home *** CD-ROM | disk | FTP | other *** search
/ Internet Info 1997 December / Internet_Info_CD-ROM_Walnut_Creek_December_1997.iso / drafts / draft_ietf_j_p / draft-ietf-madman-dsa-mib-1-04.txt < prev    next >
Text File  |  1997-08-04  |  42KB  |  1,521 lines
  1.  
  2. MADMAN Working Group                   Glenn Mansfield [glenn@aic.co.jp]
  3. INTERNET-DRAFT                                       Cyber Research Inc.
  4. draft-ietf-madman-dsa-mib-1-04.txt         S.E.Kille [S.Kille@isode.com]
  5.                                                         ISODE Consortium
  6.                                                                July 1997
  7.  
  8.  
  9.                     Directory Server Monitoring MIB
  10.  
  11.  
  12. Status of this Memo
  13.  
  14.    This document is an Internet Draft. Internet Drafts are working
  15.    documents of the Internet Engineering Task Force (IETF), its Areas,
  16.    and its Working Groups. Note that other groups may also distribute
  17.    working documents as Internet Drafts.
  18.  
  19.    Internet Drafts are draft documents valid for a maximum of six
  20.    months. Internet Drafts may be updated, replaced, or obsoleted by
  21.    other documents at any time.  It is not appropriate to use Internet
  22.    Drafts as reference material or to cite them other than as a "working
  23.    draft" or "work in progress."
  24.  
  25.    To learn the current status of any Internet-Draft, please check the
  26.    1id-abstracts.txt listing contained in the Internet-Drafts Shadow
  27.    Directories on ds.internic.net, nic.nordu.net, ftp.nisc.sri.com, or
  28.    munnari.oz.au.
  29.  
  30.  
  31. Abstract
  32.  
  33.    This memo defines a portion of the Management Information Base (MIB)
  34.    for use with network management protocols in the Internet community.
  35.    Specifically, this memo extends the basic Network Services Monitoring
  36.    MIB [9] to allow monitoring of Directory Servers.
  37.  
  38. Table of Contents
  39.  
  40.    1.  The SNMPv2 Network Management Framework ....................... 2
  41.    2.  The Directory Services Model .................................. 2
  42.    3.  MIB Model for Directory Management ............................ 4
  43.    4.  MIB design .................................................... 5
  44.    5.  The Directory Server Monitoring MIB ........................... 6
  45.    6.  Changes from RFC1567 ..........................................23
  46.    7.  Acknowledgements ..............................................24
  47.    8.  References ....................................................24
  48.    Security Considerations ...........................................25
  49.    Authors' Addresses ................................................25
  50.  
  51.  
  52.  
  53. Expires: January 25, 1998                                       [Page 1]
  54.  
  55.  
  56.  
  57.  
  58.  
  59.  
  60. Internet Draft                                              July 25 1997
  61.  
  62.  
  63. 1.  The SNMPv2 Network Management Framework.
  64.  
  65.    The major components of the SNMPv2 Network Management framework  are
  66.    described in the documents listed below.
  67.  
  68.  
  69.          o RFC 1902 [1] defines the Structure of Management Information
  70.            (SMI), the mechanisms used for describing and naming objects
  71.            for the purpose of management.
  72.  
  73.          o STD 17, RFC 1213 [2] defines MIB-II, the core set of managed
  74.            objects (MO) for the Internet suite of protocols.
  75.  
  76.          o RFC 1905 [3] defines the protocol used for network access to
  77.            managed objects.
  78.  
  79.    Textual conventions are defined in RFC 1903 [4], and conformance
  80.    statements are defined in RFC 1904 [5].
  81.  
  82.    The framework is adaptable/extensible by defining new MIBs to suit
  83.    the requirements of specific applications/protocols/situations.
  84.  
  85.    1.1.  Object Definitions.
  86.  
  87.  
  88.    Managed objects are accessed via a virtual information store, the
  89.    MIB.  Objects in the MIB are defined using the subset of Abstract
  90.    Syntax Notation One (ASN.1) defined in the SMI.  In particular, each
  91.    object type is named by an OBJECT IDENTIFIER, which is an
  92.    administratively assigned name.  The object type together with an
  93.    object instance serves to uniquely identify a specific instantiation
  94.    of the object.  For human convenience, often a textual string, termed
  95.    the descriptor, is used to refer to the object type.
  96.  
  97.    2.  The Directory Services Model.
  98.  
  99.  
  100.    The Directory comprises of Directory Servers. Clients or Directory
  101.    User Agents (DUA) are provided access to the Directory which maybe
  102.    local or distributed, by the Directory Servers. The server maybe a
  103.    X.500 Directory System Agent (DSA) [6] running over the OSI suite of
  104.    protocols or, a (C)LDAP[7,8] frontend to the X.500 Directory System
  105.    Agent or, a native LDAP Directory Server running directly over TCP or
  106.    other protocols, or a database acting as a backend to another server,
  107.    or any other application protocol, or any combination of the above. A
  108.    Directory Server has one or more application protocol interfaces.
  109.    Through these interfaces the Directory Server interacts with the DUA
  110.    and with the peer Directory Servers.
  111.  
  112.  
  113.  
  114. Expires: January 25, 1998                                       [Page 2]
  115.  
  116.  
  117.  
  118.  
  119.  
  120.  
  121. Internet Draft                                              July 25 1997
  122.  
  123.  
  124.    Fig. 1 shows the case of a Directory Server that receives requests
  125.    and sends back responses in some protocol. Fig. 2 shows one possible
  126.    scenario where the Directory Server speaks multiple protocols.
  127.  
  128.  
  129.  
  130.                               +----------------+
  131.                               |                |
  132.                               |   Directory    | Directory Protocol
  133.                               |     Server     X-------->
  134.                               |                |
  135.                               |                |
  136.                               +----------------+
  137.  
  138.                                      FIG. 1.
  139.  
  140.  
  141.                               +----------------+
  142.                               |                |
  143.                DSP <----------X                X--------> DAP
  144.                               |   Directory    |
  145.              Other            |     Server     |
  146.           Protocol <----------X                X--------> LDAP
  147.                               |                |
  148.                               +----------------+
  149.  
  150.                                      FIG. 2.
  151.  
  152.  
  153.    The Directory contains information in the form of entries. An entry
  154.    is a collection of attributes and is uniquely identified by a name,
  155.    the Distinguished Name (DN). The entries are arranged in a
  156.    hierarchical tree-like structure called the Directory Information
  157.    Tree (DIT).
  158.  
  159.    A DUA requests a Directory Server to perform some operation on the
  160.    Directory. The Directory Server is responsible for performing the
  161.    operation and after completing its effort to carry out the request,
  162.    returns a response to the DUA.
  163.  
