if this bit is set, then access is to be
granted only for reading."
::= { t11FcSpPoCtDescrEntry 3 }
t11FcSpPoCtDescrGsType OBJECT-TYPE
SYNTAX OCTET STRING (SIZE (1))
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The GS_Type of the Generic Service (e.g., the FC-GS-5
Management Service) that is subject to access control.
This value is ignored if the gsTypeWildcard bit is not set
in the corresponding value of t11FcSpPoCtDescrFlags."
REFERENCE
"- Fibre Channel - Generic Services-5 (FC-GS-5),
ANSI INCITS 427-2006, section 4.3.2.4."
::= { t11FcSpPoCtDescrEntry 4 }
t11FcSpPoCtDescrGsSubType OBJECT-TYPE
SYNTAX OCTET STRING (SIZE (1))
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The GS_Subtype of the Generic Server (e.g., the Fabric Zone
Server) that is subject to access control. This value is
ignored if the gsSubTypeWildcard bit is not set in the
corresponding value of t11FcSpPoCtDescrFlags."
REFERENCE
"- Fibre Channel - Generic Services-5 (FC-GS-5),
ANSI INCITS 427-2006, section 4.3.2.5."
::= { t11FcSpPoCtDescrEntry 5 }
-- -- -- Switches/Nodes in Active Switch Connectivity Objects --
- - - スイッチ/アクティブスイッチの接続オブジェクト内のノード -
t11FcSpPoSwConnTable OBJECT-TYPE SYNTAX SEQUENCE OF T11FcSpPoSwConnEntry
T11FcSpPoSwConnEntry OF t11FcSpPoSwConnTable OBJECT-TYPE構文配列
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"A table of active Switch Connectivity Objects.
A Switch Connectivity Object defines to which other
Switches or Nodes a particular Switch may/may not be
connected at the Node level and/or at the Port level."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.6.1, tables 123/124."
::= { t11FcSpPoActive 6 }
t11FcSpPoSwConnEntry OBJECT-TYPE SYNTAX T11FcSpPoSwConnEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION "Each entry contains the name of either a Switch or a Node with which any port of a particular Switch, or a particular port of that Switch, is allowed or not allowed to be connected.
t11FcSpPoSwConnEntryのOBJECT-TYPE SYNTAX T11FcSpPoSwConnEntry MAX-ACCESSステータス現在の説明は「各エントリには、特定のスイッチの任意のポート、またはそのスイッチの特定のポートは、許可または許可されていないとスイッチまたはノードのいずれかの名前が含まれています接続されています。
The particular Switch is on the Fabric identified by
t11FcSpPoFabricIndex and managed within the Fibre Channel
management instance identified by fcmInstanceIndex."
INDEX { fcmInstanceIndex, t11FcSpPoFabricIndex,
t11FcSpPoSwConnSwitchName, t11FcSpPoSwConnAllowedType,
t11FcSpPoSwConnPortNameOrAll,
t11FcSpPoSwConnAllowedIndex }
::= { t11FcSpPoSwConnTable 1 }
T11FcSpPoSwConnEntry ::= SEQUENCE {
t11FcSpPoSwConnSwitchName FcNameIdOrZero,
t11FcSpPoSwConnAllowedType INTEGER,
t11FcSpPoSwConnPortNameOrAll FcNameIdOrZero,
t11FcSpPoSwConnAllowedIndex Unsigned32,
t11FcSpPoSwConnAllowedNameType T11FcSpPolicyNameType,
t11FcSpPoSwConnAllowedName T11FcSpPolicyName
}
t11FcSpPoSwConnSwitchName OBJECT-TYPE SYNTAX FcNameIdOrZero (SIZE (8)) MAX-ACCESS not-accessible STATUS current DESCRIPTION "The name of the particular Switch for which this Switch
t11FcSpPoSwConnSwitchName OBJECT-TYPE SYNTAX FcNameIdOrZero（SIZE（8））MAX-ACCESSステータス現在の説明は「このため、スイッチの特定のスイッチの名前
Connectivity Object specifies topology restrictions."
::= { t11FcSpPoSwConnEntry 1 }
t11FcSpPoSwConnAllowedType OBJECT-TYPE
SYNTAX INTEGER { switch(1), node(2) }
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"This object specifies whether this row refers to
Switch-to-Switch or Switch-to-Node connectivity, i.e.,
whether the corresponding instance of
t11FcSpPoSwConnAllowedName specifies the name of a Switch
or the name of a Node."
::= { t11FcSpPoSwConnEntry 2 }
t11FcSpPoSwConnPortNameOrAll OBJECT-TYPE SYNTAX FcNameIdOrZero (SIZE(0 | 8)) MAX-ACCESS not-accessible STATUS current DESCRIPTION "This object specifies either the particular port to which this topology restriction applies, or if the value is the zero-length string, that the topology restriction applies to all ports on the particular Switch.
t11FcSpPoSwConnPortNameOrAll OBJECT-TYPE SYNTAX FcNameIdOrZero（SIZE（0 | 8））MAX-ACCESSステータス現在の説明は「このオブジェクトは、このトポロジの制限が適用される特定のポートのいずれかを指定する、または値が長さゼロの文字列である場合、そのトポロジーの制限は、特定のスイッチのすべてのポートに適用されます。
In the FC-SP Policy Database, restrictions for a particular
port are formatted within a Port Connectivity Entry of a
Switch Connectivity Object, whereas restrictions for all
ports on the Switch are specified in the main part of a
Switch Connectivity Object, i.e., not in a Port Connectivity
Entry."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.6.1, tables 123/124."
::= { t11FcSpPoSwConnEntry 3 }
t11FcSpPoSwConnAllowedIndex OBJECT-TYPE
SYNTAX Unsigned32 (1..4294967295)
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"When multiple rows in this table apply to the same
port(s) in the same Switch's Switch Connectivity Object,
this object provides a unique index value to distinguish
between such rows."
::= { t11FcSpPoSwConnEntry 4 }
t11FcSpPoSwConnAllowedNameType OBJECT-TYPE SYNTAX T11FcSpPolicyNameType { nodeName(1), restrictedNodeName(2), portName(3), restrictedPortName(4), wildcard(5), restrictedWildcard(6) } MAX-ACCESS read-only STATUS current DESCRIPTION "If the value of this object is 'wildcard' or 'restrictedWildcard', this row specifies whether connectivity is allowed/not allowed with entities not explicitly named by other rows.
t11FcSpPoSwConnAllowedNameType OBJECT-TYPE構文T11FcSpPolicyNameType {nodeNameの（1）、restrictedNodeName（2）のportName（3）、restrictedPortName（4）、ワイルドカード（5）、restrictedWildcard（6）} MAX-ACCESS read-onlyステータス現在の説明「値の場合このオブジェクトが「ワイルドカード」または「restrictedWildcard」での、この行は、接続を明示的に他の行によって名前が付けられていないエンティティに許可されていない/許可されているかどうかを指定します。
Otherwise, the combination of t11FcSpPoSwConnAllowedNameType
and t11FcSpPoSwConnAllowedName specify the name of:
- a Switch (if t11FcSpPoSwConnAllowedType = 'switch'), or - a Node (if t11FcSpPoSwConnAllowedType = 'node')
- スイッチ（IF t11FcSpPoSwConnAllowedTypeの= 'スイッチ'）、または - ノード（t11FcSpPoSwConnAllowedTypeは= 'ノードの場合）
to which connectivity is:
これへの接続は以下のとおりです。
- allowed by 'nodeName' and 'portName',
- not allowed by 'restrictedNodeName' and
'restrictedPortName'."
::= { t11FcSpPoSwConnEntry 5 }
t11FcSpPoSwConnAllowedName OBJECT-TYPE SYNTAX T11FcSpPolicyName (SIZE (8)) MAX-ACCESS read-only STATUS current DESCRIPTION "If the value of t11FcSpPoSwConnAllowedNameType is 'wildcard' or 'restrictedWildcard', this object has the value '0000000000000000'h.
t11FcSpPoSwConnAllowedName OBJECT-TYPE SYNTAX T11FcSpPolicyName（SIZE（8））MAX-ACCESS read-only説明「t11FcSpPoSwConnAllowedNameTypeの値が 'ワイルドカード' または 'restrictedWildcard' である場合、このオブジェクトに値「0000000000000000'hを有しています。
Otherwise, the combination of t11FcSpPoSwConnAllowedNameType
and t11FcSpPoSwConnAllowedName specify the name of:
- a Switch (if t11FcSpPoSwConnAllowedType = 'switch'), or - a Node (if t11FcSpPoSwConnAllowedType = 'node')
- スイッチ（IF t11FcSpPoSwConnAllowedTypeの= 'スイッチ'）、または - ノード（t11FcSpPoSwConnAllowedTypeは= 'ノードの場合）
to which connectivity is allowed/restricted."
::= { t11FcSpPoSwConnEntry 6 }
-- -- IP Management Entries in Active IP Management List Objects --
- - アクティブIP管理リストオブジェクトにおけるIP管理のエントリ -
t11FcSpPoIpMgmtTable OBJECT-TYPE SYNTAX SEQUENCE OF T11FcSpPoIpMgmtEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION "A table of IP Management Entries in active IP Management List Objects. An IP Management List Object is a Fabric-wide Policy Object that describes which IP hosts are allowed to manage a Fabric.
アクティブなIP管理リストオブジェクトにおけるIP管理エントリの表」T11FcSpPoIpMgmtEntry MAX-ACCESSステータス現在の説明のt11FcSpPoIpMgmtTable OBJECT-TYPE構文配列。アンIP管理リスト・オブジェクトのIPホストが許可されている説明ファブリック全体のポリシーオブジェクトでありますファブリックを管理します。
One IP Management List Object is represented by all
of the rows of this table that have the same values
of fcmInstanceIndex and t11FcSpPoFabricIndex."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.7"
::= { t11FcSpPoActive 7 }
t11FcSpPoIpMgmtEntry OBJECT-TYPE SYNTAX T11FcSpPoIpMgmtEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION "Each entry contains information about one IP Management Entry within the active IP Management List Object for the Fabric identified by t11FcSpPoFabricIndex and managed within the Fibre Channel management instance identified by fcmInstanceIndex.
t11FcSpPoIpMgmtEntryのOBJECT-TYPE SYNTAX T11FcSpPoIpMgmtEntry MAX-ACCESSステータス現在の説明は「各エントリファブリックt11FcSpPoFabricIndexによって識別され、fcmInstanceIndexで識別されるファイバチャネル管理インスタンス内で管理のためのアクティブなIP管理リストオブジェクト内の1 IP管理項目に関する情報が含まれています。
The Policy Object Name of an IP Management Entry Policy
Object is either an IPv6 Address Range or an IPv4 Address
Range, where in each case, the range is specified as two
addresses: the low and high ends of the range. In
particular, since the Policy Object Name in this situation
can only be an IPv6 Address Range or an IPv4 Address Range,
it is represented here by three MIB objects defined as a
(InetAddressType, InetAddress, InetAddress) tuple, in which
the first address is the low end of the range, the second
address is the high end of the range, and both addresses are
of the type designated by InetAddressType.
In theory, the use of t11FcSpPoIpMgmtEntryNameLow and
t11FcSpPoIpMgmtEntryNameHigh (which both have the syntax of InetAddress) in the INDEX could cause the need for
excessively long OIDs. In practice, this can't happen
because FC-SP doesn't allow these objects to be specified
as DNS names."
INDEX { fcmInstanceIndex, t11FcSpPoFabricIndex,
t11FcSpPoIpMgmtEntryNameType,
t11FcSpPoIpMgmtEntryNameLow,
t11FcSpPoIpMgmtEntryNameHigh }
::= { t11FcSpPoIpMgmtTable 1 }
T11FcSpPoIpMgmtEntry ::= SEQUENCE {
t11FcSpPoIpMgmtEntryNameType InetAddressType,
t11FcSpPoIpMgmtEntryNameLow InetAddress,
t11FcSpPoIpMgmtEntryNameHigh InetAddress,
t11FcSpPoIpMgmtWkpIndex Unsigned32,
t11FcSpPoIpMgmtAttribute T11FcSpAlphaNumNameOrAbsent
}
t11FcSpPoIpMgmtEntryNameType OBJECT-TYPE SYNTAX InetAddressType -- INTEGER { ipv4(1), ipv6(2) } MAX-ACCESS not-accessible STATUS current DESCRIPTION "The combination of t11FcSpPoIpMgmtNameType, t11FcSpPoIpMgmtNameLow, and t11FcSpPoIpMgmtNameHigh specify the Internet address range of this IP Management Entry in the IP Management List Object.
t11FcSpPoIpMgmtEntryNameType OBJECT-TYPE構文InetAddressType - INTEGER {IPv4の（1）、IPv6の（2）} MAX-ACCESSステータス現在の説明「t11FcSpPoIpMgmtNameType、t11FcSpPoIpMgmtNameLow、及びt11FcSpPoIpMgmtNameHighの組み合わせは、このIP管理エントリのインターネットアドレスの範囲を指定しますIP管理リストオブジェクト。
The FC-SP specification does not allow the use of a
DNS domain name to specify the address at the lower end
or at the higher end of the Internet address range, nor does
it allow the specification of a zone index. Therefore, the
type of address must be one of: 'ipv4', or 'ipv6'."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP), February 2007,
sections 7.1.7.1 & 7.1.2, tables 103/126."
::= { t11FcSpPoIpMgmtEntry 1 }
t11FcSpPoIpMgmtEntryNameLow OBJECT-TYPE SYNTAX InetAddress (SIZE(4 | 16)) MAX-ACCESS not-accessible STATUS current DESCRIPTION "The lower end of an Internet address range. The type of this address is given by the corresponding instance of t11FcSpPoIpMgmtEntryNameType.
t11FcSpPoIpMgmtEntryNameLowのOBJECT-TYPE構文InetAddress（SIZE（4 | 16））MAX-ACCESSステータス現在の説明は「インターネットアドレス範囲の下端このアドレスのタイプはt11FcSpPoIpMgmtEntryNameTypeの対応するインスタンスによって与えられます。
The combination of t11FcSpPoIpMgmtNameType,
t11FcSpPoIpMgmtNameLow, and t11FcSpPoIpMgmtNameHigh
specify the Internet address range of this IP Management
Entry in the IP Management List Object."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP), February 2007,
sections 7.1.7.1 & 7.1.2, tables 103/126."
::= { t11FcSpPoIpMgmtEntry 2 }
t11FcSpPoIpMgmtEntryNameHigh OBJECT-TYPE SYNTAX InetAddress (SIZE(4 | 16)) MAX-ACCESS not-accessible STATUS current DESCRIPTION "The higher end of an Internet address range. The type of this address is given by the corresponding instance of t11FcSpPoIpMgmtEntryNameType.
t11FcSpPoIpMgmtEntryNameHigh OBJECT-TYPE構文InetAddress（SIZE（4 | 16））MAX-ACCESSステータス現在の説明は「インターネットアドレス範囲のより高い端このアドレスのタイプはt11FcSpPoIpMgmtEntryNameTypeの対応するインスタンスによって与えられます。
The combination of t11FcSpPoIpMgmtNameType,
t11FcSpPoIpMgmtNameLow, and t11FcSpPoIpMgmtNameHigh
specify the Internet address range of this IP Management
Entry in the IP Management List Object."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, sections 7.1.7.1 & 7.1.2, tables 103/126."
::= { t11FcSpPoIpMgmtEntry 3 }
t11FcSpPoIpMgmtWkpIndex OBJECT-TYPE
SYNTAX Unsigned32 (0..4294967295)
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"This object identifies the restrictions for IP management
access by IP hosts in this range of IP addresses, specified
as the set of Well-Known Protocols Access Descriptors
contained in those rows of the t11FcSpPoWkpDescrTable for
which the value of t11FcSpPoWkpDescrSpecifierIndex is the
same as the value of this object. A value of zero indicates
that this IP Management Entry does not identify a Well-Known
Protocols Access Specifier."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.7.1 and tables 127/129."
::= { t11FcSpPoIpMgmtEntry 4 }
t11FcSpPoIpMgmtAttribute OBJECT-TYPE
SYNTAX T11FcSpAlphaNumNameOrAbsent
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The name of an active Attribute Policy Object that is
defined for this IP Management entry or the zero-length
string. The zero-length string indicates that no Attribute
Policy Object is defined for this IP Management entry."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.7.1 and table 128."
::= { t11FcSpPoIpMgmtEntry 5 }
-- -- Well-Known Protocol Access Descriptors --
- - よく知られているプロトコル・アクセス記述子 -
t11FcSpPoWkpDescrTable OBJECT-TYPE SYNTAX SEQUENCE OF T11FcSpPoWkpDescrEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION "A table of the Well-Known Protocol Access Descriptors being used within active Policy Objects.
T11FcSpPoWkpDescrEntry MAX-ACCESSステータス現在の説明「既知のプロトコルのアクセス記述子のテーブルOF t11FcSpPoWkpDescrTable OBJECT-TYPE構文配列は、アクティブ・ポリシー・オブジェクト内で使用されています。
A Well-Known Protocol Access Specifier is a list of
Well-Known Protocol Access Descriptors each of which
specifies a protocol number, a port number, and/or various
flags specifying how IP management access is restricted.
A Well-Known Protocol Transport Access Specifier is
represented by all rows of this table that have the
same values of fcmInstanceIndex, t11FcSpPoFabricIndex,
and t11FcSpPoWkpDescrSpecifierIndex."
::= { t11FcSpPoActive 8 }
t11FcSpPoWkpDescrEntry OBJECT-TYPE SYNTAX T11FcSpPoWkpDescrEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION "Each entry contains information about one Well-Known Protocol Access Descriptor of a Well-Known Protocol Access Specifier used within the Fabric identified by t11FcSpPoFabricIndex and managed within the Fibre Channel management instance identified by fcmInstanceIndex."
t11FcSpPoWkpDescrEntry OBJECT-TYPE SYNTAX T11FcSpPoWkpDescrEntry MAX-ACCESSステータス現在の説明は「各エントリは、よく知られているプロトコルのアクセス指定子の1つのよく知られているプロトコル・アクセス記述子に関する情報はt11FcSpPoFabricIndexで識別されるファブリック内で使用すると、ファイバチャネル管理で管理含まれていfcmInstanceIndexによって識別されたインスタンス。」
INDEX { fcmInstanceIndex, t11FcSpPoFabricIndex,
t11FcSpPoWkpDescrSpecifierIndex, t11FcSpPoWkpDescrIndex }
::= { t11FcSpPoWkpDescrTable 1 }
T11FcSpPoWkpDescrEntry ::= SEQUENCE {
t11FcSpPoWkpDescrSpecifierIndex Unsigned32,
t11FcSpPoWkpDescrIndex Unsigned32,
t11FcSpPoWkpDescrFlags BITS,
t11FcSpPoWkpDescrWkpNumber Unsigned32,
t11FcSpPoWkpDescrDestPort InetPortNumber
}
t11FcSpPoWkpDescrSpecifierIndex OBJECT-TYPE
SYNTAX Unsigned32 (1..4294967295)
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"An index value that uniquely identifies a particular
Well-Known Protocol Access Specifier within a Fabric."
::= { t11FcSpPoWkpDescrEntry 1 }
t11FcSpPoWkpDescrIndex OBJECT-TYPE
SYNTAX Unsigned32 (1..4294967295)
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"An index value that uniquely identifies a particular
Well-Known Protocol Access Descriptor within a Well-Known
Protocol Access Specifier."
::= { t11FcSpPoWkpDescrEntry 2 }
t11FcSpPoWkpDescrFlags OBJECT-TYPE SYNTAX BITS { allow(0), wkpWildcard(1), destPortWildcard(2), readOnly(3) } MAX-ACCESS read-only STATUS current DESCRIPTION "The flag bits that specify how access is to be limited by this Well-Known Protocol Access Descriptor:
t11FcSpPoWkpDescrFlags OBJECT-TYPE構文ビットが{許可（0）、wkpWildcard（1）、destPortWildcard（2）、読み取り専用（3）} MAX-ACCESS read-only説明「アクセスこれによって限定されるべき方法を指定するフラグビットよく知られているプロトコルのアクセス記述子：
- allow -- IP management access using this protocol/port
is allowed if this bit is set, and to be denied if this
bit is not set.
- wkpWildcard -- if this bit is set, the IP Protocol number of the Well-Known Protocol to be allowed/denied is specified by the value of t11FcSpPoWkpDescrWkpNumber.
- wkpWildcard - このビットが設定されている場合、拒否/許可するに周知のプロトコルのIPプロトコル番号はt11FcSpPoWkpDescrWkpNumberの値によって指定されます。
- destPortWildcard -- if this bit is set, the Destination (TCP/UDP) Port number of the Well-Known Protocol to be allowed/denied is specified by the value of t11FcSpPoWkpDescrDestPort.
- destPortWildcard - このビットが設定されている場合、拒否/許可するに周知のプロトコルの送信先（TCP / UDP）ポート番号はt11FcSpPoWkpDescrDestPortの値によって指定されます。
- readOnly -- if this bit is set, then access is to be
granted only for reading."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.7.1 and table 131."
::= { t11FcSpPoWkpDescrEntry 3 }
t11FcSpPoWkpDescrWkpNumber OBJECT-TYPE
SYNTAX Unsigned32 (0..255)
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"When the 'wkpWildcard' bit is set in the corresponding
instance of t11FcSpPoWkpDescrFlags, this object specifies
the IP protocol number of the Well-Known Protocol."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.7.1 and table 131.
- http://www.iana.org/assignments/protocol-numbers."
::= { t11FcSpPoWkpDescrEntry 4 }
t11FcSpPoWkpDescrDestPort OBJECT-TYPE
SYNTAX InetPortNumber
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"When the 'destPortWildcard' bit is set in the corresponding
instance of t11FcSpPoWkpDescrFlags, this object specifies
the Destination (TCP/UDP) Port number of the Well-Known
Protocol. When the 'destPortWildcard' bit is reset, this
object is ignored (and can have the value zero)."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.7.1 and table 131.
- http://www.iana.org/assignments/port-numbers."
::= { t11FcSpPoWkpDescrEntry 5 }
-- -- Attribute Entries in Active Attribute Policy Objects --
- - アクティブ属性ポリシーオブジェクト内の属性エントリ -
t11FcSpPoAttribTable OBJECT-TYPE SYNTAX SEQUENCE OF T11FcSpPoAttribEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION "A table of the Attribute Policy Objects being used within active Policy Objects. In the FC-SP Policy Database, each Attribute Policy Object consists of an Attribute Object Name and a set of Attribute Entries.
T11FcSpPoAttribEntry MAX-ACCESSステータス現在の説明は「アクティブポリシーオブジェクト内で使用されている属性ポリシーオブジェクトの表t11FcSpPoAttribTable OBJECT-TYPE構文配列。FC-SPポリシーデータベースでは、各属性のポリシーオブジェクトは、属性オブジェクト名から成りそして、属性エントリのセット。
An active Attribute Policy Object is represented by all the
Attribute Entries in this table that have the same value
of t11FcSpPoAttribName."
::= { t11FcSpPoActive 9 }
t11FcSpPoAttribEntry OBJECT-TYPE SYNTAX T11FcSpPoAttribEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION "Each row contains information specific to an Attribute Entry contained within an Attribute Policy Object that is active within the Fabric identified by t11FcSpPoFabricIndex and managed within the Fibre Channel management instance identified by fcmInstanceIndex.
t11FcSpPoAttribEntryのOBJECT-TYPE SYNTAX T11FcSpPoAttribEntry MAX-ACCESSステータス現在の説明は「各行はで識別されるファイバチャネル管理インスタンス内t11FcSpPoFabricIndexで識別し、管理ファブリック内のアクティブである属性ポリシーオブジェクト内に含まれる属性エントリに固有の情報が含まれていますfcmInstanceIndex。
For some types of Attribute Policy Objects, it is valuable
to break out some semantically significant parts of the
Policy Object's value into their own individual MIB
objects; for example, to extract the one or more individual
Authentication Protocol Identifiers and associated
Authentication Protocol Parameters out of an Attribute
Object containing a 'AUTH_Negotiate Message Payload'.
For such types, another MIB table is defined to hold the
extracted values in MIB objects specific to the Attribute
Policy Object's type. In such cases, the
t11FcSpPoAttribExtension object in this table points to the
other MIB table.
If the value of one Attribute Entry is too large (more than 256 bytes) to be contained within the value of one instance of t11FcSpPoAttribValue, then one row in this table contains the first 256 bytes, and one (or more) other row(s) in this table contain the rest of the value."
1つの属性エントリの値が大きすぎる（以上256バイト）t11FcSpPoAttribValueの1つのインスタンスの値内に含まれる、このテーブル内の1つの行は、最初の256バイトを含み、1つ（またはそれ以上）の他の行（複数可）この表に値の残りの部分を含んでいます。」
INDEX { fcmInstanceIndex, t11FcSpPoFabricIndex,
t11FcSpPoAttribName, t11FcSpPoAttribEntryIndex,
t11FcSpPoAttribPartIndex }
::= { t11FcSpPoAttribTable 1 }
T11FcSpPoAttribEntry ::= SEQUENCE {
t11FcSpPoAttribName T11FcSpAlphaNumName,
t11FcSpPoAttribEntryIndex Unsigned32,
t11FcSpPoAttribPartIndex Unsigned32,
t11FcSpPoAttribType Unsigned32,
t11FcSpPoAttribValue OCTET STRING,
t11FcSpPoAttribExtension OBJECT IDENTIFIER
}
t11FcSpPoAttribName OBJECT-TYPE
SYNTAX T11FcSpAlphaNumName
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"The name of the Attribute Policy Object containing one
or more Attribute Entries."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.8.1 and table 133."
::= { t11FcSpPoAttribEntry 1 }
t11FcSpPoAttribEntryIndex OBJECT-TYPE
SYNTAX Unsigned32 (1..4294967295)
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"A unique value to distinguish this Attribute Entry
from other Attribute Entries contained in the same
Attribute Policy Object."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.8.1, tables 133/134."
::= { t11FcSpPoAttribEntry 2 }
t11FcSpPoAttribPartIndex OBJECT-TYPE SYNTAX Unsigned32 (1..4294967295) MAX-ACCESS not-accessible STATUS current DESCRIPTION "When the value of an Attribute Entry is shorter than 257 bytes, the whole value is contained in one instance of t11FcSpPoAttribValue, and the value of this object is 1.
t11FcSpPoAttribPartIndexのOBJECT-TYPE構文Unsigned32（1 4294967295）MAX-ACCESSステータス現在のエントリが257バイトよりも短くなっている項目の値は、全体の値はt11FcSpPoAttribValueの1つのインスタンスに含まれるDESCRIPTION」、との値このオブジェクトは1です。
If the value of an Attribute Entry is longer than 256 bytes,
then that value is divided up on 256-byte boundaries such
that all parts are 256 bytes long except the last part, which
is shorter if necessary, with each such part contained in
a separate row of this table, and the value of this object
is set to the part number. That is, this object has the
value of 1 for bytes 0-255, the value of 2 for bytes
256-511, etc."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.8.1, tables 134/135."
::= { t11FcSpPoAttribEntry 3 }
t11FcSpPoAttribType OBJECT-TYPE SYNTAX Unsigned32 (1..4294967295) MAX-ACCESS read-only STATUS current DESCRIPTION "The type of attribute. The first type to be defined is:
t11FcSpPoAttribType OBJECT-TYPE構文Unsigned32（1 4294967295）MAX-ACCESS read-onlyステータス現在の説明「属性のタイプを定義する第1のタイプはです：
t11FcSpPoAttribType t11FcSpPoAttribValue
=================== ====================
'00000001'h The AUTH_Negotiate Message Payload
"
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP), February 2007,
section 7.1.8.1, tables 134/135 and table 10."
::= { t11FcSpPoAttribEntry 4 }
t11FcSpPoAttribValue OBJECT-TYPE SYNTAX OCTET STRING (SIZE (0..256)) MAX-ACCESS read-only STATUS current DESCRIPTION "The value of an Attribute Entry is divided up on 256-byte boundaries such that all parts are 256 bytes long except the last part, which is shorter if necessary, and each such part is contained in a separate instance of this object.
t11FcSpPoAttribValue OBJECT-TYPE構文オクテットSTRING（SIZE（0 256））属性エントリの値は、すべての部分は除いて256バイト長となるように256バイト境界に分割されるMAX-ACCESS read-only説明」最後の部分、必要に応じて短くなり、そのような各部分は、このオブジェクトの別のインスタンスに含まれています。
The value of this object is independent of whether some
parts of its value are broken out into separate MIB objects
pointed to by the corresponding instance of
t11FcSpPoAttribExtension."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP), February 2007,
section 7.1.8.1, tables 134/135 and table 10."
::= { t11FcSpPoAttribEntry 5 }
t11FcSpPoAttribExtension OBJECT-TYPE SYNTAX OBJECT IDENTIFIER MAX-ACCESS read-only STATUS current DESCRIPTION "For some types of Attribute Policy Object, the value of this MIB object points to type-specific MIB objects that contain individual/broken-out parts of the Attribute Policy Object's value. If this object doesn't point to such type-specific MIB objects, then it contains the value: zeroDotZero.
属性ポリシーオブジェクトのいくつかのタイプのt11FcSpPoAttribExtension OBJECT-TYPE構文オブジェクト識別子MAX-ACCESS read-onlyステータス現在の説明」、このMIBオブジェクト点の値は、タイプ特定する属性ポリシーの個人/破断部を含むMIBオブジェクトを。オブジェクトの値は、このオブジェクトは、このようなタイプ固有のMIBオブジェクトを指していない場合、それは価値が含まれていますのzeroDotZero。
In particular, when the value of t11FcSpPoAttribType
indicates 'AUTH_Negotiate Message Payload', one or more
Authentication Protocol Identifiers and their associated
Authentication Protocol Parameters are embedded within the
value of the corresponding instance of t11FcSpPoAttribValue;
MIB objects to contain these individual values are defined
in the t11FcSpPoAuthProtTable. Thus, for an 'AUTH_Negotiate
Message Payload' Attribute, the value of this object
contains an OID within the t11FcSpPoAuthProtTable, e.g.,
of the whole table, of an individual row, or of an individual
instance within the table."
::= { t11FcSpPoAttribEntry 6 }
-- -- Auth. Protocol Parameters in Active Attribute Policy Objects --
- - 認証。アクティブ属性ポリシーオブジェクトでプロトコルパラメータ -
t11FcSpPoAuthProtTable OBJECT-TYPE SYNTAX SEQUENCE OF T11FcSpPoAuthProtEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION "A table of Authentication Protocol Identifier and Authentication Protocol Parameters that are embedded in Attribute Policy Objects being used within active Policy Objects.
T11FcSpPoAuthProtEntry MAX-ACCESSステータス現在の説明のt11FcSpPoAuthProtTable OBJECT-TYPE構文配列「アクティブポリシーオブジェクト内で使用されている属性ポリシーオブジェクトに埋め込まれている認証プロトコル識別子と認証プロトコルパラメータのテーブル。
This table is used for Attribute Entries of Attribute Policy
Objects for which the value of t11FcSpPoAttribType indicates
'AUTH_Negotiate Message Payload' and the value of
t11FcSpPoAttribExtension contains the OID of this table."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP), February 2007,
sections 5.3.2 & 7.1.8.1, tables 134/135 and tables
10/11."
::= { t11FcSpPoActive 10 }
t11FcSpPoAuthProtEntry OBJECT-TYPE SYNTAX T11FcSpPoAuthProtEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION "Each entry contains information about an Authentication Protocol that is extracted out of the Attribute Entry (identified by t11FcSpPoAttribEntryIndex) of the Policy Attribute Object (identified by t11FcSpPoAttribName), which is active within the Fabric identified by t11FcSpPoFabricIndex and managed within the Fibre Channel management instance identified by fcmInstanceIndex.
t11FcSpPoAuthProtEntry OBJECT-TYPE構文T11FcSpPoAuthProtEntry MAX-ACCESSステータス現在の説明は「各エントリは、（t11FcSpPoAttribNameによって識別される）ポリシー属性オブジェクトの（t11FcSpPoAttribEntryIndexによって識別される）属性エントリ、から抽出された認証プロトコルについての情報を含みますファブリック内のアクティブはt11FcSpPoFabricIndexによって識別され、fcmInstanceIndexで識別されるファイバチャネル管理インスタンス内で管理します。
If the value of one Attribute Protocol Parameters string is
too large (more than 256 bytes) to be contained within the
value of one instance of t11FcSpPoAuthProtParams, then one
row in this table contains the first 256 bytes, and one (or
more) other row(s) in this table contain the rest of the
value."
INDEX { fcmInstanceIndex, t11FcSpPoFabricIndex,
t11FcSpPoAttribName, t11FcSpPoAttribEntryIndex,
t11FcSpPoAuthProtIdentifier,
t11FcSpPoAuthProtPartIndex }
::= { t11FcSpPoAuthProtTable 1 }
T11FcSpPoAuthProtEntry ::= SEQUENCE {
t11FcSpPoAuthProtIdentifier Unsigned32,
t11FcSpPoAuthProtPartIndex Unsigned32,
t11FcSpPoAuthProtParams OCTET STRING
}
t11FcSpPoAuthProtIdentifier OBJECT-TYPE SYNTAX Unsigned32 (0..4294967295) MAX-ACCESS not-accessible STATUS current DESCRIPTION "The Authentication Protocol Identifier:
t11FcSpPoAuthProtIdentifier OBJECT-TYPE構文Unsigned32（0 4294967295）MAX-ACCESSステータス現在の説明は「認証プロトコル識別子：
1 = DH-CHAP
2 = FCAP
3 = FCPAP
4 = IKEv2 5 = IKEv2-AUTH 240 thru 255 = Vendor Specific Protocols
4 = IKEv2の5 =のIKEv2-AUTH 240 255 =ベンダー固有のプロトコルスルー
all other values are 'Reserved' (by T11)."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 5.3.2, table 11."
::= { t11FcSpPoAuthProtEntry 1 }
t11FcSpPoAuthProtPartIndex OBJECT-TYPE SYNTAX Unsigned32 (1..4294967295) MAX-ACCESS not-accessible STATUS current DESCRIPTION "When the value of an Attribute Protocol Parameters string is shorter than 257 bytes, the whole value is contained in one instance of t11FcSpPoAuthProtParams, and the value of this object is 1. (This includes the case when the Attribute Protocol Parameters string is zero bytes in length.)
t11FcSpPoAuthProtPartIndexのOBJECT-TYPE SYNTAX Unsigned32の属性プロトコル・パラメータ文字列の値が257バイトよりも短い場合、全体の値はt11FcSpPoAuthProtParamsの1つのインスタンスに含まれている（1 4294967295）MAX-ACCESSステータス現在の説明は」、およびこのオブジェクトの値は1である（項目プロトコル・パラメータの文字列の長さがゼロバイトであるときは、この場合を含みます。）
If the value of an Authentication Protocol Parameters string
is longer than 256 bytes, then that value is divided up on
256-byte boundaries such that all parts are 256 bytes long
except the last part, which is shorter if necessary, with
each such part contained in a separate row of this table,
and the value of this object is set to the part number.
That is, this object has the value of 1 for bytes 0-255,
the value of 2 for bytes 256-511, etc."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 5.3.2, table 10."
::= { t11FcSpPoAuthProtEntry 2 }
t11FcSpPoAuthProtParams OBJECT-TYPE SYNTAX OCTET STRING (SIZE (0..256)) MAX-ACCESS read-only STATUS current DESCRIPTION "The value of an Authentication Protocol Parameters string is divided up on 256-byte boundaries such that all parts are 256 bytes long except the last part, which is shorter if necessary, and each such part is contained in a separate instance of this object." REFERENCE "- ANSI INCITS 426-2007, T11/Project 1570-D,
t11FcSpPoAuthProtParams OBJECT-TYPEの構文オクテットSTRING（SIZE（0 256））MAX-ACCESS read-only説明は「認証プロトコルパラメータ文字列の値は、すべての部品が256バイト長となるように256バイト境界に分割されます必要に応じて短くなり、そのような各部分は、このオブジェクトの別のインスタンスに含まれる最後の部分を除いて。」 REFERENCE「 - ANSI INCITS 426-2007、T11 /プロジェクト1570-D、
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 5.3.2, table 10."
::= { t11FcSpPoAuthProtEntry 3 }
-- -- Part 2 - Activate/De-Activate Operations --
- - パート2 - アクティブ/非アクティブ運用 -
-- -- Objects to Invoke Activate/De-Activate Operations --
- - オブジェクトの有効化/非アクティブ操作を呼び出すために -
t11FcSpPoOperTable OBJECT-TYPE SYNTAX SEQUENCE OF T11FcSpPoOperEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION "A table that allows Activate and Deactivate operations to be invoked for FC-SP Policies on various Fabrics.
アクティブ化と非アクティブ化操作は、様々な生地でFC-SPポリシーのために呼び出されることを可能にするT11FcSpPoOperEntry MAX-ACCESSステータス現在の説明は「表のt11FcSpPoOperTable OBJECT-TYPE構文配列。
Activating a new policy configuration is a two-step
process:
1) create a single Policy Summary Object as a set of rows in the t11FcSpPoNaSummaryTable specifying a set of Policy Objects that describe the new configuration; and 2) activate that Policy Summary Object using the t11FcSpPoOperActivate object defined in this table.
1）新しい構成を記述するポリシーオブジェクトのセットを特定t11FcSpPoNaSummaryTableの行のセットとして単一のポリシーの概要オブジェクトを作成します。 2）この表に定義されたt11FcSpPoOperActivateオブジェクトを使用して、そのポリシーの概要Objectを活性化させます。
Deactivating the current policy configuration is a one-step
process: the current Policy Summary Object is deactivated
using the t11FcSpPoOperDeActivate object."
::= { t11FcSpPoOperations 1 }
t11FcSpPoOperEntry OBJECT-TYPE
SYNTAX T11FcSpPoOperEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"Each entry allows an Activate and/or Deactivate operation
to be invoked on a particular Fabric, which is managed as
part of the Fibre Channel management instance identified
by fcmInstanceIndex."
