TIMETRA-ANYSEC-MIB

        This document is the SNMP MIB module to manage and provision Nokia
ANYsec for SROS.
        
Copyright 2013-2022 Nokia. All rights reserved. Reproduction of this
document is authorized on the condition that the foregoing copyright
notice is included.
        
This SNMP MIB module (Specification) embodies Nokia's proprietary
intellectual property. Nokia retains all title and ownership in the
Specification, including any revisions.
        
Nokia grants all interested parties a non-exclusive license to use and
distribute an unmodified copy of this Specification in connection with
management of Nokia products, and without fee, provided this copyright
notice and license appear on all copies.
        
This Specification is supplied 'as is', and Nokia makes no warranty,
either express or implied, as to the use, operation, condition, or
performance of the Specification.
    
Source file
TIMETRA-ANYSEC-MIB
Last revised
Identity
timetraAnySecMIBModule
Base OID
1.3.6.1.4.1.6527.1.1.3.131
Imported Objects
INET-ADDRESS-MIB InetAddress InetAddressType
SNMPv2-CONF MODULE-COMPLIANCE (no object page) NOTIFICATION-GROUP (no object page) OBJECT-GROUP (no object page)
SNMPv2-SMI Counter64 MODULE-IDENTITY (no object page) NOTIFICATION-TYPE (no object page) OBJECT-TYPE (no object page) Unsigned32
SNMPv2-TC DisplayString RowStatus TEXTUAL-CONVENTION (no object page) TimeStamp TruthValue
TIMETRA-GLOBAL-MIB timetraSRMIBModules tmnxSRConfs tmnxSRNotifyPrefix tmnxSRObjs
TIMETRA-TC-MIB TLNamedItemOrEmpty TmnxEnabledDisabledAdminState TmnxFlexAlgoIdOrZero TmnxIgpInstance TmnxMplsLabelOrZero TmnxOperState TmnxTunnelID TmnxUdpPort TNamedItem TNamedItemOrEmpty
Net-SNMP examples using the nokia MIB directory Show commands

These commands use the standard Observium installation path and load the selected MIB variant before the RFC and Net-SNMP directories.