  164.    A Directory Server may use information stored in its local database
  165.    or interact with (chain the request to) other Directory Servers to
  166.    service the DUA request. Alternatively, a Directory Server may return
  167.    a reference to another Directory Server (referral).
  168.  
  169.    The local database of a Directory Server consists of the part of the
  170.    Directory that is mastered by the Directory Server, the part of the
  171.    Directory for which it keeps slave copies and cached information that
  172.  
  173.  
  174.  
  175.  
  176. Expires: January 25, 1998                                       [Page 3]
  177.  
  178.  
  179.  
  180.  
  181.  
  182. Internet Draft                                              July 25 1997
  183.  
  184.  
  185.    is gathered during the operation of the Directory Server.
  186.  
  187.    In the connection oriented mode a DUA "binds" to a Directory Server
  188.    with a particular identification. The  Directory Server may
  189.    authenticate the identity of the DUA. In the connectionless mode as
  190.    is employed in CLDAP [CLDAP] no binding and/authentication is carried
  191.    out between the DUA and the Directory Server.  The following type of
  192.    operations are carried out by the Directory Server : Read, Compare,
  193.    Addition of an Entry (AddEntry), Modification of an Entry
  194.    (ModifyEntry), Modification of a DN (ModifyRDN), Deletion of an Entry
  195.    (RemoveEntry), List, Search, Abandon. Some Directory Servers do not
  196.    support some type of operations. For example CLDAP does not support
  197.    AddEntry, ModifyEntry, ModifyRDN, RemoveEntry etc.  In response to
  198.    requests results and/or errors are returned by the Directory Server.
  199.  
  200.    In the distributed Directory data is often replicated to enhance
  201.    performance and for other advantages. The data to be replicated is
  202.    transferred from the "Supplier" Directory Server to the "Consumer"
  203.    Directory Server according to the replication agreement between the
  204.    supplier and the receiver.
  205.  
  206.  
  207.  
  208.    3.  MIB Model for  Directory  Management.
  209.  
  210.    A Directory manager must be able to monitor all the Directory Servers
  211.    in his/her domain of management. The Directory Servers may be running
  212.    on one or more hosts and, multiple Directory Servers may be running
  213.    on the same host.
  214.  
  215.    The manager may wish to monitor  several  aspects of  the operational
  216.    Directory Servers. He/she may want to know the process related
  217.    aspects- the resource utilization of an operational Directory Server;
  218.    the  network service related aspects e.g. inbound-associations,
  219.    outbound-associations, operational status, and finally the
  220.    information specific to the Directory Server application- its
  221.    operations and performance.
  222.  
  223.    The MIB defined in this document covers the  portion  which is
  224.    specific to Directory services. The network service related part of
  225.    the MIB, and the host-resources related part  of the  MIB, as well
  226.    other parts of interest to a Manager monitoring the Directory
  227.    services, are covered in separate documents  [9][10].
  228.  
  229.    The MIB will cover a group of Directory Servers. The grouping will be
  230.    done on some logical basis by the administrator/manager.  In all
  231.    cases, the grouping will be reflected in the pertinent NETWORK-
  232.    SERVICES-MIB which must have an entry corresponding to each Directory
  233.  
  234.  
  235.  
  236.  
  237. Expires: January 25, 1998                                       [Page 4]
  238.  
  239.  
  240.  
  241.  
  242.  
  243. Internet Draft                                              July 25 1997
  244.  
  245.  
  246.    Server in the group.
  247.  
  248.  
  249.  
  250. 4.  MIB design.
  251.  
  252.    The basic principle has been to keep the MIB as simple as  possible.
  253.    The Managed objects included in the MIB are divided into three
  254.    tables- dsaTable, dsaOpsTable, and dsaIntTable.
  255.  
  256.       - The dsaTable contains a list of Directory Servers. The list
  257.       contains a description of the Directory Servers as well as summary
  258.       statistics on the entries held by and the cache performance of
  259.       each Directory Server. The group of servers on this list is likely
  260.       to contain a part of, if not all, the Directory Servers in the
  261.       management domain.
  262.  
  263.       - The dsaApplIfOpsTable  provides  summary statistics on the
  264.       accesses, operations and errors for each application protocol
  265.       interface of a Directory Server.
  266.  
  267.       - The dsaIntTable  provides some useful information on the
  268.       interaction of the monitored Directory Servers with peer Directory
  269.       Servers.
  270.  
  271.    There   are  references   to   the   Directory  itself  for   static
  272.    information  pertaining  to the Directory Server. These references
  273.    are in the form of "Directory Distinguished Name" [11] of the
  274.    corresponding object. It is intended  that  Directory management
  275.    applications will use these references to obtain  further
  276.    information on the objects of interest.
  277.  
  278.  
  279.  
  280.  
  281.  
  282.  
  283.  
  284.  
  285.  
  286.  
  287.  
  288.  
  289.  
  290.  
  291.  
  292.  
  293.  
  294.  
  295.  
  296.  
  297.  
  298. Expires: January 25, 1998                                       [Page 5]
  299.  
  300.  
  301.  
  302.  
  303.  
  304. Internet Draft                                              July 25 1997
  305.  
  306.  
  307.    5.  The Directory Monitoring MIB.
  308.  
  309.  
  310.    DSA-SERVER-MIB DEFINITIONS ::= BEGIN
  311.  
  312.     IMPORTS
  313.       MODULE-IDENTITY,  Counter32, Gauge32, OBJECT-TYPE,
  314.                  FROM SNMPv2-SMI
  315.       DisplayString,    TimeStamp,
  316.                  FROM SNMPv2-TC
  317.       MODULE-COMPLIANCE, OBJECT-GROUP
  318.                  FROM SNMPv2-CONF
  319.       applIndex, DistinguishedName, URLString,
  320.       applTCPProtoID,          applUDPProtoID,
  321.                  FROM NETWORK-SERVICES-MIB
  322.  
  323.     dsaMIB MODULE-IDENTITY
  324.        LAST-UPDATED "9707250000Z"
  325.        ORGANIZATION "IETF Mail and Directory Management Working
  326.                      Group"
  327.        CONTACT-INFO
  328.               "        Glenn Mansfield
  329.                Postal: Cyber Research Inc.
  330.                        6-6-3, Minami Yoshinari
  331.                        Aoba-ku, Sendai, Japan 989-32.
  332.  
  333.                Tel:    +81-22-303-4012
  334.                Fax:    +81-22-303-4015
  335.                E-mail: glenn@aic.co.jp"
  336.        DESCRIPTION
  337.                " The MIB module for monitoring Directory Services."
  338.             ::= { experimental XXX}
  339.  
  340.  
  341.     dsaTable OBJECT-TYPE
  342.         SYNTAX SEQUENCE OF DsaTableEntry
  343.         MAX-ACCESS not-accessible
  344.         STATUS current
  345.         DESCRIPTION
  346.           " The table holding information related to the Directory
  347.             Servers."
  348.         ::= {dsaMIB 1}
  349.  