INDEX { fcmInstanceIndex, t11FcSpPoFabricIndex }
::= { t11FcSpPoOperTable 1 }
T11FcSpPoOperEntry ::= SEQUENCE {
t11FcSpPoOperActivate T11FcSpAlphaNumName, t11FcSpPoOperDeActivate T11FcSpAlphaNumName,
t11FcSpPoOperResult INTEGER,
t11FcSpPoOperFailCause SnmpAdminString
}
t11FcSpPoOperActivate OBJECT-TYPE SYNTAX T11FcSpAlphaNumName MAX-ACCESS read-write STATUS current DESCRIPTION "Writing the name of a Policy Summary Object into this object is a request to activate the policy configuration described by the combination of all rows in t11FcSpPoNaSummaryTable that have that name as their value of t11FcSpPoNaSummaryName and are for the same Fabric.
t11FcSpPoOperActivateのOBJECT-TYPE SYNTAX T11FcSpAlphaNumName MAX-ACCESS読み取りと書き込みステータスこのオブジェクトにポリシーの概要Objectの名前を書く現在の説明は」彼らのように、その名前を持つt11FcSpPoNaSummaryTable内のすべての行の組み合わせによって説明ポリシー設定を有効にする要求でありますt11FcSpPoNaSummaryNameの値と同じ生地のためのものです。
Before issuing such a request, the relevant rows in the
t11FcSpPoNaSummaryTable must exist and represent a complete
and consistent Policy Summary Object. If they do not, the
request will fail, with t11FcSpPoOperResult having the
'badSummaryObject' value.
When read, the value of this object is always the zero-length string.
読まれたとき、このオブジェクトの値は常に長さゼロの文字列です。
Writing to this object does not delete (or in any way
affect) any rows in the MIB tables for non-active
Policy Objects."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.3.6.2"
::= { t11FcSpPoOperEntry 1 }
t11FcSpPoOperDeActivate OBJECT-TYPE SYNTAX T11FcSpAlphaNumName MAX-ACCESS read-write STATUS current DESCRIPTION "Writing the current value of t11FcSpPoPolicySummaryObjName into this object (for a particular Fabric) is a request to deactivate that Fabric's current policy configuration. Writing any other value into this object is an error (e.g., 'wrongValue').
t11FcSpPoOperDeActivate OBJECT-TYPE構文T11FcSpAlphaNumName MAX-ACCESS読み取りと書き込みステータス現在の説明「（特定のファブリックの）このオブジェクトにt11FcSpPoPolicySummaryObjNameの現在の値を書き込むと、ファブリックの現在のポリシーの設定ことを非アクティブ化する要求である。この目的に他の値を書き込んでいますエラー（例えば、 'wrongValue'）。
When read, the value of this object is always the zero-
length string."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.3.6.3"
::= { t11FcSpPoOperEntry 2 }
t11FcSpPoOperResult OBJECT-TYPE SYNTAX INTEGER { activateSuccess(1), badSummaryObject(2), activateFailure(3), deactivateSuccess(4), deactivateFailure(5), inProgress(6), none(7) } MAX-ACCESS read-only STATUS current DESCRIPTION "This object indicates the status/result of the last activation/deactivation that was invoked via the corresponding instance of t11FcSpPoOperActivate or t11FcSpPoOperDeActivate.
t11FcSpPoOperResultのOBJECT-TYPE SYNTAX INTEGER {activateSuccess（1）、badSummaryObject（2）、activateFailure（3）、deactivateSuccess（4）、deactivateFailure（5）、inProgressで（6）、なし（7）} MAX-ACCESS読み取りない-onlyステータス電流説明は「このオブジェクトt11FcSpPoOperActivate又はt11FcSpPoOperDeActivateの対応するインスタンスを介して呼び出された最後の活性化/非活性化の状態/結果を示しています。
When the value of this object is 'inProgress', the
values of the corresponding instances of
t11FcSpPoOperActivate and t11FcSpPoOperDeActivate
cannot be modified.
The value 'badSummaryObject' indicates an activation request that did not name a complete and consistent Policy Summary Object.
値「badSummaryObjectは」完全で一貫したポリシーの概要Objectに名前を付けていなかったアクティベーション要求を示します。
The value 'none' indicates activation/deactivation
has not been attempted since the last restart of
the management system."
::= { t11FcSpPoOperEntry 3 }
t11FcSpPoOperFailCause OBJECT-TYPE SYNTAX SnmpAdminString (SIZE (0..64)) MAX-ACCESS read-only STATUS current DESCRIPTION "A textual message indicating the reason for the most recent activation/deactivation failure, or the zero-length string if no information is available (e.g., because the corresponding instance of t11FcSpPoOperResult has the value 'none').
t11FcSpPoOperFailCause OBJECT-TYPE SYNTAXれるSnmpAdminString（SIZE（0 64））MAX-ACCESS read-only説明「最新の活性化/非活性化の失敗の理由を示すテキスト・メッセージ、または長さゼロの文字列の情報はない場合利用可能な（例えば、t11FcSpPoOperResultの対応するインスタンスは、値「なし」を持っているので）。
When the corresponding instance of
t11FcSpPoOperResult is either 'activateFailure'
or 'deactivateFailure', the value of this object
indicates the reason for that failure."
::= { t11FcSpPoOperEntry 4 }
-- -- Part 3 - Non-Active Policy Objects --
- - パート3 - 非アクティブポリシーオブジェクト -
-- -- Non-Active Policy Summary Objects Available for Activation --
- - 非アクティブなポリシーの概要は、アクティベーションのために利用可能なオブジェクト -
t11FcSpPoNaSummaryTable OBJECT-TYPE SYNTAX SEQUENCE OF T11FcSpPoNaSummaryEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION "A table of non-active Policy Summary Objects available to be activated.
T11FcSpPoNaSummaryEntry MAX-ACCESSステータス現在の説明のt11FcSpPoNaSummaryTable OBJECT-TYPE構文配列「活性化することが可能な非アクティブなポリシーの概要オブジェクトのテーブル。
The functionality of this table deviates slightly from FC-SP
in that FC-SP specifies that the only Policy Summary Object
is the Active one, i.e., FC-SP does not store non-active
Policy Summary Objects in the Policy Database. Instead,
FC-SP requires a new Policy Summary Object to be created
for, and embedded within, every Activate (APS) request.
Thus, the newly created Policy Summary Object outlasts the
APS request only as the new active Policy Summary Object and
only if the APS succeeds. In contrast, the Activate
operation provided by this MIB module consists of two steps:
1) create a non-active Policy Summary Object as a set of entries in this table describing a new configuration; 2) activate a Policy Summary Object (stored as a set of entries in this table) using t11FcSpPoOperActivate.
1）新しい構成を説明このテーブルのエントリのセットのような非アクティブポリシーの概要オブジェクトを作成します。 2）t11FcSpPoOperActivateを使用して、このテーブルのエントリのセットとして格納されているポリシーの概要Object（）を活性化します。
These two steps are only loosely connected, i.e., the result
of the first operation is a non-active Policy Summary Object
that is retained (in this table) even if it isn't
immediately activated. Even after an attempt to activate
it succeeds or fails, a non-active Policy Summary Object
is not deleted, but is retained and still available for
subsequent modification/re-use."
::= { t11FcSpPoNonActive 1 }
t11FcSpPoNaSummaryEntry OBJECT-TYPE
t11FcSpPoNaSummaryEntryのOBJECT-TYPE
SYNTAX T11FcSpPoNaSummaryEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"Each entry contains information about one non-active
Policy Object within a non-active Policy Summary Object
defined for potential use on the Fabric identified by
t11FcSpPoFabricIndex, and managed within the Fibre Channel
management instance identified by fcmInstanceIndex.
A non-active Policy Summary Object is described by a set
of entries in this table that have the same value of
t11FcSpPoNaSummaryName.
As and when a Policy Summary Object is activated using the t11FcSpPoOperActivate object, if the activation is successful, existing rows (if any) in MIB tables for active Policy Objects are deleted and replaced by the appropriate new set of rows. Existing rows in this table and/or in other tables for non-active Policy Objects are not affected by the activate operation.
ポリシーの概要オブジェクトがアクティブポリシーオブジェクトのためのMIBテーブルに（もしあれば）の行をアクティブ化が成功した場合、t11FcSpPoOperActivateオブジェクトを使用して、既存の活性化されたときのように、削除および行の適切な新しい集合で置き換えられています。この表のおよび/または非アクティブ・ポリシー・オブジェクトのための他のテーブル内の既存の行がアクティブ化操作の影響を受けません。
The StorageType of a row in this table is specified by the
instance of t11FcSpPoStorageType that is INDEX-ed by the
same values of fcmInstanceIndex and t11FcSpPoFabricIndex."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.3 and table 104."
INDEX { fcmInstanceIndex, t11FcSpPoFabricIndex,
t11FcSpPoNaSummaryName, t11FcSpPoNaSummaryPolicyType,
t11FcSpPoNaSummaryPolicyIndex }
::= { t11FcSpPoNaSummaryTable 1 }
T11FcSpPoNaSummaryEntry ::= SEQUENCE {
t11FcSpPoNaSummaryName T11FcSpAlphaNumName,
t11FcSpPoNaSummaryPolicyType T11FcSpPolicyObjectType,
t11FcSpPoNaSummaryPolicyIndex Unsigned32,
t11FcSpPoNaSummaryPolicyNameType T11FcSpPolicyNameType,
t11FcSpPoNaSummaryPolicyName T11FcSpPolicyName,
t11FcSpPoNaSummaryHashStatus T11FcSpHashCalculationStatus,
t11FcSpPoNaSummaryHashFormat T11FcSpPolicyHashFormat,
t11FcSpPoNaSummaryHashValue T11FcSpPolicyHashValue,
t11FcSpPoNaSummaryRowStatus RowStatus
}
t11FcSpPoNaSummaryName OBJECT-TYPE SYNTAX T11FcSpAlphaNumName
t11FcSpPoNaSummaryNameのOBJECT-TYPE SYNTAX T11FcSpAlphaNumName
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"The name of the non-active Policy Summary Object that
contains this Policy Object."
::= { t11FcSpPoNaSummaryEntry 1 }
t11FcSpPoNaSummaryPolicyType OBJECT-TYPE
SYNTAX T11FcSpPolicyObjectType
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"The 'Identifier' (i.e., the type) of this Policy Object."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.3.1 and table 104."
::= { t11FcSpPoNaSummaryEntry 2 }
t11FcSpPoNaSummaryPolicyIndex OBJECT-TYPE
SYNTAX Unsigned32 (1..4294967295)
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"A unique integer value to distinguish this Policy Object
from any others that have the same type and that are
contained in the same Policy Summary Object."
::= { t11FcSpPoNaSummaryEntry 3 }
t11FcSpPoNaSummaryPolicyNameType OBJECT-TYPE SYNTAX T11FcSpPolicyNameType { nodeName(1), alphaNumericName(7) } MAX-ACCESS read-create STATUS current DESCRIPTION "The combination of t11FcSpPoNaSummaryPolicyNameType and t11FcSpPoNaSummaryPolicyName specify the name of the non-active Policy Object identified by this row.
t11FcSpPoNaSummaryPolicyNameType OBJECT-TYPE構文T11FcSpPolicyNameType {nodeNameの（1）、alphaNumericName（7）} MAX-ACCESSリード作成ステータス現在の説明「t11FcSpPoNaSummaryPolicyNameTypeとt11FcSpPoNaSummaryPolicyNameの組み合わせは、この行によって同定された非アクティブポリシーオブジェクトの名前を指定します。
The type of name must be 'nodeName' if the value of the
corresponding instance of t11FcSpPoNaSummaryPolicyType is
'switchConnectivity', or 'alphaNumericName' otherwise."
::= { t11FcSpPoNaSummaryEntry 4 }
t11FcSpPoNaSummaryPolicyName OBJECT-TYPE SYNTAX T11FcSpPolicyName
t11FcSpPoNaSummaryPolicyNameのOBJECT-TYPE SYNTAX T11FcSpPolicyName
MAX-ACCESS read-create
STATUS current
DESCRIPTION
"The combination of t11FcSpPoNaSummaryPolicyNameType and
t11FcSpPoNaSummaryPolicyName specify the name of the
non-active Policy Object identified by this row."
::= { t11FcSpPoNaSummaryEntry 5 }
t11FcSpPoNaSummaryHashStatus OBJECT-TYPE SYNTAX T11FcSpHashCalculationStatus MAX-ACCESS read-create STATUS current DESCRIPTION "When read, the value of this object is either:
t11FcSpPoNaSummaryHashStatus OBJECT-TYPE SYNTAX T11FcSpHashCalculationStatus MAX-ACCESSはリード作成しますステータス現在の説明は「読まれたとき、このオブジェクトの値のいずれかです：
correct -- the corresponding instance of
t11FcSpPoNaSummaryHashValue contains
the correct value; or
stale -- the corresponding instance of
t11FcSpPoNaSummaryHashValue contains
a stale (possibly incorrect) value;
Writing a value of 'calculate' is a request to re-calculate
and update the value of the corresponding instance of
t11FcSpPoNaSummaryHashValue. Writing a value of 'correct'
or 'stale' to this object is an error (e.g., 'wrongValue')."
DEFVAL { stale }
::= { t11FcSpPoNaSummaryEntry 6 }
t11FcSpPoNaSummaryHashFormat OBJECT-TYPE
SYNTAX T11FcSpPolicyHashFormat
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The format of this Policy Object's hash value as
contained in the corresponding instance of the
t11FcSpPoNaSummaryHashValue object."
DEFVAL { '00000001'h }
::= { t11FcSpPoNaSummaryEntry 7 }
t11FcSpPoNaSummaryHashValue OBJECT-TYPE SYNTAX T11FcSpPolicyHashValue MAX-ACCESS read-only STATUS current DESCRIPTION "The hash value of this Policy Object, in the format identified by the corresponding instance of the t11FcSpPoNaSummaryHashFormat object."
t11FcSpPoNaSummaryHashValue OBJECT-TYPE構文T11FcSpPolicyHashValue MAX-ACCESS read-only説明「t11FcSpPoNaSummaryHashFormatオブジェクトの対応するインスタンスによって識別される形式で、このポリシーオブジェクトのハッシュ値、。」
DEFVAL { "" }
::= { t11FcSpPoNaSummaryEntry 8 }
t11FcSpPoNaSummaryRowStatus OBJECT-TYPE SYNTAX RowStatus MAX-ACCESS read-create STATUS current DESCRIPTION "The status of this row.
t11FcSpPoNaSummaryRowStatusのOBJECT-TYPE構文RowStatus MAX-ACCESSリード作成ステータス現在の説明「この列のステータス。
Before a row in this table can have 'active' status,
a non-Active Policy Object must already be represented
in the table corresponding to the value of
t11FcSpPoNaSummaryPolicyType with the name given by the
combination of t11FcSpPoNaSummaryPolicyNameType and
t11FcSpPoNaSummaryPolicyName. If such a Policy Object gets
deleted from the relevant table, the row in this table must
also get deleted.
When a row has 'active' status, the only write-able MIB
objects in this table are t11FcSpPoNaSummaryHashStatus and
t11FcSpPoNaSummaryRowStatus."
::= { t11FcSpPoNaSummaryEntry 9 }
-- -- Non-Active Switch Membership List Objects --
- - 非アクティブスイッチメンバーシップリストオブジェクト -
t11FcSpPoNaSwListTable OBJECT-TYPE
SYNTAX SEQUENCE OF T11FcSpPoNaSwListEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"A table of non-active Switch Membership List Objects."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.4.1 and table 108."
::= { t11FcSpPoNonActive 2 }
t11FcSpPoNaSwListEntry OBJECT-TYPE SYNTAX T11FcSpPoNaSwListEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION "Each entry contains information about one non-active Switch Membership List Object for the Fabric identified by t11FcSpPoFabricIndex and managed within the Fibre
t11FcSpPoNaSwListEntry OBJECT-TYPE SYNTAX T11FcSpPoNaSwListEntry MAX-ACCESSステータス現在の説明は「ファブリックt11FcSpPoFabricIndexによって識別され、光ファイバ内で管理するために各エントリには、一つの非アクティブスイッチメンバーシップリストオブジェクトに関する情報が含まれています
Channel management instance identified by
fcmInstanceIndex.
The StorageType of a row in this table is specified by the
instance of t11FcSpPoStorageType that is INDEX-ed by the
same values of fcmInstanceIndex and t11FcSpPoFabricIndex."
INDEX { fcmInstanceIndex, t11FcSpPoFabricIndex,
t11FcSpPoNaSwListName }
::= { t11FcSpPoNaSwListTable 1 }
T11FcSpPoNaSwListEntry ::= SEQUENCE {
t11FcSpPoNaSwListName T11FcSpAlphaNumName,
t11FcSpPoNaSwListFabricName FcNameIdOrZero,
t11FcSpPoNaSwListRowStatus RowStatus
}
t11FcSpPoNaSwListName OBJECT-TYPE
SYNTAX T11FcSpAlphaNumName
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"The name of the Switch Membership List Object."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.4.1 and table 108."
::= { t11FcSpPoNaSwListEntry 1 }
t11FcSpPoNaSwListFabricName OBJECT-TYPE
SYNTAX FcNameIdOrZero
MAX-ACCESS read-create
STATUS current
DESCRIPTION
"The administratively specified Fabric_Name. This value
is meaningful only when static Domain_IDs are used in a
Fabric. If Static Domain_IDs are not used, the Fabric_Name
is dynamically determined, in which case the value of this
object can be '0000000000000000'h or the zero-length
string."
REFERENCE
"- t11FamConfigDomainId, T11-FC-FABRIC-ADDR-MGR-MIB,
Fibre Channel Fabric Address Manager MIB, RFC 4439;
- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, table 108."
::= { t11FcSpPoNaSwListEntry 2 }
t11FcSpPoNaSwListRowStatus OBJECT-TYPE
t11FcSpPoNaSwListRowStatusのOBJECT-TYPE
SYNTAX RowStatus
MAX-ACCESS read-create
STATUS current
DESCRIPTION
"The status of this row. Values of object instances
within the row can be modified at any time.
If a row in this table is deleted, any row in the
t11FcSpPoNaSwMembTable for the same Switch Membership
List Object will also get deleted."
::= { t11FcSpPoNaSwListEntry 3 }
-- -- Switch Entries in Non-Active Switch Membership List Objects --
- - 非アクティブスイッチメンバーシップリストオブジェクト内のスイッチのエントリ -
t11FcSpPoNaSwMembTable OBJECT-TYPE
SYNTAX SEQUENCE OF T11FcSpPoNaSwMembEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"A table of Switch Entries in non-active Switch Membership
List Objects."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.4.1 and table 110."
::= { t11FcSpPoNonActive 3 }
t11FcSpPoNaSwMembEntry OBJECT-TYPE SYNTAX T11FcSpPoNaSwMembEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION "Each entry contains information about one Switch that is listed in a Switch Entry of a non-active Switch Membership List Object for the Fabric identified by t11FcSpPoFabricIndex and managed within the Fibre Channel management instance identified by fcmInstanceIndex.
t11FcSpPoNaSwMembEntry OBJECT-TYPE SYNTAX T11FcSpPoNaSwMembEntry MAX-ACCESSステータス現在の説明は「各エントリには、ファブリックがt11FcSpPoFabricIndexによって識別され、光ファイバ内で管理のために非アクティブスイッチメンバーシップリストオブジェクトのスイッチエントリにリストされている一つのスイッチに関する情報が含まれていますfcmInstanceIndexによって識別されたチャネル管理インスタンス。
A row cannot exist unless there is a row in
t11FcSpPoNaSwListTable for the given Switch Membership List
Object, i.e., the row in t11FcSpPoNaSwListTable for a
Switch Membership List Object must be created before (or
simultaneously with) a row in this table for a Switch
Entry in that Switch Membership List Object, and when a
row in t11FcSpPoNaSwListTable is deleted, all rows in this
table for Switch Entries in that Switch Membership List
Object also get deleted.
オブジェクトも削除されます。
The StorageType of a row in this table is specified by the
instance of t11FcSpPoStorageType that is INDEX-ed by the
same values of fcmInstanceIndex and t11FcSpPoFabricIndex."
INDEX { fcmInstanceIndex, t11FcSpPoFabricIndex,
t11FcSpPoNaSwListName,
t11FcSpPoNaSwMembSwitchNameType,
t11FcSpPoNaSwMembSwitchName }
::= { t11FcSpPoNaSwMembTable 1 }
T11FcSpPoNaSwMembEntry ::= SEQUENCE {
t11FcSpPoNaSwMembSwitchNameType T11FcSpPolicyNameType,
t11FcSpPoNaSwMembSwitchName FcNameIdOrZero,
t11FcSpPoNaSwMembFlags BITS,
t11FcSpPoNaSwMembDomainID FcDomainIdOrZero,
t11FcSpPoNaSwMembPolicyDataRole INTEGER,
t11FcSpPoNaSwMembAuthBehaviour BITS,
t11FcSpPoNaSwMembAttribute T11FcSpAlphaNumNameOrAbsent,
t11FcSpPoNaSwMembRowStatus RowStatus
}
t11FcSpPoNaSwMembSwitchNameType OBJECT-TYPE SYNTAX T11FcSpPolicyNameType { nodeName(1), restrictedNodeName(2), wildcard(5), restrictedWildcard(6) } MAX-ACCESS not-accessible STATUS current DESCRIPTION "If the value of this object is 'nodeName' or 'restrictedNodeName', then the combination of this object and t11FcSpPoNaSwMembSwitchName specify the Switch Name of this Switch Entry.
t11FcSpPoNaSwMembSwitchNameType OBJECT-TYPE構文T11FcSpPolicyNameType {nodeNameの（1）、restrictedNodeName（2）、ワイルドカード（5）、restrictedWildcard（6）} MAX-ACCESSステータス現在の説明は「このオブジェクトの値は 'nodeNameの' または「restrictedNodeName場合」、このオブジェクトとt11FcSpPoNaSwMembSwitchNameの組み合わせは、このスイッチエントリのスイッチ名を指定します。
The membership is restricted or unrestricted based on the
name type. Restricted membership means that the Switch is
not allowed to be part of the Fabric unless allowed by a
specific Switch Connectivity Object. Unrestricted
membership means that the Switch is allowed to be part of
the Fabric unless disallowed by a specific Switch
Connectivity Object.
The values of 'wildcard' and 'restrictedWildcard' provide the means to specify whether to allow/deny membership for Switches not explicitly named in the Switch Membership
「ワイルドカード」と「restrictedWildcard」の値が明示的にスイッチメンバーに名前が付けられていないスイッチのメンバーシップを拒否/許可するかどうかを指定するための手段を提供します
List Object."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.4.1 and table 110."
::= { t11FcSpPoNaSwMembEntry 1 }
t11FcSpPoNaSwMembSwitchName OBJECT-TYPE SYNTAX FcNameIdOrZero (SIZE (8)) MAX-ACCESS not-accessible STATUS current DESCRIPTION "If the value of t11FcSpPoSwMembSwitchNameType is 'wildcard' or 'restrictedWildcard', this object has the value '0000000000000000'h.
t11FcSpPoNaSwMembSwitchName OBJECT-TYPE SYNTAX FcNameIdOrZero（SIZE（8））MAX-ACCESSステータス現在の説明は「t11FcSpPoSwMembSwitchNameTypeの値が 'ワイルドカード' または 'restrictedWildcard' である場合、このオブジェクトに値「0000000000000000'hを有しています。
Otherwise, the combination of
t11FcSpPoNaSwMembSwitchNameType and this object specify the
Switch Name of this Switch Entry."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.4.1 and table 110."
::= { t11FcSpPoNaSwMembEntry 2 }
t11FcSpPoNaSwMembFlags OBJECT-TYPE SYNTAX BITS { staticDomainID(0), insistentDomainID(1), serialPortsAccess(2), physicalPortsAccess(3), managerRole(4) } MAX-ACCESS read-create STATUS current DESCRIPTION "Configurable options in respect to the administration of Policy Objects at this Switch:
t11FcSpPoNaSwMembFlags OBJECT-TYPE構文ビットが{staticDomainID（0）、insistentDomainID（1）、serialPortsAccess（2）、physicalPortsAccess（3）、managerRole（4）} MAX-ACCESSの投与に関してステータス現在の説明「構成可能なオプションを読作成しますポリシーは、このスイッチでオブジェクト：
'staticDomainID' - the Switch uses the 'Static
Domain_IDs behavior' (as defined in FC-SW-4) when this bit
is set. This bit should have the same setting for all
Switches in a Fabric's Switch Membership List Object, or
else the Fabric will partition. If this bit is set,
the 'insistentDomainID' bit must not be set.
'insistentDomainID' - if this bit is set, the Switch uses the 'Insistent Domain_IDs behavior' (as defined in
「insistentDomainID」 - このビットが設定されている場合、スイッチは「執拗なdomain_id行動」を使用しています（で定義されています
FC-SW-4), and the 'staticDomainID' bit must not be set.
FC-SW-4）、および 'staticDomainID' ビットが設定されてはなりません。
'serialPortsAccess' - the Switch allows management through serial ports when and only when this bit is set.
「serialPortsAccess」 - このビットが設定されている場合にのみとき、スイッチがシリアルポートを介して管理することを可能にします。
'physicalPortsAccess' - the Switch allows management through the physical panel when and only when this bit is set.
「physicalPortsAccessは」 - このビットが設定されている場合にのみとき、スイッチは物理的なパネルを介して管理することができます。
'managerRole' - the Switch is allowed to change
the Fabric Policy configuration (on receipt of any of the
EACA, ESFC, EUFC, ACA, SFC, or UFC SW_ILSs) if this bit is
set."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.4.1 and table 112."
::= { t11FcSpPoNaSwMembEntry 3 }
t11FcSpPoNaSwMembDomainID OBJECT-TYPE
SYNTAX FcDomainIdOrZero
MAX-ACCESS read-create
STATUS current
DESCRIPTION
"The Domain_ID to be used when either the 'staticDomainID'
bit or the 'insistentDomainID' bit is set in the
corresponding value of t11FcSpPoNaSwMembFlags."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.4.1 and tables 111 and 112."
::= { t11FcSpPoNaSwMembEntry 4 }
t11FcSpPoNaSwMembPolicyDataRole OBJECT-TYPE SYNTAX INTEGER { client(1), autonomous(2), server(3) } MAX-ACCESS read-create STATUS current DESCRIPTION "The role of the Switch in terms of which Policy data it retains/maintains:
t11FcSpPoNaSwMembPolicyDataRole OBJECT-TYPE SYNTAX INTEGER {クライアント（1）、自律（2）、サーバ（3）} MAX-ACCESSはリード作成ステータス現在の説明「ポリシーデータの点でスイッチの役割は、/は維持保持。
'client' - the Switch operates as a Client Switch.
A Client Switch maintains its own Switch Connectivity
Object and all Fabric-wide List Objects. If FC-SP
Zoning is used, a Client Switch maintains only the subset of the Active Zone Set that it requires to enforce the current Fabric Zoning configuration.
ゾーニングは、クライアントスイッチは、それが現在のファブリックゾーニングの設定を強制するために必要なアクティブゾーンセットのサブセットのみを維持し、使用されています。
'autonomous' - the Switch operates as an Autonomous Switch. An Autonomous Switch maintains its own Switch Connectivity Object and all Fabric-wide List Objects. This is the same as 'client' except that if FC-SP Zoning is used, an Autonomous Switch maintains a complete copy of the Fabric Zoning Database.
「自律」 - スイッチは自律スイッチとして動作します。自律スイッチは、独自のスイッチの接続オブジェクトとすべてのファブリック全体のリストオブジェクトを保持します。これは、FC-SPゾーニングが使用されている場合、自律スイッチはファブリックゾーニングデータベースの完全なコピーを維持していることを除いて「クライアント」と同じです。
'server' - the Switch operates as a Server Switch.
A Server Switch maintains all Fabric-wide List Objects
and the Switch Connectivity Objects of each Switch in
the Fabric. If FC-SP Zoning is used, a Server Switch
maintains a complete copy of the Fabric Zoning Database."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.4.1 and table 113."
::= { t11FcSpPoNaSwMembEntry 5 }
t11FcSpPoNaSwMembAuthBehaviour OBJECT-TYPE SYNTAX BITS { mustAuthenticate(0), rejectIsFailure(1) } MAX-ACCESS read-create STATUS current DESCRIPTION "The authentication behaviour of the Switch:
t11FcSpPoNaSwMembAuthBehaviour OBJECT-TYPE構文BITS {mustAuthenticate（0）、rejectIsFailure（1）} MAX-ACCESSはリード作成ステータス現在の説明「スイッチの認証動作：
'mustAuthenticate' - if this bit is set, all connections
between this Switch and neighbor Switches must be
authenticated.
'rejectIsFailure' - if this bit is set, the rejection of
an AUTH_Negotiate message must be considered as an
authentication failure by this Switch."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.4.1 and table 114."
::= { t11FcSpPoNaSwMembEntry 6 }
t11FcSpPoNaSwMembAttribute OBJECT-TYPE SYNTAX T11FcSpAlphaNumNameOrAbsent MAX-ACCESS read-create
t11FcSpPoNaSwMembAttributeのOBJECT-TYPE SYNTAX T11FcSpAlphaNumNameOrAbsent MAX-ACCESSはリード作成します
STATUS current
DESCRIPTION
"The name of a non-active Attribute Policy Object that
is defined for this Switch. The zero-length string
indicates that no non-active Attribute Policy Object is
defined for this Switch.
The effect of having no rows in the t11FcSpPoNaAttribTable
for which the value of t11FcSpPoNaAttribName is the
same as the value of this object, is the same as
this object's value being the zero-length string."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.4.1 and table 110."
::= { t11FcSpPoNaSwMembEntry 7 }
t11FcSpPoNaSwMembRowStatus OBJECT-TYPE SYNTAX RowStatus MAX-ACCESS read-create STATUS current DESCRIPTION "The status of this row. Values of object instances within the row can be modified at any time.
t11FcSpPoNaSwMembRowStatusのOBJECT-TYPE構文RowStatus MAX-ACCESS読作成ステータス現在の説明「この列のステータス。行内のオブジェクトインスタンスの値は、いつでも変更することができます。
A row cannot exist unless there is a row in the
t11FcSpPoNaSwListTable for the Switch Membership List
Object containing the Switch Entry for this Switch, i.e.,
the row in t11FcSpPoNaSwListTable for a Switch Membership
List Object must be created before (or simultaneously)
with a row in this table for a Switch Entry in that
Switch Membership List Object; and when a row in
t11FcSpPoNaSwListTable is deleted, any row in this
table for a Switch Entry in that Switch Membership
List Object also gets deleted."
::= { t11FcSpPoNaSwMembEntry 8 }
-- -- Node Entries in Non-Active Node Membership List Objects --
- - 非アクティブノードのメンバーシップリストオブジェクト内のノードのエントリ -
t11FcSpPoNaNoMembTable OBJECT-TYPE SYNTAX SEQUENCE OF T11FcSpPoNaNoMembEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION "A table of Node Entries in non-active Node Membership List Objects.
T11FcSpPoNaNoMembEntry MAX-ACCESSステータス現在の説明「非アクティブノードのメンバーシップリストオブジェクト内のノードのエントリのテーブルOF t11FcSpPoNaNoMembTable OBJECT-TYPE構文配列。
One Node Membership List Object is represented by all
the rows in this table that have the same value of
t11FcSpPoNaNoMembListName."
::= { t11FcSpPoNonActive 4 }
t11FcSpPoNaNoMembEntry OBJECT-TYPE SYNTAX T11FcSpPoNaNoMembEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION "Each entry contains information about one Node Entry of a non-active Node Membership List Object for the Fabric identified by t11FcSpPoFabricIndex and managed within the Fibre Channel management instance identified by fcmInstanceIndex.
t11FcSpPoNaNoMembEntryのOBJECT-TYPE SYNTAX T11FcSpPoNaNoMembEntry MAX-ACCESSステータス現在の説明は「各エントリfcmInstanceIndexで識別されるファイバチャネル管理インスタンス内t11FcSpPoFabricIndexで識別され、管理ファブリックのための非アクティブノードのメンバーシップリストオブジェクトの1ノードのエントリに関する情報が含まれています。
The StorageType of a row in this table is specified by the
instance of t11FcSpPoStorageType that is INDEX-ed by the
same values of fcmInstanceIndex and t11FcSpPoFabricIndex."
INDEX { fcmInstanceIndex, t11FcSpPoFabricIndex,
t11FcSpPoNaNoMembListName,
t11FcSpPoNaNoMembNodeNameType,
t11FcSpPoNaNoMembNodeName }
::= { t11FcSpPoNaNoMembTable 1 }
T11FcSpPoNaNoMembEntry ::= SEQUENCE {
t11FcSpPoNaNoMembListName T11FcSpAlphaNumName,
t11FcSpPoNaNoMembNodeNameType T11FcSpPolicyNameType,
t11FcSpPoNaNoMembNodeName FcNameIdOrZero,
t11FcSpPoNaNoMembFlags BITS,
t11FcSpPoNaNoMembCtAccessIndex Unsigned32,
t11FcSpPoNaNoMembAttribute T11FcSpAlphaNumNameOrAbsent,
t11FcSpPoNaNoMembRowStatus RowStatus
}
t11FcSpPoNaNoMembListName OBJECT-TYPE
SYNTAX T11FcSpAlphaNumName
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"The name of the non-active Node Membership List Object."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.4.1 and table 116."
::= { t11FcSpPoNaNoMembEntry 1 }
t11FcSpPoNaNoMembNodeNameType OBJECT-TYPE
t11FcSpPoNaNoMembNodeNameTypeのOBJECT-TYPE
SYNTAX T11FcSpPolicyNameType {
nodeName(1),
restrictedNodeName(2),
portName(3),
restrictedPortName(4),
wildcard(5),
restrictedWildcard(6)
}
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"If the value of this object is 'wildcard' or
'restrictedWildcard', this Node Entry applies to Nodes not
explicitly named in the Node Membership List Object.
Otherwise, the combination of this object and
t11FcSpPoNaNoMembNodeName specify the name of this Node Entry
in the active Node Membership List Object. A Node is
identified by its Node Name or by one or more of its Port
Names.
Restricted membership means that a Node is not allowed to be
connected to the Fabric unless allowed by a specific Switch
Connectivity Object. Unrestricted membership means that a
Node is allowed to be connected to the Fabric unless
disallowed by a specific Switch Connectivity Object."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.4.1 and table 116."
::= { t11FcSpPoNaNoMembEntry 2 }
t11FcSpPoNaNoMembNodeName OBJECT-TYPE SYNTAX FcNameIdOrZero (SIZE (8)) MAX-ACCESS not-accessible STATUS current DESCRIPTION "If the value of t11FcSpPoNaNoMembNodeNameType is 'wildcard' or 'restrictedWildcard', this object has the value '0000000000000000'h.
t11FcSpPoNaNoMembNodeName OBJECT-TYPE SYNTAX FcNameIdOrZero（SIZE（8））MAX-ACCESSステータス現在の説明は「t11FcSpPoNaNoMembNodeNameTypeの値が 'ワイルドカード' または 'restrictedWildcard' である場合、このオブジェクトに値「0000000000000000'hを有しています。
Otherwise, the combination of t11FcSpPoNaNoMembNodeNameType
and this object specify the name of this Node Entry is the
active Node Membership List Object."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.4.1 and table 116."
::= { t11FcSpPoNaNoMembEntry 3 }
t11FcSpPoNaNoMembFlags OBJECT-TYPE SYNTAX BITS { scsiEnclosureAccess(0), authenticationRequired(1) } MAX-ACCESS read-create STATUS current DESCRIPTION "Configurable options in respect to the administration of Policy Objects at this Node:
t11FcSpPoNaNoMembFlags OBJECT-TYPE構文BITSこのノードにポリシーオブジェクトの投与に関して{scsiEnclosureAccess（0）、authenticationRequired（1）} MAX-ACCESSリード作成ステータス現在の説明「構成可能なオプション：
'scsiEnclosureAccess' - the Node is allowed to
control any Switch through SCSI Enclosure Services if this
bit is set. If a Switch does not support SCSI Enclosure
Services, this bit is ignored.
'authenticationRequired' - the Node is required to
authenticate itself to any Switch to which it is connected
if and only if this bit is set."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.4.1 and table 118."
::= { t11FcSpPoNaNoMembEntry 4 }
t11FcSpPoNaNoMembCtAccessIndex OBJECT-TYPE SYNTAX Unsigned32 (0..4294967295) MAX-ACCESS read-create STATUS current DESCRIPTION "If the value of this object is zero, then access by this Node to Generic Services is not limited by a Common Transport Access Specifier.
t11FcSpPoNaNoMembCtAccessIndex OBJECT-TYPE構文Unsigned32（0 4294967295）MAX-ACCESSはリード作成しますステータス現在の説明は「このオブジェクトの値は、一般的なサービスには、このノードによってアクセスが共通トランスポートのアクセス指定子によって限定されるものではなく、ゼロの場合。
Otherwise, the limits are specified by the set of Common
Transport Access Descriptors contained in those rows of
the t11FcSpPoNaCtDescrTable for which the value of
t11FcSpPoNaCtDescrSpecifierIndex is the same as the value
of this object. No such rows in t11FcSpPoNaCtDescrTable
have the same effect as this object's value being zero."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP), February 2007,
section 7.1.4.1 and tables 118/119/120/121."
::= { t11FcSpPoNaNoMembEntry 5 }
t11FcSpPoNaNoMembAttribute OBJECT-TYPE SYNTAX T11FcSpAlphaNumNameOrAbsent MAX-ACCESS read-create STATUS current DESCRIPTION "The name of a non-active Attribute Policy Object that is defined for this Node. The zero-length string indicates that no non-active Attribute Policy Object is defined for this Node.
t11FcSpPoNaNoMembAttribute OBJECT-TYPE SYNTAX T11FcSpAlphaNumNameOrAbsent MAX-ACCESSはリード作成しますステータス現在の説明「このノードに定義されている非アクティブ属性ポリシーオブジェクトの名前を。長さゼロの文字列には非アクティブ属性ポリシーオブジェクトが定義されていないことを示しこのノード。
The effect of having no rows in the t11FcSpPoNaAttribTable
for which the value of t11FcSpPoNaAttribName is the
same as the value of this object, is the same as
this object's value being the zero-length string."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.4.1 and table 116."
::= { t11FcSpPoNaNoMembEntry 6 }
t11FcSpPoNaNoMembRowStatus OBJECT-TYPE
SYNTAX RowStatus
MAX-ACCESS read-create
STATUS current
DESCRIPTION
"The status of this row. Values of object instances
within the row can be modified at any time."
::= { t11FcSpPoNaNoMembEntry 7 }
-- -- -- Non-Active Common Transport Access Descriptors --
- - - 非アクティブな共通トランスポートのアクセス記述子 -
t11FcSpPoNaCtDescrTable OBJECT-TYPE SYNTAX SEQUENCE OF T11FcSpPoNaCtDescrEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION "A table of Common Transport Access Descriptors referenced by non-active Policy Objects.