Translate the module identity
/usr/bin/snmptranslate -Pud -Ir -On -m 'TIMETRA-ANYSEC-MIB' -M '/opt/observium/mibs/nokia:/opt/observium/mibs/rfc:/opt/observium/mibs/net-snmp' 'TIMETRA-ANYSEC-MIB::timetraAnySecMIBModule'
Walk the MIB subtree
/usr/bin/snmpbulkwalk -v2c -c '<community>' -Pud -Ir -OQUs -m 'TIMETRA-ANYSEC-MIB' -M '/opt/observium/mibs/nokia:/opt/observium/mibs/rfc:/opt/observium/mibs/net-snmp' 'udp:<hostname>:161' 'TIMETRA-ANYSEC-MIB::timetraAnySecMIBModule'
How SNMP, Net-SNMP, MIB paths, and variants work
Objects (132)
.1.3.6.1.4.1.6527.1.1.3.131
.1.3.6.1.4.1.6527.3.1.1.131
.1.3.6.1.4.1.6527.3.1.1.131.1
.1.3.6.1.4.1.6527.3.1.1.131.2
.1.3.6.1.4.1.6527.3.1.2.131
.1.3.6.1.4.1.6527.3.1.2.131.1
.1.3.6.1.4.1.6527.3.1.2.131.1.1
.1.3.6.1.4.1.6527.3.1.2.131.1.1.1
.1.3.6.1.4.1.6527.3.1.2.131.1.1.2
.1.3.6.1.4.1.6527.3.1.2.131.1.2
.1.3.6.1.4.1.6527.3.1.2.131.1.3
.1.3.6.1.4.1.6527.3.1.2.131.1.3.1
.1.3.6.1.4.1.6527.3.1.2.131.1.3.1.1
.1.3.6.1.4.1.6527.3.1.2.131.1.3.1.1.1
.1.3.6.1.4.1.6527.3.1.2.131.1.3.1.1.10
.1.3.6.1.4.1.6527.3.1.2.131.1.3.1.1.2
.1.3.6.1.4.1.6527.3.1.2.131.1.3.1.1.3
.1.3.6.1.4.1.6527.3.1.2.131.1.3.1.1.4
.1.3.6.1.4.1.6527.3.1.2.131.1.3.1.1.5
.1.3.6.1.4.1.6527.3.1.2.131.1.3.1.1.6
.1.3.6.1.4.1.6527.3.1.2.131.1.3.1.1.7
.1.3.6.1.4.1.6527.3.1.2.131.1.3.1.1.8
.1.3.6.1.4.1.6527.3.1.2.131.1.3.1.1.9
.1.3.6.1.4.1.6527.3.1.2.131.1.3.2
.1.3.6.1.4.1.6527.3.1.2.131.1.3.2.1
.1.3.6.1.4.1.6527.3.1.2.131.1.3.2.1.1
.1.3.6.1.4.1.6527.3.1.2.131.1.3.2.1.10
Enumeration
.1.3.6.1.4.1.6527.3.1.2.131.1.3.2.1.11
.1.3.6.1.4.1.6527.3.1.2.131.1.3.2.1.12
.1.3.6.1.4.1.6527.3.1.2.131.1.3.2.1.13
.1.3.6.1.4.1.6527.3.1.2.131.1.3.2.1.2
.1.3.6.1.4.1.6527.3.1.2.131.1.3.2.1.3
.1.3.6.1.4.1.6527.3.1.2.131.1.3.2.1.4
.1.3.6.1.4.1.6527.3.1.2.131.1.3.2.1.5
.1.3.6.1.4.1.6527.3.1.2.131.1.3.2.1.6
.1.3.6.1.4.1.6527.3.1.2.131.1.3.2.1.7
.1.3.6.1.4.1.6527.3.1.2.131.1.3.2.1.8