  350.     dsaTableEntry OBJECT-TYPE
  351.         SYNTAX DsaTableEntry
  352.         MAX-ACCESS not-accessible
  353.         STATUS current
  354.         DESCRIPTION
  355.  
  356.  
  357.  
  358.  
  359. Expires: January 25, 1998                                       [Page 6]
  360.  
  361.  
  362.  
  363.  
  364.  
  365. Internet Draft                                              July 25 1997
  366.  
  367.  
  368.           " Entry containing summary description for a Directory
  369.             Server."
  370.         INDEX { applIndex }
  371.         ::= {dsaTable 1}
  372.  
  373.    -- General description of the Directory Server application will be
  374.    -- available in the applTable of the NETWORK-SERVICES-MIB indexed by
  375.    -- applIndex.
  376.  
  377.     DsaTableEntry ::= SEQUENCE {
  378.         dsaServerType
  379.             INTEGER,
  380.         dsaServerDescription
  381.             DisplayString,
  382.  
  383.     -- Entry statistics/Cache performance
  384.         dsaMasterEntries
  385.             Gauge32,
  386.         dsaCopyEntries
  387.             Gauge32,
  388.         dsaCacheEntries
  389.             Gauge32,
  390.         dsaCacheHits
  391.             Counter32,
  392.         dsaSlaveHits
  393.             Counter32
  394.     }
  395.  
  396.     dsaServerType OBJECT-TYPE
  397.         SYNTAX INTEGER (0..3)
  398.         MAX-ACCESS read-only
  399.         STATUS current
  400.         DESCRIPTION
  401.           " A value which indicates whether the server is
  402.            a frontend or, a backend or, both.
  403.  
  404.            The value is a sum of 2^(code-1) for each code
  405.            corresponding to the service roles of the  Directory
  406.            Server.
  407.                   code Service role
  408.                     1  frontend Directory Server
  409.                     2  backend  Directory Server
  410.           "
  411.         ::= {dsaTableEntry 1}
  412.  
  413.     dsaServerDescription
  414.        SYNTAX DisplayString
  415.  
  416.        MAX-ACCESS read-only
  417.  
  418.  
  419.  
  420. Expires: January 25, 1998                                       [Page 7]
  421.  
  422.  
  423.  
  424.  
  425.  
  426. Internet Draft                                              July 25 1997
  427.  
  428.  
  429.        STATUS current
  430.        DESCRIPTION
  431.          "A text description of the application.  This information
  432.           is intended to identify and briefly describe the
  433.           application in a status display."
  434.         ::= {dsaTableEntry 2}
  435.  
  436.  
  437.    -- A (C)LDAP frontend to the X.500 Directory will not have
  438.    -- MasterEntries, CopyEntries; the following counters will
  439.    -- be inaccessible for LDAP/CLDAP frontends to the X.500
  440.    -- directory: dsaMasterEntries, dsaCopyEntries, dsaSlaveHits.
  441.  
  442.     dsaMasterEntries OBJECT-TYPE
  443.         SYNTAX Gauge32
  444.         MAX-ACCESS read-only
  445.         STATUS current
  446.         DESCRIPTION
  447.           " Number of entries mastered in the Directory Server."
  448.         ::= {dsaTableEntry 3}
  449.  
  450.     dsaCopyEntries OBJECT-TYPE
  451.         SYNTAX Gauge32
  452.         MAX-ACCESS read-only
  453.         STATUS current
  454.         DESCRIPTION
  455.           " Number of entries for which systematic (slave)
  456.             copies are maintained in the Directory Server."
  457.         ::= {dsaTableEntry 4}
  458.  
  459.     dsaCacheEntries OBJECT-TYPE
  460.         SYNTAX Gauge32
  461.         MAX-ACCESS read-only
  462.         STATUS current
  463.         DESCRIPTION
  464.           " Number of entries cached (non-systematic copies) in
  465.             the Directory Server. This will include the entries that
  466.             are cached partially. The negative cache is not counted."
  467.         ::= {dsaTableEntry 5}
  468.  
  469.  
  470.  
  471.  
  472.  
  473.  
  474.  
  475.  
  476.  
  477.  
  478.  
  479.  
  480.  
  481. Expires: January 25, 1998                                       [Page 8]
  482.  
  483.  
  484.  
  485.  
  486.  
  487. Internet Draft                                              July 25 1997
  488.  
  489.  
  490.     dsaCacheHits OBJECT-TYPE
  491.         SYNTAX Counter32
  492.         MAX-ACCESS read-only
  493.         STATUS current
  494.         DESCRIPTION
  495.           " Number of operations that were serviced from
  496.             the locally held cache since application
  497.             startup."
  498.         ::= {dsaTableEntry 6}
  499.  
  500.     dsaSlaveHits  OBJECT-TYPE
  501.         SYNTAX Counter32
  502.         MAX-ACCESS read-only
  503.         STATUS current
  504.         DESCRIPTION
  505.           " Number of operations that were serviced from
  506.             the locally held object replications ( copy-
  507.             entries) since application startup."
  508.         ::= {dsaTableEntry 7}
  509.  
  510.     dsaApplIfOpsTable OBJECT-TYPE
  511.         SYNTAX SEQUENCE OF DsaApplIfOpsEntry
  512.         MAX-ACCESS not-accessible
  513.         STATUS current
  514.         DESCRIPTION
  515.           " The table holding information related to the
  516.             Directory Server operations."
  517.         ::= {dsaMIB 2}
  518.  
  519.     dsaApplIfOpsEntry OBJECT-TYPE
  520.         SYNTAX DsaApplIfOpsEntry
  521.         MAX-ACCESS not-accessible
  522.         STATUS current
  523.         DESCRIPTION
  524.           " Entry containing operations related statistics
  525.             for a Directory Server."
  526.         INDEX { applIndex, dsaApplIfProtocolIndex }
  527.         ::= {dsaOpsTable 1}
  528.  
  529.     DsaApplIfOpsEntry ::= SEQUENCE {
  530.  
  531.         dsaApplIfProtocolIndex
  532.              INTEGER,
  533.         dsaApplIfProtocol
  534.              OBJECT IDENTIFIER,
  535.  
  536.  
  537.     -- Bindings
  538.  
  539.  
  540.  
  541.  
  542. Expires: January 25, 1998                                       [Page 9]
  543.  
  544.  
  545.  
  546.  
  547.  
  548. Internet Draft                                              July 25 1997
  549.  
  550.  
  551.         dsaAnonymousBinds
  552.             Counter32,
  553.         dsaUnauthBinds
  554.             Counter32,
  555.         dsaSimpleAuthBinds
  556.             Counter32,
  557.         dsaStrongAuthBinds
  558.             Counter32,
  559.         dsaBindSecurityErrors
  560.             Counter32,
  561.  