T11FcSpPoNaCtDescrEntry MAX-ACCESSステータスOF t11FcSpPoNaCtDescrTable OBJECT-TYPE構文配列現在の説明「非アクティブ・ポリシー・オブジェクトが参照する共通トランスポートアクセス記述子のテーブル。
A Common Transport Access Specifier is a list of Common
Transport Access Descriptors that specify whether a Node
is allowed to access a Generic Service or Sub-Server.
A non-active Common Transport Access Specifier is
represented by all rows of this table that have the same values of fcmInstanceIndex, t11FcSpPoFabricIndex, and
t11FcSpPoNaCtDescrSpecifierIndex."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.5"
::= { t11FcSpPoNonActive 5 }
t11FcSpPoNaCtDescrEntry OBJECT-TYPE SYNTAX T11FcSpPoNaCtDescrEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION "Each entry contains information about one Common Transport Access Descriptor of an non-active Common Transport Access Specifier used within the Fabric identified by t11FcSpPoFabricIndex and managed within the Fibre Channel management instance identified by fcmInstanceIndex.
t11FcSpPoNaCtDescrEntry OBJECT-TYPE SYNTAX T11FcSpPoNaCtDescrEntry MAX-ACCESSステータス現在の説明は「各エントリには、非アクティブな共通トランスポートのアクセス指定子の1共通トランスポートのアクセス記述子に関する情報が含まれていますt11FcSpPoFabricIndexで識別ファブリック内で使用すると、ファイバチャネル管理インスタンス内で管理fcmInstanceIndexで識別されます。
The StorageType of a row in this table is specified by the
instance of t11FcSpPoStorageType that is INDEX-ed by the
same values of fcmInstanceIndex and t11FcSpPoFabricIndex."
INDEX { fcmInstanceIndex, t11FcSpPoFabricIndex,
t11FcSpPoNaCtDescrSpecifierIndex, t11FcSpPoNaCtDescrIndex }
::= { t11FcSpPoNaCtDescrTable 1 }
T11FcSpPoNaCtDescrEntry ::= SEQUENCE {
t11FcSpPoNaCtDescrSpecifierIndex Unsigned32,
t11FcSpPoNaCtDescrIndex Unsigned32,
t11FcSpPoNaCtDescrFlags BITS,
t11FcSpPoNaCtDescrGsType OCTET STRING,
t11FcSpPoNaCtDescrGsSubType OCTET STRING,
t11FcSpPoNaCtDescrRowStatus RowStatus
}
t11FcSpPoNaCtDescrSpecifierIndex OBJECT-TYPE
SYNTAX Unsigned32 (1..4294967295)
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"An index value that uniquely identifies a particular
Common Transport Access Specifier within a Fabric."
::= { t11FcSpPoNaCtDescrEntry 1 }
t11FcSpPoNaCtDescrIndex OBJECT-TYPE SYNTAX Unsigned32 (1..4294967295) MAX-ACCESS not-accessible STATUS current
t11FcSpPoNaCtDescrIndexのOBJECT-TYPE構文Unsigned32（1 4294967295）MAX-ACCESSステータス現在の
DESCRIPTION
"An index value that uniquely identifies a particular
Common Transport Access Descriptor within a Common Transport
Access Specifier."
::= { t11FcSpPoNaCtDescrEntry 2 }
t11FcSpPoNaCtDescrFlags OBJECT-TYPE SYNTAX BITS { allow(0), gsTypeWildcard(1), gsSubTypeWildcard(2), readOnly(3) } MAX-ACCESS read-create STATUS current DESCRIPTION "The flag bits that specify how access is to be limited by this Common Transport Access Descriptor:
t11FcSpPoNaCtDescrFlags OBJECT-TYPE構文BITSはMAX-ACCESSはリード作成ステータス現在の説明「アクセスこれによって限定されるべき方法を指定するフラグビットを{（0）、gsTypeWildcard（1）、gsSubTypeWildcard（2）、読み取り専用（3）許可します}共通トランスポートアクセス記述子：
- allow -- access to the specified Generic Service and
Server is allowed if this bit is set, and is to be denied
if this bit is not set.
- gsTypeWildcard -- if this bit is set, the Generic Service to be allowed/denied is specified by the value of t11FcSpPoNaCtDescrGsType, and the gsSubTypeWildcard bit must not also be set.
- gsTypeWildcard - このビットが設定されている場合は、汎用サービスは拒否/許可するt11FcSpPoNaCtDescrGsTypeの値によって指定され、かつgsSubTypeWildcardビットも設定してはいけません。
- gsSubTypeWildcard -- if this bit is set, the Generic Service to be allowed/denied is specified by the value of t11FcSpPoNaCtDescrGsSubType, and the gsTypeWildcard bit must not also be set.
- gsSubTypeWildcard - このビットが設定されている場合は、汎用サービスは拒否/許可するt11FcSpPoNaCtDescrGsSubTypeの値によって指定され、かつgsTypeWildcardビットも設定してはいけません。
- readOnly -- if this bit is set, then access is to be
granted only for reading."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP), February 2007,
section 7.1.5.1, and tables 117, 118, and 120."
::= { t11FcSpPoNaCtDescrEntry 3 }
t11FcSpPoNaCtDescrGsType OBJECT-TYPE SYNTAX OCTET STRING (SIZE (1)) MAX-ACCESS read-create STATUS current DESCRIPTION "The GS_Type of the Generic Service (e.g., the FC-GS-5 Management Service) that is subject to access control.
t11FcSpPoNaCtDescrGsTypeのOBJECT-TYPE構文オクテットSTRING（SIZE（1））MAX-ACCESSはリード作成ステータス現在の説明「汎用サービスのGS_Typeアクセス制御の対象である（例えば、FC-GS-5管理サービス）。
This value is ignored if the gsTypeWildcard bit is not set
in the corresponding value of t11FcSpPoNaCtDescrFlags."
REFERENCE
"- ANSI INCITS 427-2006,
Fibre Channel - Generic Services-5 (FC-GS-5),
section 4.3.2.4.
- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.5.1 and table 120."
::= { t11FcSpPoNaCtDescrEntry 4 }
t11FcSpPoNaCtDescrGsSubType OBJECT-TYPE
SYNTAX OCTET STRING (SIZE (1))
MAX-ACCESS read-create
STATUS current
DESCRIPTION
"The GS_Subtype of the Generic Server (e.g., the Fabric Zone
Server) that is subject to access control. This value is
ignored if the gsSubTypeWildcard bit is not set in the
corresponding value of t11FcSpPoNaCtDescrFlags."
REFERENCE
"- ANSI INCITS 427-2006,
Fibre Channel - Generic Services-5 (FC-GS-5),
section 4.3.2.5.
- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.5.1 and table 120."
::= { t11FcSpPoNaCtDescrEntry 5 }
t11FcSpPoNaCtDescrRowStatus OBJECT-TYPE
SYNTAX RowStatus
MAX-ACCESS read-create
STATUS current
DESCRIPTION
"The status of this row. Values of object instances
within the row can be modified at any time."
::= { t11FcSpPoNaCtDescrEntry 6 }
-- -- Switches/Nodes in Non-Active Switch Connectivity Objects --
- - スイッチ/非アクティブスイッチの接続オブジェクト内のノード -
t11FcSpPoNaSwConnTable OBJECT-TYPE SYNTAX SEQUENCE OF T11FcSpPoNaSwConnEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION "A table of non-active Switch Connectivity Objects.
T11FcSpPoNaSwConnEntry MAX-ACCESSステータス現在の説明の「非アクティブなスイッチの接続オブジェクトのテーブルOF t11FcSpPoNaSwConnTable OBJECT-TYPE構文配列。
A Switch Connectivity Object defines to which other
Switches or Nodes a particular Switch may/may not be
connected at the Node level and/or at the Port level."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.6."
::= { t11FcSpPoNonActive 6 }
t11FcSpPoNaSwConnEntry OBJECT-TYPE SYNTAX T11FcSpPoNaSwConnEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION "Each entry contains the name of a Switch/Node with which any port of a particular Switch on a particular Fabric, or a particular port on that Switch, is allowed or not allowed to be connected.
t11FcSpPoNaSwConnEntryのOBJECT-TYPE SYNTAX T11FcSpPoNaSwConnEntry MAX-ACCESSステータス現在の説明は「各エントリには、特定のファブリック上の特定のスイッチ、またはそのスイッチ上の特定のポートの任意のポートは、許可しているスイッチ/ノードの名前が含まれていますか接続することはできません。
The particular Fabric is identified by t11FcSpPoFabricIndex
and managed within the Fibre Channel management instance
identified by fcmInstanceIndex.
The StorageType of a row in this table is specified by the
instance of t11FcSpPoStorageType that is INDEX-ed by the
same values of fcmInstanceIndex and t11FcSpPoFabricIndex."
INDEX { fcmInstanceIndex, t11FcSpPoFabricIndex,
t11FcSpPoNaSwConnSwitchName,
t11FcSpPoNaSwConnAllowedType,
t11FcSpPoNaSwConnPortNameOrAll,
t11FcSpPoNaSwConnAllowedIndex }
::= { t11FcSpPoNaSwConnTable 1 }
T11FcSpPoNaSwConnEntry ::= SEQUENCE {
t11FcSpPoNaSwConnSwitchName FcNameIdOrZero,
t11FcSpPoNaSwConnAllowedType INTEGER,
t11FcSpPoNaSwConnPortNameOrAll FcNameIdOrZero,
t11FcSpPoNaSwConnAllowedIndex Unsigned32,
t11FcSpPoNaSwConnAllowedNameType T11FcSpPolicyNameType,
t11FcSpPoNaSwConnAllowedName FcNameIdOrZero,
t11FcSpPoNaSwConnRowStatus RowStatus
}
t11FcSpPoNaSwConnSwitchName OBJECT-TYPE SYNTAX FcNameIdOrZero (SIZE (8)) MAX-ACCESS not-accessible STATUS current DESCRIPTION
t11FcSpPoNaSwConnSwitchName OBJECT-TYPE SYNTAX FcNameIdOrZero（SIZE（8））MAX-ACCESSステータス現在の説明
"The name of the Switch for which this Switch Connectivity
Object specifies topology restrictions."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.6.1 and table 123."
::= { t11FcSpPoNaSwConnEntry 1 }
t11FcSpPoNaSwConnAllowedType OBJECT-TYPE
SYNTAX INTEGER { switch(1), node(2) }
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"This object specifies whether this row refers to an
'Allowed Switch' that concerns Switch-to-Switch
connectivity or an 'Allowed Node' that concerns
Switch-to-Node connectivity. Consequently, this object's
value indicates whether the corresponding instance of
t11FcSpPoNaSwConnAllowedName specifies the name of a Switch
or the name of a Node."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.6.1 and table 123."
::= { t11FcSpPoNaSwConnEntry 2 }
t11FcSpPoNaSwConnPortNameOrAll OBJECT-TYPE SYNTAX FcNameIdOrZero (SIZE(0 | 8)) MAX-ACCESS not-accessible STATUS current DESCRIPTION "This object specifies either the particular port on which this topology restriction applies, or if the value is the zero-length string, that the topology restriction applies to all ports of the Switch.
t11FcSpPoNaSwConnPortNameOrAll OBJECT-TYPE SYNTAX FcNameIdOrZero（SIZE（0 | 8））MAX-ACCESSステータス現在の説明は「このオブジェクトは、このトポロジの制限が適用される特定のポートのいずれかを指定する、または値が長さゼロの文字列である場合、そのトポロジーの制限はスイッチのすべてのポートに適用されます。
In other words, if this object's value contains the name of
a port, then this row represents a 'Port Connectivity Entry'
(as described in FC-SP) within a Switch Connectivity Object."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.6.1 and tables 123/124."
::= { t11FcSpPoNaSwConnEntry 3 }
t11FcSpPoNaSwConnAllowedIndex OBJECT-TYPE SYNTAX Unsigned32 (1..4294967295) MAX-ACCESS not-accessible
t11FcSpPoNaSwConnAllowedIndexのOBJECT-TYPE構文Unsigned32（1 4294967295）MAX-ACCESSアクセス不可能
STATUS current
DESCRIPTION
"When multiple rows in this table refer to different
'Allowed Switches' or to different 'Allowed Nodes' for the
same port(s) in the same Switch Connectivity Object, this
object provides a unique index value to distinguish between
such rows."
::= { t11FcSpPoNaSwConnEntry 4 }
t11FcSpPoNaSwConnAllowedNameType OBJECT-TYPE SYNTAX T11FcSpPolicyNameType { nodeName(1), restrictedNodeName(2), portName(3), restrictedPortName(4), wildcard(5), restrictedWildcard(6) } MAX-ACCESS read-create STATUS current DESCRIPTION "If the value of this object is 'wildcard' or 'restrictedWildcard', this row specifies whether connectivity is allowed/not allowed with entities not explicitly named by other rows.
t11FcSpPoNaSwConnAllowedNameType OBJECT-TYPE構文T11FcSpPolicyNameType {nodeNameの（1）、restrictedNodeName（2）のportName（3）、restrictedPortName（4）、ワイルドカード（5）、restrictedWildcard（6）} MAX-ACCESSはリード作成ステータス現在の説明「値の場合このオブジェクトが「ワイルドカード」または「restrictedWildcard」での、この行は、接続を明示的に他の行によって名前が付けられていないエンティティに許可されていない/許可されているかどうかを指定します。
Otherwise, the combination of
t11FcSpPoNaSwConnAllowedNameType and
t11FcSpPoNaSwConnAllowedName specify the name of:
- a Switch (if t11FcSpPoNaSwConnAllowedType = 'switch'), or - a Node (if t11FcSpPoNaSwConnAllowedType = 'node')
- スイッチ（IF t11FcSpPoNaSwConnAllowedTypeの= 'スイッチ'）、または - ノード（t11FcSpPoNaSwConnAllowedTypeは= 'ノードの場合）
to which connectivity is allowed/not allowed."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.6.1 and tables 123/124."
::= { t11FcSpPoNaSwConnEntry 5 }
t11FcSpPoNaSwConnAllowedName OBJECT-TYPE SYNTAX FcNameIdOrZero (SIZE (8)) MAX-ACCESS read-create STATUS current DESCRIPTION "If t11FcSpPoNaSwConnAllowedNameType has the value 'wildcard' or 'restrictedWildcard', this object has the value '0000000000000000'h.
t11FcSpPoNaSwConnAllowedName OBJECT-TYPE SYNTAX FcNameIdOrZero（SIZE（8））MAX-ACCESSリード作成t11FcSpPoNaSwConnAllowedNameTypeが値 'ワイルドカード' または 'restrictedWildcard' を持っている場合、このオブジェクトは値「0000000000000000'hを有する」STATUSの現在の記述。
Otherwise, the combination of
t11FcSpPoNaSwConnAllowedNameType and
t11FcSpPoNaSwConnAllowedName specify the name of:
- a Switch (if t11FcSpPoNaSwConnAllowedType = 'switch'), or - a Node (if t11FcSpPoNaSwConnAllowedType = 'node')
- スイッチ（IF t11FcSpPoNaSwConnAllowedTypeの= 'スイッチ'）、または - ノード（t11FcSpPoNaSwConnAllowedTypeは= 'ノードの場合）
to which connectivity is allowed/not allowed."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.6.1 and tables 123/124."
::= { t11FcSpPoNaSwConnEntry 6 }
t11FcSpPoNaSwConnRowStatus OBJECT-TYPE
SYNTAX RowStatus
MAX-ACCESS read-create
STATUS current
DESCRIPTION
"The status of this row. Values of object instances
within the row can be modified at any time."
::= { t11FcSpPoNaSwConnEntry 7 }
-- -- IP Management Entries in Non-Active IP Management List Objects --
- - 非アクティブIP管理リストのIP管理エントリは、オブジェクト -
t11FcSpPoNaIpMgmtTable OBJECT-TYPE SYNTAX SEQUENCE OF T11FcSpPoNaIpMgmtEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION "A table of IP Management Entries in non-active IP Management List Objects. The IP Management List Object is a Fabric-wide Policy Object that describes which IP hosts are allowed to manage a Fabric.
非アクティブなIP管理リストのIP管理のエントリの表」T11FcSpPoNaIpMgmtEntry MAX-ACCESSステータス現在の説明のt11FcSpPoNaIpMgmtTable OBJECT-TYPE構文配列は。IP管理リストオブジェクトは、IPホストを記述ファブリック全体のPolicyオブジェクトですファブリックを管理することが許可されています。
One non-active IP Management List Object is represented by
all rows of this table that have the same values of
fcmInstanceIndex and t11FcSpPoFabricIndex."
::= { t11FcSpPoNonActive 7 }
t11FcSpPoNaIpMgmtEntry OBJECT-TYPE SYNTAX T11FcSpPoNaIpMgmtEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION "Each entry contains information about one IP Management entry within a non-active IP Management List Object for the Fabric identified by t11FcSpPoFabricIndex and managed within the Fibre Channel management instance identified by fcmInstanceIndex.
t11FcSpPoNaIpMgmtEntryのOBJECT-TYPE SYNTAX T11FcSpPoNaIpMgmtEntry MAX-ACCESSステータス現在の説明は「各エントリで識別されるファイバチャネル管理インスタンス内t11FcSpPoFabricIndexで識別され、管理ファブリックのための非アクティブなIP管理リストオブジェクト内の1つのIP管理項目に関する情報が含まれていますfcmInstanceIndex。
The Policy Object Name of an IP Management Entry Policy
Object is either an IPv6 Address Range or an IPv4 Address
Range. In a Fabric's database of Policy Objects, every
Policy Object Name, including these Internet address ranges,
is represented as a (T11FcSpPolicyNameType,
T11FcSpPolicyName) tuple. In contrast, this MIB module
uses the conventional MIB syntax for IP addresses, and
therefore represents the Policy Object Name of an IP
Management Entry Policy Object as a (InetAddressType,
InetAddress, InetAddress) tuple.
In theory, the use of t11FcSpPoNaIpMgmtEntryNameLow and t11FcSpPoNaIpMgmtEntryNameHigh, which have the syntax of InetAddress, in the INDEX could cause the need for excessively long OIDs. In practice, this can't happen because FC-SP doesn't allow these objects to be specified as DNS names.
理論的には、INDEXでのInetAddressの構文を持っていt11FcSpPoNaIpMgmtEntryNameLowとt11FcSpPoNaIpMgmtEntryNameHighの使用は、過度に長いOIDのための必要性を引き起こす可能性があります。 FC-SPは、これらのオブジェクトは、DNS名として指定することはできませんので、実際には、これが起こることはできません。
The StorageType of a row in this table is specified by the
instance of t11FcSpPoStorageType that is INDEX-ed by the
same values of fcmInstanceIndex and t11FcSpPoFabricIndex."
INDEX { fcmInstanceIndex, t11FcSpPoFabricIndex,
t11FcSpPoNaIpMgmtListName,
t11FcSpPoNaIpMgmtEntryNameType,
t11FcSpPoNaIpMgmtEntryNameLow,
t11FcSpPoNaIpMgmtEntryNameHigh }
::= { t11FcSpPoNaIpMgmtTable 1 }
T11FcSpPoNaIpMgmtEntry ::= SEQUENCE {
t11FcSpPoNaIpMgmtListName T11FcSpAlphaNumName,
t11FcSpPoNaIpMgmtEntryNameType InetAddressType,
t11FcSpPoNaIpMgmtEntryNameLow InetAddress,
t11FcSpPoNaIpMgmtEntryNameHigh InetAddress,
t11FcSpPoNaIpMgmtWkpIndex Unsigned32,
t11FcSpPoNaIpMgmtAttribute T11FcSpAlphaNumNameOrAbsent,
t11FcSpPoNaIpMgmtRowStatus RowStatus
}
t11FcSpPoNaIpMgmtListName OBJECT-TYPE SYNTAX T11FcSpAlphaNumName MAX-ACCESS not-accessible STATUS current DESCRIPTION
t11FcSpPoNaIpMgmtListNameのOBJECT-TYPE SYNTAX T11FcSpAlphaNumName MAX-ACCESSステータス現在の説明
"The name of a non-active Node Membership List Object."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.7.1 and table 125."
::= { t11FcSpPoNaIpMgmtEntry 1 }
t11FcSpPoNaIpMgmtEntryNameType OBJECT-TYPE SYNTAX InetAddressType { ipv4(1), ipv6(2) } MAX-ACCESS not-accessible STATUS current DESCRIPTION "The combination of t11FcSpPoNaIpMgmtEntryNameType, t11FcSpPoNaIpMgmtNameLow, and t11FcSpPoNaIpMgmtNameHigh specify the Internet address range of this IP Management Entry in the IP Management List Object.
t11FcSpPoNaIpMgmtEntryNameType OBJECT-TYPE構文InetAddressType {IPv4の（1）、IPv6の（2）} MAX-ACCESSステータス現在の説明「t11FcSpPoNaIpMgmtEntryNameType、t11FcSpPoNaIpMgmtNameLow、及びt11FcSpPoNaIpMgmtNameHighの組み合わせは、IP管理におけるこのIP管理エントリのインターネットアドレスの範囲を指定しますリストオブジェクトです。
The FC-SP specification does not allow this address to
be specified using a DNS domain name, nor does it allow
the specification of zone indexes. Therefore, the
type of address must be one of: 'ipv4' or 'ipv6'."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, sections 7.1.7.1 and table 126."
::= { t11FcSpPoNaIpMgmtEntry 2 }
t11FcSpPoNaIpMgmtEntryNameLow OBJECT-TYPE SYNTAX InetAddress (SIZE(4 | 16)) MAX-ACCESS not-accessible STATUS current DESCRIPTION "The lower end of an Internet address range. The type of this address is given by the corresponding instance of t11FcSpPoNaIpMgmtEntryNameType.
t11FcSpPoNaIpMgmtEntryNameLowのOBJECT-TYPE構文InetAddress（SIZE（4 | 16））MAX-ACCESSステータス現在の説明は「インターネットアドレス範囲の下端このアドレスのタイプはt11FcSpPoNaIpMgmtEntryNameTypeの対応するインスタンスによって与えられます。
The combination of t11FcSpPoNaIpMgmtEntryNameType,
t11FcSpPoNaIpMgmtNameLow, and t11FcSpPoIpMgmtNameHigh
specify the Internet address range of this IP Management
Entry in the IP Management List Object."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, sections 7.1.7.1 and table 126."
::= { t11FcSpPoNaIpMgmtEntry 3 }
t11FcSpPoNaIpMgmtEntryNameHigh OBJECT-TYPE SYNTAX InetAddress (SIZE(4 | 16))
t11FcSpPoNaIpMgmtEntryNameHigh OBJECT-TYPE構文InetAddress（SIZE（4 | 16））
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"The higher end of an Internet address range. The type
of this address is given by the corresponding instance
of t11FcSpPoNaIpMgmtEntryNameType.
The combination of t11FcSpPoNaIpMgmtEntryNameType,
t11FcSpPoNaIpMgmtNameLow, and t11FcSpPoNaIpMgmtNameHigh
specify the Internet address range of this IP Management
Entry in the IP Management List Object."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, sections 7.1.7.1 and table 126."
::= { t11FcSpPoNaIpMgmtEntry 4 }
t11FcSpPoNaIpMgmtWkpIndex OBJECT-TYPE SYNTAX Unsigned32 (0..4294967295) MAX-ACCESS read-create STATUS current DESCRIPTION "This object identifies the restrictions for IP management access by IP hosts in this range of IP addresses.
t11FcSpPoNaIpMgmtWkpIndexのOBJECT-TYPE構文Unsigned32（0 4294967295）MAX-ACCESSリード作成ステータス現在の説明は「このオブジェクトは、IPアドレスのこの範囲内のIPホストによるIP管理アクセスのための制限を識別する。
The restrictions are specified as the set of Well-Known
Protocols Access Descriptors contained in those rows of the
t11FcSpPoNaWkpDescrTable for which the value of
t11FcSpPoNaWkpDescrSpecifierIndx is the same as the value
of this object. If there are no such rows or if the value
of this object is zero, then this IP Management Entry does
not identify any Well-Known Protocols Access restrictions."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.7.1 and tables 127/129."
::= { t11FcSpPoNaIpMgmtEntry 5 }
t11FcSpPoNaIpMgmtAttribute OBJECT-TYPE SYNTAX T11FcSpAlphaNumNameOrAbsent MAX-ACCESS read-create STATUS current DESCRIPTION "The name of a non-active Attribute Policy Object that is defined for this IP Management entry. The zero-length string indicates that no non-active Attribute Policy Object is defined for it.
t11FcSpPoNaIpMgmtAttribute OBJECT-TYPE SYNTAX T11FcSpAlphaNumNameOrAbsent MAX-ACCESSはリード作成しますステータス現在の説明「このIP管理エントリに定義されている非アクティブ属性ポリシーオブジェクトの名前を。長さゼロの文字列には非アクティブ属性ポリシーオブジェクトがないことを示しますそれに対して定義されました。
The effect of having no rows in the t11FcSpPoNaAttribTable
for which the value of t11FcSpPoNaAttribName is the same
as the value of this object, is the same as this object's
value being the zero-length string."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.7.1 and table 128."
::= { t11FcSpPoNaIpMgmtEntry 6 }
t11FcSpPoNaIpMgmtRowStatus OBJECT-TYPE
SYNTAX RowStatus
MAX-ACCESS read-create
STATUS current
DESCRIPTION
"The status of this row. Values of object instances
within the row can be modified at any time."
::= { t11FcSpPoNaIpMgmtEntry 7 }
-- -- Non-Active Well-Known Protocol Access Descriptors --
- - 非アクティブよく知られているプロトコル・アクセス記述子 -
t11FcSpPoNaWkpDescrTable OBJECT-TYPE SYNTAX SEQUENCE OF T11FcSpPoNaWkpDescrEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION "A table of the Well-Known Protocol Access Descriptors referenced from non-active Policy Objects.
T11FcSpPoNaWkpDescrEntry MAX-ACCESSステータス現在の説明「非アクティブ・ポリシー・オブジェクトから参照よく知られているプロトコルのアクセス記述子のテーブルOF t11FcSpPoNaWkpDescrTable OBJECT-TYPE構文配列。
A Well-Known Protocol Access Specifier is a list of
Well-Known Protocol Access Descriptors each of which
specifies a protocol number, a port number, and/or various
flags specifying how IP management access is restricted.
A non-active Well-Known Protocol Transport Access Specifier
is represented by all rows of this table that have the same
values of fcmInstanceIndex, t11FcSpPoFabricIndex, and
t11FcSpPoNaWkpDescrSpecifierIndx."
::= { t11FcSpPoNonActive 8 }
t11FcSpPoNaWkpDescrEntry OBJECT-TYPE SYNTAX T11FcSpPoNaWkpDescrEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION "Each entry contains information about one Well-Known
t11FcSpPoNaWkpDescrEntryのOBJECT-TYPE SYNTAX T11FcSpPoNaWkpDescrEntry MAX-ACCESSステータス現在の説明は「各エントリには、公知のものに関する情報が含まれています
Protocol Access Descriptor of a non-active Well-Known
Protocol Access Specifier used within the Fabric identified
by t11FcSpPoFabricIndex and managed within the Fibre Channel
management instance identified by fcmInstanceIndex.
The StorageType of a row in this table is specified by the
instance of t11FcSpPoStorageType that is INDEX-ed by the
same values of fcmInstanceIndex and t11FcSpPoFabricIndex."
INDEX { fcmInstanceIndex, t11FcSpPoFabricIndex,
t11FcSpPoNaWkpDescrSpecifierIndx,
t11FcSpPoNaWkpDescrIndex }
::= { t11FcSpPoNaWkpDescrTable 1 }
T11FcSpPoNaWkpDescrEntry ::= SEQUENCE {
t11FcSpPoNaWkpDescrSpecifierIndx Unsigned32,
t11FcSpPoNaWkpDescrIndex Unsigned32,
t11FcSpPoNaWkpDescrFlags BITS,
t11FcSpPoNaWkpDescrWkpNumber Unsigned32,
t11FcSpPoNaWkpDescrDestPort InetPortNumber,
t11FcSpPoNaWkpDescrRowStatus RowStatus
}
t11FcSpPoNaWkpDescrSpecifierIndx OBJECT-TYPE
SYNTAX Unsigned32 (1..4294967295)
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"An index value that uniquely identifies a particular
non-active Well-Known Protocol Access Specifier within
a Fabric."
::= { t11FcSpPoNaWkpDescrEntry 1 }
t11FcSpPoNaWkpDescrIndex OBJECT-TYPE
SYNTAX Unsigned32 (1..4294967295)
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"An index value that uniquely identifies a particular
Well-Known Protocol Access Descriptor within a
non-active Well-Known Protocol Access Specifier."
::= { t11FcSpPoNaWkpDescrEntry 2 }
t11FcSpPoNaWkpDescrFlags OBJECT-TYPE SYNTAX BITS { allow(0), wkpWildcard(1), destPortWildcard(2), readOnly(3)
t11FcSpPoNaWkpDescrFlags OBJECT-TYPE構文BITS {（0）、wkpWildcard（1）、destPortWildcard（2）、読み取り専用（3）許可
}
MAX-ACCESS read-create
STATUS current
DESCRIPTION
"The flag bits that specify how access is to be limited by
this Well-Known Protocol Access Descriptor:
- allow -- IP management access using this protocol/port
is allowed if this bit is set, and to be denied if this
bit is not set.
- wkpWildcard -- if this bit is set, the IP Protocol number of the Well-Known Protocol to be allowed/denied is specified by the value of t11FcSpPoNaWkpDescrWkpNumber.
- wkpWildcard - このビットが設定されている場合、拒否/許可するに周知のプロトコルのIPプロトコル番号はt11FcSpPoNaWkpDescrWkpNumberの値によって指定されます。
- destPortWildcard -- if this bit is set, the Destination (TCP/UDP) Port number of the Well-Known Protocol to be allowed/denied is specified by the value of t11FcSpPoNaWkpDescrDestPort.
- destPortWildcard - このビットが設定されている場合、拒否/許可するに周知のプロトコルの送信先（TCP / UDP）ポート番号はt11FcSpPoNaWkpDescrDestPortの値によって指定されます。
- readOnly -- if this bit is set, then access is to be
granted only for reading."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.7.1 and table 131."
::= { t11FcSpPoNaWkpDescrEntry 3 }
t11FcSpPoNaWkpDescrWkpNumber OBJECT-TYPE
SYNTAX Unsigned32 (0..255)
MAX-ACCESS read-create
STATUS current
DESCRIPTION
"When the 'wkpWildcard' bit is set in the corresponding
instance of t11FcSpPoNaWkpDescrFlags, this object specifies
the IP protocol number of the Well-Known Protocol."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.7.1 and table 131.
- http://www.iana.org/assignments/protocol-numbers."
::= { t11FcSpPoNaWkpDescrEntry 4 }
t11FcSpPoNaWkpDescrDestPort OBJECT-TYPE SYNTAX InetPortNumber MAX-ACCESS read-create STATUS current DESCRIPTION
t11FcSpPoNaWkpDescrDestPortのOBJECT-TYPE SYNTAX InetPortNumber MAX-ACCESSはリード作成しますステータス現在の説明
"When the 'destPortWildcard' bit is set in the corresponding
instance of t11FcSpPoNaWkpDescrFlags, this object specifies
the Destination (TCP/UDP) Port number of the Well-Known
Protocol. When the 'destPortWildcard' bit is reset, this
object is ignored (and can have the value zero)."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.7.1 and table 131.
- http://www.iana.org/assignments/port-numbers."
::= { t11FcSpPoNaWkpDescrEntry 5 }
t11FcSpPoNaWkpDescrRowStatus OBJECT-TYPE
SYNTAX RowStatus
MAX-ACCESS read-create
STATUS current
DESCRIPTION
"The status of this row. Values of object instances
within the row can be modified at any time."
::= { t11FcSpPoNaWkpDescrEntry 6 }
-- -- Attribute Entries in Non-Active Attribute Policy Objects --
- - 非アクティブ属性ポリシーオブジェクト内の属性エントリ -
t11FcSpPoNaAttribTable OBJECT-TYPE SYNTAX SEQUENCE OF T11FcSpPoNaAttribEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION "A table of the Attribute Policy Objects being used within non-active Policy Objects.
T11FcSpPoNaAttribEntry MAX-ACCESSステータス現在の説明「属性ポリシーオブジェクトの表t11FcSpPoNaAttribTable OBJECT-TYPE構文配列は、非アクティブポリシーオブジェクト内で使用されています。
A non-active Attribute Policy Object is represented by all
the Attribute Entries in this table that have the same
value of t11FcSpPoNaAttribName."
::= { t11FcSpPoNonActive 9 }
t11FcSpPoNaAttribEntry OBJECT-TYPE SYNTAX T11FcSpPoNaAttribEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION "Each entry contains information about one Attribute Entry contained within an Attribute Policy Object that is non-active within the Fabric identified by t11FcSpPoFabricIndex and managed within the Fibre Channel management instance identified by fcmInstanceIndex.
t11FcSpPoNaAttribEntryのOBJECT-TYPE SYNTAX T11FcSpPoNaAttribEntry MAX-ACCESSステータス現在の説明は「各エントリは、識別のFibre Channel管理インスタンス内t11FcSpPoFabricIndexで識別し、管理ファブリック内の非アクティブである属性ポリシーオブジェクトの中に含まれる1つの属性のエントリに関する情報が含まれていますfcmInstanceIndexによります。
For some types of Attribute Policy Objects, it is valuable
to break out some semantically significant parts of the
Policy Object's value into their own individual MIB
objects; for example, to extract the one or more individual
Authentication Protocol Identifiers and associated
Authentication Protocol Parameters out of an Attribute containing a 'AUTH_Negotiate Message Payload'. For such types, another MIB table is defined to hold the extracted values in MIB objects specific to the Attribute Policy Object's type. In such cases, the t11FcSpPoNaAttribExtension object in this table points to the other MIB table.
「AUTH_Negotiateメッセージペイロード」を含む属性のうち認証プロトコルパラメータ。このようなタイプの場合は、別のMIBテーブルはMIBで抽出された値を保持するように定義された属性ポリシーオブジェクトのタイプに固有のオブジェクト。このような場合に、他のMIBテーブルにこのテーブルポイントにおけるt11FcSpPoNaAttribExtensionオブジェクト。
If the value of one Attribute Entry is too large (more than 256 bytes) to be contained within the value of one instance of t11FcSpPoNaAttribValue, then one row in this table contains the first 256 bytes, and one (or more) other row(s) in this table contain the rest of the value.
1つの属性エントリの値が大きすぎる（以上256バイト）t11FcSpPoNaAttribValueの1つのインスタンスの値内に含まれる、このテーブル内の1つの行は、最初の256バイトを含み、1つ（またはそれ以上）の他の行（複数可）この表に値の残りの部分を含んでいます。
The StorageType of a row in this table is specified by the
instance of t11FcSpPoStorageType that is INDEX-ed by the
same values of fcmInstanceIndex and t11FcSpPoFabricIndex."
INDEX { fcmInstanceIndex, t11FcSpPoFabricIndex,
t11FcSpPoNaAttribName, t11FcSpPoNaAttribEntryIndex,
t11FcSpPoNaAttribPartIndex }
::= { t11FcSpPoNaAttribTable 1 }
T11FcSpPoNaAttribEntry ::= SEQUENCE {
t11FcSpPoNaAttribName T11FcSpAlphaNumName,
t11FcSpPoNaAttribEntryIndex Unsigned32,
t11FcSpPoNaAttribPartIndex Unsigned32,
t11FcSpPoNaAttribType Unsigned32,
t11FcSpPoNaAttribValue OCTET STRING,
t11FcSpPoNaAttribExtension OBJECT IDENTIFIER,
t11FcSpPoNaAttribRowStatus RowStatus
}
t11FcSpPoNaAttribName OBJECT-TYPE SYNTAX T11FcSpAlphaNumName MAX-ACCESS not-accessible STATUS current DESCRIPTION "The name of the Attribute Policy Object containing one or more Attribute Entries." REFERENCE "- ANSI INCITS 426-2007, T11/Project 1570-D, Fibre Channel - Security Protocols (FC-SP),
t11FcSpPoNaAttribName OBJECT-TYPE SYNTAX T11FcSpAlphaNumName MAX-ACCESSステータス現在の説明は「一つ以上の属性エントリを含む属性ポリシーオブジェクトの名前。」 REFERENCE「 - ANSI INCITS 426-2007、T11 /プロジェクト1570-D、ファイバチャネル - セキュリティプロトコル（FC-SP）、
February 2007, section 7.1.8.1 and table 133."
::= { t11FcSpPoNaAttribEntry 1 }
t11FcSpPoNaAttribEntryIndex OBJECT-TYPE
SYNTAX Unsigned32 (1..4294967295)
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"A unique value to distinguish this Attribute Entry
from other Attribute Entries contained in the same
Attribute Policy Object."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.8.1, tables 133/134."
::= { t11FcSpPoNaAttribEntry 2 }
t11FcSpPoNaAttribPartIndex OBJECT-TYPE SYNTAX Unsigned32 (1..4294967295) MAX-ACCESS not-accessible STATUS current DESCRIPTION "When the value of an Attribute Entry is shorter than 257 bytes, the whole value is contained in one instance of t11FcSpPoNaAttribValue, and the value of this object is 1.
t11FcSpPoNaAttribPartIndexのOBJECT-TYPE構文Unsigned32（1 4294967295）MAX-ACCESSステータス現在のエントリが257バイトよりも短くなっている項目の値は、全体の値はt11FcSpPoNaAttribValueの1つのインスタンスに含まれるDESCRIPTION」、との値このオブジェクトは1です。
If the value of an Attribute Entry is longer than 256 bytes,
then that value is divided up on 256-byte boundaries such
that all parts are 256 bytes long except the last part which
is shorter if necessary, with each such part contained in
a separate row of this table, and the value of this object
is set to the part number. That is, this object has the
value of 1 for bytes 0-255, the value of 2 for bytes
256-511, etc."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.1.8.1, tables 134/135."