.1.3.6.1.4.1.6527.3.1.2.131.1.3.2.1.9
.1.3.6.1.4.1.6527.3.1.2.131.1.3.3
.1.3.6.1.4.1.6527.3.1.2.131.1.3.3.1
.1.3.6.1.4.1.6527.3.1.2.131.1.3.3.1.1
.1.3.6.1.4.1.6527.3.1.2.131.1.3.3.1.2
.1.3.6.1.4.1.6527.3.1.2.131.1.3.3.1.3
.1.3.6.1.4.1.6527.3.1.2.131.1.3.3.1.4
.1.3.6.1.4.1.6527.3.1.2.131.1.3.3.1.5
.1.3.6.1.4.1.6527.3.1.2.131.2
.1.3.6.1.4.1.6527.3.1.2.131.2.1
.1.3.6.1.4.1.6527.3.1.2.131.2.1.1
.1.3.6.1.4.1.6527.3.1.2.131.2.2
.1.3.6.1.4.1.6527.3.1.2.131.2.2.1
.1.3.6.1.4.1.6527.3.1.2.131.2.2.1.1
OctetString
.1.3.6.1.4.1.6527.3.1.2.131.2.2.1.1.1
OctetString
.1.3.6.1.4.1.6527.3.1.2.131.2.2.1.1.10
.1.3.6.1.4.1.6527.3.1.2.131.2.2.1.1.11
.1.3.6.1.4.1.6527.3.1.2.131.2.2.1.1.12
.1.3.6.1.4.1.6527.3.1.2.131.2.2.1.1.13
.1.3.6.1.4.1.6527.3.1.2.131.2.2.1.1.14
.1.3.6.1.4.1.6527.3.1.2.131.2.2.1.1.15
.1.3.6.1.4.1.6527.3.1.2.131.2.2.1.1.16
.1.3.6.1.4.1.6527.3.1.2.131.2.2.1.1.17
.1.3.6.1.4.1.6527.3.1.2.131.2.2.1.1.18
.1.3.6.1.4.1.6527.3.1.2.131.2.2.1.1.19
OctetString
.1.3.6.1.4.1.6527.3.1.2.131.2.2.1.1.2
.1.3.6.1.4.1.6527.3.1.2.131.2.2.1.1.20
.1.3.6.1.4.1.6527.3.1.2.131.2.2.1.1.21
.1.3.6.1.4.1.6527.3.1.2.131.2.2.1.1.22
.1.3.6.1.4.1.6527.3.1.2.131.2.2.1.1.23
.1.3.6.1.4.1.6527.3.1.2.131.2.2.1.1.24
.1.3.6.1.4.1.6527.3.1.2.131.2.2.1.1.25
.1.3.6.1.4.1.6527.3.1.2.131.2.2.1.1.26
.1.3.6.1.4.1.6527.3.1.2.131.2.2.1.1.27
.1.3.6.1.4.1.6527.3.1.2.131.2.2.1.1.28
.1.3.6.1.4.1.6527.3.1.2.131.2.2.1.1.29
OctetString
.1.3.6.1.4.1.6527.3.1.2.131.2.2.1.1.3
.1.3.6.1.4.1.6527.3.1.2.131.2.2.1.1.30
.1.3.6.1.4.1.6527.3.1.2.131.2.2.1.1.31
.1.3.6.1.4.1.6527.3.1.2.131.2.2.1.1.32
.1.3.6.1.4.1.6527.3.1.2.131.2.2.1.1.33
.1.3.6.1.4.1.6527.3.1.2.131.2.2.1.1.34
.1.3.6.1.4.1.6527.3.1.2.131.2.2.1.1.35
.1.3.6.1.4.1.6527.3.1.2.131.2.2.1.1.36
Unsigned32
.1.3.6.1.4.1.6527.3.1.2.131.2.2.1.1.37
Enumeration
.1.3.6.1.4.1.6527.3.1.2.131.2.2.1.1.38
.1.3.6.1.4.1.6527.3.1.2.131.2.2.1.1.39
.1.3.6.1.4.1.6527.3.1.2.131.2.2.1.1.4