  562.     -- In-coming operations
  563.  
  564.         dsaInOps
  565.             Counter32,
  566.         dsaReadOps
  567.             Counter32,
  568.         dsaCompareOps
  569.             Counter32,
  570.         dsaAddEntryOps
  571.             Counter32,
  572.         dsaRemoveEntryOps
  573.             Counter32,
  574.         dsaModifyEntryOps
  575.             Counter32,
  576.         dsaModifyRDNOps
  577.             Counter32,
  578.         dsaListOps
  579.             Counter32,
  580.         dsaSearchOps
  581.             Counter32,
  582.         dsaOneLevelSearchOps
  583.             Counter32,
  584.         dsaWholeSubtreeSearchOps
  585.             Counter32,
  586.  
  587.     -- Out going operations
  588.  
  589.         dsaReferrals
  590.             Counter32,
  591.         dsaChainings
  592.             Counter32,
  593.  
  594.     -- Errors
  595.  
  596.  
  597.         dsaSecurityErrors
  598.             Counter32,
  599.         dsaErrors
  600.  
  601.  
  602.  
  603. Expires: January 25, 1998                                      [Page 10]
  604.  
  605.  
  606.  
  607.  
  608.  
  609. Internet Draft                                              July 25 1997
  610.  
  611.  
  612.             Counter32,
  613.  
  614.    --  replications
  615.  
  616.         dsaReplicationUpdatesIn
  617.             Counter32,
  618.         dsaReplicationUpdatesOut
  619.             Counter32,
  620.  
  621.     -- Traffic Volume
  622.  
  623.         dsaInBytes
  624.             Counter32,
  625.         dsaOutBytes
  626.             Counter32
  627.     }
  628.  
  629.     -- CLDAP does not use binds; for A CLDAP Directory Server the bind
  630.     -- related counters will be inaccessible.
  631.     --
  632.     -- CLDAP and LDAP implement "Read" and "List" operations
  633.     -- indirectly via the "search" operation; the following
  634.     -- counters will be inaccessible for CLDAP and LDAP Directory Servers:
  635.     -- dsaReadOps, dsaListOps
  636.     --
  637.     -- CLDAP does not implement "Compare", "Add", "Remove",
  638.     -- "Modify", "ModifyRDN"; the following counters will be
  639.     -- inaccessible for CLDAP Directory Servers:
  640.     -- dsaCompareOps, dsaAddEntryOps,  dsaRemoveEntryOps,
  641.     -- dsaModifyEntryOps, dsaModifyRDNOps.
  642.     --
  643.     -- CLDAP and LDAP Directory Servers do not return Referrals
  644.     -- the following fields will remain inaccessible for
  645.     -- CLDAP and LDAP Directory Servers: dsaReferrals.
  646.  
  647.     dsaApplIfProtocolIndex OBJECT-TYPE
  648.         SYNTAX INTEGER (1..2147483647)
  649.         MAX-ACCESS read-only
  650.         STATUS current
  651.         DESCRIPTION
  652.          "An index to uniquely identify the application-layer protocol
  653.           interface. This attribute is the index used for lexicographic
  654.           ordering of the table."
  655.  
  656.         ::= {dsaOpsEntry 1}
  657.  
  658.     dsaApplIfProtocol OBJECT-TYPE
  659.         SYNTAX OBJECT IDENTIFIER
  660.         MAX-ACCESS read-only
  661.  
  662.  
  663.  
  664. Expires: January 25, 1998                                      [Page 11]
  665.  
  666.  
  667.  
  668.  
  669.  
  670. Internet Draft                                              July 25 1997
  671.  
  672.  
  673.         STATUS current
  674.         DESCRIPTION
  675.          "An identification of the protocol being used by the application
  676.           on this interface.  For an OSI Application, this will be the
  677.           Application Context.  For Internet applications, the IANA
  678.           maintains a registry of the OIDs which correspond to
  679.           well-known applications.  If the application protocol is
  680.           not listed in the registry, an OID value of the form
  681.           {applTCPProtoID port} or {applUDProtoID port} are used for
  682.           TCP-based and UDP-based protocols, respectively. In either
  683.           case 'port' corresponds to the primary port number being
  684.           used by the protocol."
  685.         ::= {dsaOpsEntry 2}
  686.  
  687.     dsaAnonymousBinds OBJECT-TYPE
  688.         SYNTAX Counter32
  689.         MAX-ACCESS read-only
  690.         STATUS current
  691.         DESCRIPTION
  692.           " Number of incoming anonymous bind requests from DUAs,
  693.             since application startup."
  694.         ::= {dsaOpsEntry 3}
  695.  
  696.     dsaUnauthBinds OBJECT-TYPE
  697.         SYNTAX Counter32
  698.         MAX-ACCESS read-only
  699.         STATUS current
  700.         DESCRIPTION
  701.           " Number of un-authenticated bind requests received since
  702.             application startup."
  703.         ::= {dsaOpsEntry 4}
  704.  
  705.     dsaSimpleAuthBinds OBJECT-TYPE
  706.         SYNTAX Counter32
  707.         MAX-ACCESS read-only
  708.         STATUS current
  709.         DESCRIPTION
  710.           " Number of bind requests that were authenticated
  711.             using simple authentication procedures like password
  712.             checks since application startup. "
  713.         ::= {dsaOpsEntry 5}
  714.  
  715.  
  716.  
  717.  
  718.  
  719.  
  720.  
  721.  
  722.  
  723.  
  724.  
  725. Expires: January 25, 1998                                      [Page 12]
  726.  
  727.  
  728.  
  729.  
  730.  
  731. Internet Draft                                              July 25 1997
  732.  
  733.  
  734.     dsaStrongAuthBinds OBJECT-TYPE
  735.         SYNTAX Counter32
  736.         MAX-ACCESS read-only
  737.         STATUS current
  738.         DESCRIPTION
  739.           " Number of bind requests that were authenticated
  740.             using SSL and X.500 strong authentication procedures since
  741.             application start. This includes the binds that were
  742.             authenticated using external authentication procedures
  743.             since application startup."
  744.         ::= {dsaOpsEntry 6}
  745.  
  746.     dsaBindSecurityErrors OBJECT-TYPE
  747.         SYNTAX Counter32
  748.         MAX-ACCESS read-only
  749.         STATUS current
  750.         DESCRIPTION
  751.           " Number of bind requests that have been rejected
  752.             due to inappropriate authentication or
  753.             invalid credentials since application startup."
  754.         ::= {dsaOpsEntry 7}
  755.  
  756.     dsaInOps OBJECT-TYPE
  757.         SYNTAX Counter32
  758.         MAX-ACCESS read-only
  759.         STATUS current
  760.         DESCRIPTION
  761.           " Number of requests received from DUAs or other
  762.             Directory Servers since application startup."
  763.         ::= {dsaOpsEntry 8}
  764.  