::= { t11FcSpPoNaAttribEntry 3 }
t11FcSpPoNaAttribType OBJECT-TYPE SYNTAX Unsigned32 (1..4294967295) MAX-ACCESS read-create STATUS current DESCRIPTION "The type of attribute. The first type to be defined is:
t11FcSpPoNaAttribTypeのOBJECT-TYPE構文Unsigned32（1 4294967295）MAX-ACCESSリード作成ステータス現在の説明「属性のタイプに定義される第一のタイプであります：
t11FcSpPoNaAttribType t11FcSpPoNaAttribValue
t11FcSpPoNaAttribType t11FcSpPoNaAttribValue
===================== ======================
'00000001'h The AUTH_Negotiate Message Payload
"
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP), February 2007,
section 7.1.8.1, tables 134/135 and table 10."
::= { t11FcSpPoNaAttribEntry 4 }
t11FcSpPoNaAttribValue OBJECT-TYPE SYNTAX OCTET STRING (SIZE (0..256)) MAX-ACCESS read-create STATUS current DESCRIPTION "The value of an Attribute Entry is divided up on 256-byte boundaries such that all parts are 256 bytes long except the last part, which is shorter if necessary, and each such part is contained in a separate instance of this object.
t11FcSpPoNaAttribValue OBJECT-TYPE構文オクテットSTRING（SIZE（0 256））MAX-ACCESSはリード作成ステータス現在の説明「属性エントリの値は、すべての部分以外は256バイト長であるように256バイト境界に分割されます最後の部分、必要に応じて短くなり、そのような各部分は、このオブジェクトの別のインスタンスに含まれています。
When the value of the corresponding instance of
t11FcSpPoNaAttribExtension is not zeroDotZero, then the same
underlying management data has its value contained both in
this object and in the individual/broken-out parts pointed
to by t11FcSpPoNaAttribExtension. Thus, after any
modification of the underlying management data, e.g., after
a Set operation to the value of either MIB representation,
then that modification is reflected in the values of both
MIB representations."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP), February 2007,
section 7.1.8.1, tables 134/135 and table 10."
::= { t11FcSpPoNaAttribEntry 5 }
t11FcSpPoNaAttribExtension OBJECT-TYPE SYNTAX OBJECT IDENTIFIER MAX-ACCESS read-only STATUS current DESCRIPTION "For some types of Attribute Policy Object, the value of this MIB object points to type-specific MIB objects that contain individual/broken-out parts of the Attribute Policy Object's value. If this object doesn't point to such type-specific MIB objects, then it contains the value: zeroDotZero.
属性ポリシーオブジェクトのいくつかのタイプのt11FcSpPoNaAttribExtension OBJECT-TYPE構文オブジェクト識別子MAX-ACCESS read-onlyステータス現在の説明」、このMIBオブジェクト点の値は、タイプ特定する属性ポリシーの個人/破断部を含むMIBオブジェクトを。オブジェクトの値は、このオブジェクトは、このようなタイプ固有のMIBオブジェクトを指していない場合、それは価値が含まれていますのzeroDotZero。
In particular, when the value of t11FcSpPoNaAttribType
indicates 'AUTH_Negotiate Message Payload', one or more
Authentication Protocol Identifiers and their associated Authentication Protocol Parameters are embedded within the value of the corresponding instance of t11FcSpPoNaAttribValue; MIB objects to contain these individual values are defined in the t11FcSpPoAuthProtTable. Thus, for an 'AUTH_Negotiate Message Payload' Attribute, the value of this object would contain the OID of t11FcSpPoNaAuthProtTable.
認証プロトコル識別子およびそれらの関連する認証プロトコルパラメータはt11FcSpPoNaAttribValueの対応するインスタンスの値内に埋め込まれています。 MIBは、これらの個々の値がt11FcSpPoAuthProtTableに定義されている含まれてオブジェクト。このように、「AUTH_Negotiateメッセージペイロード」属性のために、このオブジェクトの値はt11FcSpPoNaAuthProtTableのOIDが含まれます。
When the value of this object is not zeroDotZero, then the
same underlying management data has its value contained in
both the individual/broken-out parts pointed to by this
object and in the corresponding instance of
t11FcSpPoNaAttribValue. Thus, after any modification of the
underlying management data, e.g., after a Set operation to
the value of either MIB representation, then that
modification is reflected in the values of both MIB
representations."
::= { t11FcSpPoNaAttribEntry 6 }
t11FcSpPoNaAttribRowStatus OBJECT-TYPE
SYNTAX RowStatus
MAX-ACCESS read-create
STATUS current
DESCRIPTION
"The status of this row. Values of object instances
within the row can be modified at any time."
::= { t11FcSpPoNaAttribEntry 7 }
-- -- Auth. Protocol Parameters in Non-Active Attribute Policy Objects --
- - 認証。非アクティブ属性ポリシーオブジェクトでプロトコルパラメータ -
t11FcSpPoNaAuthProtTable OBJECT-TYPE SYNTAX SEQUENCE OF T11FcSpPoNaAuthProtEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION "A table of Authentication Protocol Identifier and Authentication Protocol Parameters that are embedded in Attribute Policy Objects being used within non-active Policy Objects.
T11FcSpPoNaAuthProtEntry MAX-ACCESSステータス現在の説明のt11FcSpPoNaAuthProtTable OBJECT-TYPE構文配列「非アクティブポリシーオブジェクト内で使用されている属性ポリシーオブジェクトに埋め込まれている認証プロトコル識別子と認証プロトコルパラメータのテーブル。
This table is used for Attribute Entries of Attribute Policy
Objects for which the value of t11FcSpPoNaAttribType
indicates 'AUTH_Negotiate Message Payload' and the value of
t11FcSpPoNaAttribExtension contains the OID of this table."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, sections 5.3.2 & 7.1.8.1,
tables 134/135 and tables 10/11."
::= { t11FcSpPoNonActive 10 }
t11FcSpPoNaAuthProtEntry OBJECT-TYPE SYNTAX T11FcSpPoNaAuthProtEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION "Each row contains information about an Authentication Protocol that is extracted out of the Attribute Entry (identified by t11FcSpPoNaAttribEntryIndex) of the non-active Policy Attribute Object (identified by t11FcSpPoNaAttribName) for the Fabric identified by t11FcSpPoFabricIndex and managed within the Fibre Channel management instance identified by fcmInstanceIndex.
t11FcSpPoNaAuthProtEntry OBJECT-TYPE構文T11FcSpPoNaAuthProtEntry MAX-ACCESSステータス現在の説明は「各行は（t11FcSpPoNaAttribNameによって識別される）、非アクティブポリシー属性オブジェクトの（t11FcSpPoNaAttribEntryIndexによって識別される）属性エントリから抽出された認証プロトコルについての情報を含みますファブリックt11FcSpPoFabricIndexによって識別され、fcmInstanceIndexで識別されるファイバチャネル管理インスタンス内で管理のため。
If the value of one Attribute Protocol Parameters string is
too large (more than 256 bytes) to be contained within the
value of one instance of t11FcSpPoNaAuthProtParams, then
one row in this table contains the first 256 bytes, and
one (or more) other row(s) in this table contain the rest
of the value.
The same underlying management data that is represented in
rows of this table is also represented by the corresponding
instances of t11FcSpPoNaAttribValue. Thus, after any
modification of the underlying management data, e.g., after
a Set operation to the value of either MIB representation,
then that modification is reflected in the values of both
MIB representations."
INDEX { fcmInstanceIndex, t11FcSpPoFabricIndex,
t11FcSpPoNaAttribName, t11FcSpPoNaAttribEntryIndex,
t11FcSpPoNaAuthProtIdentifier,
t11FcSpPoNaAuthProtPartIndex }
::= { t11FcSpPoNaAuthProtTable 1 }
T11FcSpPoNaAuthProtEntry ::= SEQUENCE {
t11FcSpPoNaAuthProtIdentifier Unsigned32,
t11FcSpPoNaAuthProtPartIndex Unsigned32,
t11FcSpPoNaAuthProtParams OCTET STRING,
t11FcSpPoNaAuthProtRowStatus RowStatus
}
t11FcSpPoNaAuthProtIdentifier OBJECT-TYPE SYNTAX Unsigned32 (0..4294967295)
t11FcSpPoNaAuthProtIdentifier OBJECT-TYPE構文Unsigned32（0 4294967295）
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"The Authentication Protocol Identifier:
1 = DH-CHAP
3 = FCPAP
4 = IKEv2
5 = IKEv2-AUTH
240 thru 255 = Vendor Specific Protocols
all other values are 'Reserved' (by T11)."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 5.3.2, table 11."
::= { t11FcSpPoNaAuthProtEntry 1 }
t11FcSpPoNaAuthProtPartIndex OBJECT-TYPE SYNTAX Unsigned32 (1..4294967295) MAX-ACCESS not-accessible STATUS current DESCRIPTION "When the value of an Attribute Protocol Parameters string is shorter than 257 bytes, the whole value is contained in one instance of t11FcSpPoNaAuthProtParams, and the value of this object is 1. (This includes the case when the Attribute Protocol Parameters string is zero bytes in length.)
t11FcSpPoNaAuthProtPartIndexのOBJECT-TYPE SYNTAX Unsigned32の属性プロトコル・パラメータ文字列の値が257バイトよりも短い場合、全体の値はt11FcSpPoNaAuthProtParamsの1つのインスタンスに含まれている（1 4294967295）MAX-ACCESSステータス現在の説明は」、およびこのオブジェクトの値は1である（項目プロトコル・パラメータの文字列の長さがゼロバイトであるときは、この場合を含みます。）
If the value of an Authentication Protocol Parameters string
is longer than 256 bytes, then that value is divided up on
256-byte boundaries such that all parts are 256 bytes long
except the last part, which is shorter if necessary, with
each such part contained in a separate row of this table,
and the value of this object is set to the part number.
That is, this object has the value of 1 for bytes 0-255,
the value of 2 for bytes 256-511, etc."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 5.3.2, table 10."
::= { t11FcSpPoNaAuthProtEntry 2 }
t11FcSpPoNaAuthProtParams OBJECT-TYPE SYNTAX OCTET STRING (SIZE (0..256)) MAX-ACCESS read-create STATUS current DESCRIPTION
t11FcSpPoNaAuthProtParamsのOBJECT-TYPE構文オクテットSTRING（SIZE（0 256））MAX-ACCESSリード作成ステータス現在の説明
"The value of an Authentication Protocol Parameters string
is divided up on 256-byte boundaries such that all parts
are 256 bytes long except the last part, which is shorter
if necessary, and each such part is contained in a
separate instance of this object."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 5.3.2, table 10."
::= { t11FcSpPoNaAuthProtEntry 3 }
t11FcSpPoNaAuthProtRowStatus OBJECT-TYPE
SYNTAX RowStatus
MAX-ACCESS read-create
STATUS current
DESCRIPTION
"The status of this row. Values of object instances
within the row can be modified at any time."
::= { t11FcSpPoNaAuthProtEntry 4 }
-- -- Part 4 - Statistics --
- - パート4 - 統計 -
t11FcSpPoStatsTable OBJECT-TYPE
SYNTAX SEQUENCE OF T11FcSpPoStatsEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"A table of statistics maintained by FC-SP Security
Policy Servers."
::= { t11FcSpPoStatistics 1 }
t11FcSpPoStatsEntry OBJECT-TYPE
SYNTAX T11FcSpPoStatsEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"A set of statistics for the FC-SP Security Policy Server on
the Fabric identified by the value of t11FcSpPoFabricIndex,
and managed within the Fibre Channel management instance
identified by fcmInstanceIndex."
INDEX { fcmInstanceIndex, t11FcSpPoFabricIndex }
::= { t11FcSpPoStatsTable 1 }
T11FcSpPoStatsEntry ::= SEQUENCE {
t11FcSpPoInRequests Counter32,
t11FcSpPoInAccepts Counter32, t11FcSpPoInRejects Counter32
}
t11FcSpPoInRequests OBJECT-TYPE SYNTAX Counter32 MAX-ACCESS read-only STATUS current DESCRIPTION "The number of FC-SP Policy Management Requests (e.g., GPS, APS, etc.) received by this FC-SP Security Policy Server on this Fabric.
t11FcSpPoInRequests OBJECT-TYPE SYNTAXカウンタACCESS read-onlyステータス現在の説明「この生地でこのFC-SPセキュリティポリシーサーバが受信したFC-SPポリシー管理要求（など例えば、GPS、APS）の数。
This counter has no discontinuities other than those
that all Counter32's have when sysUpTime=0."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.3."
::= { t11FcSpPoStatsEntry 1 }
t11FcSpPoInAccepts OBJECT-TYPE SYNTAX Counter32 MAX-ACCESS read-only STATUS current DESCRIPTION "The number of times that this FC-SP Security Policy Server sent an Accept CT_IU on this Fabric in response to a received FC-SP Policy Management Request (e.g., GPS, APS, etc.).
t11FcSpPoInAccepts OBJECT-TYPE SYNTAXカウンタACCESS read-onlyステータス現在の説明「このFC-SPセキュリティポリシーサーバは、受信したFC-SPポリシー管理の要求に応じて、このファブリック上CT_IUを受け入れ送られた回数（例えば、GPS 、APS、など）。
This counter has no discontinuities other than those
that all Counter32's have when sysUpTime=0."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.3."
::= { t11FcSpPoStatsEntry 2 }
t11FcSpPoInRejects OBJECT-TYPE SYNTAX Counter32 MAX-ACCESS read-only STATUS current DESCRIPTION "The number of times that this FC-SP Security Policy Server sent a Reject CT_IU on this Fabric in response to a received FC-SP Policy Management Request (e.g., GPS, APS, etc.).
t11FcSpPoInRejects OBJECT-TYPE SYNTAXカウンタACCESS read-onlyステータス現在の説明「このFC-SPセキュリティポリシーサーバは、受信したFC-SPポリシー管理の要求に応じて、このファブリック上CT_IUを拒否送信した回数（例えば、GPS 、APS、など）。
This counter has no discontinuities other than those
that all Counter32's have when sysUpTime=0."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.3."
::= { t11FcSpPoStatsEntry 3 }
-- -- Part 5 - Control Information & Notifications --
- - パート5 - 制御情報と通知 -
-- -- Control Information --
- - 制御情報 -
t11FcSpPoServerAddress OBJECT-TYPE
SYNTAX FcNameIdOrZero
MAX-ACCESS accessible-for-notify
STATUS current
DESCRIPTION
"The WWN of the FC-SP Security Policy Server that
received a request that is referenced in a
notification."
::= { t11FcSpPoControl 1 }
t11FcSpPoControlTable OBJECT-TYPE
SYNTAX SEQUENCE OF T11FcSpPoControlEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"A table of control information, including the memory
realization of FC-SP Policy Databases, and concerning
the generation of notifications due to FC-SP
Policy-related events."
::= { t11FcSpPoControl 2 }
t11FcSpPoControlEntry OBJECT-TYPE SYNTAX T11FcSpPoControlEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION "Each entry contains control information specific to FC-SP Policy and Policy-related events for the Fabric identified by the value of t11FcSpPoFabricIndex, and managed within the Fibre Channel management instance identified by fcmInstanceIndex."
t11FcSpPoControlEntryのOBJECT-TYPE SYNTAX T11FcSpPoControlEntry MAX-ACCESSステータス現在の説明は「各エントリFC-SP政策とt11FcSpPoFabricIndexの値によって識別ファブリックのための政策関連のイベントに固有の制御情報を含む、およびファイバチャネル管理インスタンス内で管理fcmInstanceIndexで識別されます。」
INDEX { fcmInstanceIndex, t11FcSpPoFabricIndex }
::= { t11FcSpPoControlTable 1 }
T11FcSpPoControlEntry ::= SEQUENCE {
t11FcSpPoStorageType StorageType,
t11FcSpPoNotificationEnable TruthValue,
t11FcSpPoLastNotifyType INTEGER,
t11FcSpPoRequestSource FcNameIdOrZero,
t11FcSpPoReasonCode T11NsGs4RejectReasonCode,
t11FcSpPoCtCommandString OCTET STRING,
t11FcSpPoReasonCodeExp Unsigned32,
t11FcSpPoReasonVendorCode OCTET STRING
}
t11FcSpPoStorageType OBJECT-TYPE SYNTAX StorageType MAX-ACCESS read-write STATUS current DESCRIPTION "This object specifies the memory realization of FC-SP Policy Objects and related information for a particular Fabric; specifically, for:
t11FcSpPoStorageType OBJECT-TYPE構文StorageType MAX-ACCESS読み取りと書き込みステータス現在の説明は「このオブジェクトは特定のファブリック用のFC-SPのポリシーオブジェクトおよび関連情報の記憶の実現を指定する。具体的には、のために：
- rows created and/or modified for the particular
Fabric in these tables:
t11FcSpPoNaSummaryTable
t11FcSpPoNaSwListTable
t11FcSpPoNaSwMembTable
t11FcSpPoNaNoMembTable
t11FcSpPoNaCtDescrTable
t11FcSpPoNaSwConnTable
t11FcSpPoNaIpMgmtTable
t11FcSpPoNaWkpDescrTable
t11FcSpPoNaAttribTable
- the activate and deactivate actions invoked through the t11FcSpPoOperActivate and t11FcSpPoOperDeActivate objects for the particular Fabric; and
- アクティブにし、特定のファブリックのためのt11FcSpPoOperActivateとt11FcSpPoOperDeActivateオブジェクトを通して呼び出されたアクションを無効にします。そして
- modified information contained in the same row as an instance of this object.
- このオブジェクトのインスタンスと同じ行に含まれている情報を変更しました。
Even if an instance of this object has the value
'permanent(4)', none of the information defined in
this MIB module for the given Fabric needs to be
writable."
::= { t11FcSpPoControlEntry 1 }
t11FcSpPoNotificationEnable OBJECT-TYPE SYNTAX TruthValue MAX-ACCESS read-write STATUS current DESCRIPTION "This object specifies whether the following types of notifications:
t11FcSpPoNotificationEnable OBJECT-TYPEの構文のTruthValue MAX-ACCESS読み取りと書き込みステータス現在の説明は「このオブジェクトは、以下のタイプの通知かどうかを指定します。
t11FcSpPoNotifyActivation,
t11FcSpPoNotifyActivateFail,
t11FcSpPoNotifyDeactivation and
t11FcSpPoNotifyDeactivateFail
should be generated for this Fabric."
::= { t11FcSpPoControlEntry 2 }
t11FcSpPoLastNotifyType OBJECT-TYPE SYNTAX INTEGER { none(1), activation(2), activateFail(3), deactivation(4), deactivateFail(5) } MAX-ACCESS read-only STATUS current DESCRIPTION "An indication of which of the following types of notification is currently being/was most recently generated for the Fabric:
t11FcSpPoLastNotifyTypeのOBJECT-TYPE SYNTAX INTEGER {なし（1）、活性化（2）、activateFail（3）、非活性化（4）、deactivateFail（5）} MAX-ACCESS read-only説明「次のタイプのの指示通知の現在/最近ファブリック用に生成されたされています。
'activation' -- t11FcSpPoNotifyActivation
'activateFail' -- t11FcSpPoNotifyActivateFail
'deactivation' -- t11FcSpPoNotifyDeactivation
'deactivateFail' -- t11FcSpPoNotifyDeactivateFail
The value 'none' indicates that none of these types of
notifications have been generated since the last restart
of the network management system, and therefore that the
corresponding instances of: t11FcSpPoRequestSource,
t11FcSpPoReasonCode, t11FcSpPoCtCommandString,
t11FcSpPoReasonCodeExp, and
t11FcSpPoReasonVendorCode are irrelevant."
::= { t11FcSpPoControlEntry 3 }
t11FcSpPoRequestSource OBJECT-TYPE SYNTAX FcNameIdOrZero MAX-ACCESS read-only
t11FcSpPoRequestSourceのOBJECT-TYPE SYNTAX FcNameIdOrZero MAX-ACCESS読み取り専用
STATUS current
DESCRIPTION
"The WWN of the source of the (Activate Policy Summary
or Deactivate Policy Summary) request for which the
current/most recent notification of the type indicated by
the corresponding instance of t11FcSpPoLastNotifyType
is being/was generated.
If no source is available, the value of this object is
the zero-length string."
DEFVAL { "" }
::= { t11FcSpPoControlEntry 4 }
t11FcSpPoReasonCode OBJECT-TYPE SYNTAX T11NsGs4RejectReasonCode MAX-ACCESS read-only STATUS current DESCRIPTION "The reason code associated with the failure that is indicated when the value of the corresponding instance of t11FcSpPoLastNotifyType is 'activateFail' or 'deactivateFail'.
t11FcSpPoReasonCode OBJECT-TYPE構文T11NsGs4RejectReasonCode MAX-ACCESS read-only説明「t11FcSpPoLastNotifyTypeの対応するインスタンスの値が 『activateFail』または 『deactivateFail』である場合に示されている障害に関連した理由コード。
For other values of t11FcSpPoLastNotifyType, the value
of this object is 'none(1)'."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.3.6.2 & 7.3.6.3"
::= { t11FcSpPoControlEntry 5 }
t11FcSpPoCtCommandString OBJECT-TYPE SYNTAX OCTET STRING (SIZE (0..255)) MAX-ACCESS read-only STATUS current DESCRIPTION "The binary content of the failed request that is indicated when the value of the corresponding instance of t11FcSpPoLastNotifyType is 'activateFail' or 'deactivateFail'. The content of the request is formatted as an octet string (in network byte order) containing the CT_IU, as described in Table 2 of [FC-GS-5] (including the preamble).
t11FcSpPoCtCommandString OBJECT-TYPE構文オクテットSTRING（SIZE（0 255））MAX-ACCESS read-only説明「t11FcSpPoLastNotifyTypeの対応するインスタンスの値が 『activateFail』である場合に示されている失敗した要求のバイナリコンテンツ又は「deactivateFail」[FC-GS-5]の表2に記載されているように。要求の内容は、（プリアンブル含む）、CT_IUを含む（ネットワークバイト順で）オクテット文字列としてフォーマットされています。
For other values of t11FcSpPoLastNotifyType, or if the
CT_IU's content is unavailable, the value of this object
is the zero-length string.
When the length of this object is 255 octets, it
contains the first 255 octets of the CT_IU (in
network-byte order)."
::= { t11FcSpPoControlEntry 6 }
t11FcSpPoReasonCodeExp OBJECT-TYPE SYNTAX Unsigned32 (0..255) MAX-ACCESS read-only STATUS current DESCRIPTION "The reason code explanation associated with the failure that is indicated when the value of the corresponding instance of t11FcSpPoLastNotifyType is 'activateFail' or 'deactivateFail'.
t11FcSpPoReasonCodeExpのOBJECT-TYPE構文Unsigned32（0 255）MAX-ACCESS read-only説明「t11FcSpPoLastNotifyTypeの対応するインスタンスの値が 『activateFail』または 『deactivateFail』である場合に示されている障害に関連した理由コード説明。
For other values of t11FcSpPoLastNotifyType, the value
of this object is zero."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.3.6.2 & 7.3.6.3"
::= { t11FcSpPoControlEntry 7 }
t11FcSpPoReasonVendorCode OBJECT-TYPE SYNTAX OCTET STRING (SIZE (0 | 1)) MAX-ACCESS read-only STATUS current DESCRIPTION "The vendor-specific reason code associated with the failure that is indicated when the value of the corresponding instance of t11FcSpPoLastNotifyType is 'activateFail' or 'deactivateFail'.
t11FcSpPoReasonVendorCodeのOBJECT-TYPE構文オクテットSTRING（SIZE（0 | 1））MAX-ACCESS read-only説明「t11FcSpPoLastNotifyTypeの対応するインスタンスの値が「activateFail場合に示されている障害に関連付けられているベンダー固有の理由コード'または 'deactivateFail'。
For other values of t11FcSpPoLastNotifyType, or if no
vendor-specific reason code is available, the value
of this object is the zero-length string."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.3.6.2 & 7.3.6.3"
::= { t11FcSpPoControlEntry 8 }
-- -- Notification definitions --
- - 通知の定義 -
t11FcSpPoNotifyActivation NOTIFICATION-TYPE OBJECTS { t11FcSpPoServerAddress,
t11FcSpPoNotifyActivation NOTIFICATION-TYPEオブジェクト{t11FcSpPoServerAddress、
t11FcSpPoPolicySummaryObjName,
t11FcSpPoRequestSource }
STATUS current
DESCRIPTION
"This notification is generated whenever a Security
Policy Server (indicated by the value of
t11FcSpPoServerAddress) successfully completes the
execution of an Activate Policy Summary request.
The value of t11FcSpPoRequestSource indicates
the source of the APS request. The value of
t11FcSpPoPolicySummaryObjName indicates the name of
the activated Policy Summary Object."
::= { t11FcSpPoMIBNotifications 1 }
t11FcSpPoNotifyActivateFail NOTIFICATION-TYPE OBJECTS { t11FcSpPoServerAddress, t11FcSpPoRequestSource, t11FcSpPoCtCommandString, t11FcSpPoReasonCode, t11FcSpPoReasonCodeExp, t11FcSpPoReasonVendorCode } STATUS current DESCRIPTION "This notification is generated whenever a Security Policy Server (indicated by the value of t11FcSpPoServerAddress) fails to complete the execution of an Activate Policy Summary request.
t11FcSpPoNotifyActivateFail NOTIFICATION-TYPEオブジェクト{t11FcSpPoServerAddress、t11FcSpPoRequestSource、t11FcSpPoCtCommandString、t11FcSpPoReasonCode、t11FcSpPoReasonCodeExp、t11FcSpPoReasonVendorCode}ステータス現在の説明は「この通知は（t11FcSpPoServerAddressの値によって示される）セキュリティポリシーサーバがアクティブ化ポリシーの概要要求の実行を完了するのに失敗するたびに生成されます。
The value of t11FcSpPoCtCommandString indicates the
rejected request, and the values of t11FcSpPoReasonCode,
t11FcSpPoReasonCodeExp, and t11FcSpPoReasonVendorCode
indicate the reason for the rejection. The value of
t11FcSpPoRequestSource indicates the source of the
request."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.3.6.2."
::= { t11FcSpPoMIBNotifications 2 }
t11FcSpPoNotifyDeactivation NOTIFICATION-TYPE
OBJECTS { t11FcSpPoServerAddress,
t11FcSpPoRequestSource }
STATUS current
DESCRIPTION
"This notification is generated whenever a Security
Policy Server (indicated by the value of
t11FcSpPoServerAddress) successfully completes the execution of a Deactivate Policy Summary request.
The value of t11FcSpPoRequestSource indicates
the source of the DPS request."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 7.3.6.3."
::= { t11FcSpPoMIBNotifications 3 }
t11FcSpPoNotifyDeactivateFail NOTIFICATION-TYPE OBJECTS { t11FcSpPoServerAddress, t11FcSpPoRequestSource, t11FcSpPoCtCommandString, t11FcSpPoReasonCode, t11FcSpPoReasonCodeExp, t11FcSpPoReasonVendorCode } STATUS current DESCRIPTION "This notification is generated whenever a Security Policy Server (indicated by the value of t11FcSpPoServerAddress) fails to complete the execution of a Deactivate Policy Summary request.
t11FcSpPoNotifyDeactivateFail NOTIFICATION-TYPEオブジェクト{t11FcSpPoServerAddress、t11FcSpPoRequestSource、t11FcSpPoCtCommandString、t11FcSpPoReasonCode、t11FcSpPoReasonCodeExp、t11FcSpPoReasonVendorCode} STATUS current DESCRIPTION「この通知は、（t11FcSpPoServerAddressの値によって示される）セキュリティポリシーサーバが非アクティブ化ポリシーの概要要求の実行を完了するのに失敗するたびに生成されます。
The value of t11FcSpPoCtCommandString indicates the
rejected request, and the values of t11FcSpPoReasonCode,
t11FcSpPoReasonCodeExp, and t11FcSpPoReasonVendorCode
indicate the reason for the rejection. The value of
t11FcSpPoRequestSource indicates the source of the
request."
::= { t11FcSpPoMIBNotifications 4 }
-- -- Conformance --
- - 適合 -
t11FcSpPoMIBCompliances
OBJECT IDENTIFIER ::= { t11FcSpPoMIBConformance 1 }
t11FcSpPoMIBGroups OBJECT IDENTIFIER ::= { t11FcSpPoMIBConformance 2 }
t11FcSpPoMIBCompliance MODULE-COMPLIANCE STATUS current DESCRIPTION "The compliance statement for entities that support the Fabric Policies defined in FC-SP,"
t11FcSpPoMIBCompliance MODULE-COMPLIANCEステータス現在の説明「FC-SPで定義されたファブリックのポリシーをサポートするエンティティのための準拠宣言」
MODULE -- this module
MANDATORY-GROUPS { t11FcSpPoActiveObjectsGroup }
GROUP t11FcSpPoNonActiveObjectsGroup
DESCRIPTION
"These objects are mandatory for FC-SP Security Policy
Servers."
GROUP t11FcSpPoNotifyObjectsGroup DESCRIPTION "These objects are mandatory for FC-SP Security Policy Servers."
GROUP t11FcSpPoNotifyObjectsGroupの説明は「これらのオブジェクトは、FC-SPセキュリティポリシーサーバのために必須です。」
GROUP t11FcSpPoNotificationGroup DESCRIPTION "These notifications are mandatory for FC-SP Security Policy Servers."
GROUP t11FcSpPoNotificationGroupの説明は「これらの通知は、FC-SPセキュリティポリシーサーバのために必須です。」
GROUP t11FcSpPoOperationsObjectsGroup DESCRIPTION "These objects are mandatory only for FC-SP Security Policy Servers that support the activation/deactivation of policies via SNMP."
GROUP t11FcSpPoOperationsObjectsGroupのDESCRIPTION「これらのオブジェクトだけSNMP経由での政策の有効化/無効化をサポートしてFC-SPセキュリティポリシーサーバのために必須です。」
GROUP t11FcSpPoStatsObjectsGroup DESCRIPTION "These objects are optional."
GROUP t11FcSpPoStatsObjectsGroupの説明は「これらのオブジェクトは任意です。」
-- Write access is not required for any objects in this MIB module:
- 書き込みアクセスは、このMIBモジュール内の任意のオブジェクトには必要ありません。
OBJECT t11FcSpPoOperActivate
MIN-ACCESS read-only
DESCRIPTION
"Write access is not required."
OBJECT t11FcSpPoOperDeActivate MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpPoOperDeActivate MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpPoStorageType MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpPoStorageType MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpPoNotificationEnable MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpPoNotificationEnable MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpPoNaSummaryPolicyNameType
OBJECTのt11FcSpPoNaSummaryPolicyNameType
MIN-ACCESS read-only DESCRIPTION "Write access is not required."
MIN-ACCESS読み取り専用説明「書き込みアクセスが必要とされていません。」
OBJECT t11FcSpPoNaSummaryPolicyName MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpPoNaSummaryPolicyName MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpPoNaSummaryHashStatus MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpPoNaSummaryHashStatus MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpPoNaSummaryRowStatus MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpPoNaSummaryRowStatus MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpPoNaSwListFabricName MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpPoNaSwListFabricName MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpPoNaSwListRowStatus MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpPoNaSwListRowStatus MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpPoNaSwMembFlags MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpPoNaSwMembFlags MIN-ACCESS読み取り専用説明は "書く、アクセスは必要でありません。"
OBJECT t11FcSpPoNaSwMembDomainID MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpPoNaSwMembDomainID MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpPoNaSwMembPolicyDataRole MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpPoNaSwMembPolicyDataRole MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpPoNaSwMembAuthBehaviour MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpPoNaSwMembAuthBehaviour MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpPoNaSwMembAttribute MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpPoNaSwMembAttribute MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpPoNaSwMembRowStatus MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpPoNaSwMembRowStatus MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpPoNaNoMembFlags MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpPoNaNoMembFlags MIN-ACCESS読み取り専用説明は "書く、アクセスは必要でありません。"
OBJECT t11FcSpPoNaNoMembCtAccessIndex MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpPoNaNoMembCtAccessIndex MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpPoNaNoMembAttribute MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpPoNaNoMembAttribute MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpPoNaNoMembRowStatus MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpPoNaNoMembRowStatus MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpPoNaCtDescrFlags MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpPoNaCtDescrFlags MIN-ACCESS読み取り専用説明は "書く、アクセスは必要でありません。"
OBJECT t11FcSpPoNaCtDescrGsType MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpPoNaCtDescrGsType MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpPoNaCtDescrGsSubType MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpPoNaCtDescrGsSubType MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpPoNaCtDescrRowStatus MIN-ACCESS read-only DESCRIPTION
OBJECT t11FcSpPoNaCtDescrRowStatus MIN-ACCESS読み取り専用説明
"Write access is not required."
「書き込みアクセスが必要とされていません。」
OBJECT t11FcSpPoNaSwConnAllowedNameType MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpPoNaSwConnAllowedNameType MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpPoNaSwConnAllowedName MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpPoNaSwConnAllowedName MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpPoNaSwConnRowStatus MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpPoNaSwConnRowStatus MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpPoNaIpMgmtWkpIndex MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpPoNaIpMgmtWkpIndex MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpPoNaIpMgmtAttribute MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpPoNaIpMgmtAttribute MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpPoNaIpMgmtRowStatus MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpPoNaIpMgmtRowStatus MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpPoNaWkpDescrFlags MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpPoNaWkpDescrFlags MIN-ACCESS読み取り専用説明は "書く、アクセスは必要でありません。"
OBJECT t11FcSpPoNaWkpDescrWkpNumber MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpPoNaWkpDescrWkpNumber MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpPoNaWkpDescrDestPort MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpPoNaWkpDescrDestPort MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpPoNaWkpDescrRowStatus
OBJECT t11FcSpPoNaWkpDescrRowStatus
MIN-ACCESS read-only DESCRIPTION "Write access is not required."
MIN-ACCESS読み取り専用説明「書き込みアクセスが必要とされていません。」
OBJECT t11FcSpPoNaAttribType MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpPoNaAttribType MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpPoNaAttribValue MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpPoNaAttribValue MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpPoNaAttribRowStatus MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpPoNaAttribRowStatus MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpPoNaAuthProtParams MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpPoNaAuthProtParams MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpPoNaAuthProtRowStatus MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpPoNaAuthProtRowStatus MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
::= { t11FcSpPoMIBCompliances 1 }
-- Units of Conformance
- 適合性の単位
t11FcSpPoActiveObjectsGroup OBJECT-GROUP
OBJECTS { t11FcSpPoPolicySummaryObjName,
t11FcSpPoAdminFabricName,
t11FcSpPoActivatedTimeStamp,
t11FcSpPoSummaryPolicyType,
t11FcSpPoSummaryHashFormat,
t11FcSpPoSummaryHashValue,
t11FcSpPoSwMembSwitchFlags,
t11FcSpPoSwMembDomainID,
t11FcSpPoSwMembPolicyDataRole,
t11FcSpPoSwMembAuthBehaviour,
t11FcSpPoSwMembAttribute,
t11FcSpPoNoMembFlags,
t11FcSpPoNoMembCtAccessIndex,
t11FcSpPoNoMembAttribute, t11FcSpPoCtDescrFlags,
t11FcSpPoCtDescrGsType,
t11FcSpPoCtDescrGsSubType,
t11FcSpPoSwConnAllowedNameType,
t11FcSpPoSwConnAllowedName,
t11FcSpPoIpMgmtWkpIndex,
t11FcSpPoIpMgmtAttribute,
t11FcSpPoWkpDescrFlags,
t11FcSpPoWkpDescrWkpNumber,
t11FcSpPoWkpDescrDestPort,
t11FcSpPoAttribType,
t11FcSpPoAttribValue,
t11FcSpPoAttribExtension,
t11FcSpPoAuthProtParams
}
STATUS current
DESCRIPTION
"A collection of MIB objects that contain information
about active Policy Objects that express Fibre Channel
Security (FC-SP) policy."
::= { t11FcSpPoMIBGroups 1 }
t11FcSpPoOperationsObjectsGroup OBJECT-GROUP
OBJECTS { t11FcSpPoOperActivate,
t11FcSpPoOperDeActivate,
t11FcSpPoOperResult,
t11FcSpPoOperFailCause
}
STATUS current
DESCRIPTION
"A collection of MIB objects that allow a new set of
Fibre Channel Security (FC-SP) policies to be activated
or an existing set to be deactivated."
::= { t11FcSpPoMIBGroups 2 }
t11FcSpPoNonActiveObjectsGroup OBJECT-GROUP
OBJECTS { t11FcSpPoStorageType,
t11FcSpPoNaSummaryPolicyNameType,
t11FcSpPoNaSummaryPolicyName,
t11FcSpPoNaSummaryHashStatus,
t11FcSpPoNaSummaryHashFormat,
t11FcSpPoNaSummaryHashValue,
t11FcSpPoNaSummaryRowStatus,
t11FcSpPoNaSwListFabricName,
t11FcSpPoNaSwListRowStatus,
t11FcSpPoNaSwMembFlags,
t11FcSpPoNaSwMembDomainID,
t11FcSpPoNaSwMembPolicyDataRole, t11FcSpPoNaSwMembAuthBehaviour,
t11FcSpPoNaSwMembAttribute,
t11FcSpPoNaSwMembRowStatus,
t11FcSpPoNaNoMembFlags,
t11FcSpPoNaNoMembCtAccessIndex,
t11FcSpPoNaNoMembAttribute,
t11FcSpPoNaNoMembRowStatus,
t11FcSpPoNaCtDescrFlags,
t11FcSpPoNaCtDescrGsType,
t11FcSpPoNaCtDescrGsSubType,
t11FcSpPoNaCtDescrRowStatus,
t11FcSpPoNaSwConnAllowedNameType,
t11FcSpPoNaSwConnAllowedName,
t11FcSpPoNaSwConnRowStatus,
t11FcSpPoNaIpMgmtWkpIndex,
t11FcSpPoNaIpMgmtAttribute,
t11FcSpPoNaIpMgmtRowStatus,
t11FcSpPoNaWkpDescrFlags,
t11FcSpPoNaWkpDescrWkpNumber,
t11FcSpPoNaWkpDescrDestPort,
t11FcSpPoNaWkpDescrRowStatus,
t11FcSpPoNaAttribType,
t11FcSpPoNaAttribValue,
t11FcSpPoNaAttribExtension,
t11FcSpPoNaAttribRowStatus,
t11FcSpPoNaAuthProtParams,
t11FcSpPoNaAuthProtRowStatus
}
STATUS current
DESCRIPTION
"A collection of MIB objects that contain information
about non-active Policy Objects available for activation
in order to change Fibre Channel Security (FC-SP) policy."
::= { t11FcSpPoMIBGroups 3 }
t11FcSpPoStatsObjectsGroup OBJECT-GROUP
OBJECTS { t11FcSpPoInRequests,
t11FcSpPoInAccepts,
t11FcSpPoInRejects
}
STATUS current
DESCRIPTION
"A collection of MIB objects that contain statistics
that can be maintained by FC-SP Security Policy Servers."