.1.3.6.1.4.1.6527.3.1.2.131.2.2.1.1.40
.1.3.6.1.4.1.6527.3.1.2.131.2.2.1.1.41
.1.3.6.1.4.1.6527.3.1.2.131.2.2.1.1.5
.1.3.6.1.4.1.6527.3.1.2.131.2.2.1.1.6
.1.3.6.1.4.1.6527.3.1.2.131.2.2.1.1.7
OctetString
.1.3.6.1.4.1.6527.3.1.2.131.2.2.1.1.8
.1.3.6.1.4.1.6527.3.1.2.131.2.2.1.1.9
.1.3.6.1.4.1.6527.3.1.2.131.2.2.2
.1.3.6.1.4.1.6527.3.1.2.131.2.2.2.1
.1.3.6.1.4.1.6527.3.1.2.131.2.2.2.1.1
.1.3.6.1.4.1.6527.3.1.2.131.2.2.2.1.2
OctetString
.1.3.6.1.4.1.6527.3.1.2.131.2.2.2.1.3
.1.3.6.1.4.1.6527.3.1.2.131.2.2.3
.1.3.6.1.4.1.6527.3.1.2.131.2.2.3.1
OctetString
.1.3.6.1.4.1.6527.3.1.2.131.2.2.3.1.1
.1.3.6.1.4.1.6527.3.1.2.131.2.2.3.1.2
.1.3.6.1.4.1.6527.3.1.2.131.2.2.3.1.3
.1.3.6.1.4.1.6527.3.1.2.131.2.2.3.1.4
.1.3.6.1.4.1.6527.3.1.2.131.2.2.3.1.5
.1.3.6.1.4.1.6527.3.1.2.131.2.2.3.1.6
.1.3.6.1.4.1.6527.3.1.2.131.2.2.4
.1.3.6.1.4.1.6527.3.1.2.131.2.2.4.1
.1.3.6.1.4.1.6527.3.1.2.131.2.2.4.1.1
.1.3.6.1.4.1.6527.3.1.2.131.2.2.5
.1.3.6.1.4.1.6527.3.1.2.131.2.2.5.1
.1.3.6.1.4.1.6527.3.1.2.131.2.2.5.1.1
.1.3.6.1.4.1.6527.3.1.2.131.2.2.5.1.2
OctetString
.1.3.6.1.4.1.6527.3.1.2.131.2.2.5.1.3
.1.3.6.1.4.1.6527.3.1.2.131.2.2.5.1.4
Enumeration
.1.3.6.1.4.1.6527.3.1.2.131.2.2.5.1.5
.1.3.6.1.4.1.6527.3.1.2.131.3
.1.3.6.1.4.1.6527.3.1.2.131.3.1
.1.3.6.1.4.1.6527.3.1.2.131.3.1.1
Unsigned32
.1.3.6.1.4.1.6527.3.1.2.131.3.1.10
.1.3.6.1.4.1.6527.3.1.2.131.3.1.11
Unsigned32
.1.3.6.1.4.1.6527.3.1.2.131.3.1.12
OctetString
.1.3.6.1.4.1.6527.3.1.2.131.3.1.13
.1.3.6.1.4.1.6527.3.1.2.131.3.1.2
.1.3.6.1.4.1.6527.3.1.2.131.3.1.3
Enumeration
.1.3.6.1.4.1.6527.3.1.2.131.3.1.4
.1.3.6.1.4.1.6527.3.1.2.131.3.1.5
OctetString
.1.3.6.1.4.1.6527.3.1.2.131.3.1.6
.1.3.6.1.4.1.6527.3.1.2.131.3.1.7
.1.3.6.1.4.1.6527.3.1.2.131.3.1.8
.1.3.6.1.4.1.6527.3.1.2.131.3.1.9
.1.3.6.1.4.1.6527.3.1.3.131
.1.3.6.1.4.1.6527.3.1.3.131.0
Dependencies (6) 6 direct Show tree and compile order Hide dependency details