  765.     dsaReadOps OBJECT-TYPE
  766.         SYNTAX Counter32
  767.         MAX-ACCESS read-only
  768.         STATUS current
  769.         DESCRIPTION
  770.           " Number of read requests  received
  771.             since application startup."
  772.         ::= {dsaOpsEntry 9}
  773.  
  774.     dsaCompareOps OBJECT-TYPE
  775.  
  776.         SYNTAX Counter32
  777.         MAX-ACCESS read-only
  778.         STATUS current
  779.         DESCRIPTION
  780.           " Number of compare requests received
  781.             since application startup."
  782.         ::= {dsaOpsEntry 10}
  783.  
  784.  
  785.  
  786. Expires: January 25, 1998                                      [Page 13]
  787.  
  788.  
  789.  
  790.  
  791.  
  792. Internet Draft                                              July 25 1997
  793.  
  794.  
  795.     dsaAddEntryOps OBJECT-TYPE
  796.         SYNTAX Counter32
  797.         MAX-ACCESS read-only
  798.         STATUS current
  799.         DESCRIPTION
  800.           " Number of addEntry requests received
  801.             since application startup."
  802.         ::= {dsaOpsEntry 11}
  803.  
  804.     dsaRemoveEntryOps OBJECT-TYPE
  805.         SYNTAX Counter32
  806.         MAX-ACCESS read-only
  807.         STATUS current
  808.         DESCRIPTION
  809.           " Number of removeEntry requests received
  810.             since application startup."
  811.         ::= {dsaOpsEntry 12}
  812.  
  813.     dsaModifyEntryOps OBJECT-TYPE
  814.         SYNTAX Counter32
  815.         MAX-ACCESS read-only
  816.         STATUS current
  817.         DESCRIPTION
  818.           " Number of modifyEntry requests received
  819.             since application startup."
  820.         ::= {dsaOpsEntry 13}
  821.  
  822.     dsaModifyRDNOps OBJECT-TYPE
  823.         SYNTAX Counter32
  824.         MAX-ACCESS read-only
  825.         STATUS current
  826.         DESCRIPTION
  827.           " Number of modifyRDN requests received
  828.             since application startup."
  829.         ::= {dsaOpsEntry 14}
  830.  
  831.     dsaListOps OBJECT-TYPE
  832.         SYNTAX Counter32
  833.         MAX-ACCESS read-only
  834.         STATUS current
  835.  
  836.         DESCRIPTION
  837.           " Number of list requests received
  838.             since application startup."
  839.         ::= {dsaOpsEntry 15}
  840.  
  841.  
  842.  
  843.  
  844.  
  845.  
  846.  
  847. Expires: January 25, 1998                                      [Page 14]
  848.  
  849.  
  850.  
  851.  
  852.  
  853. Internet Draft                                              July 25 1997
  854.  
  855.  
  856.     dsaSearchOps OBJECT-TYPE
  857.         SYNTAX Counter32
  858.         MAX-ACCESS read-only
  859.         STATUS current
  860.         DESCRIPTION
  861.           " Number of search requests- baseObject searches,
  862.             oneLevel searches and  whole subtree searches,
  863.             received, since application startup."
  864.         ::= {dsaOpsEntry 16}
  865.  
  866.     dsaOneLevelSearchOps OBJECT-TYPE
  867.         SYNTAX Counter32
  868.         MAX-ACCESS read-only
  869.         STATUS current
  870.         DESCRIPTION
  871.           " Number of oneLevel search requests received
  872.             Server since application startup."
  873.         ::= {dsaOpsEntry 17}
  874.  
  875.     dsaWholeSubtreeSearchOps   OBJECT-TYPE
  876.         SYNTAX Counter32
  877.         MAX-ACCESS read-only
  878.         STATUS current
  879.         DESCRIPTION
  880.           " Number of whole subtree search requests received
  881.             since application startup."
  882.         ::= {dsaOpsEntry 18}
  883.  
  884.     dsaReferrals OBJECT-TYPE
  885.         SYNTAX Counter32
  886.         MAX-ACCESS read-only
  887.         STATUS current
  888.         DESCRIPTION
  889.           " Number of referrals returned in response
  890.             to requests for operations since application startup."
  891.         ::= {dsaOpsEntry 19}
  892.  
  893.     dsaChainings OBJECT-TYPE
  894.         SYNTAX Counter32
  895.  
  896.         MAX-ACCESS read-only
  897.         STATUS current
  898.         DESCRIPTION
  899.           " Number of operations forwarded by this Directory Server
  900.             to other Directory Servers since application startup."
  901.         ::= {dsaOpsEntry 20}
  902.  
  903.  
  904.  
  905.  
  906.  
  907.  
  908. Expires: January 25, 1998                                      [Page 15]
  909.  
  910.  
  911.  
  912.  
  913.  
  914. Internet Draft                                              July 25 1997
  915.  
  916.  
  917.     dsaSecurityErrors OBJECT-TYPE
  918.         SYNTAX Counter32
  919.         MAX-ACCESS read-only
  920.         STATUS current
  921.         DESCRIPTION
  922.           " Number of requests received
  923.             which did not meet the security requirements. "
  924.         ::= {dsaOpsEntry 21}
  925.  
  926.     dsaErrors  OBJECT-TYPE
  927.         SYNTAX Counter32
  928.         MAX-ACCESS read-only
  929.         STATUS current
  930.         DESCRIPTION
  931.           " Number of requests that could not be serviced
  932.             due to errors other than security errors, and
  933.             referrals.
  934.             A partially serviced operation will not be counted
  935.             as an error.
  936.             The errors include naming-related, update-related,
  937.             attribute-related and service-related errors."
  938.         ::= {dsaOpsEntry 22}
  939.  
  940.    -- Replication operations
  941.  
  942.     dsaReplicationUpdatesIn OBJECT-TYPE
  943.         SYNTAX Counter32
  944.         MAX-ACCESS read-only
  945.         STATUS current
  946.         DESCRIPTION
  947.           " Number of replication updates fetched or received from
  948.             supplier Directory Servers since application startup."
  949.         ::= {dsaOpsEntry 23}
  950.  
  951.     dsaReplicationUpdatesOut OBJECT-TYPE
  952.         SYNTAX Counter32
  953.         MAX-ACCESS read-only
  954.         STATUS current
  955.  
  956.         DESCRIPTION
  957.           " Number of replication updates sent to or taken by
  958.             consumer Directory Servers since application startup."
  959.         ::= {dsaOpsEntry 24}
  960.  
  961.     dsaInBytes  OBJECT-TYPE
  962.         SYNTAX Counter32
  963.         MAX-ACCESS read-only
  964.         STATUS current
  965.         DESCRIPTION
  966.  
  967.  