::= { t11FcSpPoMIBGroups 4 }
t11FcSpPoNotifyObjectsGroup OBJECT-GROUP OBJECTS { t11FcSpPoNotificationEnable,
t11FcSpPoNotifyObjectsGroupオブジェクト・グループオブジェクト{t11FcSpPoNotificationEnable、
t11FcSpPoServerAddress,
t11FcSpPoLastNotifyType,
t11FcSpPoRequestSource,
t11FcSpPoReasonCode,
t11FcSpPoCtCommandString,
t11FcSpPoReasonCodeExp,
t11FcSpPoReasonVendorCode
}
STATUS current
DESCRIPTION
"A collection of MIB objects to control the generation of
notifications concerning Fibre Channel Security (FC-SP)
policy, and to hold information contained in such
notifications."
::= { t11FcSpPoMIBGroups 5 }
t11FcSpPoNotificationGroup NOTIFICATION-GROUP
NOTIFICATIONS { t11FcSpPoNotifyActivation,
t11FcSpPoNotifyActivateFail,
t11FcSpPoNotifyDeactivation,
t11FcSpPoNotifyDeactivateFail
}
STATUS current
DESCRIPTION
"A collection of notifications of events concerning
Fibre Channel Security (FC-SP) policy."
::= { t11FcSpPoMIBGroups 6 }
END
終わり
--******************************************************************* -- FC-SP Security Associations --
- ************************************************ ******************* - FC-SPセキュリティアソシエーション -
T11-FC-SP-SA-MIB DEFINITIONS ::= BEGIN
IMPORTS MODULE-IDENTITY, OBJECT-TYPE, NOTIFICATION-TYPE, Unsigned32, Counter32, Counter64, TimeTicks, Gauge32, mib-2 FROM SNMPv2-SMI -- [RFC2578] RowStatus, StorageType, AutonomousType, TimeStamp, TruthValue FROM SNMPv2-TC -- [RFC2579] MODULE-COMPLIANCE, OBJECT-GROUP, NOTIFICATION-GROUP FROM SNMPv2-CONF -- [RFC2580] InterfaceIndex,
輸入MODULE-IDENTITY、OBJECT-TYPE、NOTIFICATION-TYPE、Unsigned32の、Counter32の、Counter64の、時間刻み、Gauge32、MIB-2のSNMPv2-SMI FROM - [RFC2578]のRowStatus、StorageType、AutonomousTypeの、タイムスタンプのSNMPv2-TC FROMのTruthValue - [RFC2579]のSNMPv2-CONF FROM MODULE-COMPLIANCE、オブジェクト・グループ、NOTIFICATION-GROUP - [RFC2580] InterfaceIndexの、
InterfaceIndexOrZero FROM IF-MIB -- [RFC2863]
fcmInstanceIndex,
FcAddressIdOrZero FROM FC-MGMT-MIB -- [RFC4044]
T11FabricIndex FROM T11-TC-MIB -- [RFC4439]
T11FcSpType,
T11FcSpiIndex,
T11FcSpLifetimeLeft,
T11FcSpLifetimeLeftUnits,
T11FcSpSecurityProtocolId,
T11FcRoutingControl,
T11FcSaDirection,
T11FcSpPrecedence,
T11FcSpTransforms FROM T11-FC-SP-TC-MIB;
t11FcSpSaMIB MODULE-IDENTITY LAST-UPDATED "200808200000Z" ORGANIZATION "This MIB module was developed through the coordinated effort of two organizations: T11 began the development and the IETF (in the IMSS Working Group) finished it." CONTACT-INFO " Claudio DeSanti Cisco Systems, Inc. 170 West Tasman Drive San Jose, CA 95134 USA EMail: cds@cisco.com
t11FcSpSaMIBのMODULE-IDENTITY LAST-UPDATED「200808200000Z」ORGANIZATION「このMIBモジュールは、両機関の協調努力によって開発されました：T11は、開発を開始し、（IMSS作業部会で）IETFは、それを終了しました。」 CONTACT-INFO「クラウディオDeSantiシスコシステムズ、株式会社170西タスマン・ドライブサンノゼ、CA 95134 USA電子メール：cds@cisco.com
Keith McCloghrie
Cisco Systems, Inc.
170 West Tasman Drive
San Jose, CA 95134 USA
Email: kzm@cisco.com"
DESCRIPTION
"This MIB module specifies the management information
required to manage Security Associations established via
Fibre Channel's FC-SP specification.
The MIB module consists of six parts:
MIBモジュールは、6つの部分から構成されています。
- a per-Fabric table, t11FcSpSaIfTable, of capabilities, parameters, status information, and counters; the counters include non-transient aggregates of per-SA transient counters;
- あたりファブリックテーブル、t11FcSpSaIfTable、機能のパラメータ、ステータス情報、およびカウンタ。カウンタは、過渡カウンター-SAあたりの非過渡集合体が含まれます。
- three tables, t11FcSpSaPropTable, t11FcSpSaTSelPropTable, and t11FcSpSaTransTable, specifying the proposals for an FC-SP entity acting as an SA_Initiator to present to the SA_Responder during the negotiation of Security
- 3つのテーブル、t11FcSpSaPropTable、t11FcSpSaTSelPropTable、およびt11FcSpSaTransTable、セキュリティのネゴシエーション中SA_Responderに提示するSA_Initiatorとして動作するFC-SPのエンティティのための提案を指定します
Associations. The same information is also used by an FC-SP entity acting as an SA_Responder to decide what to accept during the negotiation of Security Associations. One of these tables, t11FcSpSaTransTable, is used not only for information about security transforms to propose and to accept, but also as agreed upon during the negotiation of Security Associations;
団体。同じ情報は、セキュリティアソシエーションのネゴシエーション中に受け入れるために何を決定するSA_Responderとして動作するFC-SPのエンティティによって使用されます。これらのテーブルの一つ、t11FcSpSaTransTableは、だけでなく、セキュリティに関する情報を提示すると受け入れるように変換するだけでなく、セキュリティアソシエーションのネゴシエーションで合意したとのために使用されています。
- a table, t11FcSpSaTSelDrByTable, of Traffic Selectors having the security action of 'drop' or 'bypass' to be applied either to ingress traffic that is unprotected by FC-SP, or to all egress traffic;
- 「ドロップ」または「バイパス」のセキュリティ作用を有するトラフィックセレクタのテーブル、t11FcSpSaTSelDrByTableは、FC-SPによって、またはすべての出力トラフィックに保護されていないトラフィックを進入するか適用します。
- four tables, t11FcSpSaPairTable, t11FcSpSaTSelNegInTable, t11FcSpSaTSelNegOutTable, and t11FcSpSaTSelSpiTable, containing information about active bidirectional pairs of Security Associations; in particular, t11FcSpSaPairTable has one row per active bidirectional SA pair, t11FcSpSaTSelNegInTable and t11FcSpSaTSelNegOutTable contain information on the Traffic Selectors negotiated on the SAs, and the t11FcSpSaTSelSpiTable is an alternate lookup table such that the Traffic Selector(s) in use on a particular Security Association can be quickly determined based on the (ingress) SPI value;
- 4つのテーブル、t11FcSpSaPairTable、t11FcSpSaTSelNegInTable、t11FcSpSaTSelNegOutTable、およびt11FcSpSaTSelSpiTable、セキュリティアソシエーションの有効双方向ペアに関する情報を含みます。特に、t11FcSpSaPairTableがアクティブ双方向SAのペアごとに1行を有し、t11FcSpSaTSelNegInTableとt11FcSpSaTSelNegOutTableは、SASにネゴシエートトラフィックセレクタの情報を含み、t11FcSpSaTSelSpiTableは、代替のルックアップテーブルであり、その特定のセキュリティアソシエーションに使用されているトラフィックセレクタ（S）迅速に（入力）SPI値に基づいて決定することができます。
- a table, t11FcSpSaControlTable, of control and other information concerning the generation of notifications for events related to FC-SP Security Associations;
- 、t11FcSpSaControlTable、制御およびFC-SPセキュリティアソシエーションに関連するイベントの通知の生成に関する他の情報のテーブル。
- one notification, t11FcSpSaNotifyAuthFailure, generated on the occurrence of an Authentication failure for a received FC-2 or CT_IU frame.
- 受信されたFC-2またはCT_IUフレームに対する認証失敗の発生に発生つの通知、t11FcSpSaNotifyAuthFailure、。
Copyright (C) The IETF Trust (2008). This version
of this MIB module is part of RFC 5324; see the RFC
itself for full legal notices."
REVISION "200808200000Z"
DESCRIPTION
"Initial version of this MIB module, published as RFC 5324."
::= { mib-2 179 }
t11FcSpSaMIBNotifications OBJECT IDENTIFIER ::= { t11FcSpSaMIB 0 }
t11FcSpSaMIBObjects OBJECT IDENTIFIER ::= { t11FcSpSaMIB 1 }
t11FcSpSaMIBConformance OBJECT IDENTIFIER ::= { t11FcSpSaMIB 2 }
t11FcSpSaBase OBJECT IDENTIFIER ::= { t11FcSpSaMIBObjects 1 }
t11FcSpSaConfig OBJECT IDENTIFIER ::= { t11FcSpSaMIBObjects 2 }
t11FcSpSaActive OBJECT IDENTIFIER ::= { t11FcSpSaMIBObjects 3 }
t11FcSpSaControl OBJECT IDENTIFIER ::= { t11FcSpSaMIBObjects 4 }
-- -- Base-level Per-Fabric Information --
- - 基本レベルごとのファブリック情報 -
t11FcSpSaIfTable OBJECT-TYPE
SYNTAX SEQUENCE OF T11FcSpSaIfEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"A table containing per-Fabric information related to
FC-SP Security Associations."
::= { t11FcSpSaBase 1 }
t11FcSpSaIfEntry OBJECT-TYPE
SYNTAX T11FcSpSaIfEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"Each entry contains information related to Security
Associations on a particular Fabric, and managed as part
of the Fibre Channel management instance identified by
fcmInstanceIndex."
INDEX { fcmInstanceIndex, t11FcSpSaIfIndex,
t11FcSpSaIfFabricIndex }
::= { t11FcSpSaIfTable 1 }
T11FcSpSaIfEntry ::= SEQUENCE {
t11FcSpSaIfIndex InterfaceIndexOrZero,
t11FcSpSaIfFabricIndex T11FabricIndex,
-- capabilities
t11FcSpSaIfEspHeaderCapab T11FcSpTransforms,
t11FcSpSaIfCTAuthCapab T11FcSpTransforms,
t11FcSpSaIfIKEv2Capab T11FcSpTransforms,
t11FcSpSaIfIkev2AuthCapab TruthValue,
-- parameters and status
t11FcSpSaIfStorageType StorageType,
t11FcSpSaIfReplayPrevention TruthValue,
t11FcSpSaIfReplayWindowSize Unsigned32,
t11FcSpSaIfDeadPeerDetections Counter32,
t11FcSpSaIfTerminateAllSas INTEGER,
-- summary frame counters
t11FcSpSaIfOutDrops Counter64,
t11FcSpSaIfOutBypasses Counter64,
t11FcSpSaIfOutProcesses Counter64,
t11FcSpSaIfOutUnMatcheds Counter64,
t11FcSpSaIfInUnprotUnmtchDrops Counter64,
-- aggregates of per-SA transient counters
t11FcSpSaIfInDetReplays Counter64, t11FcSpSaIfInUnprotMtchDrops Counter64,
t11FcSpSaIfInBadXforms Counter64,
t11FcSpSaIfInGoodXforms Counter64,
t11FcSpSaIfInProtUnmtchs Counter64
}
t11FcSpSaIfIndex OBJECT-TYPE SYNTAX InterfaceIndexOrZero MAX-ACCESS not-accessible STATUS current DESCRIPTION "This object has a non-zero value to identify a particular interface, or the value zero to indicate that the information in this row applies to all (of the management instance's) interfaces to the particular Fabric.
t11FcSpSaIfIndex OBJECT-TYPE構文InterfaceIndexOrZeroのMAX-ACCESSステータス現在の説明は「このオブジェクトは、この行の情報が管理インスタンスのの（すべてに適用されることを示すために、特定のインターフェイスを識別するためにゼロ以外の値、または値ゼロを有します特定のファブリックに）インタフェース。
If any row has a non-zero value of t11FcSpSaIfIndex, then
all rows for the same Fibre Channel management instance must
also have a non-zero value of t11FcSpSaIfIndex and thereby
be specific to a particular interface.
As and when zero values of t11FcSpSaIfIndex are used in
this table, then they must also be used in each other
table that has t11FcSpSaIfIndex in its INDEX clause."
::= { t11FcSpSaIfEntry 1 }
t11FcSpSaIfFabricIndex OBJECT-TYPE
SYNTAX T11FabricIndex
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"An index value that uniquely identifies a particular
Fabric."
::= { t11FcSpSaIfEntry 2 }
t11FcSpSaIfEspHeaderCapab OBJECT-TYPE
SYNTAX T11FcSpTransforms
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"A list of the standardized transforms supported by this
entity on this interface for ESP_Header protection."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, Appendix A.3.1, tables A.23, A.25."
::= { t11FcSpSaIfEntry 3 }
t11FcSpSaIfCTAuthCapab OBJECT-TYPE
SYNTAX T11FcSpTransforms
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"A list of the standardized transforms supported by this
entity on this interface for CT_Authentication protection."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, Appendix A.3.1, tables A.23, A.25."
::= { t11FcSpSaIfEntry 4 }
t11FcSpSaIfIKEv2Capab OBJECT-TYPE
SYNTAX T11FcSpTransforms
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"A list of the standardized transforms supported by this
entity on this interface with IKEv2 protection."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, Appendix A.3.1, tables A.23, A.24,
A.25, A.26."
::= { t11FcSpSaIfEntry 5 }
t11FcSpSaIfIkev2AuthCapab OBJECT-TYPE
SYNTAX TruthValue
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"An indication of whether the entity is capable of
supporting the IKEv2-AUTH protocol on this interface, i.e.,
concatenation of Authentication and SA Management
Transactions, such that an SA Management Transaction is
used to perform both the authentication function and
SA management."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 6.7.2, and table A.27."
::= { t11FcSpSaIfEntry 6 }
t11FcSpSaIfStorageType OBJECT-TYPE SYNTAX StorageType MAX-ACCESS read-write STATUS current
t11FcSpSaIfStorageTypeのOBJECT-TYPE SYNTAX StorageType MAX-ACCESS読み取りと書き込みステータス現在の
DESCRIPTION
"This object specifies the memory realization of
information related to FC-SP Security Associations
for interface(s) to a particular Fabric; specifically,
for rows created and/or modified in these tables:
t11FcSpSaPropTable
t11FcSpSaTSelDrByTable
t11FcSpSaControlTable
and, for modified information contained in the same row as an instance of this object.
そして、修正された情報は、このオブジェクトのインスタンスと同じ行に含まれています。
Even if an instance of this object has the value
'permanent(4)', none of the information defined in
this MIB module for interface(s) to the given Fabric
need to be writable."
::= { t11FcSpSaIfEntry 7 }
t11FcSpSaIfReplayPrevention OBJECT-TYPE SYNTAX TruthValue MAX-ACCESS read-write STATUS current DESCRIPTION "This object indicates whether anti-replay protection is enabled for frame reception on this interface.
t11FcSpSaIfReplayPrevention OBJECT-TYPE構文のTruthValue MAX-ACCESS読み取りと書き込みステータス現在の説明は「このオブジェクトは、アンチリプレイ保護は、このインターフェイス上のフレームの受信を有効にするかどうかを示します。
Note that the replay-protection mechanism in FC-SP is
conceptually similar to the corresponding mechanism in
IPsec ESP."
REFERENCE
"- IP Encapsulating Security Payload (ESP),
RFC 4303, December 2005, section 3.3.3."
::= { t11FcSpSaIfEntry 8 }
t11FcSpSaIfReplayWindowSize OBJECT-TYPE SYNTAX Unsigned32 MAX-ACCESS read-write STATUS current DESCRIPTION "The size of the replay window to be used when anti-replay protection is enabled for frame reception on this interface.
t11FcSpSaIfReplayWindowSize OBJECT-TYPEの構文Unsigned32 MAX-ACCESS読み取りと書き込みステータス現在の説明「アンチリプレイ保護がこのインターフェイスのフレーム受信のために有効になっているときに使用する再生ウィンドウのサイズ。
Note that the replay-protection mechanism in FC-SP is
conceptually similar to the corresponding mechanism in
IPsec ESP."
REFERENCE
"- IP Encapsulating Security Payload (ESP),
RFC 4303, December 2005, section 3.4.3."
::= { t11FcSpSaIfEntry 9 }
t11FcSpSaIfDeadPeerDetections OBJECT-TYPE SYNTAX Counter32 MAX-ACCESS read-only STATUS current DESCRIPTION "The number of times that a dead peer condition has been detected on this interface.
t11FcSpSaIfDeadPeerDetections OBJECT-TYPE SYNTAXカウンタACCESS read-onlyステータス現在の説明「デッドピア条件は、このインターフェイス上で検出された回数。
This counter has no discontinuities other than those
that all Counter32's have when sysUpTime=0."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 8.5.3.3."
::= { t11FcSpSaIfEntry 10 }
t11FcSpSaIfTerminateAllSas OBJECT-TYPE SYNTAX INTEGER { noop(1), terminate(2) } MAX-ACCESS read-write STATUS current DESCRIPTION "Setting this object to 'terminate' is a request to terminate all outstanding Security Associations on this interface.
『終了』へのこのオブジェクトを設定t11FcSpSaIfTerminateAllSasのOBJECT-TYPE SYNTAX INTEGER {NOOP（1）、終了（2）} MAX-ACCESS読み取りと書き込みステータス現在の説明は」このインターフェイスのすべての未処理のセキュリティアソシエーションを終了させる要求です。
When read, the value of this object is always 'noop'.
Setting this object to 'noop' has no effect."
::= { t11FcSpSaIfEntry 11 }
t11FcSpSaIfOutDrops OBJECT-TYPE SYNTAX Counter64 MAX-ACCESS read-only STATUS current DESCRIPTION "The number of output frames that were dropped, instead of being transmitted on this interface, because they matched an active (at that time) Traffic Selector with an action of 'Drop'.
t11FcSpSaIfOutDrops OBJECT-TYPEの構文Counter64のMAX-ACCESS read-only説明「それらが活性と一致したため、 'のアクションに（その時点で）、代わりに、このインターフェイス上で送信されるので、トラフィックセレクタドロップされた出力フレームの数ドロップ'。
This counter has no discontinuities other than those
that all Counter64's have when sysUpTime=0."
::= { t11FcSpSaIfEntry 12 }
t11FcSpSaIfOutBypasses OBJECT-TYPE
t11FcSpSaIfOutBypassesのOBJECT-TYPE
SYNTAX Counter64
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The number of output frames that were transmitted
unchanged by FC-SP on this interface because they matched
an active (at that time) Traffic Selector with an action
of 'Bypass'.
This counter has no discontinuities other than those
that all Counter64's have when sysUpTime=0."
::= { t11FcSpSaIfEntry 13 }
t11FcSpSaIfOutProcesses OBJECT-TYPE SYNTAX Counter64 MAX-ACCESS read-only STATUS current DESCRIPTION "The number of output frames that were protected by FC-SP before being transmitted on this interface because they matched an active (at that time) Traffic Selector with an action of 'Process'.
の作用を有するt11FcSpSaIfOutProcesses OBJECT-TYPE構文Counter64のMAX-ACCESS read-only説明「それらが活性と一致したので、（その時点で）このインターフェイス上で送信される前に、FC-SPによって保護された出力フレームの数のトラフィックセレクタ'処理する'。
This counter has no discontinuities other than those
that all Counter64's have when sysUpTime=0."
::= { t11FcSpSaIfEntry 14 }
t11FcSpSaIfOutUnMatcheds OBJECT-TYPE SYNTAX Counter64 MAX-ACCESS read-only STATUS current DESCRIPTION "The number of frames that were transmitted unchanged by FC-SP on this interface because they did not match any Traffic Selector active at that time.
t11FcSpSaIfOutUnMatchedsのOBJECT-TYPE SYNTAX Counter64のMAX-ACCESS read-onlyステータス現在の説明「彼らはその時点でアクティブなすべてのトラフィックセレクタに一致しなかったため、このインターフェイス上でFC-SPでそのまま送信されたフレームの数。
This counter has no discontinuities other than those
that all Counter64's have when sysUpTime=0."
::= { t11FcSpSaIfEntry 15 }
t11FcSpSaIfInUnprotUnmtchDrops OBJECT-TYPE SYNTAX Counter64 MAX-ACCESS read-only STATUS current DESCRIPTION "The number of frames received on this interface that were dropped because they were unprotected and did not match any Traffic Selector active at that time.
t11FcSpSaIfInUnprotUnmtchDrops OBJECT-TYPE SYNTAX Counter64のMAX-ACCESS read-onlyステータス現在の説明「フレームの数は、彼らが保護されていないと、その時点でアクティブなすべてのトラフィックセレクタに一致しなかったために廃棄された、このインターフェイス上で受信しました。
This counter has no discontinuities other than those
that all Counter64's have when sysUpTime=0."
::= { t11FcSpSaIfEntry 16 }
t11FcSpSaIfInDetReplays OBJECT-TYPE SYNTAX Counter64 MAX-ACCESS read-only STATUS current DESCRIPTION "The number of times that a replay has been detected on a Security Association that is currently active or was previously active on this interface. Note that a frame that is discarded because it is 'behind' the window, i.e., too old, is counted as a replay.
t11FcSpSaIfInDetReplays OBJECT-TYPE SYNTAX Counter64のMAX-ACCESS read-onlyステータス現在の説明「リプレイが現在アクティブであるか、このインターフェイス上で以前にアクティブであったセキュリティアソシエーション上で検出された回数が。なお、ために廃棄されたフレームそれはリプレイとしてカウントされ、すなわち、ウィンドウの後ろに "古すぎます。
This counter has no discontinuities other than those
that all Counter64's have when sysUpTime=0."
::= { t11FcSpSaIfEntry 17 }
t11FcSpSaIfInUnprotMtchDrops OBJECT-TYPE SYNTAX Counter64 MAX-ACCESS read-only STATUS current DESCRIPTION "The number of times that a frame received on this interface was dropped because it matched with a Traffic Selector for a Security Association that was active at the time of receipt but the frame was not protected as negotiated for that Security Association.
それは領収書が、時にアクティブであったセキュリティアソシエーションのためのトラフィックセレクタに一致したためt11FcSpSaIfInUnprotMtchDrops OBJECT-TYPE SYNTAX Counter64のMAX-ACCESS read-onlyステータス現在の説明「フレームは、このインターフェイスで受信した回数は削除されましたそのセキュリティアソシエーションのために交渉してフレームが保護されていませんでした。
This counter has no discontinuities other than those
that all Counter64's have when sysUpTime=0."
::= { t11FcSpSaIfEntry 18 }
t11FcSpSaIfInBadXforms OBJECT-TYPE SYNTAX Counter64 MAX-ACCESS read-only STATUS current DESCRIPTION "The number of times that a frame received on this interface was dropped because of a failure of one of the transforms negotiated for the Security Association on which it was received.
t11FcSpSaIfInBadXforms OBJECT-TYPE SYNTAX Counter64のMAX-ACCESS read-onlyステータス現在の説明「フレームは、このインターフェイスで受信した回数があるため、それが受信されたセキュリティアソシエーションのために交渉変換の1の故障を滴下しました。
This counter has no discontinuities other than those
that all Counter64's have when sysUpTime=0."
::= { t11FcSpSaIfEntry 19 }
t11FcSpSaIfInGoodXforms OBJECT-TYPE SYNTAX Counter64 MAX-ACCESS read-only STATUS current DESCRIPTION "The number of frames received on this interface on a Security Association for which the transforms negotiated for that Security Association were successfully applied, and that matched a Traffic Selector for that Security Association.
t11FcSpSaIfInGoodXforms OBJECT-TYPE SYNTAX Counter64のMAX-ACCESS read-onlyステータス現在の説明「フレームの数は、そのセキュリティアソシエーションのために交渉変換が正常に適用されたため、セキュリティアソシエーション上でこのインターフェイス上で受信され、それはそのセキュリティのためのトラフィックセレクタに一致しました協会。
This counter has no discontinuities other than those
that all Counter64's have when sysUpTime=0."
::= { t11FcSpSaIfEntry 20 }
t11FcSpSaIfInProtUnmtchs OBJECT-TYPE SYNTAX Counter64 MAX-ACCESS read-only STATUS current DESCRIPTION "The number of frames received on this interface that were dropped because they did not match any of the Traffic Selectors negotiated for the Security Association on which they were received, even though the Security Association's transforms were successfully applied.
t11FcSpSaIfInProtUnmtchs OBJECT-TYPE SYNTAX Counter64のMAX-ACCESS read-onlyステータス現在の説明「フレームの数にもかかわらず、彼らは、これが受信されたセキュリティアソシエーションのために交渉したトラフィックセレクタのいずれかに一致しなかったために廃棄された、このインターフェイス上で受信しましたセキュリティ協会の変換が正常に適用されました。
This counter has no discontinuities other than those
that all Counter64's have when sysUpTime=0."
::= { t11FcSpSaIfEntry 21 }
-- -- Proposals to present in Security Association negotiation --
- - セキュリティアソシエーションのネゴシエーションに提示する提案 -
t11FcSpSaPropTable OBJECT-TYPE
SYNTAX SEQUENCE OF T11FcSpSaPropEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"A table of proposals for an FC-SP entity acting as an
SA_Initiator to present to the SA_Responder during the
negotiation of Security Associations. This information
is also used by an FC-SP entity acting as an SA_Responder
to decide what to accept during the negotiation of
Security Associations."
::= { t11FcSpSaConfig 1 }
t11FcSpSaPropEntry OBJECT-TYPE
t11FcSpSaPropEntryのOBJECT-TYPE
SYNTAX T11FcSpSaPropEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"Each entry contains information about one proposal for
the FC-SP entity to present, or what to accept, during
the negotiation of Security Associations on one or more
interfaces (identified by t11FcSpSaIfIndex) to a
particular Fabric (identified by t11FcSpSaIfFabricIndex),
and managed as part of the Fibre Channel management
instance identified by fcmInstanceIndex.
The StorageType of a row in this table is specified by
the instance of t11FcSpSaIfStorageType that is INDEX-ed
by the same values of fcmInstanceIndex, t11FcSpSaIfIndex
and t11FcSpSaIfFabricIndex."
INDEX { fcmInstanceIndex, t11FcSpSaIfIndex,
t11FcSpSaIfFabricIndex,
t11FcSpSaPropIndex }
::= { t11FcSpSaPropTable 1 }
T11FcSpSaPropEntry ::= SEQUENCE {
t11FcSpSaPropIndex Unsigned32,
t11FcSpSaPropSecurityProt T11FcSpSecurityProtocolId,
t11FcSpSaPropTSelListIndex Unsigned32,
t11FcSpSaPropTransListIndex Unsigned32,
t11FcSpSaPropAcceptAlgorithm INTEGER,
t11FcSpSaPropOutMatchSucceeds Counter64,
t11FcSpSaPropRowStatus RowStatus
}
t11FcSpSaPropIndex OBJECT-TYPE
SYNTAX Unsigned32 (1..4294967295)
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"An index value that uniquely identifies a particular
proposal for use on one or more interfaces to a Fabric."
::= { t11FcSpSaPropEntry 1 }
t11FcSpSaPropSecurityProt OBJECT-TYPE SYNTAX T11FcSpSecurityProtocolId MAX-ACCESS read-create STATUS current DESCRIPTION "The Security Protocol identifier for this proposal, i.e., whether the proposal is for traffic to be protected using ESP_Header or CT_Authentication."
t11FcSpSaPropSecurityProtのOBJECT-TYPE SYNTAX T11FcSpSecurityProtocolId MAX-ACCESSはリード作成しますステータス現在の説明は「トラフィックがESP_HeaderまたはCT_Authenticationを使用して保護されるために提案があるかどうか、すなわち、この提案のためのセキュリティプロトコル識別子を、。」
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 6.3.2.2 and table 67."
::= { t11FcSpSaPropEntry 2 }
t11FcSpSaPropTSelListIndex OBJECT-TYPE SYNTAX Unsigned32 MAX-ACCESS read-create STATUS current DESCRIPTION "When the value of this object is non-zero, it points to the proposal's list of Traffic Selectors. The value must be non-zero in an active row of this table.
t11FcSpSaPropTSelListIndex OBJECT-TYPEの構文Unsigned32 MAX-ACCESSリード作成ステータス現在の説明は「このオブジェクトの値が非ゼロである場合、それはトラフィックセレクタの提案のリストを指す。値はこのアクティブな行における非ゼロでなければなりませんテーブル。
The identified list is represented by all rows in the
t11FcSpSaTSelPropTable for which t11FcSpSaTSelPropListIndex
has the same value as this object (and with corresponding
values of t11FcSpSaIfIndex and fcmInstanceIndex)."
::= { t11FcSpSaPropEntry 3 }
t11FcSpSaPropTransListIndex OBJECT-TYPE SYNTAX Unsigned32 MAX-ACCESS read-create STATUS current DESCRIPTION "When the value of this object is non-zero, it points to the proposal's list of Transforms. The value must be non-zero in an active row of this table.
t11FcSpSaPropTransListIndex OBJECT-TYPEの構文Unsigned32 MAX-ACCESSリード作成ステータス現在の説明は「このオブジェクトの値が非ゼロである場合、それはトランスフォームの提案のリストを指す。値は、このテーブルのアクティブな行における非ゼロでなければなりません。
The identified list is represented by all rows in the
t11FcSpSaTransTable for which t11FcSpSaTransListIndex
has the same value as this object (and with corresponding
values of t11FcSpSaIfIndex and fcmInstanceIndex)."
::= { t11FcSpSaPropEntry 4 }
t11FcSpSaPropAcceptAlgorithm OBJECT-TYPE SYNTAX INTEGER { intersection(1), union(2), other(3) } MAX-ACCESS read-create STATUS current DESCRIPTION "The algorithm by which an SA_Responder in an SA negotiation decides on which Traffic Selectors to specify in a response to an IKE_Create_Child_SA request. This algorithm is used when the Traffic Selectors specified by an SA_Initiator in an IKE_Create_Child_SA request overlap with this proposal's list of Traffic Selectors:
t11FcSpSaPropAcceptAlgorithmのOBJECT-TYPE SYNTAX INTEGER {交差点（1）、組合（2）、その他（3）} MAX-ACCESSのステータス現在の説明「SAのネゴシエーションにSA_Responderがで指定するトラフィックセレクタを決定れるアルゴリズム読み取り作成。IKE_Create_Child_SA要求に対する応答は、このアルゴリズムを使用した場合、トラフィックセレクタのこの提案のリストとIKE_Create_Child_SAの要求重複でSA_Initiatorで指定されたトラフィックセレクタ：
intersection(1) - the SA_Responder specifies the largest
subset of what the SA_Initiator proposed,
which is also a subset of this proposal's
Traffic Selectors.
union(2) - the SA_Responder specifies the smallest superset of what the SA_Initiator proposed, which is also a superset of this proposal's Traffic Selectors.
労働組合（2） - SA_Responderもこの提案のトラフィックセレクタのスーパーセットであるSA_Initiatorが提案されているものの最小のスーパーセットを、指定します。
other(3) - the SA_Responder uses some other algorithm.
"
::= { t11FcSpSaPropEntry 5 }
t11FcSpSaPropOutMatchSucceeds OBJECT-TYPE SYNTAX Counter64 MAX-ACCESS read-only STATUS current DESCRIPTION "The number of egress frames that have matched a Traffic Selector that was negotiated to select traffic for an SA based on this proposal being accepted.
t11FcSpSaPropOutMatchSucceedsのOBJECT-TYPE SYNTAX Counter64のMAX-ACCESS read-onlyステータス現在の説明「この提案が受け入れられているに基づいてSAのトラフィックを選択するために交渉されたトラフィックセレクタと一致した出力フレームの数。
This counter has no discontinuities other than those
that all Counter64's have when sysUpTime=0."
::= { t11FcSpSaPropEntry 6 }
t11FcSpSaPropRowStatus OBJECT-TYPE SYNTAX RowStatus MAX-ACCESS read-create STATUS current DESCRIPTION "The status of a row. Values of object instances within an active row can be modified at any time.
アクティブ列内t11FcSpSaPropRowStatusのOBJECT-TYPE構文RowStatus MAX-ACCESSリード作成ステータス現在の説明「行の状態を。オブジェクト・インスタンスの値は、いつでも変更することができます。
The status cannot be set to 'active' unless and
until the instances of t11FcSpSaPropTSelListIndex
and t11FcSpSaPropTransListIndex in the row have
been set to point to active rows in the
t11FcSpSaTSelPropTable and t11FcSpSaTransTable
tables, respectively. A row in this table is
deleted if the active rows it points to are deleted."
::= { t11FcSpSaPropEntry 7 }
-- -- Traffic Selector Proposals --
- - トラフィックセレクタの提案 -
t11FcSpSaTSelPropTable OBJECT-TYPE
SYNTAX SEQUENCE OF T11FcSpSaTSelPropEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"A table containing information about Traffic Selectors
to propose and/or to accept during the negotiation of
Security Associations."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 6.4.5.
- Use of IKEv2 in FC-SP, RFC 4595,
July 2006, section 4.4."
::= { t11FcSpSaConfig 2 }
t11FcSpSaTSelPropEntry OBJECT-TYPE SYNTAX T11FcSpSaTSelPropEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION "Each entry contains information about one Traffic Selector within a list of Traffic Selectors to propose, or for use in determining what to accept during Security Association negotiation.
t11FcSpSaTSelPropEntryのOBJECT-TYPE SYNTAX T11FcSpSaTSelPropEntry MAX-ACCESSステータス現在の説明は「各エントリには、提案するトラフィックセレクタのリストの中に1交通セレクタについての情報が含まれている、またはセキュリティアソシエーションのネゴシエーション中に受け入れるために何を決定するのに使用します。
One such list is configured for use on a Fabric by
configuring the list's value of t11FcSpSaTSelPropListIndex
as the value of an instance of t11FcSpSaPropTSelListIndex,
for corresponding values of t11FcSpSaIfIndex and
fcmInstanceIndex. Further, the proposing and accepting
of Traffic Selectors is only done as a part of a proposal
specified by a row of the t11FcSpSaPropTable, i.e.,
in combination with the proposing and accepting of security
transforms as specified by the combination of
t11FcSpSaPropTSelListIndex and t11FcSpSaPropTransListIndex
in one row of the t11FcSpSaPropTable.
The StorageType of a row in this table is specified by
the instance of t11FcSpSaTSelPropStorageType in that row."
INDEX { fcmInstanceIndex, t11FcSpSaIfIndex,
t11FcSpSaTSelPropListIndex, t11FcSpSaTSelPropPrecedence }
::= { t11FcSpSaTSelPropTable 1 }
T11FcSpSaTSelPropEntry ::= SEQUENCE {
t11FcSpSaTSelPropListIndex Unsigned32,
t11FcSpSaTSelPropPrecedence T11FcSpPrecedence,
t11FcSpSaTSelPropDirection T11FcSaDirection,
t11FcSpSaTSelPropStartSrcAddr FcAddressIdOrZero,
t11FcSpSaTSelPropEndSrcAddr FcAddressIdOrZero,
t11FcSpSaTSelPropStartDstAddr FcAddressIdOrZero,
t11FcSpSaTSelPropEndDstAddr FcAddressIdOrZero,
t11FcSpSaTSelPropStartRCtl T11FcRoutingControl,
t11FcSpSaTSelPropEndRCtl T11FcRoutingControl,
t11FcSpSaTSelPropStartType T11FcSpType,
t11FcSpSaTSelPropEndType T11FcSpType,
t11FcSpSaTSelPropStorageType StorageType,
t11FcSpSaTSelPropRowStatus RowStatus
}
t11FcSpSaTSelPropListIndex OBJECT-TYPE
SYNTAX Unsigned32 (1..4294967295)
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"An index value that identifies a particular list of
Traffic Selectors."
::= { t11FcSpSaTSelPropEntry 1 }
t11FcSpSaTSelPropPrecedence OBJECT-TYPE SYNTAX T11FcSpPrecedence MAX-ACCESS not-accessible STATUS current DESCRIPTION "The precedence of this Traffic Selector. Each Traffic Selector within a particular list of Traffic Selectors must have a different precedence.
t11FcSpSaTSelPropPrecedenceのOBJECT-TYPE SYNTAX T11FcSpPrecedence MAX-ACCESSステータス現在の説明「このトラフィックセレクタの優先順位。交通セレクタの特定のリスト内の各トラフィックセレクタは異なる優先度を持っている必要があります。
If an egress frame matches multiple Traffic Selectors,
it should be transmitted on the SA associated with the
Traffic Selector having the numerically smallest
precedence value."
::= { t11FcSpSaTSelPropEntry 2 }
t11FcSpSaTSelPropDirection OBJECT-TYPE SYNTAX T11FcSaDirection MAX-ACCESS read-create STATUS current DESCRIPTION "An indication of whether this Traffic Selector is to be proposed for ingress or egress traffic." DEFVAL { egress }
t11FcSpSaTSelPropDirectionのOBJECT-TYPE SYNTAX T11FcSaDirection MAX-ACCESSはリード作成しますステータス現在の説明「このトラフィックセレクタは、入力または出力トラフィックのために提案するかどうかの表示を。」 DEFVAL {出口}
::= { t11FcSpSaTSelPropEntry 3 }
t11FcSpSaTSelPropStartSrcAddr OBJECT-TYPE
SYNTAX FcAddressIdOrZero (SIZE (3))
MAX-ACCESS read-create
STATUS current
DESCRIPTION
"The numerically smallest 24-bit value of a source address
(S_ID) of a frame that will match with this Traffic
Selector."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 6.4.5."
DEFVAL { '000000'h }
::= { t11FcSpSaTSelPropEntry 4 }
t11FcSpSaTSelPropEndSrcAddr OBJECT-TYPE
SYNTAX FcAddressIdOrZero (SIZE (3))
MAX-ACCESS read-create
STATUS current
DESCRIPTION
"The numerically largest 24-bit value of a source address
(S_ID) of a frame that will match with this Traffic
Selector."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 6.4.5."