Each imported module is resolved in the importing module's source directory first, then through the normal default-variant rules.

Dependency tree
Dependency-first compile order
  1. SNMPv2-SMIrfc
  2. SNMPv2-TCrfc
  3. INET-ADDRESS-MIBrfc
  4. SNMPv2-CONFrfc
  5. TIMETRA-GLOBAL-MIBnokia
  6. TIMETRA-TC-MIBnokia
  7. TIMETRA-ANYSEC-MIBnokiaselected
Type Definitions (1)
Enumeration
srOspf(0)
srOspf3(1)
srIsis(2)
A value of type TmnxAnySecProtocol specifies the protocol used by a
security termination policy or ANYsec remote peer.
Conformance Groups (7)
tmnxAnySecReservedLabelBlock tmnxAnySecMkaUdpPort tmnxAnySecTermPolicyRowStatus tmnxAnySecTermPolicyLastChanged tmnxAnySecTermPolicyProtocol tmnxAnySecTermPolicyIgpInstn tmnxAnySecTermPolicyAlgoId tmnxAnySecTermPolicyLoclAddr tmnxAnySecTermPolicyLoclAddrType tmnxAnySecTermPolicyRxMustEcrptd tmnxAnySecTermPolicyAdminState tmnxAnySecEncryptGrpRowStatus tmnxAnySecEncryptGrpLastChanged tmnxAnySecEncryptGrpSecTermPolcy tmnxAnySecEncryptGrpEncryptLabel tmnxAnySecEncryptGrpCAName tmnxAnySecEncryptGrpPeerProtocol tmnxAnySecEncryptGrpPeerIgpInstn tmnxAnySecEncryptGrpPeerAlgoId tmnxAnySecEncryptGrpAdminState tmnxAnySecPeerRowStatus tmnxAnySecPeerLastChanged tmnxAnySecPeerAdminState tmnxAnySecMkaStatsMemberId tmnxAnySecMkaStatsOutboundSci tmnxAnySecMkaStatsMessageNumber tmnxAnySecMkaStatsKeyNumber tmnxAnySecMkaStatsKeyServer tmnxAnySecMkaStatsLatestSakAn tmnxAnySecMkaStatsLatestSakKi tmnxAnySecMkaStatsPreviousSakAn tmnxAnySecMkaStatsPreviousSakKi tmnxAnySecMkaStatsPeerRemTimeout tmnxAnySecMkaStatsCknNotFound tmnxAnySecMkaStatsNewLivePeer tmnxAnySecMkaStatsSakGenerated tmnxAnySecMkaStatsSakInstalledTx tmnxAnySecMkaStatsSakInstalledRx tmnxAnySecMkaStatsPduTooSmall tmnxAnySecMkaStatsPduTooBig tmnxAnySecMkaStatsPduNotQuadSize tmnxAnySecMkaStatsPduInvalidNum tmnxAnySecMkaStatsParamSzInvalid tmnxAnySecMkaStatsLvnessChckFail tmnxAnySecMkaStatsParamNotQuadSz tmnxAnySecMkaStatsUnsupportedAgi tmnxAnySecMkaStatsInvldCknLength tmnxAnySecMkaStatsIcvCheckFailed tmnxAnySecMkaStatsPeerSameMid tmnxAnySecMkaStatsSakNonLivePeer tmnxAnySecMkaStatsSakNoKeyServer tmnxAnySecMkaStatsSakDecryptFail tmnxAnySecMkaStatsSakEncryptFail tmnxAnySecMkaStatsKeyNumInvalid tmnxAnySecMkaStatsSakInstallFail tmnxAnySecMkaStatsCakInfoMissing tmnxAnySecMkaStatsMxPeersSetZero tmnxAnySecMkaStatsOperState tmnxAnySecMkaStatsOperOffset tmnxAnySecMkaStatsOperCipher tmnxAnySecMkaStatsLatestSakLpn tmnxAnySecMkaStatsPreviousSakLpn tmnxAnySecMkaStatsInvalidHeader tmnxAnySecRxSCSci tmnxAnySecRxSCStatsNotValidPkts tmnxAnySecRxSCStatsDelayedPkts tmnxAnySecRxSCStatsUncheckedPkts tmnxAnySecRxSCStatsOKPkts tmnxAnySecRxSCStatsOctsDecrypted tmnxAnySecTxSCStatsEncryptedPkts tmnxAnySecTxSCStatsOctetsEncrptd tmnxAnySecTxSCStatsTxSci tmnxAnySecMkaUdpPortOperState tmnxAnySecTermPolStatsTermLabel tmnxAnySecPeerStatsTunnelId tmnxAnySecPeerStatsEncryptLabel tmnxAnySecPeerStatsLastIncsRxSci
The group of objects supporting ANYsec in Nokia SROS Release 23.
.1.3.6.1.4.1.6527.3.1.1.131.2.1
The group of objects supporting ANYsec notifications in Nokia SROS
Release 23.
.1.3.6.1.4.1.6527.3.1.1.131.2.2
The group of notifications supporting ANYsec on Nokia SROS release 23.
.1.3.6.1.4.1.6527.3.1.1.131.2.3
The group of objects supporting ANYsec Peer operational state data in
Nokia SROS Release 24.
.1.3.6.1.4.1.6527.3.1.1.131.2.4
The group of notifications supporting ANYsec in Nokia SROS Release 24.
.1.3.6.1.4.1.6527.3.1.1.131.2.5
The group of objects supporting ANYsec notifications in Nokia SROS
Release 24.
.1.3.6.1.4.1.6527.3.1.1.131.2.6
The group of objects supporting ANYsec in Nokia SROS Release 25.
.1.3.6.1.4.1.6527.3.1.1.131.2.7
Compliance Statements (3)