  968.  
  969. Expires: January 25, 1998                                      [Page 16]
  970.  
  971.  
  972.  
  973.  
  974.  
  975. Internet Draft                                              July 25 1997
  976.  
  977.  
  978.           " Incoming traffic, in bytes, on the interface.
  979.             This will include requests from DUAs as well
  980.             responses from other Directory Servers."
  981.         ::= {dsaOpsEntry 25}
  982.  
  983.     dsaOutBytes OBJECT-TYPE
  984.         SYNTAX Counter32
  985.         MAX-ACCESS read-only
  986.         STATUS current
  987.         DESCRIPTION
  988.           " Outgoing traffic in bytes on the interface.
  989.             This will include responses to DUAs and Directory
  990.             Servers as well as requests to other Directory Servers."
  991.         ::= {dsaOpsEntry 26}
  992.  
  993.  
  994.     -- The dsaIntTable contains statistical data on the peer
  995.     -- Directory Servers  with which the monitored Directory
  996.     -- Server (attempt to) interact. This  table is expected
  997.     -- to provide a useful insight into the effect of neigh-
  998.     -- bours on the Directory Server's performance.
  999.     -- The table keeps track of the last "N" Directory Servers
  1000.     -- with which  the  monitored   Directory  has  interacted
  1001.     -- (attempted to interact), where "N" is a locally-defined
  1002.     -- constant.
  1003.  
  1004.     dsaIntTable OBJECT-TYPE
  1005.         SYNTAX  SEQUENCE OF DsaIntEntry
  1006.         MAX-ACCESS  not-accessible
  1007.         STATUS  current
  1008.         DESCRIPTION
  1009.           " Each row of this table contains some details
  1010.             related to the history of the interaction
  1011.             of the monitored Directory Server with its
  1012.             peer Directory Servers."
  1013.         ::= { dsaMIB 3 }
  1014.  
  1015.  
  1016.     dsaIntEntry OBJECT-TYPE
  1017.         SYNTAX  DsaIntEntry
  1018.         MAX-ACCESS  not-accessible
  1019.         STATUS  current
  1020.         DESCRIPTION
  1021.           " Entry containing interaction details of a Directory
  1022.             Server with a peer Directory Server."
  1023.         INDEX { applIndex,dsaIntIndex, dsaApplIFProtocolIndex }
  1024.         ::= { dsaIntTable 1 }
  1025.  
  1026.     DsaIntEntry ::= SEQUENCE {
  1027.  
  1028.  
  1029.  
  1030. Expires: January 25, 1998                                      [Page 17]
  1031.  
  1032.  
  1033.  
  1034.  
  1035.  
  1036. Internet Draft                                              July 25 1997
  1037.  
  1038.  
  1039.        dsaIntIndex
  1040.                  INTEGER,
  1041.        dsaName
  1042.                  DistinguishedName,
  1043.        dsaTimeOfCreation
  1044.                  TimeStamp,
  1045.        dsaTimeOfLastAttempt
  1046.                  TimeStamp,
  1047.        dsaTimeOfLastSuccess
  1048.                  TimeStamp,
  1049.        dsaFailuresSinceLastSuccess
  1050.                  Counter32,
  1051.        dsaFailures
  1052.                  Counter32,
  1053.        dsaSuccesses
  1054.                  Counter32,
  1055.        dsaURL
  1056.                  URLString
  1057.     }
  1058.  
  1059.     dsaIntIndex  OBJECT-TYPE
  1060.         SYNTAX INTEGER (1..2147483647)
  1061.         MAX-ACCESS not-accessible
  1062.         STATUS current
  1063.         DESCRIPTION
  1064.           " Together with applIndex it forms the unique key to
  1065.             identify the conceptual row which contains useful info
  1066.             on the (attempted) interaction between the Directory
  1067.             Server (referred to by applIndex) and a peer Directory
  1068.             Server."
  1069.         ::= {dsaIntEntry 1}
  1070.  
  1071.     dsaName  OBJECT-TYPE
  1072.         SYNTAX DistinguishedName
  1073.         MAX-ACCESS read-only
  1074.         STATUS current
  1075.  
  1076.         DESCRIPTION
  1077.           " Distinguished Name of the peer Directory Server to
  1078.             which this entry pertains."
  1079.         ::= {dsaIntEntry 2}
  1080.  
  1081.     dsaTimeOfCreation  OBJECT-TYPE
  1082.         SYNTAX TimeStamp
  1083.         MAX-ACCESS read-only
  1084.         STATUS current
  1085.         DESCRIPTION
  1086.           " The value of sysUpTime when this row was created.
  1087.             If the entry was created before the network management
  1088.  
  1089.  
  1090.  
  1091. Expires: January 25, 1998                                      [Page 18]
  1092.  
  1093.  
  1094.  
  1095.  
  1096.  
  1097. Internet Draft                                              July 25 1997
  1098.  
  1099.  
  1100.             subsystem was initialized, this object will contain
  1101.             a value of zero."
  1102.         ::= {dsaIntEntry 3}
  1103.  
  1104.     dsaTimeOfLastAttempt  OBJECT-TYPE
  1105.         SYNTAX TimeStamp
  1106.         MAX-ACCESS read-only
  1107.         STATUS current
  1108.         DESCRIPTION
  1109.           " The value of sysUpTime when the last attempt was made
  1110.             to contact the peer Directory Server. If the last attempt
  1111.             was made before the network management subsystem was
  1112.             initialized, this object will contain a value of zero."
  1113.         ::= {dsaIntEntry 4}
  1114.  
  1115.     dsaTimeOfLastSuccess  OBJECT-TYPE
  1116.         SYNTAX TimeStamp
  1117.         MAX-ACCESS read-only
  1118.         STATUS current
  1119.         DESCRIPTION
  1120.           " The value of sysUpTime when the last attempt made to
  1121.             contact the peer Directory Server was successful. If there
  1122.             have been no successful attempts this entry will have a value
  1123.             of zero. If the last successful attempt was made before
  1124.             the network management subsystem was initialized, this
  1125.             object will contain a value of zero."
  1126.         ::= {dsaIntEntry 5}
  1127.  
  1128.     dsaFailuresSinceLastSuccess  OBJECT-TYPE
  1129.         SYNTAX Counter32
  1130.         MAX-ACCESS read-only
  1131.         STATUS current
  1132.         DESCRIPTION
  1133.           " The number of failures since the last time an
  1134.             attempt to contact the peer Directory Server was successful.
  1135.  
  1136.             If there has been no successful attempts, this counter
  1137.             will contain the number of failures since this entry
  1138.             was created."
  1139.         ::= {dsaIntEntry 6}
  1140.  
  1141.  
  1142.  
  1143.  
  1144.  
  1145.  
  1146.  
  1147.  
  1148.  
  1149.  
  1150.  