DEFVAL { 'FFFFFF'h }
::= { t11FcSpSaTSelPropEntry 5 }
t11FcSpSaTSelPropStartDstAddr OBJECT-TYPE
SYNTAX FcAddressIdOrZero (SIZE (3))
MAX-ACCESS read-create
STATUS current
DESCRIPTION
"The numerically smallest 24-bit value of a destination
address (D_ID) of a frame that will match with this
Traffic Selector."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 6.4.5."
DEFVAL { '000000'h }
::= { t11FcSpSaTSelPropEntry 6 }
t11FcSpSaTSelPropEndDstAddr OBJECT-TYPE
t11FcSpSaTSelPropEndDstAddrのOBJECT-TYPE
SYNTAX FcAddressIdOrZero (SIZE (3))
MAX-ACCESS read-create
STATUS current
DESCRIPTION
"The numerically largest 24-bit value of a destination
address (D_ID) of a frame that will match with this
Traffic Selector."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 6.4.5."
DEFVAL { 'FFFFFF'h }
::= { t11FcSpSaTSelPropEntry 7 }
t11FcSpSaTSelPropStartRCtl OBJECT-TYPE
SYNTAX T11FcRoutingControl
MAX-ACCESS read-create
STATUS current
DESCRIPTION
"The numerically smallest 8-bit value contained within a
Routing Control (R_CTL) field of a frame that will match
with this Traffic Selector."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 6.4.5."
DEFVAL { '00'h }
::= { t11FcSpSaTSelPropEntry 8 }
t11FcSpSaTSelPropEndRCtl OBJECT-TYPE
SYNTAX T11FcRoutingControl
MAX-ACCESS read-create
STATUS current
DESCRIPTION
"The numerically largest 8-bit value contained within a
Routing Control (R_CTL) field of a frame that will match
with this Traffic Selector."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 6.4.5."
DEFVAL { 'FF'h }
::= { t11FcSpSaTSelPropEntry 9 }
t11FcSpSaTSelPropStartType OBJECT-TYPE SYNTAX T11FcSpType MAX-ACCESS read-create STATUS current
t11FcSpSaTSelPropStartTypeのOBJECT-TYPE SYNTAX T11FcSpType MAX-ACCESSはリード作成しますステータス現在
DESCRIPTION
"The numerically smallest of a range of possible 'type'
values of frames that will match with this Traffic
Selector."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 6.4.5."
DEFVAL { '0000'h }
::= { t11FcSpSaTSelPropEntry 10 }
t11FcSpSaTSelPropEndType OBJECT-TYPE
SYNTAX T11FcSpType
MAX-ACCESS read-create
STATUS current
DESCRIPTION
"The numerically largest of a range of possible 'type'
values of frames that will match with this Traffic
Selector."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 6.4.5."
DEFVAL { 'FFFF'h }
::= { t11FcSpSaTSelPropEntry 11 }
t11FcSpSaTSelPropStorageType OBJECT-TYPE SYNTAX StorageType MAX-ACCESS read-create STATUS current DESCRIPTION "This object specifies the memory realization of the information in this row.
t11FcSpSaTSelPropStorageTypeのOBJECT-TYPE SYNTAX StorageType MAX-ACCESSはリード作成しますステータス現在の説明は「このオブジェクトは、この行の情報のメモリ実現を指定します。
Even if an instance of this object has the value
'permanent(4)', none of the information in its row
needs to be writable."
::= { t11FcSpSaTSelPropEntry 12 }
t11FcSpSaTSelPropRowStatus OBJECT-TYPE
SYNTAX RowStatus
MAX-ACCESS read-create
STATUS current
DESCRIPTION
"The status of this row. Values of object instances
within the row can be modified at any time."
::= { t11FcSpSaTSelPropEntry 13 }
-- -- Transform Proposals --
- - 提案を変換します -
t11FcSpSaTransTable OBJECT-TYPE
SYNTAX SEQUENCE OF T11FcSpSaTransEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"A table containing information about security transforms
to propose, to accept and/or agreed upon during the
negotiation of Security Associations."
::= { t11FcSpSaConfig 3 }
t11FcSpSaTransEntry OBJECT-TYPE SYNTAX T11FcSpSaTransEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION "Each entry contains information about one proposal within a list of security transforms to be proposed, to be accepted, or already agreed upon, for use on a pair of Security Associations on one or more interfaces (identified by t11FcSpSaIfIndex), managed as part of the Fibre Channel management instance identified by fcmInstanceIndex.
t11FcSpSaTransEntryのOBJECT-TYPE SYNTAX T11FcSpSaTransEntry MAX-ACCESSステータス現在の説明は「各エントリには、セキュリティのリストの中に一つの提案についての情報が含まれているセキュリティアソシエーションのペアで使用するため、受け入れられるように、提案されるように変換し、またはすでに合意されました（t11FcSpSaIfIndexによって識別される）1つまたは複数のインターフェイス上で、fcmInstanceIndexによって識別ファイバチャネル管理インスタンスの一部として管理。
One such list is configured to be proposed or accepted for
use on a Fabric, by having the list's value of
t11FcSpSaTransListIndex be the value of an instance of
t11FcSpSaPropTransListIndex for that Fabric. Further,
the proposing and accepting of security transforms is only
done as a part of a proposal specified by a row of the
t11FcSpSaPropTable, i.e., in combination with the proposing
and accepting of Traffic Selectors as specified by the
combination of t11FcSpSaPropTSelListIndex and
t11FcSpSaPropTransListIndex in one row of the
t11FcSpSaPropTable.
The security (encryption and integrity) transform in use on an SA pair is indicated by having the pair's values of t11FcSpSaPairTransListIndex and t11FcSpSaPairTransIndex contain the values of t11FcSpSaTransListIndex and t11FcSpSaTransIndex for the transform's row in this table.
セキュリティ（暗号化および完全性）SAペアで使用された変換はt11FcSpSaPairTransListIndexとt11FcSpSaPairTransIndexの一対の値は、このテーブル内の変換行のt11FcSpSaTransListIndexとt11FcSpSaTransIndexの値を含んで有することによって示されています。
The StorageType of a row in this table is specified by the instance of t11FcSpSaTransStorageType in that row." INDEX { fcmInstanceIndex, t11FcSpSaIfIndex, t11FcSpSaTransListIndex, t11FcSpSaTransIndex }
このテーブルの行のStorageTypeは、その行のt11FcSpSaTransStorageTypeのインスタンスによって指定されます。」INDEX {fcmInstanceIndex、t11FcSpSaIfIndex、t11FcSpSaTransListIndex、t11FcSpSaTransIndex}
::= { t11FcSpSaTransTable 1 }
T11FcSpSaTransEntry ::= SEQUENCE {
t11FcSpSaTransListIndex Unsigned32,
t11FcSpSaTransIndex Unsigned32,
t11FcSpSaTransSecurityProt T11FcSpSecurityProtocolId,
t11FcSpSaTransEncryptAlg AutonomousType,
t11FcSpSaTransEncryptKeyLen Unsigned32,
t11FcSpSaTransIntegrityAlg AutonomousType,
t11FcSpSaTransStorageType StorageType,
t11FcSpSaTransRowStatus RowStatus
}
t11FcSpSaTransListIndex OBJECT-TYPE
SYNTAX Unsigned32 (1..4294967295)
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"An index value that uniquely identifies a particular
list of security transforms to be proposed, to be accepted,
or already agreed upon."
::= { t11FcSpSaTransEntry 1 }
t11FcSpSaTransIndex OBJECT-TYPE
SYNTAX Unsigned32 (1..4294967295)
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"An index value that uniquely identifies one security
transform within a list identified by
t11FcSpSaTransListIndex."
::= { t11FcSpSaTransEntry 2 }
t11FcSpSaTransSecurityProt OBJECT-TYPE
SYNTAX T11FcSpSecurityProtocolId
MAX-ACCESS read-create
STATUS current
DESCRIPTION
"The Security Protocol identifier that indicates
whether this transform is for traffic to be protected
using ESP_Header or using CT_Authentication."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 6.3.2.2 and table 67."
::= { t11FcSpSaTransEntry 3 }
t11FcSpSaTransEncryptAlg OBJECT-TYPE
t11FcSpSaTransEncryptAlgのOBJECT-TYPE
SYNTAX AutonomousType
MAX-ACCESS read-create
STATUS current
DESCRIPTION
"The Encryption Algorithm for this transform."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 6.3.2.3 and tables 69 & 70."
::= { t11FcSpSaTransEntry 4 }
t11FcSpSaTransEncryptKeyLen OBJECT-TYPE
SYNTAX Unsigned32
MAX-ACCESS read-create
STATUS current
DESCRIPTION
"The key length in bits to be used with an encryption
algorithm that has a variable length key. This object
is ignored when the corresponding instance of
t11FcSpSaTransEncryptAlg specifies an algorithm with a
fixed length key."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 6.3.2.5 and table 77."
::= { t11FcSpSaTransEntry 5 }
t11FcSpSaTransIntegrityAlg OBJECT-TYPE
SYNTAX AutonomousType
MAX-ACCESS read-create
STATUS current
DESCRIPTION
"The Integrity Algorithm for this transform."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, section 6.3.2.3 and tables 69 & 72."
::= { t11FcSpSaTransEntry 6 }
t11FcSpSaTransStorageType OBJECT-TYPE SYNTAX StorageType MAX-ACCESS read-create STATUS current DESCRIPTION "This object specifies the memory realization of the information in this row.
t11FcSpSaTransStorageTypeのOBJECT-TYPE SYNTAX StorageType MAX-ACCESSはリード作成しますステータス現在の説明は「このオブジェクトは、この行の情報のメモリ実現を指定します。
Even if an instance of this object has the value
このオブジェクトのインスタンスの値を有していても
'permanent(4)', none of the information in its row
needs to be writable."
::= { t11FcSpSaTransEntry 7 }
t11FcSpSaTransRowStatus OBJECT-TYPE SYNTAX RowStatus MAX-ACCESS read-create STATUS current DESCRIPTION "The status of this row.
t11FcSpSaTransRowStatusのOBJECT-TYPE構文RowStatus MAX-ACCESSリード作成ステータス現在の説明「この列のステータス。
When an instance of t11FcSpSaPairTransListIndex points to
a row in this table, values of object instances in the row
cannot be modified nor can the row be deleted. Otherwise,
a row can be modified or deleted at any time."
::= { t11FcSpSaTransEntry 8 }
-- -- Traffic Selectors for Drop & Bypass --
- - ドロップ＆バイパスのためのトラフィックセレクタ -
t11FcSpSaTSelDrByTable OBJECT-TYPE
SYNTAX SEQUENCE OF T11FcSpSaTSelDrByEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"A table containing Traffic Selectors to select which
traffic is to be dropped or is to bypass further
security processing."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, sections 4.6, 4.7, and 6.4.5.
- Use of IKEv2 in FC-SP, RFC 4595,
July 2006, section 4.4."
::= { t11FcSpSaConfig 4 }
t11FcSpSaTSelDrByEntry OBJECT-TYPE SYNTAX T11FcSpSaTSelDrByEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION "Each entry represents one Traffic Selector having the security action of 'drop' or 'bypass', which is applied based on a precedence value, either to ingress traffic that is unprotected by FC-SP, or to all egress traffic on one or more interfaces (identified by t11FcSpSaIfIndex) to a particular Fabric (identified by t11FcSpSaIfFabricIndex), and managed as part of the Fibre Channel management instance identified by fcmInstanceIndex.
t11FcSpSaTSelDrByEntryのOBJECT-TYPE SYNTAX T11FcSpSaTSelDrByEntry MAX-ACCESSステータス現在の説明は「各エントリは、入力トラフィックするか、1トラフィックセレクタが優先値に基づいて適用される 『ドロップ』または 『バイパス』のセキュリティ作用を有するを表し、 FC-SPによって、または（t11FcSpSaIfFabricIndexによって識別される）特定のファブリックに（t11FcSpSaIfIndexによって識別される）1つまたは複数のインターフェイス上のすべての出力トラフィックに保護されていない、とfcmInstanceIndexによって識別ファイバチャネル管理インスタンスの一部として管理。
The StorageType of a row in this table is specified by
the instance of t11FcSpSaIfStorageType that is INDEX-ed
by the same values of fcmInstanceIndex, t11FcSpSaIfIndex
and t11FcSpSaIfFabricIndex."
INDEX { fcmInstanceIndex, t11FcSpSaIfIndex, t11FcSpSaIfFabricIndex,
t11FcSpSaTSelDrByDirection, t11FcSpSaTSelDrByPrecedence }
::= { t11FcSpSaTSelDrByTable 1 }
T11FcSpSaTSelDrByEntry ::= SEQUENCE {
t11FcSpSaTSelDrByDirection T11FcSaDirection,
t11FcSpSaTSelDrByPrecedence T11FcSpPrecedence,
t11FcSpSaTSelDrByAction INTEGER,
t11FcSpSaTSelDrByStartSrcAddr FcAddressIdOrZero,
t11FcSpSaTSelDrByEndSrcAddr FcAddressIdOrZero,
t11FcSpSaTSelDrByStartDstAddr FcAddressIdOrZero,
t11FcSpSaTSelDrByEndDstAddr FcAddressIdOrZero,
t11FcSpSaTSelDrByStartRCtl T11FcRoutingControl,
t11FcSpSaTSelDrByEndRCtl T11FcRoutingControl,
t11FcSpSaTSelDrByStartType T11FcSpType,
t11FcSpSaTSelDrByEndType T11FcSpType,
t11FcSpSaTSelDrByMatches Counter64,
t11FcSpSaTSelDrByRowStatus RowStatus
}
t11FcSpSaTSelDrByDirection OBJECT-TYPE
SYNTAX T11FcSaDirection
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"An indication of whether this Traffic Selector is
for ingress or egress traffic."
::= { t11FcSpSaTSelDrByEntry 1 }
t11FcSpSaTSelDrByPrecedence OBJECT-TYPE
SYNTAX T11FcSpPrecedence
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"The precedence of this Traffic Selector. If and when a
frame is compared against multiple Traffic Selectors, and
multiple of them have a match with the frame, the security
action to be taken for the frame is that specified for the
matching Traffic Selector having the numerically smallest
precedence value."
::= { t11FcSpSaTSelDrByEntry 2 }
t11FcSpSaTSelDrByAction OBJECT-TYPE
SYNTAX INTEGER { drop(1), bypass(2) }
MAX-ACCESS read-create
STATUS current
DESCRIPTION
"The security action to be taken for a frame that
matches this Traffic Selector."
DEFVAL { drop }
::= { t11FcSpSaTSelDrByEntry 3 }
t11FcSpSaTSelDrByStartSrcAddr OBJECT-TYPE
SYNTAX FcAddressIdOrZero (SIZE (3))
MAX-ACCESS read-create
STATUS current
DESCRIPTION
"The numerically smallest 24-bit value of a source address
(S_ID) of a frame that will match with this Traffic
Selector."
DEFVAL { '000000'h }
::= { t11FcSpSaTSelDrByEntry 4 }
t11FcSpSaTSelDrByEndSrcAddr OBJECT-TYPE
SYNTAX FcAddressIdOrZero (SIZE (3))
MAX-ACCESS read-create
STATUS current
DESCRIPTION
"The numerically largest 24-bit value of a source address
(S_ID) of a frame that will match with this Traffic
Selector."
DEFVAL { 'FFFFFF'h }
::= { t11FcSpSaTSelDrByEntry 5 }
t11FcSpSaTSelDrByStartDstAddr OBJECT-TYPE
SYNTAX FcAddressIdOrZero (SIZE (3))
MAX-ACCESS read-create
STATUS current
DESCRIPTION
"The numerically smallest 24-bit value of a destination
address (D_ID) of a frame that will match with this
Traffic Selector."
DEFVAL { '000000'h }
::= { t11FcSpSaTSelDrByEntry 6 }
t11FcSpSaTSelDrByEndDstAddr OBJECT-TYPE SYNTAX FcAddressIdOrZero (SIZE (3)) MAX-ACCESS read-create STATUS current DESCRIPTION
t11FcSpSaTSelDrByEndDstAddr OBJECT-TYPE構文FcAddressIdOrZero（SIZE（3））MAX-ACCESSリード作成ステータス現在の説明
"The numerically largest 24-bit value of a destination
address (D_ID) of a frame that will match with this
Traffic Selector."
DEFVAL { 'FFFFFF'h }
::= { t11FcSpSaTSelDrByEntry 7 }
t11FcSpSaTSelDrByStartRCtl OBJECT-TYPE
SYNTAX T11FcRoutingControl
MAX-ACCESS read-create
STATUS current
DESCRIPTION
"The numerically smallest 8-bit value contained within a
Routing Control (R_CTL) field of a frame that will match
with this Traffic Selector."
DEFVAL { '00'h }
::= { t11FcSpSaTSelDrByEntry 8 }
t11FcSpSaTSelDrByEndRCtl OBJECT-TYPE
SYNTAX T11FcRoutingControl
MAX-ACCESS read-create
STATUS current
DESCRIPTION
"The numerically largest 8-bit value contained within a
Routing Control (R_CTL) field of a frame that will match
with this Traffic Selector."
DEFVAL { 'FF'h }
::= { t11FcSpSaTSelDrByEntry 9 }
t11FcSpSaTSelDrByStartType OBJECT-TYPE
SYNTAX T11FcSpType
MAX-ACCESS read-create
STATUS current
DESCRIPTION
"The numerically smallest of a range of possible 'type'
values of frames that will match with this Traffic
Selector."
DEFVAL { '0000'h }
::= { t11FcSpSaTSelDrByEntry 10 }
t11FcSpSaTSelDrByEndType OBJECT-TYPE SYNTAX T11FcSpType MAX-ACCESS read-create STATUS current DESCRIPTION "The numerically largest of a range of possible 'type' values of frames that will match with this Traffic Selector." DEFVAL { 'FFFF'h }
t11FcSpSaTSelDrByEndTypeのOBJECT-TYPE SYNTAX T11FcSpType MAX-ACCESSはリード作成しますステータス現在の説明は「このトラフィックセレクタに一致するフレームの可能性 『タイプ』の値の範囲の数値で最大の。」 DEFVAL {「FFFF'h}
::= { t11FcSpSaTSelDrByEntry 11 }
t11FcSpSaTSelDrByMatches OBJECT-TYPE SYNTAX Counter64 MAX-ACCESS read-only STATUS current DESCRIPTION "The number of frames for which the action specified by the corresponding instance of t11FcSpSaTSelDrByAction was taken because of a match with this Traffic Selector.
t11FcSpSaTSelDrByMatches OBJECT-TYPEの構文Counter64のMAX-ACCESS read-only説明「t11FcSpSaTSelDrByActionの対応するインスタンスによって指定されたアクションが原因でこのトラフィックセレクタに一致した対象のフレームの数。
This counter has no discontinuities other than those
that all Counter64's have when sysUpTime=0."
::= { t11FcSpSaTSelDrByEntry 12 }
t11FcSpSaTSelDrByRowStatus OBJECT-TYPE
SYNTAX RowStatus
MAX-ACCESS read-create
STATUS current
DESCRIPTION
"The status of this row. Values of object instances
within the row can be modified at any time."
::= { t11FcSpSaTSelDrByEntry 13 }
-- -- Active Security Associations --
- - アクティブなセキュリティアソシエーション -
t11FcSpSaPairTable OBJECT-TYPE
SYNTAX SEQUENCE OF T11FcSpSaPairEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"A table containing information about active
bidirectional pairs of Security Associations."
::= { t11FcSpSaActive 1 }
t11FcSpSaPairEntry OBJECT-TYPE SYNTAX T11FcSpSaPairEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION "Each entry contains information about one active bidirectional pair of Security Associations on an interface to a particular Fabric (identified by t11FcSpSaIfFabricIndex), managed as part of the Fibre Channel management instance identified by fcmInstanceIndex."
t11FcSpSaPairEntry OBJECT-TYPE SYNTAX T11FcSpSaPairEntry MAX-ACCESSステータス現在の説明は「各エントリ（t11FcSpSaIfFabricIndexで識別される）特定のファブリックへのインターフェイス上のセキュリティアソシエーションの一つの活性双方向ペアに関する情報が含まれていますが、ファイバチャネル管理インスタンスの一部として管理しましたfcmInstanceIndexで識別されます。」
INDEX { fcmInstanceIndex, t11FcSpSaPairIfIndex,
t11FcSpSaIfFabricIndex, t11FcSpSaPairInboundSpi }
::= { t11FcSpSaPairTable 1 }
T11FcSpSaPairEntry ::= SEQUENCE {
t11FcSpSaPairIfIndex InterfaceIndex,
t11FcSpSaPairInboundSpi T11FcSpiIndex,
t11FcSpSaPairSecurityProt T11FcSpSecurityProtocolId,
t11FcSpSaPairTransListIndex Unsigned32,
t11FcSpSaPairTransIndex Unsigned32,
t11FcSpSaPairLifetimeLeft T11FcSpLifetimeLeft,
t11FcSpSaPairLifetimeLeftUnits T11FcSpLifetimeLeftUnits,
t11FcSpSaPairTerminate INTEGER,
t11FcSpSaPairInProtUnMatchs Counter64,
t11FcSpSaPairInDetReplays Counter64,
t11FcSpSaPairInBadXforms Counter64,
t11FcSpSaPairInGoodXforms Counter64
}
t11FcSpSaPairIfIndex OBJECT-TYPE
SYNTAX InterfaceIndex
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"This object identifies the interface to the particular
Fabric on which this SA pair is active."
::= { t11FcSpSaPairEntry 1 }
t11FcSpSaPairInboundSpi OBJECT-TYPE
SYNTAX T11FcSpiIndex
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"The SPI value that is used to indicate that an incoming
frame was received on the ingress SA of this SA pair."
::= { t11FcSpSaPairEntry 2 }
t11FcSpSaPairSecurityProt OBJECT-TYPE
SYNTAX T11FcSpSecurityProtocolId
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The object indicates whether this SA uses ESP_Header to
protect FC-2 frames, or CT_Authentication to protect Common
Transport Information Units (CT_IUs)."
::= { t11FcSpSaPairEntry 3 }
t11FcSpSaPairTransListIndex OBJECT-TYPE
t11FcSpSaPairTransListIndexのOBJECT-TYPE
SYNTAX Unsigned32 (1..4294967295)
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The combination of this value and the value of the
corresponding instance of t11FcSpSaPairTransIndex
identify the row in the t11FcSpSaTransTable that
contains the transforms that are in use on this SA pair."
::= { t11FcSpSaPairEntry 4 }
t11FcSpSaPairTransIndex OBJECT-TYPE
SYNTAX Unsigned32 (1..4294967295)
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The combination of this value and the value of the
corresponding instance of t11FcSpSaPairTransListIndex
identify the row in the t11FcSpSaTransTable that
contains the transforms that are in use on this SA pair."
::= { t11FcSpSaPairEntry 5 }
t11FcSpSaPairLifetimeLeft OBJECT-TYPE
SYNTAX T11FcSpLifetimeLeft
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The remaining lifetime of this SA pair, given in the
units specified by the value of the corresponding
instance of t11FcSpSaPairLifetimeLeft."
::= { t11FcSpSaPairEntry 6 }
t11FcSpSaPairLifetimeLeftUnits OBJECT-TYPE
SYNTAX T11FcSpLifetimeLeftUnits
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The units in which the value of the corresponding
instance of t11FcSpSaPairLifetimeLeft specifies the
remaining lifetime of this SA pair."
::= { t11FcSpSaPairEntry 7 }
t11FcSpSaPairTerminate OBJECT-TYPE SYNTAX INTEGER { noop(1), terminate(2) } MAX-ACCESS read-write STATUS current DESCRIPTION "Setting this object to 'terminate' is a request to terminate this pair of Security Associations.
'終了' へのこのオブジェクトを設定t11FcSpSaPairTerminateのOBJECT-TYPE SYNTAX INTEGER {NOOP（1）、終了（2）} MAX-ACCESS読み取りと書き込みステータス現在の説明は」セキュリティアソシエーションのこのペアを終了するための要求です。
When read, the value of this object is always 'noop'.
Setting this object to 'noop' has no effect."
::= { t11FcSpSaPairEntry 8 }
t11FcSpSaPairInProtUnMatchs OBJECT-TYPE SYNTAX Counter64 MAX-ACCESS read-only STATUS current DESCRIPTION "The number of frames received on this SA for which the SA's transforms were successfully applied to the frame, but the frame was still dropped because it did not match any of the SA's ingress Traffic Selectors.
t11FcSpSaPairInProtUnMatchs OBJECT-TYPE SYNTAX Counter64のMAX-ACCESS read-onlyステータス現在の説明「フレームの数は、SAの変換が成功したフレームに適用されたため、このSAで受信したが、それはのいずれにも一致しなかったため、フレームはまだ削除されましたSAの入口トラフィックセレクタ。
This counter has no discontinuities other than those
that all Counter64's have when sysUpTime=0."
::= { t11FcSpSaPairEntry 9 }
t11FcSpSaPairInDetReplays OBJECT-TYPE SYNTAX Counter64 MAX-ACCESS read-only STATUS current DESCRIPTION "The number of times that a replay has been detected on this Security Association. Note that a frame that is discarded because it is 'behind' the window, i.e., too old, is counted as a replay.
t11FcSpSaPairInDetReplays OBJECT-TYPE SYNTAX Counter64のMAX-ACCESS read-onlyステータス現在の説明「リプレイは、このセキュリティアソシエーション上で検出された回数が。なお、それは背後にある "ウィンドウであるため、すなわち、あまりにも、破棄されたフレーム古いが、リプレイとしてカウントされます。
This counter has no discontinuities other than those
that all Counter64's have when sysUpTime=0."
::= { t11FcSpSaPairEntry 10 }
t11FcSpSaPairInBadXforms OBJECT-TYPE SYNTAX Counter64 MAX-ACCESS read-only STATUS current DESCRIPTION "The number of times that a received frame was dropped because one of the transforms negotiated for this Security Association failed.
t11FcSpSaPairInBadXforms OBJECT-TYPE SYNTAX Counter64のMAX-ACCESS read-onlyステータス現在の説明「このセキュリティアソシエーションのために交渉の変換のいずれかが失敗したため、受信したフレームが廃棄された回数。
This counter has no discontinuities other than those
that all Counter64's have when sysUpTime=0."
::= { t11FcSpSaPairEntry 11 }
t11FcSpSaPairInGoodXforms OBJECT-TYPE SYNTAX Counter64 MAX-ACCESS read-only
t11FcSpSaPairInGoodXforms OBJECT-TYPE SYNTAX Counter64のMAX-ACCESS読み取り専用
STATUS current
DESCRIPTION
"The number of received frames for which the transforms
negotiated for this Security Association, were
successfully applied.
This counter has no discontinuities other than those
that all Counter64's have when sysUpTime=0."
::= { t11FcSpSaPairEntry 12 }
-- -- Negotiated Ingress Traffic Selectors --
- - 交渉入力トラフィックセレクタ -
t11FcSpSaTSelNegInTable OBJECT-TYPE
SYNTAX SEQUENCE OF T11FcSpSaTSelNegInEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"A table containing information about ingress Traffic
Selectors that are in use on active Security
Associations."
REFERENCE
"- ANSI INCITS 426-2007, T11/Project 1570-D,
Fibre Channel - Security Protocols (FC-SP),
February 2007, sections 4.6, 4.7, and 6.4.5.
- Use of IKEv2 in FC-SP, RFC 4595,
July 2006, section 4.4."
::= { t11FcSpSaActive 2 }
t11FcSpSaTSelNegInEntry OBJECT-TYPE
SYNTAX T11FcSpSaTSelNegInEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"Each entry contains information about one ingress Traffic
Selector that is in use on an active Security Association
on an interface (identified by t11FcSpSaPairIfIndex) to
a particular Fabric (identified by t11FcSpSaIfFabricIndex),
managed as part of the Fibre Channel management instance
identified by fcmInstanceIndex."
INDEX { fcmInstanceIndex, t11FcSpSaPairIfIndex,
t11FcSpSaIfFabricIndex, t11FcSpSaTSelNegInIndex }
::= { t11FcSpSaTSelNegInTable 1 }
T11FcSpSaTSelNegInEntry ::= SEQUENCE {
t11FcSpSaTSelNegInIndex Unsigned32,
t11FcSpSaTSelNegInInboundSpi T11FcSpiIndex, t11FcSpSaTSelNegInStartSrcAddr FcAddressIdOrZero,
t11FcSpSaTSelNegInEndSrcAddr FcAddressIdOrZero,
t11FcSpSaTSelNegInStartDstAddr FcAddressIdOrZero,
t11FcSpSaTSelNegInEndDstAddr FcAddressIdOrZero,
t11FcSpSaTSelNegInStartRCtl T11FcRoutingControl,
t11FcSpSaTSelNegInEndRCtl T11FcRoutingControl,
t11FcSpSaTSelNegInStartType T11FcSpType,
t11FcSpSaTSelNegInEndType T11FcSpType,
t11FcSpSaTSelNegInUnpMtchDrops Counter64
}
t11FcSpSaTSelNegInIndex OBJECT-TYPE
SYNTAX Unsigned32 (1..4294967295)
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"An index value to distinguish an ingress Traffic Selector
from all others currently in use by Security Associations
on the same interface to a particular Fabric."
::= { t11FcSpSaTSelNegInEntry 1 }
t11FcSpSaTSelNegInInboundSpi OBJECT-TYPE SYNTAX T11FcSpiIndex MAX-ACCESS read-only STATUS current DESCRIPTION "The SPI of the ingress SA on which this Traffic Selector is in use.
t11FcSpSaTSelNegInInboundSpiのOBJECT-TYPE SYNTAX T11FcSpiIndex MAX-ACCESS read-onlyステータス現在の説明「このトラフィックセレクタが使用中である入力SAのSPI。
This value can be used to find the SA pair's row in the
t11FcSpSaPairTable."
::= { t11FcSpSaTSelNegInEntry 2 }
t11FcSpSaTSelNegInStartSrcAddr OBJECT-TYPE
SYNTAX FcAddressIdOrZero (SIZE (3))
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The numerically smallest 24-bit value of a source address
(S_ID) of a frame that will match with this Traffic
Selector."
::= { t11FcSpSaTSelNegInEntry 3 }
t11FcSpSaTSelNegInEndSrcAddr OBJECT-TYPE SYNTAX FcAddressIdOrZero (SIZE (3)) MAX-ACCESS read-only STATUS current DESCRIPTION
t11FcSpSaTSelNegInEndSrcAddr OBJECT-TYPE構文FcAddressIdOrZero（SIZE（3））MAX-ACCESS read-only説明
"The numerically largest 24-bit value of a source address
(S_ID) of a frame that will match with this Traffic
Selector."
::= { t11FcSpSaTSelNegInEntry 4 }
t11FcSpSaTSelNegInStartDstAddr OBJECT-TYPE
SYNTAX FcAddressIdOrZero (SIZE (3))
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The numerically smallest 24-bit value of a destination
address (D_ID) of a frame that will match with this
Traffic Selector."
::= { t11FcSpSaTSelNegInEntry 5 }
t11FcSpSaTSelNegInEndDstAddr OBJECT-TYPE
SYNTAX FcAddressIdOrZero (SIZE (3))
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The numerically largest 24-bit value of a destination
address (D_ID) of a frame that will match with this
Traffic Selector."
::= { t11FcSpSaTSelNegInEntry 6 }
t11FcSpSaTSelNegInStartRCtl OBJECT-TYPE
SYNTAX T11FcRoutingControl
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The numerically smallest 8-bit value contained within a
Routing Control (R_CTL) field of a frame that will match
with this Traffic Selector."
::= { t11FcSpSaTSelNegInEntry 7 }
t11FcSpSaTSelNegInEndRCtl OBJECT-TYPE
SYNTAX T11FcRoutingControl
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The numerically largest 8-bit value contained within a
Routing Control (R_CTL) field of a frame that will match
with this Traffic Selector."
::= { t11FcSpSaTSelNegInEntry 8 }
t11FcSpSaTSelNegInStartType OBJECT-TYPE SYNTAX T11FcSpType MAX-ACCESS read-only
t11FcSpSaTSelNegInStartTypeのOBJECT-TYPE SYNTAX T11FcSpType MAX-ACCESS読み取り専用
STATUS current
DESCRIPTION
"The numerically smallest of a range of possible 'type'
values of frames that will match with this Traffic
Selector."
::= { t11FcSpSaTSelNegInEntry 9 }
t11FcSpSaTSelNegInEndType OBJECT-TYPE
SYNTAX T11FcSpType
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The numerically largest of a range of possible 'type'
values of frames that will match with this Traffic
Selector."
::= { t11FcSpSaTSelNegInEntry 10 }
t11FcSpSaTSelNegInUnpMtchDrops OBJECT-TYPE SYNTAX Counter64 MAX-ACCESS read-only STATUS current DESCRIPTION "The number of times that a received frame was dropped because it matched with this Traffic Selector but the frame was not protected as negotiated for the Security Association identified by t11FcSpSaTSelNegInInboundSpi.
t11FcSpSaTSelNegInUnpMtchDrops OBJECT-TYPE SYNTAX Counter64のMAX-ACCESS read-onlyステータス現在の説明「それは、このトラフィックセレクタと一致するが、t11FcSpSaTSelNegInInboundSpiで識別されるセキュリティアソシエーションのために交渉してフレームが保護されていなかったため、受信したフレームが削除された回数。
This counter has no discontinuities other than those
that all Counter64's have when sysUpTime=0."
::= { t11FcSpSaTSelNegInEntry 11 }
-- -- Negotiated Egress Traffic Selectors --
- - 交渉の出力トラフィックセレクタ -
t11FcSpSaTSelNegOutTable OBJECT-TYPE SYNTAX SEQUENCE OF T11FcSpSaTSelNegOutEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION "A table containing information about egress Traffic Selectors that are in use on active Security Associations." REFERENCE "- ANSI INCITS 426-2007, T11/Project 1570-D, Fibre Channel - Security Protocols (FC-SP), February 2007, sections 4.6, 4.7, and 6.4.5. - Use of IKEv2 in FC-SP, RFC 4595,
T11FcSpSaTSelNegOutEntry MAX-ACCESSステータス現在の説明のt11FcSpSaTSelNegOutTable OBJECT-TYPE構文配列「アクティブなセキュリティアソシエーションに使用されている出口トラフィックセレクタについての情報を含むテーブル。」 REFERENCE「 - ANSI INCITS 426-2007、T11 /プロジェクト1570-D、ファイバチャネル - セキュリティプロトコル（FC-SP）、2007年2月、セクション4.6、4.7、および6.4.5 - 。FC-SPでのIKEv2の使用、RFC 4595、
July 2006, section 4.4."
::= { t11FcSpSaActive 3 }
t11FcSpSaTSelNegOutEntry OBJECT-TYPE
SYNTAX T11FcSpSaTSelNegOutEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"Each entry contains information about one egress Traffic
Selector that is in use on an active Security Association
on an interface (identified by t11FcSpSaPairIfIndex) to
a particular Fabric (identified by t11FcSpSaIfFabricIndex),
managed as part of the Fibre Channel management instance
identified by fcmInstanceIndex."
INDEX { fcmInstanceIndex, t11FcSpSaPairIfIndex,
t11FcSpSaIfFabricIndex, t11FcSpSaTSelNegOutPrecedence }
::= { t11FcSpSaTSelNegOutTable 1 }
T11FcSpSaTSelNegOutEntry ::= SEQUENCE {
t11FcSpSaTSelNegOutPrecedence T11FcSpPrecedence,
t11FcSpSaTSelNegOutInboundSpi T11FcSpiIndex,
t11FcSpSaTSelNegOutStartSrcAddr FcAddressIdOrZero,
t11FcSpSaTSelNegOutEndSrcAddr FcAddressIdOrZero,
t11FcSpSaTSelNegOutStartDstAddr FcAddressIdOrZero,
t11FcSpSaTSelNegOutEndDstAddr FcAddressIdOrZero,
t11FcSpSaTSelNegOutStartRCtl T11FcRoutingControl,
t11FcSpSaTSelNegOutEndRCtl T11FcRoutingControl,
t11FcSpSaTSelNegOutStartType T11FcSpType,
t11FcSpSaTSelNegOutEndType T11FcSpType
}
t11FcSpSaTSelNegOutPrecedence OBJECT-TYPE
SYNTAX T11FcSpPrecedence
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"The precedence of this Traffic Selector. If and when a
frame is compared against multiple Traffic Selectors, and
multiple of them have a match with the frame, the security
action to be taken for the frame is that specified for the
matching Traffic Selector having the numerically smallest
precedence value."
::= { t11FcSpSaTSelNegOutEntry 1 }
t11FcSpSaTSelNegOutInboundSpi OBJECT-TYPE SYNTAX T11FcSpiIndex MAX-ACCESS read-only STATUS current
t11FcSpSaTSelNegOutInboundSpiのOBJECT-TYPE SYNTAX T11FcSpiIndex MAX-ACCESS read-onlyステータス電流
DESCRIPTION
"The SPI of the ingress SA of the SA pair for which this
Traffic Selector is in use on the egress SA.
This value can be used to find the SA pair's row in the
t11FcSpSaPairTable."
::= { t11FcSpSaTSelNegOutEntry 2 }
t11FcSpSaTSelNegOutStartSrcAddr OBJECT-TYPE
SYNTAX FcAddressIdOrZero (SIZE (3))
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The numerically smallest 24-bit value of a source address
(S_ID) of a frame that will match with this Traffic
Selector."
::= { t11FcSpSaTSelNegOutEntry 3 }
t11FcSpSaTSelNegOutEndSrcAddr OBJECT-TYPE
SYNTAX FcAddressIdOrZero (SIZE (3))
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The numerically largest 24-bit value of a source address
(S_ID) of a frame that will match with this Traffic
Selector."
::= { t11FcSpSaTSelNegOutEntry 4 }
t11FcSpSaTSelNegOutStartDstAddr OBJECT-TYPE
SYNTAX FcAddressIdOrZero (SIZE (3))
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The numerically smallest 24-bit value of a destination
address (D_ID) of a frame that will match with this
Traffic Selector."
::= { t11FcSpSaTSelNegOutEntry 5 }
t11FcSpSaTSelNegOutEndDstAddr OBJECT-TYPE
SYNTAX FcAddressIdOrZero (SIZE (3))
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The numerically largest 24-bit value of a destination
address (D_ID) of a frame that will match with this
Traffic Selector."