  1151.  
  1152. Expires: January 25, 1998                                      [Page 19]
  1153.  
  1154.  
  1155.  
  1156.  
  1157.  
  1158. Internet Draft                                              July 25 1997
  1159.  
  1160.  
  1161.     dsaFailures  OBJECT-TYPE
  1162.         SYNTAX Counter32
  1163.         MAX-ACCESS read-only
  1164.         STATUS current
  1165.         DESCRIPTION
  1166.           " Cumulative failures since the creation of
  1167.             this entry."
  1168.         ::= {dsaIntEntry 7}
  1169.  
  1170.     dsaSuccesses  OBJECT-TYPE
  1171.         SYNTAX Counter32
  1172.         MAX-ACCESS read-only
  1173.         STATUS current
  1174.         DESCRIPTION
  1175.           " Cumulative successes since the creation of
  1176.             this entry."
  1177.         ::= {dsaIntEntry 8}
  1178.  
  1179.     dsaURL  OBJECT-TYPE
  1180.         SYNTAX URLString
  1181.         MAX-ACCESS read-only
  1182.         STATUS current
  1183.         DESCRIPTION
  1184.           " URL of the peer Directory Server."
  1185.         ::= {dsaIntEntry 9}
  1186.  
  1187.  
  1188.  
  1189.  
  1190.  
  1191.  
  1192.  
  1193.  
  1194.  
  1195.  
  1196.  
  1197.  
  1198.  
  1199.  
  1200.  
  1201.  
  1202.  
  1203.  
  1204.  
  1205.  
  1206.  
  1207.  
  1208.  
  1209.  
  1210.  
  1211.  
  1212.  
  1213. Expires: January 25, 1998                                      [Page 20]
  1214.  
  1215.  
  1216.  
  1217.  
  1218.  
  1219. Internet Draft                                              July 25 1997
  1220.  
  1221.  
  1222.     -- Conformance information
  1223.  
  1224.     dsaConformance OBJECT IDENTIFIER ::= { dsaMIB 4 }
  1225.  
  1226.     dsaGroups      OBJECT IDENTIFIER ::= { dsaConformance 1 }
  1227.     dsaCompliances OBJECT IDENTIFIER ::= { dsaConformance 2 }
  1228.  
  1229.     -- Compliance statements
  1230.  
  1231.     dsaEntryCompliance MODULE-COMPLIANCE
  1232.         STATUS  current
  1233.         DESCRIPTION
  1234.                 "The compliance statement for SNMPv2 entities
  1235.                 which implement the DIRECTORY-SERVER-MIB for
  1236.                 a summary overview of the Directory Servers ."
  1237.  
  1238.         MODULE  -- this module
  1239.             MANDATORY-GROUPS { dsaEntryGroup }
  1240.  
  1241.         ::= { dsaCompliances 1 }
  1242.  
  1243.     dsaOpsCompliance MODULE-COMPLIANCE
  1244.         STATUS  current
  1245.         DESCRIPTION
  1246.                 "The compliance statement for SNMPv2 entities
  1247.                 which implement the DIRECTORY-SERVER-MIB for monitoring
  1248.                 Directory Server operations,  entry statistics and cache
  1249.                 performance."
  1250.  
  1251.         MODULE  -- this module
  1252.             MANDATORY-GROUPS { dsaEntryGroup, dsaOpsGroup }
  1253.  
  1254.         ::= { dsaCompliances 2 }
  1255.  
  1256.  
  1257.     dsaIntCompliance MODULE-COMPLIANCE
  1258.         STATUS  current
  1259.         DESCRIPTION
  1260.                 " The compliance statement  for SNMPv2  entities
  1261.                   which implement the DIRECTORY-SERVER-MIB for monitoring
  1262.                   Directory Server operations and the interaction of the
  1263.                   Directory Server with peer Directory Servers."
  1264.  
  1265.         MODULE  -- this module
  1266.         MANDATORY-GROUPS { dsaEntryGroup, dsaIntGroup }
  1267.  
  1268.         ::= { dsaCompliances 3 }
  1269.  
  1270.     dsaIntCompliance MODULE-COMPLIANCE
  1271.  
  1272.  
  1273.  
  1274. Expires: January 25, 1998                                      [Page 21]
  1275.  
  1276.  
  1277.  
  1278.  
  1279.  
  1280. Internet Draft                                              July 25 1997
  1281.  
  1282.  
  1283.         STATUS  current
  1284.         DESCRIPTION
  1285.                 " The compliance statement  for SNMPv2  entities
  1286.                   which implement the DIRECTORY-SERVER-MIB for monitoring
  1287.                   Directory Server operations and the interaction of the
  1288.                   Directory Server with peer Directory Servers."
  1289.  
  1290.         MODULE  -- this module
  1291.         MANDATORY-GROUPS { dsaEntryGroup, dsaOpsGroup, dsaIntGroup }
  1292.  
  1293.         ::= { dsaCompliances 4 }
  1294.  
  1295.  
  1296.  
  1297.  
  1298.  
  1299.  
  1300.  
  1301.  
  1302.  
  1303.  
  1304.  
  1305.  
  1306.  
  1307.  
  1308.  
  1309.  
  1310.  
  1311.  
  1312.  
  1313.  
  1314.  
  1315.  
  1316.  
  1317.  
  1318.  
  1319.  
  1320.  
  1321.  
  1322.  
  1323.  
  1324.  
  1325.  
  1326.  
  1327.  
  1328.  
  1329.  
  1330.  
  1331.  
  1332.  
  1333.  
  1334.  
  1335. Expires: January 25, 1998                                      [Page 22]
  1336.  
  1337.  
  1338.  
  1339.  
  1340.  
  1341. Internet Draft                                              July 25 1997
  1342.  
  1343.  
  1344.     -- Units of conformance
  1345.  
  1346.     dsaEntryGroup    OBJECT-GROUP
  1347.         OBJECTS {dsaServerType,  dsaServerDescription,   dsaMasterEntries,
  1348.                  dsaCopyEntries, dsaCacheEntries,        dsaCacheHits,
  1349.                  dsaSlaveHits}
  1350.         STATUS  current
  1351.         DESCRIPTION
  1352.                 " A collection of objects for a summary overview of the
  1353.                   Directory Servers."
  1354.         ::= { dsaGroups 1 }
  1355.  