::= { t11FcSpSaTSelNegOutEntry 6 }
t11FcSpSaTSelNegOutStartRCtl OBJECT-TYPE
SYNTAX T11FcRoutingControl
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The numerically smallest 8-bit value contained within a
Routing Control (R_CTL) field of a frame that will match
with this Traffic Selector."
::= { t11FcSpSaTSelNegOutEntry 7 }
t11FcSpSaTSelNegOutEndRCtl OBJECT-TYPE
SYNTAX T11FcRoutingControl
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The numerically largest 8-bit value contained within a
Routing Control (R_CTL) field of a frame that will match
with this Traffic Selector."
::= { t11FcSpSaTSelNegOutEntry 8 }
t11FcSpSaTSelNegOutStartType OBJECT-TYPE
SYNTAX T11FcSpType
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The numerically smallest of a range of possible 'type'
values of frames that will match with this Traffic
Selector."
::= { t11FcSpSaTSelNegOutEntry 9 }
t11FcSpSaTSelNegOutEndType OBJECT-TYPE
SYNTAX T11FcSpType
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The numerically largest of a range of possible 'type'
values of frames that will match with this Traffic
Selector."
::= { t11FcSpSaTSelNegOutEntry 10 }
-- -- Traffic Selectors index-ed by SPI --
- - トラフィックセレクタのSPIによってインデックス-ED -
t11FcSpSaTSelSpiTable OBJECT-TYPE SYNTAX SEQUENCE OF T11FcSpSaTSelSpiEntry MAX-ACCESS not-accessible STATUS current
T11FcSpSaTSelSpiEntry MAX-ACCESSステータス電流のt11FcSpSaTSelSpiTable OBJECT-TYPE構文配列
DESCRIPTION
"A table identifying the Traffic Selectors in use on
particular Security Associations, INDEX-ed by their
(ingress) SPI values."
::= { t11FcSpSaActive 4 }
t11FcSpSaTSelSpiEntry OBJECT-TYPE
SYNTAX T11FcSpSaTSelSpiEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"Each entry identifies one Traffic Selector in use on an SA
pair on the interface (identified by t11FcSpSaPairIfIndex)
to a particular Fabric (identified by
t11FcSpSaIfFabricIndex), and managed as part of the Fibre
Channel management instance identified by fcmInstanceIndex."
INDEX { fcmInstanceIndex, t11FcSpSaPairIfIndex,
t11FcSpSaIfFabricIndex,
t11FcSpSaTSelSpiInboundSpi, t11FcSpSaTSelSpiTrafSelIndex }
::= { t11FcSpSaTSelSpiTable 1 }
T11FcSpSaTSelSpiEntry ::= SEQUENCE {
t11FcSpSaTSelSpiInboundSpi T11FcSpiIndex,
t11FcSpSaTSelSpiTrafSelIndex Unsigned32,
t11FcSpSaTSelSpiDirection T11FcSaDirection,
t11FcSpSaTSelSpiTrafSelPtr Unsigned32
}
t11FcSpSaTSelSpiInboundSpi OBJECT-TYPE
SYNTAX T11FcSpiIndex
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"An SPI value that identifies the ingress Security
Association of a particular SA pair."
::= { t11FcSpSaTSelSpiEntry 1 }
t11FcSpSaTSelSpiTrafSelIndex OBJECT-TYPE
SYNTAX Unsigned32 (1..4294967295)
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"An index value that distinguishes between the
(potentially multiple) Traffic Selectors in use on
this Security Association pair."
::= { t11FcSpSaTSelSpiEntry 2 }
t11FcSpSaTSelSpiDirection OBJECT-TYPE
t11FcSpSaTSelSpiDirectionのOBJECT-TYPE
SYNTAX T11FcSaDirection
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"This object indicates whether this Traffic Selector
is being used for ingress or for egress traffic."
::= { t11FcSpSaTSelSpiEntry 3 }
t11FcSpSaTSelSpiTrafSelPtr OBJECT-TYPE SYNTAX Unsigned32 MAX-ACCESS read-only STATUS current DESCRIPTION "This object contains a pointer into another table that can be used to obtain more information about this Traffic Selector.
t11FcSpSaTSelSpiTrafSelPtr OBJECT-TYPE構文Unsigned32 MAX-ACCESS read-onlyステータス現在の説明は「このオブジェクトはこのトラフィックセレクタに関する詳細情報を取得するために使用することができ、別のテーブルへのポインタが含まれています。
If the corresponding instance of t11FcSpSaTSelSpiDirection
has the value 'egress', then this object contains the
value of t11FcSpSaTSelNegOutPrecedence in the row of
t11FcSpSaTSelNegOutTable, which contains more information.
If the corresponding instance of t11FcSpSaTSelSpiDirection
has the value 'ingress', then this object contains the
value of t11FcSpSaTSelNegInIndex that identifies the row
in t11FcSpSaTSelNegInTable containing more information."
::= { t11FcSpSaTSelSpiEntry 4 }
-- -- Notification information & control --
- - 通知情報＆コントロール -
t11FcSpSaControlTable OBJECT-TYPE
SYNTAX SEQUENCE OF T11FcSpSaControlEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"A table of control and other information concerning
the generation of notifications for events related
to FC-SP Security Associations."
::= { t11FcSpSaControl 1 }
t11FcSpSaControlEntry OBJECT-TYPE SYNTAX T11FcSpSaControlEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION "Each entry identifies information for the one or more interfaces (identified by t11FcSpSaIfIndex) to a particular Fabric (identified by t11FcSpSaIfFabricIndex), and managed as part of the Fibre Channel management instance identified by fcmInstanceIndex.
t11FcSpSaControlEntry OBJECT-TYPE構文T11FcSpSaControlEntry MAX-ACCESSステータス現在の説明は「各エントリは、（t11FcSpSaIfFabricIndexによって識別される）特定のファブリックに（t11FcSpSaIfIndexによって識別される）1つまたは複数のインターフェイスのための情報を特定し、ファイバチャネル管理の一部として管理fcmInstanceIndexによって識別されたインスタンス。
The StorageType of a row in this table is specified by
the instance of t11FcSpSaIfStorageType that is INDEX-ed
by the same values of fcmInstanceIndex, t11FcSpSaIfIndex,
and t11FcSpSaIfFabricIndex."
INDEX { fcmInstanceIndex, t11FcSpSaIfIndex,
t11FcSpSaIfFabricIndex }
::= { t11FcSpSaControlTable 1 }
T11FcSpSaControlEntry ::= SEQUENCE {
t11FcSpSaControlAuthFailEnable TruthValue,
t11FcSpSaControlInboundSpi T11FcSpiIndex,
t11FcSpSaControlSource FcAddressIdOrZero,
t11FcSpSaControlDestination FcAddressIdOrZero,
t11FcSpSaControlFrame OCTET STRING,
t11FcSpSaControlElapsed TimeTicks,
t11FcSpSaControlSuppressed Gauge32,
t11FcSpSaControlWindow Unsigned32,
t11FcSpSaControlMaxNotifs Unsigned32,
t11FcSpSaControlLifeExcdEnable TruthValue,
t11FcSpSaControlLifeExcdSpi T11FcSpiIndex,
t11FcSpSaControlLifeExcdDir T11FcSaDirection,
t11FcSpSaControlLifeExcdTime TimeStamp
}
t11FcSpSaControlAuthFailEnable OBJECT-TYPE
SYNTAX TruthValue
MAX-ACCESS read-write
STATUS current
DESCRIPTION
"This object specifies whether a t11FcSpSaNotifyAuthFailure
notification should be generated for the first occurrence
of an Authentication failure within a time window for this
Fabric."
::= { t11FcSpSaControlEntry 1 }
t11FcSpSaControlInboundSpi OBJECT-TYPE SYNTAX T11FcSpiIndex MAX-ACCESS read-only STATUS current DESCRIPTION "The SPI value of the ingress Security Association on which was received the last frame for which a t11FcSpSaNotifyAuthFailure was generated.
侵入セキュリティアソシエーションのt11FcSpSaControlInboundSpiのOBJECT-TYPE SYNTAX T11FcSpiIndex MAX-ACCESS read-onlyステータス現在の説明」SPI値は、どのt11FcSpSaNotifyAuthFailureが生成された最後のフレームを受信しました。
If no t11FcSpSaNotifyAuthFailure notifications have
been generated, the value of this object is zero."
::= { t11FcSpSaControlEntry 2 }
t11FcSpSaControlSource OBJECT-TYPE SYNTAX FcAddressIdOrZero MAX-ACCESS read-only STATUS current DESCRIPTION "The S_ID contained in the last frame for which a t11FcSpSaNotifyAuthFailure was generated.
t11FcSpSaControlSource OBJECT-TYPE構文FcAddressIdOrZero MAX-ACCESS read-only説明「t11FcSpSaNotifyAuthFailureが生成された最後のフレームに含まれるS_ID。
If no t11FcSpSaNotifyAuthFailure notifications have
been generated, the value of this object is the
zero-length string."
::= { t11FcSpSaControlEntry 3 }
t11FcSpSaControlDestination OBJECT-TYPE SYNTAX FcAddressIdOrZero MAX-ACCESS read-only STATUS current DESCRIPTION "The D_ID contained in the last frame for which a t11FcSpSaNotifyAuthFailure was generated.
t11FcSpSaControlDestination OBJECT-TYPE構文FcAddressIdOrZero MAX-ACCESS read-only説明「t11FcSpSaNotifyAuthFailureが生成された最後のフレームに含まれるD_ID。
If no t11FcSpSaNotifyAuthFailure notifications have
been generated, the value of this object is the
zero-length string."
::= { t11FcSpSaControlEntry 4 }
t11FcSpSaControlFrame OBJECT-TYPE SYNTAX OCTET STRING (SIZE (0..256)) MAX-ACCESS read-only STATUS current DESCRIPTION "The binary content of the last frame for which a t11FcSpSaNotifyAuthFailure was generated. If more than 256 bytes of the frame are available, then this object contains the first 256 bytes. If less than 256 bytes of the frame are available, then this object contains the first N bytes, where N is greater or equal to zero.
t11FcSpSaControlFrameのOBJECT-TYPEの構文オクテットSTRING（SIZE（0 256））MAX-ACCESS read-only説明「t11FcSpSaNotifyAuthFailureが生成された最後のフレームのバイナリコンテンツ。フレームの256以上のバイトが使用可能な場合、このオブジェクトは最初の256のバイトを含む。フレームの256バイト未満が利用可能である場合、Nはゼロ以上である場合、このオブジェクトは、最初のNバイトを含みます。
If no t11FcSpSaNotifyAuthFailure notifications have
been generated, the value of this object is the
zero-length string."
::= { t11FcSpSaControlEntry 5 }
t11FcSpSaControlElapsed OBJECT-TYPE
t11FcSpSaControlElapsed OBJECT-TYPE
SYNTAX TimeTicks
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The elapsed time since the last generation of a
t11FcSpSaNotifyAuthFailure notification on the same
Fabric, or the value of sysUpTime if no
t11FcSpSaNotifyAuthFailure notifications have been
generated since the last restart."
::= { t11FcSpSaControlEntry 6 }
t11FcSpSaControlSuppressed OBJECT-TYPE SYNTAX Gauge32 MAX-ACCESS read-only STATUS current DESCRIPTION "The number of occurrences of an Authentication failure on a Fabric that were suppressed because they occurred on the same Fabric within the same time window as a previous Authentication failure for which a t11FcSpSaNotifyAuthFailure notification was generated.
t11FcSpSaControlSuppressed OBJECT-TYPE構文Gauge32 MAX-ACCESS read-only説明「彼らがAの前の認証失敗と同じ時間ウィンドウ内で同じファブリック上で発生したため、抑制された布に認証失敗の発生回数t11FcSpSaNotifyAuthFailure通知が生成されました。
The value of this object is reset to zero on a restart
of the network management subsystem, and whenever a
t11FcSpSaNotifyAuthFailure notification is generated.
In the event that the value of this object reaches its
maximum value, it remains at that value until it is
reset on the generation of the next
t11FcSpSaNotifyAuthFailure notification."
::= { t11FcSpSaControlEntry 7 }
t11FcSpSaControlWindow OBJECT-TYPE SYNTAX Unsigned32 (1..4294967295) UNITS "seconds" MAX-ACCESS read-write STATUS current DESCRIPTION "The length of a time window that begins when a t11FcSpSaNotifyAuthFailure notification is generated for any Security Association on a particular Fabric. For the duration of the time window, further Authentication failures occurring for the same Security Association are counted but no t11FcSpSaNotifyAuthFailure notification is generated.
t11FcSpSaControlWindow OBJECT-TYPEの構文Unsigned32（1 4294967295）UNITS「秒」MAX-ACCESS読み取りと書き込みステータス現在の説明「t11FcSpSaNotifyAuthFailure通知は、特定のファブリック上の任意のセキュリティアソシエーションのために生成されたときに始まり、時間ウィンドウの長さ。のために時間ウィンドウの期間は、同じセキュリティアソシエーションのために発生し、さらに、認証の失敗がカウントされますが、何のt11FcSpSaNotifyAuthFailure通知は生成されません。
When this object is modified before the end of a time
window, that time window is immediately terminated, i.e.,
the next Authentication failure on the relevant Fabric
after the modification will cause a new time window to begin with the new length."
DEFVAL { 300 }
::= { t11FcSpSaControlEntry 8 }
t11FcSpSaControlMaxNotifs OBJECT-TYPE SYNTAX Unsigned32 MAX-ACCESS read-write STATUS current DESCRIPTION "The maximum number of t11FcSpSaNotifyAuthFailure notifications to be generated per Fabric within a t11FcSpSaControlWindow time window. Subsequent Authentication failures occurring on the same Fabric in the same time window are counted, but no t11FcSpSaNotifyAuthFailure notification is generated.
t11FcSpSaControlMaxNotifs OBJECT-TYPEの構文Unsigned32 MAX-ACCESS読み取りと書き込みステータス現在の説明「t11FcSpSaControlWindow時間ウィンドウ内ファブリックごとに生成されるt11FcSpSaNotifyAuthFailure通知の最大数。同じ時間ウィンドウ内で同じファブリック上で発生以降の認証失敗がカウントされ、しかし何t11FcSpSaNotifyAuthFailure通知は生成されません。
When this object is modified before the end of a time
window, that time window is immediately terminated, i.e.,
the next Authentication failure on the relevant Fabric
after the modification will cause a new time window to
begin with the new length."
DEFVAL { 16 }
::= { t11FcSpSaControlEntry 9 }
t11FcSpSaControlLifeExcdEnable OBJECT-TYPE
SYNTAX TruthValue
MAX-ACCESS read-write
STATUS current
DESCRIPTION
"This object specifies whether t11FcSpSaNotifyLifeExceeded
notifications should be generated for this Fabric."
DEFVAL { true }
::= { t11FcSpSaControlEntry 10 }
t11FcSpSaControlLifeExcdSpi OBJECT-TYPE
SYNTAX T11FcSpiIndex
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The SPI of the SA that was most recently terminated
because its lifetime (in seconds or in passed bytes)
was exceeded. Such terminations include those due to
a failed attempt to renew an SA after its lifetime was
exceeded."
::= { t11FcSpSaControlEntry 11 }
t11FcSpSaControlLifeExcdDir OBJECT-TYPE SYNTAX T11FcSaDirection
t11FcSpSaControlLifeExcdDirのOBJECT-TYPE SYNTAX T11FcSaDirection
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The direction of frame transmission on the SA that was
most recently terminated because its lifetime (in seconds
or in passed bytes) was exceeded."
::= { t11FcSpSaControlEntry 12 }
t11FcSpSaControlLifeExcdTime OBJECT-TYPE
SYNTAX TimeStamp
MAX-ACCESS read-only
STATUS current
DESCRIPTION
"The time of the most recent termination of an SA
due to its lifetime (in seconds or in passed bytes)
being exceeded. Such terminations include those
due to a failed attempt to renew an SA after its
lifetime was exceeded."
::= { t11FcSpSaControlEntry 13 }
-- -- Notification definitions --
- - 通知の定義 -
t11FcSpSaNotifyAuthFailure NOTIFICATION-TYPE OBJECTS { t11FcSpSaControlInboundSpi, t11FcSpSaControlSource, t11FcSpSaControlDestination, t11FcSpSaControlFrame, t11FcSpSaControlElapsed, t11FcSpSaControlSuppressed } STATUS current DESCRIPTION "When this notification is generated, it indicates the occurrence of an Authentication failure for a received FC-2 or CT_IU frame. The t11FcSpSaControlInboundSpi, t11FcSpSaControlSource, and t11FcSpSaControlDestination objects in the varbindlist are the frame's SPI, source and destination addresses, respectively. t11FcSpSaControlFrame provides the (beginning of the) frame's content if such is available.
t11FcSpSaNotifyAuthFailure NOTIFICATION-TYPEオブジェクト{t11FcSpSaControlInboundSpi、t11FcSpSaControlSource、t11FcSpSaControlDestination、t11FcSpSaControlFrame、t11FcSpSaControlElapsed、t11FcSpSaControlSuppressed}ステータス現在の説明「この通知が生成されると、それが受信したFC-2またはCT_IUフレームの認証失敗が発生したことを示している。t11FcSpSaControlInboundSpi、t11FcSpSaControlSource 、varbindlistおよびt11FcSpSaControlDestinationオブジェクトは、それぞれ、フレームのSPI、送信元および宛先アドレスである。そのようなものが利用可能である場合t11FcSpSaControlFrameは、フレームのコンテンツ（の開始）を提供します。
This notification is generated only for the first
occurrence of an Authentication failure on a Fabric within
a time window. Subsequent occurrences of an Authentication
Failure on the same Fabric within the same time window
are counted but suppressed.
The value of t11FcSpSaControlElapsed contains (a lower bound
on) the elapsed time since the last generation of this
notification for the same Fabric. The value of
t11FcSpSaControlSuppressed contains the number of
generations which were suppressed in the time window after
that last generation, or zero if unknown."
::= { t11FcSpSaMIBNotifications 1 }
t11FcSpSaNotifyLifeExceeded NOTIFICATION-TYPE
OBJECTS { t11FcSpSaControlLifeExcdSpi,
t11FcSpSaControlLifeExcdDir }
STATUS current
DESCRIPTION
"This notification is generated when the lifetime (in
seconds or in passed bytes) of an SA is exceeded, and the
SA is either immediately terminated or is terminated
because an attempt to renew the SA fails. The values of
t11FcSpSaControlLifeExcdSpi and t11FcSpSaControlLifeExcdDir
contain the SPI and direction of the terminated SA."
::= { t11FcSpSaMIBNotifications 2 }
-- -- Conformance --
- - 適合 -
t11FcSpSaMIBCompliances
OBJECT IDENTIFIER ::= { t11FcSpSaMIBConformance 1 }
t11FcSpSaMIBGroups OBJECT IDENTIFIER ::= { t11FcSpSaMIBConformance 2 }
t11FcSpSaMIBCompliance MODULE-COMPLIANCE STATUS current DESCRIPTION "The compliance statement for entities that implement FC-SP Security Associations."
t11FcSpSaMIBCompliance MODULE-COMPLIANCEステータス現在の説明「FC-SPセキュリティアソシエーションを設定するエンティティのための準拠宣言。」
MODULE -- this module
MANDATORY-GROUPS
{ t11FcSpSaCapabilityGroup,
t11FcSpSaParamStatusGroup,
t11FcSpSaSummaryCountGroup,
t11FcSpSaProposalGroup,
t11FcSpSaDropBypassGroup,
t11FcSpSaActiveGroup,
t11FcSpSaNotifInfoGroup,
t11FcSpSaNotificationGroup
}
-- The following is an auxiliary (listed in an INDEX clause)
- 以下は、（INDEX節に記載されている）の補助であります
-- object for which the SMIv2 does not allow an OBJECT clause -- to be specified, but for which this MIB has the following -- compliance requirement: -- OBJECT t11FcSpSaIfIndex -- DESCRIPTION -- Compliance requires support for either one of: -- - individual interfaces using ifIndex values, or -- - the use of the zero value.
- OBJECT t11FcSpSaIfIndex - 説明 - コンプライアンスのいずれかのサポートを必要とします： - - 指定されるが、そのために、このMIBには、次のを持っている - コンプライアンス要件は - SMIv2のは、OBJECT句を許可しないためのオブジェクト - - ifIndex値、またはを使用して、個々のインターフェイス - - ゼロ値を使用します。
-- Write access is not required for any objects in this MIB module:
- 書き込みアクセスは、このMIBモジュール内の任意のオブジェクトには必要ありません。
OBJECT t11FcSpSaIfStorageType
MIN-ACCESS read-only
DESCRIPTION "Write access is not required."
OBJECT t11FcSpSaTSelPropStorageType MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpSaTSelPropStorageType MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpSaTransStorageType MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpSaTransStorageType MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpSaIfReplayPrevention MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpSaIfReplayPrevention MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpSaIfReplayWindowSize MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpSaIfReplayWindowSize MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpSaIfTerminateAllSas MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpSaIfTerminateAllSas MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpSaPropSecurityProt MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpSaPropSecurityProt MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpSaPropTSelListIndex MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpSaPropTSelListIndex MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpSaPropTransListIndex MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpSaPropTransListIndex MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpSaPropAcceptAlgorithm
OBJECT t11FcSpSaPropAcceptAlgorithm
MIN-ACCESS read-only DESCRIPTION "Write access is not required."
MIN-ACCESS読み取り専用説明「書き込みアクセスが必要とされていません。」
OBJECT t11FcSpSaPropRowStatus MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpSaPropRowStatus MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpSaTSelPropDirection MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpSaTSelPropDirection MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpSaTSelPropStartSrcAddr MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpSaTSelPropStartSrcAddr MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpSaTSelPropEndSrcAddr MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpSaTSelPropEndSrcAddr MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpSaTSelPropStartDstAddr MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpSaTSelPropStartDstAddr MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpSaTSelPropEndDstAddr MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpSaTSelPropEndDstAddr MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpSaTSelPropStartRCtl MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpSaTSelPropStartRCtl MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpSaTSelPropEndRCtl MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpSaTSelPropEndRCtl MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpSaTSelPropStartType MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpSaTSelPropStartType MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpSaTSelPropEndType MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpSaTSelPropEndType MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpSaTSelPropRowStatus MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpSaTSelPropRowStatus MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpSaTransSecurityProt
OBJECT t11FcSpSaTransSecurityProt
MIN-ACCESS read-only DESCRIPTION "Write access is not required."
MIN-ACCESS読み取り専用説明「書き込みアクセスが必要とされていません。」
OBJECT t11FcSpSaTransEncryptAlg MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpSaTransEncryptAlg MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpSaTransEncryptKeyLen MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpSaTransEncryptKeyLen MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpSaTransIntegrityAlg MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpSaTransIntegrityAlg MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpSaTransRowStatus MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpSaTransRowStatus MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpSaTSelDrByAction MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpSaTSelDrByAction MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpSaTSelDrByStartSrcAddr MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpSaTSelDrByStartSrcAddr MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpSaTSelDrByEndSrcAddr MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpSaTSelDrByEndSrcAddr MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpSaTSelDrByStartDstAddr MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpSaTSelDrByStartDstAddr MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpSaTSelDrByEndDstAddr MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpSaTSelDrByEndDstAddr MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpSaTSelDrByStartRCtl MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpSaTSelDrByStartRCtl MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpSaTSelDrByEndRCtl MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpSaTSelDrByEndRCtl MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpSaTSelDrByStartType
OBJECTのt11FcSpSaTSelDrByStartType
MIN-ACCESS read-only DESCRIPTION "Write access is not required."
MIN-ACCESS読み取り専用説明「書き込みアクセスが必要とされていません。」
OBJECT t11FcSpSaTSelDrByEndType MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpSaTSelDrByEndType MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpSaTSelDrByRowStatus MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpSaTSelDrByRowStatus MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpSaPairTerminate MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpSaPairTerminate MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpSaControlAuthFailEnable MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpSaControlAuthFailEnable MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpSaControlWindow MIN-ACCESS read-only DESCRIPTION "Write access is not required."
MIN-ACCESS読み取り専用説明はt11FcSpSaControlWindow OBJECT "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpSaControlMaxNotifs MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpSaControlMaxNotifs MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
OBJECT t11FcSpSaControlLifeExcdEnable MIN-ACCESS read-only DESCRIPTION "Write access is not required."
OBJECT t11FcSpSaControlLifeExcdEnable MIN-ACCESS読み取り専用説明 "書き込みアクセスが必要とされていません。"
::= { t11FcSpSaMIBCompliances 1 }
-- Units of Conformance
- 適合性の単位
t11FcSpSaCapabilityGroup OBJECT-GROUP
OBJECTS { t11FcSpSaIfEspHeaderCapab,
t11FcSpSaIfCTAuthCapab,
t11FcSpSaIfIKEv2Capab,
t11FcSpSaIfIkev2AuthCapab
}
STATUS current
DESCRIPTION
"A collection of objects containing information
related to capabilities of FC-SP entities."
::= { t11FcSpSaMIBGroups 1 }
t11FcSpSaParamStatusGroup OBJECT-GROUP
t11FcSpSaParamStatusGroupのOBJECT-GROUP
OBJECTS { t11FcSpSaIfStorageType,
t11FcSpSaIfReplayPrevention,
t11FcSpSaIfReplayWindowSize,
t11FcSpSaIfDeadPeerDetections,
t11FcSpSaIfTerminateAllSas
}
STATUS current
DESCRIPTION
"A collection of objects containing parameters
and status information related to FC-SP entities."
::= { t11FcSpSaMIBGroups 2 }
t11FcSpSaSummaryCountGroup OBJECT-GROUP
OBJECTS { t11FcSpSaIfOutDrops,
t11FcSpSaIfOutBypasses,
t11FcSpSaIfOutProcesses,
t11FcSpSaIfOutUnMatcheds,
t11FcSpSaIfInUnprotUnmtchDrops,
t11FcSpSaIfInDetReplays,
t11FcSpSaIfInUnprotMtchDrops,
t11FcSpSaIfInBadXforms,
t11FcSpSaIfInGoodXforms,
t11FcSpSaIfInProtUnmtchs
}
STATUS current
DESCRIPTION
"A collection of objects containing summary
counters for FC-SP Security Associations."
::= { t11FcSpSaMIBGroups 3 }
t11FcSpSaProposalGroup OBJECT-GROUP OBJECTS { t11FcSpSaPropSecurityProt, t11FcSpSaPropTSelListIndex, t11FcSpSaPropTransListIndex, t11FcSpSaPropAcceptAlgorithm, t11FcSpSaPropOutMatchSucceeds, t11FcSpSaPropRowStatus, t11FcSpSaTSelPropDirection, t11FcSpSaTSelPropStartSrcAddr, t11FcSpSaTSelPropEndSrcAddr, t11FcSpSaTSelPropStartDstAddr, t11FcSpSaTSelPropEndDstAddr, t11FcSpSaTSelPropStartRCtl, t11FcSpSaTSelPropEndRCtl, t11FcSpSaTSelPropStartType, t11FcSpSaTSelPropEndType, t11FcSpSaTSelPropStorageType, t11FcSpSaTSelPropRowStatus
t11FcSpSaProposalGroupオブジェクト・グループオブジェクト{t11FcSpSaPropSecurityProt、t11FcSpSaPropTSelListIndex、t11FcSpSaPropTransListIndex、t11FcSpSaPropAcceptAlgorithm、t11FcSpSaPropOutMatchSucceeds、t11FcSpSaPropRowStatus、t11FcSpSaTSelPropDirection、t11FcSpSaTSelPropStartSrcAddr、t11FcSpSaTSelPropEndSrcAddr、t11FcSpSaTSelPropStartDstAddr、t11FcSpSaTSelPropEndDstAddr、t11FcSpSaTSelPropStartRCtl、t11FcSpSaTSelPropEndRCtl、t11FcSpSaTSelPropStartType、t11FcSpSaTSelPropEndType、t11FcSpSaTSelPropStorageType、t11FcSpSaTSelPropRowStatus
}
STATUS current
DESCRIPTION
"A collection of objects containing information
related to making and accepting proposals for
FC-SP Security Associations."
::= { t11FcSpSaMIBGroups 4 }
t11FcSpSaDropBypassGroup OBJECT-GROUP
OBJECTS { t11FcSpSaTSelDrByAction,
t11FcSpSaTSelDrByStartSrcAddr,
t11FcSpSaTSelDrByEndSrcAddr,
t11FcSpSaTSelDrByStartDstAddr,
t11FcSpSaTSelDrByEndDstAddr,
t11FcSpSaTSelDrByStartRCtl,
t11FcSpSaTSelDrByEndRCtl,
t11FcSpSaTSelDrByStartType,
t11FcSpSaTSelDrByEndType,
t11FcSpSaTSelDrByMatches,
t11FcSpSaTSelDrByRowStatus
}
STATUS current
DESCRIPTION
"A collection of objects containing information
about Traffic Selectors of traffic to drop or bypass
for FC-SP Security."
::= { t11FcSpSaMIBGroups 5 }
t11FcSpSaActiveGroup OBJECT-GROUP
OBJECTS { t11FcSpSaPairSecurityProt,
t11FcSpSaPairTransListIndex,
t11FcSpSaPairTransIndex,
t11FcSpSaPairLifetimeLeft,
t11FcSpSaPairLifetimeLeftUnits,
t11FcSpSaPairTerminate,
t11FcSpSaPairInProtUnMatchs,
t11FcSpSaPairInDetReplays,
t11FcSpSaPairInBadXforms,
t11FcSpSaPairInGoodXforms,
t11FcSpSaTransSecurityProt,
t11FcSpSaTransEncryptAlg,
t11FcSpSaTransEncryptKeyLen,
t11FcSpSaTransIntegrityAlg,
t11FcSpSaTransStorageType,
t11FcSpSaTransRowStatus,
t11FcSpSaTSelNegInInboundSpi,
t11FcSpSaTSelNegInStartSrcAddr,
t11FcSpSaTSelNegInEndSrcAddr, t11FcSpSaTSelNegInStartDstAddr,
t11FcSpSaTSelNegInEndDstAddr,
t11FcSpSaTSelNegInStartRCtl,
t11FcSpSaTSelNegInEndRCtl,
t11FcSpSaTSelNegInStartType,
t11FcSpSaTSelNegInEndType,
t11FcSpSaTSelNegInUnpMtchDrops,
t11FcSpSaTSelNegOutInboundSpi,
t11FcSpSaTSelNegOutStartSrcAddr,
t11FcSpSaTSelNegOutEndSrcAddr,
t11FcSpSaTSelNegOutStartDstAddr,
t11FcSpSaTSelNegOutEndDstAddr,
t11FcSpSaTSelNegOutStartRCtl,
t11FcSpSaTSelNegOutEndRCtl,
t11FcSpSaTSelNegOutStartType,
t11FcSpSaTSelNegOutEndType,
t11FcSpSaTSelSpiDirection,
t11FcSpSaTSelSpiTrafSelPtr
}
STATUS current
DESCRIPTION
"A collection of objects containing information related
to currently active FC-SP Security Associations."
::= { t11FcSpSaMIBGroups 6 }
t11FcSpSaNotifInfoGroup OBJECT-GROUP
OBJECTS { t11FcSpSaControlAuthFailEnable,
t11FcSpSaControlInboundSpi,
t11FcSpSaControlSource,
t11FcSpSaControlDestination,
t11FcSpSaControlFrame,
t11FcSpSaControlElapsed,
t11FcSpSaControlSuppressed,
t11FcSpSaControlWindow,
t11FcSpSaControlMaxNotifs,
t11FcSpSaControlLifeExcdEnable,
t11FcSpSaControlLifeExcdSpi,
t11FcSpSaControlLifeExcdDir,
t11FcSpSaControlLifeExcdTime
}
STATUS current
DESCRIPTION
"A collection of objects containing information
related to notifications of events concerning
FC-SP Security Associations."
::= { t11FcSpSaMIBGroups 7 }
t11FcSpSaNotificationGroup NOTIFICATION-GROUP
NOTIFICATIONS { t11FcSpSaNotifyAuthFailure,
t11FcSpSaNotifyLifeExceeded
}
STATUS current
DESCRIPTION
"A collection of notifications of events concerning
FC-SP Security Associations."
::= { t11FcSpSaMIBGroups 8 }
END
終わり
IANA has made one MIB OID assignment, under the appropriate subtree, for each of the five MIB modules defined in this document.
IANAは、この文書で定義された5つのMIBモジュールのそれぞれについて、適切なサブツリーの下に、1つのMIB OIDの割り当てを行っています。
In this section, the first sub-section explains why this document does not define MIB objects for particular items of (management) information. This is followed by one sub-section for each of the MIB modules defined in section 6, listing their individual Security Considerations. The section concludes with Security Considerations common to all of these MIB modules.
このセクションでは、最初のサブセクションでは、この文書は、（管理）情報の特定の項目のMIBオブジェクトを定義していない理由を説明します。これは、それらの個々のセキュリティの考慮事項をリスト、セクション6で定義されたMIBモジュールごとに1つのサブセクションが続きます。ここでは、これらのMIBモジュールのすべてに共通のセキュリティに関する考慮事項と結論付けています。
The key word "RECOMMENDED" contained in this section is to be interpreted as described in BCP 14 [RFC2119].
このセクションに含まれている「推奨」キーワードは、BCP 14 [RFC2119]で説明されるように解釈されるべきです。
This document doesn't define any MIB objects for the secrets that need to be known/determined by FC-SP entities in order to use DH-CHAP to authenticate each other. Such secrets are "highly sensitive" and need to be "strong secrets" (e.g., randomly generated and/or from an external source, see section 5.4.8 of [FC-SP]) rather than just passwords. Thus, such secrets need to be managed by mechanisms other than the MIB modules defined here.
この文書では、お互いを認証するためにDH-CHAPを使用するために、FC-SPのエンティティによって決定/知る必要が秘密のための任意のMIBオブジェクトを定義していません。そのような秘密は、「高感度」であるというだけのパスワードよりも「強い秘密」（例えば、ランダムに生成及び/又は外部ソースから、[FC-SP]のセクション5.4.8を参照）である必要があります。したがって、そのような秘密がここで定義されたMIBモジュール以外のメカニズムによって管理される必要があります。
This MIB module defines some data types and assigns some Object Identifiers, for use as the syntax and as values of MIB objects, respectively, but it itself defines no MIB objects. Thus, there is no direct read or write access via a management protocol, such as SNMP, to these definitions. Nevertheless, it does include the assignment of enumerations and OIDs to represent cryptographic algorithms/transforms, and it is appropriate for such assignments to be augmented with new assignments as and when new algorithms/transforms are available.