  1356.     dsaOpsGroup    OBJECT-GROUP
  1357.         OBJECTS {
  1358.           dsaApplIfProtoIndex,  dsaApplIfProtocol,
  1359.           dsaAnonymousBinds,  dsaUnauthBinds,       dsaSimpleAuthBinds,
  1360.           dsaStrongAuthBinds, dsaBindSecurityErrors,dsaInOps,
  1361.           dsaReadOps,         dsaCompareOps,        dsaAddEntryOps,
  1362.           dsaRemoveEntryOps,  dsaModifyEntryOps,    dsaModifyRDNOps,
  1363.           dsaListOps,         dsaSearchOps,         dsaOneLevelSearchOps,
  1364.           dsaWholeSubtreeSearchOps,dsaReferrals,    dsaChainings,
  1365.           dsaSecurityErrors,  dsaErrors,            dsaReplicationUpdatesIn
  1366.           dsaReplicationUpdatesOut, dsaInBytes,     dsaOutBytes      }
  1367.         STATUS  current
  1368.         DESCRIPTION
  1369.                 " A collection of objects for monitoring the Directory
  1370.                   Server operations."
  1371.         ::= { dsaGroups 2 }
  1372.  
  1373.     dsaIntGroup    OBJECT-GROUP
  1374.         OBJECTS {
  1375.  
  1376.           dsaName,              dsaTimeOfCreation, dsaTimeOfLastAttempt,
  1377.           dsaTimeOfLastSuccess, dsaFailuresSinceLastSuccess,dsaFailures,
  1378.           dsaSuccesses,         dsaURL}
  1379.         STATUS  current
  1380.         DESCRIPTION
  1381.                 " A collection of objects for monitoring the Directory
  1382.                   Server's interaction with peer Directory Servers."
  1383.         ::= { dsaGroups 3 }
  1384.  
  1385.  
  1386.    END
  1387.  
  1388. 6.  Changes from RFC1567.
  1389.  
  1390.      A more general Directory model in which, several Directory
  1391.      protocols coexist, has been adopted for the purpose of the MIB
  1392.      design. The result is a generic Directory Server Monitoring MIB.
  1393.  
  1394.  
  1395.  
  1396. Expires: January 25, 1998                                      [Page 23]
  1397.  
  1398.  
  1399.  
  1400.  
  1401.  
  1402. Internet Draft                                              July 25 1997
  1403.  
  1404.  
  1405. 7.  Acknowledgements
  1406.  
  1407. This draft is the product of discussions and deliberations carried out
  1408. in the Mail and Directory Management Working Group (ietf-madman-wg).
  1409.  
  1410. 8.  References
  1411.  
  1412.    [1] Case, J., McCloghrie, K., Rose, M., and S. Waldbusser, "Structure
  1413.        of Management Information for version 2 of the Simple Network
  1414.        Management Protocol (SNMPv2)", RFC 1902, SNMP Research,Inc.,
  1415.        Hughes LAN Systems, Dover Beach Consulting, Inc., Carnegie Mellon
  1416.        University, January 1996.
  1417.  
  1418.    [2] McCloghrie, K., and M. Rose, Editors, "Management Information
  1419.        Base for Network Management of TCP/IP-based internets: MIB-II",
  1420.        STD 17, RFC 1213, Hughes LAN Systems, Performance Systems
  1421.        International, March 1991.
  1422.  
  1423.    [3] Case, J., McCloghrie, K., Rose, M., and S, Waldbusser, "Protocol
  1424.        Operations for version 2 of the Simple Network Management
  1425.        Protocol (SNMPv2)", RFC 1905, SNMP Research,Inc., Hughes LAN
  1426.        Systems, Dover Beach Consulting, Inc., Carnegie Mellon
  1427.        University, January 1996.
  1428.  
  1429.    [4] Case, J., McCloghrie, K., Rose, M., Waldbusser, S., "Textual
  1430.        Conventions for Version 2 of the Simple Network Management Protocol
  1431.        (SNMPv2)", RFC 1903, January 1996.
  1432.  
  1433.    [5] Case, J., McCloghrie, K., Rose, M., Waldbusser, S., "Conformance
  1434.        Statements for Version 2 of the Simple Network Management Protocol
  1435.  
  1436.        (SNMPv2)", RFC 1904, January 1996.
  1437.  
  1438.    [6] CCITT Blue Book, "Data Communication Networks: Directory",
  1439.        Recommendations X.500-X.521, December 1988.
  1440.  
  1441.    [7] Yeong, W., Howes, T., and Kille, S., "Lightweight Directory
  1442.        Access Protocol", RFC 1777,  Performance Systems International,
  1443.        University of Michigan, ISODE Consortium, March 1995.
  1444.  
  1445.    [8] Young, A., "Connection-less Lightweight X.500 Directory
  1446.        Access Protocol", RFC 1798, ISODE Consortium, June 1995.
  1447.  
  1448.    [9] Kille, S., WG Chair, and N. Freed, Editor, "The Network Services
  1449.        Monitoring MIB", RFC 1565, ISODE Consortium, Innosoft, January
  1450.        1994.
  1451.  
  1452.    [10]Grillo, P., and S. Waldbusser, "Host Resources MIB", RFC 1514,
  1453.        Network Innovations, Intel Corporation, Carnegie Mellon
  1454.  
  1455.  
  1456.  
  1457. Expires: January 25, 1998                                      [Page 24]
  1458.  
  1459.  
  1460.  
  1461.  
  1462.  
  1463. Internet Draft                                              July 25 1997
  1464.  
  1465.  
  1466.        University, September 1993.
  1467.  
  1468.    [11]Kille, S., "A String Representation of Distinguished Names (OSI-
  1469.        DS 23 (v5))", RFC 1485, ISODE Consortium, July 1993.
  1470.  
  1471.    [12]Kille, S., Huizer, E., Cerf, V., Hobby, R., and S. Kent, "A
  1472.        Strategic Plan for Deploying an Internet X.500 Directory
  1473.        Service", RFC 1430, ISODE Consortium, SURFnet bv, Corporation for
  1474.        National Research Initiatives, University of California, Davis,
  1475.        Bolt, Beranek and Newman, February 1993.
  1476.  
  1477. Security Considerations
  1478.  
  1479.    Security issues are not discussed in this memo.
  1480.  
  1481. Authors' Addresses
  1482.  
  1483.    Glenn Mansfield
  1484.    Cyber Research Inc.
  1485.    6-6-3 Minami Yoshinari
  1486.    Aoba-ku, Sendai 989-32
  1487.    Japan
  1488.  
  1489.    Phone: +81-22-303-4012
  1490.    EMail: glenn@aic.co.jp
  1491.  
  1492.  
  1493.    Steve E. Kille
  1494.    ISODE Ltd.
  1495.  
  1496.    The Dome, The Square
  1497.    Richmond TW9 1DT
  1498.    UK
  1499.  
  1500.    Phone: +44-181-332-9091
  1501.    EMail: S.Kille@isode.com
  1502.  
  1503.  
  1504.  
  1505.  
  1506.  
  1507.  
  1508.  
  1509.  
  1510.  
  1511.  
  1512.  
  1513.  
  1514.  
  1515.  
  1516.  
  1517.  
  1518. Expires: January 25, 1998                                      [Page 25]
  1519.  
  1520.  
  1521.