このMIBモジュールは、いくつかのデータ型を定義し、構文等のMIBオブジェクトの値として使用するために、いくつかのオブジェクト識別子が割り当てられ、それぞれが、それ自体はMIBオブジェクトを定義していません。従って、これらの定義にSNMPなどの管理プロトコルを介して、直接的な読取りまたは書込みアクセスが、存在しません。それにもかかわらず、暗号アルゴリズム/変換を表すために列挙及びOIDの割り当てを含むず、そのような割り当ては、新しい割り当てで増強されることが適切であると新しいアルゴリズム/変換が利用可能である場合。
There are several management objects defined in this MIB module with a MAX-ACCESS clause of read-write. Such objects may be considered sensitive or vulnerable in some network environments. The support for SET operations in a non-secure environment without proper protection can have a negative effect on network operations. These objects and their sensitivity/vulnerability are:
読み書きのMAX-ACCESS節でこのMIBモジュールで定義されたいくつかの管理オブジェクトがあります。そのようなオブジェクトは、いくつかのネットワーク環境に敏感又は脆弱と考えることができます。適切な保護のない非安全な環境におけるSET操作のサポートはネットワーク操作のときにマイナスの影響を与える可能性があります。これらのオブジェクトとそれらの感度/脆弱性は、以下のとおりです。
t11FcSpAuStorageType - could cause changes in the configuration to be retained or not retained over restarts, against the wishes of management.
t11FcSpAuStorageType - 構成の変更を引き起こす可能性が保持や管理の要望に対して、再起動の上に保持されないことにします。
t11FcSpAuSendRejNotifyEnable t11FcSpAuRcvRejNotifyEnable - could cause the suppression of SNMP notifications (e.g., of authentication failures or protocol failures), or the disruption of network operations due to the generation of unwanted notifications.
t11FcSpAuSendRejNotifyEnable t11FcSpAuRcvRejNotifyEnableは - SNMP通知（例えば、認証の失敗またはプロトコルの失敗）の抑制、または不要な通知の発生によるネットワーク運用の中断を引き起こす可能性があります。
t11FcSpAuDefaultLifetime t11FcSpAuDefaultLifetimeUnits - could cause the lifetimes of Security Associations to be extended longer than might be secure, or shortened to cause an increase in the overhead of using security.
t11FcSpAuDefaultLifetime t11FcSpAuDefaultLifetimeUnitsは - セキュリティアソシエーションのライフタイムが安全であるかもしれないより長く延長、またはセキュリティを使用してのオーバーヘッドの増加を引き起こすことが短縮される可能性があります。
t11FcSpAuRejectMaxRows - could cause a smaller audit trail of Authentication rejects, thereby hiding the tracks of an attacker, or a larger audit trail of Authentication rejects causing resources to be wasted.
t11FcSpAuRejectMaxRows - 認証の小さい監査証跡が、それにより攻撃者のトラックを隠し、拒絶、または認証の大きい監査証跡が浪費されるリソースを引き起こす拒否する可能性があります。
Some of the readable objects in this MIB module (i.e., objects with a MAX-ACCESS other than not-accessible) may be considered sensitive or vulnerable in some network environments. It is thus important to control even GET and/or NOTIFY access to these objects and possibly to even encrypt the values of these objects when sending them over the network via SNMP. These are the tables and objects and their sensitivity/vulnerability:
このMIBモジュールで読み取り可能なオブジェクトの一部（すなわち、アクセス可能ではない以外MAX-ACCESS持つオブジェクト）は、いくつかのネットワーク環境に敏感又は脆弱と考えることができます。 GETおよび/またはこれらのオブジェクトへのアクセスを通知し、おそらくSNMPを通してネットワークの上にそれらを送信する場合でも、これらのオブジェクトの値を暗号化するためにも、制御することが重要です。これらは、テーブルと、オブジェクトとそれらの感度/脆弱性です：
t11FcSpAuEntityTable - the capabilities of FC-SP Authentication entities in terms of what cryptographic algorithms they support, and various configuration parameters of FC-SP Authentication entities.
t11FcSpAuEntityTable - 暗号化アルゴリズムは、それらがサポートするものという点でFC-SP認証エンティティの能力、およびFC-SP認証エンティティの様々な設定パラメータ。
t11FcSpAuIfStatTable - the mapping of which FC-SP Authentication entities operate on which interfaces.
t11FcSpAuIfStatTable - FC-SP認証エンティティは、そのインターフェイス上で動作するマッピング。
t11FcSpAuRejectTable - an audit trail of authentication failures and other Authentication Protocol failures.
t11FcSpAuRejectTable - 認証の失敗や他の認証プロトコルの失敗の監査証跡。
There are several management objects defined in this MIB module with a MAX-ACCESS clause of read-write and/or read-create. Such objects may be considered sensitive or vulnerable in some network environments. The support for SET operations in a non-secure environment without proper protection can have a negative effect on network operations. These objects and their sensitivity/vulnerability are:
読み書きおよび/またはリード作成のMAX-ACCESS句でこのMIBモジュールで定義されたいくつかの管理オブジェクトがあります。そのようなオブジェクトは、いくつかのネットワーク環境に敏感又は脆弱と考えることができます。適切な保護のない非安全な環境におけるSET操作のサポートはネットワーク操作のときにマイナスの影響を与える可能性があります。これらのオブジェクトとそれらの感度/脆弱性は、以下のとおりです。
t11FcSpZsServerEnabled - could cause FC-SP Zoning mode to be enabled or not enabled, against the wishes of management.
t11FcSpZsServerEnabled - 引き起こす可能性があるFC-SPのゾーニングモードが有効または管理者の希望に対して、有効になっていないことにします。
t11FcSpZoneSetHashStatus - could cause an FC-SP implementation to recalculate the values of the Active Zone Set Hash and the Zone Set Database Hash more frequently than is required by management.
t11FcSpZoneSetHashStatusは - FC-SPの実装は管理によって必要とされるよりも頻繁にアクティブゾーンセットのハッシュとゾーンセットデータベースハッシュの値を再計算する可能性があります。
t11FcSpZsNotifyJoinSuccessEnable t11FcSpZsNotifyJoinFailureEnable - could cause the suppression of SNMP notifications that a Switch in one Fabric has successfully joined/failed to join with a Switch in another Fabric, or the disruption of network operations due to the generation of unwanted notifications.
t11FcSpZsNotifyJoinSuccessEnable t11FcSpZsNotifyJoinFailureEnableは - 1ファブリック内のスイッチが正常に参加したSNMP通知の抑制を引き起こす可能性/による不要な通知の生成に別のファブリック内のスイッチ、またはネットワーク運用の中断で参加することができませんでした。
Some of the readable objects in this MIB module (i.e., objects with a MAX-ACCESS other than not-accessible) may be considered sensitive or vulnerable in some network environments. It is thus important to control even GET and/or NOTIFY access to these objects and possibly to even encrypt the values of these objects when sending them over the network via SNMP. These are the objects and their sensitivity/vulnerability:
このMIBモジュールで読み取り可能なオブジェクトの一部（すなわち、アクセス可能ではない以外MAX-ACCESS持つオブジェクト）は、いくつかのネットワーク環境に敏感又は脆弱と考えることができます。 GETおよび/またはこれらのオブジェクトへのアクセスを通知し、おそらくSNMPを通してネットワークの上にそれらを送信する場合でも、これらのオブジェクトの値を暗号化するためにも、制御することが重要です。これらは、オブジェクトとそれらの感度/脆弱性です：
t11FcSpZsServerCapabilityObject t11FcSpZsServerEnabled - the FC-SP Zoning capabilities and status of the FC-SP implementation.
t11FcSpZsServerCapabilityObject t11FcSpZsServerEnabled - FC-SPのゾーニング機能とFC-SPの実施状況。
t11FcSpZoneSetHashStatus t11FcSpActiveZoneSetHashType t11FcSpActiveZoneSetHash t11FcSpZoneSetDatabaseHashType t11FcSpZoneSetDatabaseHash - the current values of the Active Zone Set Hash and the Zone Set Database Hash.
t11FcSpZoneSetHashStatus t11FcSpActiveZoneSetHashType t11FcSpActiveZoneSetHash t11FcSpZoneSetDatabaseHashType t11FcSpZoneSetDatabaseHash - アクティブゾーンセットのハッシュとゾーンセットデータベースハッシュの現在の値。
There are many management objects defined in this MIB module with a MAX-ACCESS clause of read-write and/or read-create. Such objects may be considered sensitive or vulnerable in some network environments. The support for SET operations in a non-secure environment without proper protection can have a negative effect on network operations. The objects and tables and their sensitivity/vulnerability are:
読み書きおよび/またはリード作成のMAX-ACCESS句でこのMIBモジュールで定義された多くの管理オブジェクトがあります。そのようなオブジェクトは、いくつかのネットワーク環境に敏感又は脆弱と考えることができます。適切な保護のない非安全な環境におけるSET操作のサポートはネットワーク操作のときにマイナスの影響を与える可能性があります。オブジェクトとテーブルとその感度/脆弱性は、以下のとおりです。
t11FcSpPoNaSummaryTable t11FcSpPoNaSwListTable t11FcSpPoNaSwMembTable t11FcSpPoNaNoMembTable t11FcSpPoNaCtDescrTable t11FcSpPoNaSwConnTable t11FcSpPoNaIpMgmtTable - could change the currently inactive FC-SP Fabric Policies, so as to allow unauthorized connectivity of Switches and/or Nodes to the network, or between Switches in the network, or, to prohibit such connectivity even when authorized.
t11FcSpPoNaSummaryTable t11FcSpPoNaSwListTable t11FcSpPoNaSwMembTable t11FcSpPoNaNoMembTable t11FcSpPoNaCtDescrTable t11FcSpPoNaSwConnTable t11FcSpPoNaIpMgmtTable - でもネットワークへ、またはネットワーク内のスイッチ間のスイッチおよび/またはノードの不正な接続を可能にするように、現在非アクティブFC-SPファブリックポリシーを変更することができ、または、そのような接続を禁止します承認しました。
t11FcSpPoNaIpMgmtTable t11FcSpPoNaWkpDescrTable - could change the currently inactive FC-SP Fabric Policies, so as to allow unauthorized management access to Switches, or prohibit authorized management access to Switches.
t11FcSpPoNaIpMgmtTable t11FcSpPoNaWkpDescrTableは - スイッチへの不正な管理アクセスを可能にするように、現在非アクティブFC-SPファブリックポリシーを変更、またはスイッチに許可された管理アクセスを禁止することができます。
t11FcSpPoNaSummaryTable t11FcSpPoNaSwMembTable t11FcSpPoNaNoMembTable t11FcSpPoNaAttribTable t11FcSpPoNaAuthProtTable - could change the currently inactive FC-SP Fabric Policies, so as to allow Security Associations with reduced security or require Security Associations that are unnecessarily secure.
t11FcSpPoNaSummaryTable t11FcSpPoNaSwMembTable t11FcSpPoNaNoMembTable t11FcSpPoNaAttribTable t11FcSpPoNaAuthProtTableは - 減少し、セキュリティとセキュリティアソシエーションを許可または不必要に固定されているセキュリティアソシエーションを必要とするように、現在非アクティブFC-SPファブリックポリシーを変更することができます。
t11FcSpPoOperActivate t11FcSpPoOperDeActivate - could cause the currently active FC-SP Fabric Policies to be de-activated and currently inactive FC-SP Fabric Policies (e.g., those modified as above) to be activated instead.
t11FcSpPoOperActivate t11FcSpPoOperDeActivate - 現在アクティブなFC-SPファブリックポリシー非活性化されると、現在アクティブFC-SPファブリックポリシー（例えば、上記のように修飾されたもの）は、代わりに活性化させる可能性があります。
t11FcSpPoStorageType - could cause changes in the configuration and/or in FC-SP Fabric Policies to be retained or not retained over restarts, against the wishes of management.
t11FcSpPoStorageType - および/またはFC-SPファブリック方針の構成の変化を引き起こす可能性が保持や管理の要望に対して、再起動の上に保持されないことにします。
t11FcSpPoNotificationEnable - could cause the suppression of SNMP notifications on the successful/unsuccessful activation/deactivation of Fabric Policies, and thereby hide successful/failed attempts to make unauthorized changes, or cause the disruption of network operations due to the generation of unwanted notifications.
t11FcSpPoNotificationEnableは - ファブリック政策の成功/失敗の起動/停止にSNMP通知の抑制を引き起こし、それによって成功隠すことができ/不正な変更を加える、または不要な通知の発生によるネットワーク運用の混乱を引き起こすための試みに失敗しました。
Some of the readable objects in this MIB module (i.e., objects with a MAX-ACCESS other than not-accessible) may be considered sensitive or vulnerable in some network environments. It is thus important to control even GET and/or NOTIFY access to these objects and possibly to even encrypt the values of these objects when sending them over the network via SNMP. These are the tables and their sensitivity/vulnerability:
このMIBモジュールで読み取り可能なオブジェクトの一部（すなわち、アクセス可能ではない以外MAX-ACCESS持つオブジェクト）は、いくつかのネットワーク環境に敏感又は脆弱と考えることができます。 GETおよび/またはこれらのオブジェクトへのアクセスを通知し、おそらくSNMPを通してネットワークの上にそれらを送信する場合でも、これらのオブジェクトの値を暗号化するためにも、制御することが重要です。これらは、テーブルとそれらの感度/脆弱性です：
t11FcSpPoTable t11FcSpPoSummaryTable t11FcSpPoSwMembTable t11FcSpPoNoMembTable t11FcSpPoCtDescrTable t11FcSpPoSwConnTable t11FcSpPoIpMgmtTable t11FcSpPoWkpDescrTable t11FcSpPoAttribTable t11FcSpPoAuthProtTable - the currently active FC-SP Fabric Policies that can be examined by an attacker looking for possible security vulnerabilities in the active policies.
t11FcSpPoTable t11FcSpPoSummaryTable t11FcSpPoSwMembTable t11FcSpPoNoMembTable t11FcSpPoCtDescrTable t11FcSpPoSwConnTable t11FcSpPoIpMgmtTable t11FcSpPoWkpDescrTable t11FcSpPoAttribTable t11FcSpPoAuthProtTable - アクティブなポリシーで可能なセキュリティの脆弱性を探して、攻撃者によって検査することができ、現在アクティブなFC-SPファブリックポリシー。
There are several management objects defined in this MIB module with a MAX-ACCESS clause of read-write and/or read-create. Such objects may be considered sensitive or vulnerable in some network environments. The support for SET operations in a non-secure environment without proper protection can have a negative effect on network operations. These objects and their sensitivity/vulnerability are:
読み書きおよび/またはリード作成のMAX-ACCESS句でこのMIBモジュールで定義されたいくつかの管理オブジェクトがあります。そのようなオブジェクトは、いくつかのネットワーク環境に敏感又は脆弱と考えることができます。適切な保護のない非安全な環境におけるSET操作のサポートはネットワーク操作のときにマイナスの影響を与える可能性があります。これらのオブジェクトとそれらの感度/脆弱性は、以下のとおりです。
t11FcSpSaIfStorageType t11FcSpSaTSelPropStorageType t11FcSpSaTransStorageType - could cause changes in configuration information related to FC-SP Security Associations to be retained or not retained over restarts, against the wishes of management.
t11FcSpSaIfStorageType t11FcSpSaTSelPropStorageType t11FcSpSaTransStorageTypeは - FC-SPセキュリティアソシエーションに関連する設定情報の変更は、経営の意思に対して、再起動の上に保持されるかまたは保持されないことが原因となります。
t11FcSpSaIfReplayPrevention t11FcSpSaIfReplayWindowSize - could cause changes in the operation of anti-replay protection, thereby permitting an attacker to conduct replay attacks, or requiring FC-SP implementations to engage in unnecessary protection against replay.
t11FcSpSaIfReplayPrevention t11FcSpSaIfReplayWindowSizeは - それによって、リプレイ攻撃を行う攻撃者を許可する、またはリプレイに対する不要な防御に関与するFC-SPの実装を必要とする、アンチリプレイ保護の動作の変化を引き起こす可能性があります。
t11FcSpSaIfTerminateAllSas t11FcSpSaPairTerminate - could cause FC-SP Security Associations to be aborted unnecessarily.
t11FcSpSaIfTerminateAllSas t11FcSpSaPairTerminateは - FC-SPセキュリティアソシエーションが不必要に中断されたりする可能性があります。
t11FcSpSaControlAuthFailEnable - could cause the suppression of SNMP notifications on the occurrence of Authentication failures for received FC-2 or CT_IU frames, thereby hiding attempts to subvert security measures, or cause the disruption of network operations due to the generation of unwanted notifications.
t11FcSpSaControlAuthFailEnableは - それによってセキュリティ対策を破壊、または不要な通知の発生によるネットワーク運用の中断を引き起こす試みを隠し、受信されたFC-2またはCT_IUフレームの認証失敗の発生時にSNMP通知の抑制を引き起こす可能性があります。
t11FcSpSaControlLifeExcdEnable - could cause the suppression of SNMP notifications on the occurrence of an FC-SP Security Association exceeding its lifetime, thereby possibly causing disruption to network usage due to a delay in determining the problem and/or re-establishing the Security Association.
t11FcSpSaControlLifeExcdEnableは - それによって、おそらく問題を決定および/またはセキュリティアソシエーションを再確立の遅れにネットワークの使用に混乱を引き起こし、その寿命を超えたFC-SPセキュリティアソシエーションの発生時にSNMP通知の抑制を引き起こす可能性があります。
t11FcSpSaControlWindow - could cause the suppression of second and subsequent SNMP notifications on the occurrence of Authentication failures for received FC-2 or CT_IU frames, thereby masking repeated attempts to subvert security measures, or cause the disruption of network operations due to the generation of unwanted notifications.
t11FcSpSaControlWindow - 、受信されたFC-2またはCT_IUフレームの認証失敗の発生に目以降SNMP通知の抑制を引き起こし、それによってセキュリティ対策を覆すために繰り返し試みをマスク、またはによる不要な通知の生成にネットワーク運用の中断を引き起こす可能性。
t11FcSpSaControlMaxNotifs - could cause the suppression of all SNMP notifications on the occurrence of Authentication failures for received FC-2 or CT_IU frames, thereby masking attempts to subvert security measures, or cause the disruption of network operations due to the generation of unwanted notifications.
t11FcSpSaControlMaxNotifs - 、受信されたFC-2またはCT_IUフレームの認証失敗の発生上のすべてのSNMP通知の抑制を引き起こし、それによってセキュリティ対策を破壊しようとする試みをマスク、または不要な通知の発生によるネットワーク運用の中断を引き起こす可能性があります。
t11FcSpSaPropTable t11FcSpSaTSelPropTable t11FcSpSaTransTable - could cause an FC-SP entity to propose the setup of Security Associations that apply to a different selection of traffic and/or using different security transforms, such that some traffic has a reduced level of security that might improve an attacker's chance of subverting security, or an increased level of security that would involve unnecessary security processing, or cause the negotiation of Security Associations to fail to find commonly acceptable parameters such that no Security Associations can be established.
t11FcSpSaPropTable t11FcSpSaTSelPropTable t11FcSpSaTransTable - 一部のトラフィックは、攻撃者のチャンスを向上させる可能性があるセキュリティレベルの低下を有するように、トラフィックおよび/または異なるセキュリティ変換を使用しての異なる選択に適用されるセキュリティアソシエーションの設定を提案するFC-SPのエンティティを引き起こす可能性がありますセキュリティ、または不必要なセキュリティ処理を伴う、またはセキュリティアソシエーションのネゴシエーションが全くセキュリティアソシエーションが確立されないことができるような、一般的に許容可能なパラメータを見つけるために失敗する原因となるセキュリティレベルの増加を破壊するの。
t11FcSpSaTSelDrByTable - could cause an FC-SP entity to select different sets of traffic which are: a) to be sent/received without being protected by FC-SP security, thereby providing an attacker with access to read authentic traffic or the ability to introduce unauthentic traffic; or b) to be dropped instead of being sent/after being received, thereby causing disruption to network usage.
t11FcSpSaTSelDrByTable - ているトラフィックの異なるセットを選択するために、FC-SPのエンティティを引き起こす可能性がある：A）送信する/それによって本物のトラフィックまたは不正導入する能力を読み取るためのアクセスを攻撃者を提供し、FC-SPセキュリティで保護されずに受信されましたトラフィック;またはb）を滴下する代わりに、それによってネットワークの使用の中断を引き起こし、受信された後に/送信されます。
Some of the readable objects in this MIB module (i.e., objects with a MAX-ACCESS other than not-accessible) may be considered sensitive or vulnerable in some network environments. It is thus important to control even GET and/or NOTIFY access to these objects and possibly to even encrypt the values of these objects when sending them over the network via SNMP. These are the tables and objects and their sensitivity/vulnerability:
このMIBモジュールで読み取り可能なオブジェクトの一部（すなわち、アクセス可能ではない以外MAX-ACCESS持つオブジェクト）は、いくつかのネットワーク環境に敏感又は脆弱と考えることができます。 GETおよび/またはこれらのオブジェクトへのアクセスを通知し、おそらくSNMPを通してネットワークの上にそれらを送信する場合でも、これらのオブジェクトの値を暗号化するためにも、制御することが重要です。これらは、テーブルと、オブジェクトとそれらの感度/脆弱性です：
t11FcSpSaIfTable - information concerning the capabilities, parameters and status of an FC-SP entity's support for Security Associations.
t11FcSpSaIfTable - セキュリティアソシエーションのためのFC-SPのエンティティのサポートの機能、パラメータやステータスに関する情報。
t11FcSpSaPropTable t11FcSpSaTSelPropTable t11FcSpSaTransTable - information on the proposals that will be used by an FC-SP entity to negotiate Security Associations.
t11FcSpSaPropTable t11FcSpSaTSelPropTable t11FcSpSaTransTable - セキュリティアソシエーションをネゴシエートするためにFC-SPのエンティティによって使用される提案についての情報。
t11FcSpSaTSelDrByTable - information on which subsets of traffic an FC-SP entity will send or receive without being protected by FC-SP security, or will drop before sending/after receiving.
t11FcSpSaTSelDrByTable - FC-SPエンティティが送信または受信FC-SPセキュリティで保護されず、又は受信した後に/送信する前に低下するであろうトラフィックのサブセットに関する情報。
t11FcSpSaPairTable t11FcSpSaTSelNegInTable t11FcSpSaTSelNegOutTable t11FcSpSaTSelSpiTable - information on which Security Associations are currently active, what subsets of traffic they are carrying, and what security protection is being given to them.
t11FcSpSaPairTable t11FcSpSaTSelNegInTable t11FcSpSaTSelNegOutTable t11FcSpSaTSelSpiTable - 彼らが運んでいる、そしてどのようなセキュリティ保護が彼らに与えられているトラフィックのサブセットのセキュリティアソシエーションが現在アクティブであるかについて、。
SNMP versions prior to SNMPv3 did not include adequate security. Even if the network itself is secure (for example by using IPsec), even then, there is no control as to who on the secure network is allowed to access and GET/SET (read/change/create/delete) the objects in this MIB module.
SNMPv3の前のSNMPバージョンは十分なセキュリティを含んでいませんでした。ネットワーク自体が（IPsecを使って、例えば）安全であっても、その後も、安全なネットワーク上で/ SETにアクセスし、GETだれに許容されているかのように何の制御（読み取り/変更/作成/削除）この内のオブジェクトが存在しませんMIBモジュール。
It is RECOMMENDED that implementors consider the security features as provided by the SNMPv3 framework (see [RFC3410], section 8), including full support for the SNMPv3 cryptographic mechanisms (for authentication and privacy).
実装がSNMPv3フレームワークで提供するようにセキュリティ機能を考えることが推奨される（認証とプライバシーのために）SNMPv3の暗号化メカニズムの完全なサポートを含む、（[RFC3410]セクション8を参照）。
Further, deployment of SNMP versions prior to SNMPv3 is NOT RECOMMENDED. Instead, it is RECOMMENDED to deploy SNMPv3 and to enable cryptographic security. It is then a customer/operator responsibility to ensure that the SNMP entity giving access to an instance of this MIB module is properly configured to give access to the objects only to those principals (users) that have legitimate rights to indeed GET or SET (change/create/delete) them.
さらに、SNMPv3の前のSNMPバージョンの展開はお勧めしません。代わりに、SNMPv3を展開すると、暗号化セキュリティを有効にすることをお勧めします。このMIBモジュールのインスタンスへのアクセスを与えるSNMP実体が適切にのみプリンシパル（ユーザ）にオブジェクトへのアクセスを提供するように設定されていることを確認するために、顧客/オペレータ責任実際にGETまたはSET（変化への正当な権利を有することです/）/削除、それらを作成します。
Because the two algorithms currently specified for T11FcSpPolicyHashFormat are SHA-1 and SHA-256, the definition of T11FcSpHashCalculationStatus expresses a concern in regard to not incrementally recomputing the hashes after each change when a series of multiple related changes are being made. This method of reducing computation is intended as a responsiveness measure (i.e., cooperating SNMP managers and agents can get things done faster), not as a Denial-of-Service (DoS) countermeasure. Nevertheless, implementations should also consider the DoS possibilities in these scenarios; potential countermeasures include: requiring authentication for SETs and the rate-limiting of SET operations if they can cause significant computation.
現在T11FcSpPolicyHashFormatに指定された2つのアルゴリズムは、SHA-1、SHA-256であるので、T11FcSpHashCalculationStatusの定義は、複数の関連する一連の変更が行われているときに増分各変更後のハッシュを再計算しないに関しては懸念を表明します。計算を軽減するこの方法は、応答性の指標（すなわち、協力SNMPマネージャとエージェントは物事を速く成し遂げることができます）としてではなく、サービス拒否（DoS）対策として意図されています。それにもかかわらず、実装もこれらのシナリオでのDoSの可能性を検討すべきです。潜在的な対策は次のとおり設定し、速度制限、彼らは重要な計算を引き起こす可能性があればSET操作のための認証を必要とします。
[RFC2578] McCloghrie, K., Perkins, D., Schoenwaelder, J., Case, J., Rose, M. and S. Waldbusser, "Structure of Management Information Version 2 (SMIv2)", STD 58, RFC 2578, April 1999.
[RFC2578] McCloghrie、K.、パーキンス、D.、Schoenwaelder、J.、ケース、J.、ローズ、M.およびS. Waldbusser、 "経営情報バージョン2（SMIv2）の構造"、STD 58、RFC 2578、 1999年4月。
[RFC2579] McCloghrie, K., Perkins, D., Schoenwaelder, J., Case, J., Rose, M. and S. Waldbusser, "Textual Conventions for SMIv2", STD 58, RFC 2579, April 1999.
[RFC2579] McCloghrie、K.、パーキンス、D.、Schoenwaelder、J.、ケース、J.、ローズ、M.およびS. Waldbusser、 "SMIv2のためのテキストの表記法"、STD 58、RFC 2579、1999年4月。
[RFC2580] McCloghrie, K., Perkins, D., Schoenwaelder, J., Case, J., Rose, M. and S. Waldbusser, "Conformance Statements for SMIv2", STD 58, RFC 2580, April 1999.
[RFC2580] McCloghrie、K.、パーキンス、D.、Schoenwaelder、J.、ケース、J.、ローズ、M.およびS. Waldbusser、 "SMIv2のための適合性宣言"、STD 58、RFC 2580、1999年4月。
[RFC2863] McCloghrie, K. and F. Kastenholz, "The Interfaces Group MIB", RFC 2863, June 2000.
[RFC2863] McCloghrie、K.およびF. Kastenholzと、 "インターフェイスグループMIB"、RFC 2863、2000年6月。
[RFC3411] Harrington, D., Presuhn, R., and B. Wijnen, "An Architecture for Describing Simple Network Management Protocol (SNMP) Management Frameworks", STD 62, RFC 3411, December 2002.
[RFC3411]ハリントン、D.、Presuhn、R.、およびB. Wijnenの、 "簡易ネットワーク管理プロトコル（SNMP）管理フレームワークを記述するためのアーキテクチャ"、STD 62、RFC 3411、2002年12月。
[RFC4001] Daniele, M., Haberman, B., Routhier, S., and J. Schoenwaelder, "Textual Conventions for Internet Network Addresses", RFC 4001, February 2005.
[RFC4001]ダニエル、M.、ハーバーマン、B.、Routhier、S.、およびJ. Schoenwaelder、 "インターネットネットワークアドレスのためのテキストの表記法"、RFC 4001、2005年2月。
[RFC4044] McCloghrie, K., "Fibre Channel Management MIB", RFC 4044, May 2005.
[RFC4044] McCloghrie、K.、 "ファイバー・チャネル管理MIB"、RFC 4044、2005年5月。
[RFC4303] Kent, S., "IP Encapsulating Security Payload (ESP)", RFC 4303, December 2005.
[RFC4303]ケント、S.、 "IPカプセル化セキュリティペイロード（ESP）"、RFC 4303、2005年12月。
[RFC4306] Kaufman, C., Ed., "Internet Key Exchange (IKEv2) Protocol", RFC 4306, December 2005.
[RFC4306]カウフマン、C.、エド。、 "インターネットキーエクスチェンジ（IKEv2の）プロトコル"、RFC 4306、2005年12月。
[RFC4438] DeSanti, C., Gaonkar, V., Vivek, H., McCloghrie, K., and S. Gai, "Fibre-Channel Name Server MIB", RFC 4438, April 2006.
[RFC4438] DeSanti、C.、Gaonkar、V.、ヴィヴェック、H.、McCloghrie、K.、およびS.ガイ、 "ファイバチャネルネームサーバMIB"、RFC 4438、2006年4月。
[RFC4439] DeSanti, C., Gaonkar, V., McCloghrie, K., and S. Gai, "Fibre Channel Fabric Address Manager MIB", RFC 4439, March 2006.
[RFC4439] DeSanti、C.、Gaonkar、V.、McCloghrie、K.、およびS.ガイ、 "ファイバーチャネルファブリックアドレスマネージャMIB"、RFC 4439、2006年3月。
[RFC4936] DeSanti, C., Vivek, H., McCloghrie, K., and S. Gai, "Fibre Channel Zone Server MIB", RFC 4936, August 2007.
[RFC4936] DeSanti、C.、ヴィヴェック、H.、McCloghrie、K.、およびS.ガイ、 "ファイバチャネルゾーンサーバMIB"、RFC 4936、2007年8月。
[FC-FS-2] "Fibre Channel - Framing and Signaling-2 (FC-FS-2)", ANSI INCITS 424-2007, February 2007.
[FC-FS-2] "のFibre Channel - フレーミングとシグナリング-2（FC-FS-2）"、ANSI INCITS 424から2007、2007年2月。
[FC-GS-5] "Fibre Channel - Generic Services-5 (FC-GS-5)", ANSI INCITS 427-2006, December 2006.
[FC-GS-5] "ファイバチャネル - 汎用サービス-5（FC-GS-5）"、ANSI INCITS 427から2006まで、2006年12月。
[FC-SP] "Fibre Channel - Security Protocols (FC-SP)", ANSI INCITS 426-2007, T11/Project 1570-D, February 2007.
[FC-SP] "のFibre Channel - セキュリティプロトコル（FC-SP）"、ANSI INCITS 426から2007、T11 /プロジェクト1570-D、2007年2月。
[FC-SW-4] "Fibre Channel - Switch Fabric-4 (FC-SW-4)", ANSI INCITS 418-2006, April 2006.
[FC-SW-4] - 、ANSI INCITS 418から2006まで、2006年4月の "ファイバーチャネルファブリック-4（FC-SW-4）スイッチ"。
[RFC2119] Bradner, S., "Key words for use in RFCs to Indicate Requirement Levels", BCP 14, RFC 2119, March 1997.
[RFC2119]ブラドナーの、S.、 "要件レベルを示すためにRFCsにおける使用のためのキーワード"、BCP 14、RFC 2119、1997年3月。
[RFC1492] Finseth, C., "An Access Control Protocol, Sometimes Called TACACS", RFC 1492, July 1993.
[RFC1492] Finseth、C.、 "時々TACACS呼び出さアンアクセス制御プロトコル"、RFC 1492、1993年7月。
[RFC2741] Daniele, M., Wijnen, B., Ellison, M., and D. Francisco, "Agent Extensibility (AgentX) Protocol Version 1", RFC 2741, January 2000.
[RFC2741]ダニエル、M.、Wijnenの、B.、エリソン、M.、およびD.フランシスコ、 "エージェントの拡張機能（のAgentX）プロトコルバージョン1"、RFC 2741、2000年1月。
[RFC2837] Teow, K., "Definitions of Managed Objects for the Fabric Element in Fibre Channel Standard", RFC 2837, May 2000.
[RFC2837] TEOW、K.、RFC 2837、2000年5月「ファイバチャネル標準におけるファブリック要素のための管理オブジェクトの定義」。
[RFC2865] Rigney, C., Willens, S., Rubens, A., and W. Simpson, "Remote Authentication Dial In User Service (RADIUS)", RFC 2865, June 2000.
[RFC2865] Rigney、C.、ウィレンス、S.、ルーベン、A.、およびW.シンプソン、RFC 2865、2000年6月 "ユーザーサービス（RADIUS）でリモート認証ダイヤル"。
[RFC3410] Case, J., Mundy, R., Partain, D., and B. Stewart, "Introduction and Applicability Statements for Internet-Standard Management Framework", RFC 3410, December 2002.
[RFC3410]ケース、J.、マンディ、R.、パーテイン、D.、およびB.スチュワート、 "インターネット標準の管理フレームワークのための序論と適用性声明"、RFC 3410、2002年12月。
[RFC3588] Calhoun, P., Loughney, J., Guttman, E., Zorn, G., and J. Arkko, "Diameter Base Protocol", RFC 3588, September 2003.
[RFC3588]カルフーン、P.、Loughney、J.、ガットマン、E.、ゾルン、G.、およびJ. Arkko、 "直径ベースプロトコル"、RFC 3588、2003年9月。
[RFC4595] Maino, F. and D. Black, "Use of IKEv2 in the Fibre Channel Security Association Management Protocol", RFC 4595, July 2006.
[RFC4595]メイノー、F.とD.黒、「ファイバチャネルセキュリティアソシエーション管理プロトコルでのIKEv2の使用」、RFC 4595、2006年7月。
[RFC4625] DeSanti, C., McCloghrie, K., Kode, S., and S. Gai, "Fibre Channel Routing Information MIB", RFC 4625, September 2006.
[RFC4625] DeSanti、C.、McCloghrie、K.、Kode、S.、およびS.ガイ、 "ファイバチャネルルーティング情報MIB"、RFC 4625、2006年9月。
[RFC4626] DeSanti, C., Gaonkar, V., McCloghrie, K., and S. Gai, "MIB for Fibre Channel's Fabric Shortest Path First (FSPF) Protocol", RFC 4626, September 2006.
[RFC4626] DeSanti、C.、Gaonkar、V.、McCloghrie、K.、およびS.ガイ、RFC 4626、2006年9月 "ファイバチャネルのファブリック最短パスファースト（FSPF）プロトコルのためのMIB"。
[RFC4668] Nelson, D., "RADIUS Authentication Client MIB for IPv6", RFC 4668, August 2006.
[RFC4668]ネルソン、D.、 "IPv6のためのRADIUS認証クライアントMIB"、RFC 4668、2006年8月。
[RFC4747] Kipp, S., Ramkumar, G., and K. McCloghrie, "The Virtual Fabrics MIB", RFC 4747, November 2006.
[RFC4747]キップ、S.、Ramkumar、G.、およびK. McCloghrie、 "仮想ファブリックMIB"、RFC 4747、2006年11月。
[RFC4935] DeSanti, C., Vivek, H., McCloghrie, K., and S. Gai, "Fibre Channel Fabric Configuration Server MIB", RFC 4935, August 2007.
[RFC4935] DeSanti、C.、ヴィヴェック、H.、McCloghrie、K.、およびS.ガイ、 "ファイバチャネルファブリック構成サーバーMIB"、RFC 4935、2007年8月。
[RFC4983] DeSanti, C., Vivek, H., McCloghrie, K., and S. Gai, "Fibre Channel Registered State Change Notification (RSCN) MIB", RFC 4983, August 2007.
[RFC4983] DeSanti、C.、ヴィヴェック、H.、McCloghrie、K.、およびS.ガイ、 "ファイバチャネル登録状態変更通知（RSCN）MIB"、RFC 4983、2007年8月。
This document was initially developed and approved by the INCITS Task Group T11.5 (http://www.t11.org) as the SM-FSM project. We wish to acknowledge the contributions and comments from the INCITS Technical Committee T11, including the following:
この文書では、最初に開発し、SM-FSMプロジェクトとしてINCITSタスクグループT11.5（http://www.t11.org）によって承認されました。我々は、次を含むINCITS T11技術委員会からの貢献とコメントを、認めることを望みます：
T11 Chair: Robert Snively, Brocade T11 Vice Chair: Claudio DeSanti, Cisco Systems T11.5 Chair: Roger Cummings, Symantec T11.5 members: David Black, EMC Don Fraser, HP Larry Hofer, Brocade Scott Kipp, Brocade Ralph Weber, ENDL
T11司会：ロバート・スナイブリー、ブロケードT11副議長：クラウディオDeSanti、シスコシステムズT11.5座長：ロジャー・カミングス、シマンテックT11.5メンバー：デヴィッド・ブラック、EMCドン・フレイザー、HPラリー・ホーファー、ブロケードスコット・キップ、ブロケードラルフ・ウェーバー、ENDL
The document was subsequently a work item of the IMSS Working Group (of the IETF), chaired by David Black (EMC Corporation). Bert Wijnen (Alcatel-Lucent) deserves many thanks for his thorough review of all five MIB modules in this (large!) document. We also wish to acknowledge Dan Romascanu (Avaya), the IETF Area Director, for his comments and assistance.
文書はその後、デヴィッド・ブラック（EMC社）が委員長を務める（IETFの）IMSS作業部会の作業項目でした。バートWijnen（アルカテル・ルーセントは）この（大！）ドキュメント内のすべての5つのMIBモジュールの彼の徹底的な見直しのための多くの感謝に値します。我々はまた、彼のコメントや援助のために、ダンRomascanu（アバイア）、IETFエリアディレクターを確認したいです。
Authors' Addresses
著者のアドレス
Claudio DeSanti Cisco Systems, Inc. 170 West Tasman Drive San Jose, CA 95134 USA Phone: +1 408 853-9172 EMail: cds@cisco.com
クラウディオDeSantiシスコシステムズ、株式会社170西タスマン・ドライブサンノゼ、CA 95134 USA電話：+1 408 853から9172 Eメール：cds@cisco.com
Fabio Maino Cisco Systems, Inc. 170 West Tasman Drive San Jose, CA 95134 USA Phone: +1 408 853-7530 EMail: fmaino@cisco.com
ファビオ・メイノーシスコシステムズ、株式会社170西タスマン・ドライブサンノゼ、CA 95134 USA電話：+1 408 853から7530 Eメール：fmaino@cisco.com
Keith McCloghrie Cisco Systems, Inc. 170 West Tasman Drive San Jose, CA USA 95134 Phone: +1 408-526-5260 EMail: kzm@cisco.com
キースMcCloghrieシスコシステムズ、株式会社170西タスマン・ドライブサンノゼ、CA USA 95134電話：+1 408-526-5260電子メール：kzm@cisco.com
Full Copyright Statement
完全な著作権声明
Copyright (C) The IETF Trust (2008).
著作権（C）IETFトラスト（2008）。
This document is subject to the rights, licenses and restrictions contained in BCP 78, and except as set forth therein, the authors retain all their rights.
この文書では、BCP 78に含まれる権利と許可と制限の適用を受けており、その中の記載を除いて、作者は彼らのすべての権利を保有します。
This document and the information contained herein are provided on an "AS IS" basis and THE CONTRIBUTOR, THE ORGANIZATION HE/SHE REPRESENTS OR IS SPONSORED BY (IF ANY), THE INTERNET SOCIETY, THE IETF TRUST AND THE INTERNET ENGINEERING TASK FORCE DISCLAIM ALL WARRANTIES, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO ANY WARRANTY THAT THE USE OF THE INFORMATION HEREIN WILL NOT INFRINGE ANY RIGHTS OR ANY IMPLIED WARRANTIES OF MERCHANTABILITY OR FITNESS FOR A PARTICULAR PURPOSE.
この文書とここに含まれている情報は、基礎とCONTRIBUTOR「そのまま」、ORGANIZATION HE / SHEが表すまたはインターネットSOCIETY、（もしあれば）を後援し、IETF TRUST ANDインターネットエンジニアリングタスクフォース放棄ALLに設けられています。保証は、明示または黙示、この情報の利用および特定目的に対する権利または商品性または適合性の黙示の保証を侵害しない任意の保証がこれらに限定されません。
Intellectual Property
知的財産
The IETF takes no position regarding the validity or scope of any Intellectual Property Rights or other rights that might be claimed to pertain to the implementation or use of the technology described in this document or the extent to which any license under such rights might or might not be available; nor does it represent that it has made any independent effort to identify any such rights. Information on the procedures with respect to rights in RFC documents can be found in BCP 78 and BCP 79.
IETFは、本書またはそのような権限下で、ライセンスがたりないかもしれない程度に記載された技術の実装や使用に関係すると主張される可能性があります任意の知的財産権やその他の権利の有効性または範囲に関していかなる位置を取りません利用可能です。またそれは、それがどのような権利を確認する独自の取り組みを行ったことを示すものでもありません。 RFC文書の権利に関する手続きの情報は、BCP 78およびBCP 79に記載されています。
Copies of IPR disclosures made to the IETF Secretariat and any assurances of licenses to be made available, or the result of an attempt made to obtain a general license or permission for the use of such proprietary rights by implementers or users of this specification can be obtained from the IETF on-line IPR repository at http://www.ietf.org/ipr.
IPRの開示のコピーが利用できるようにIETF事務局とライセンスの保証に行われた、または本仕様の実装者または利用者がそのような所有権の使用のための一般的なライセンスまたは許可を取得するために作られた試みの結果を得ることができますhttp://www.ietf.org/iprのIETFのオンラインIPRリポジトリから。
The IETF invites any interested party to bring to its attention any copyrights, patents or patent applications, or other proprietary rights that may cover technology that may be required to implement this standard. Please address the information to the IETF at ietf-ipr@ietf.org.
IETFは、その注意にこの標準を実装するために必要とされる技術をカバーすることができる任意の著作権、特許または特許出願、またはその他の所有権を持ってすべての利害関係者を招待します。 ietf-ipr@ietf.orgのIETFに情報を記述してください。