OID .1.3.6.1.4.1.6527.3.1.1.131.1.1
The compliance statement for management of ANYsec on Nokia SROS series
systems release R23.0.
Required groups

OID .1.3.6.1.4.1.6527.3.1.1.131.1.2
The compliance statement for management of ANYsec on Nokia SROS series
systems release R24.0.
Required groups

OID .1.3.6.1.4.1.6527.3.1.1.131.1.3
The compliance statement for management of ANYsec on Nokia SROS series
systems release R25.0.
Required groups
Notifications / Traps (10)
NameOIDDescription
.1.3.6.1.4.1.6527.3.1.3.131.0.1
[CAUSE] The tmnxAnySecMkaPskRollover notification is sent when a
pre-shared key (PSK) rollover occurs for the MACSec Key Agreement
(MKA) used by the Connectivity Association (CA) specified for the
specified encryption group.

[EFFECT] Informational.

[RECOVERY] N/A.
.1.3.6.1.4.1.6527.3.1.3.131.0.10
[CAUSE] A tmnxAnySecMkaSessionEnded notification is generated when an
MKA session is ended.
.1.3.6.1.4.1.6527.3.1.3.131.0.2
[CAUSE] The tmnxAnySecMkaOperStateChanged notification is sent when a
change occurs in the operational state of the MACSec Key Agreement
(MKA) used by the Connectivity Association (CA) specified for the
specified encryption group.

[EFFECT] Informational.

[RECOVERY] N/A.
.1.3.6.1.4.1.6527.3.1.3.131.0.3
[CAUSE] The tmnxAnySecMkaSessionInitiation notification is sent when
all of the four entities (security termination policy, connectivity
association, encryption group, and peer) associated with an ANYsec MKA
session are administratively enabled.

[EFFECT] The enabling of all associated entities causes the initiation
of the ANYsec MKA session and MKA session negotiation will begin. If
negotiation is successful, notification tmnxAnySecMkaOperStateChanged
will be sent with a change to 'up'.

[RECOVERY] N/A.
.1.3.6.1.4.1.6527.3.1.3.131.0.4
[CAUSE] The tmnxAnySecMkaSessionTermination notification is sent when
either the security termination policy or the connectivity association
associated with the ANYsec MKA session is administratively disabled.

This notification is not sent when either the associated peer or
encryption group is administratively disabled because the disabling of
either of those causes unencrypted traffic to be transmitted resulting
in the critical notification tmnxAnySecSessionDisabled being sent.

[EFFECT] The disabling of either the security termination policy or
the connectivity association causes the termination of the ANYsec MKA
session. The associated MKA encryption will stop, and its traffic will
be dropped in the data path.

[RECOVERY] To restart transmission, enable all entities associated
with the MKA session.
.1.3.6.1.4.1.6527.3.1.3.131.0.5
[CAUSE] The tmnxAnySecSessionEnabled notification is sent when a peer
and its associated encryption group are both administratively enabled.

[EFFECT] Encrypted traffic will be transmitted to the specified peer
when tmnxAnySecMkaStatsOperState transitions to 'up'. Until
tmnxAnySecMkaStatsOperState transitions to 'up', traffic will be
dropped.

[RECOVERY] N/A.
.1.3.6.1.4.1.6527.3.1.3.131.0.6
[CAUSE] The tmnxAnySecSessionEnabled notification is sent when either
a peer or its associated encryption group is administratively
disabled.

[EFFECT] Encryption of traffic to the peer will be stopped and clear
text traffic will be transmitted.

[RECOVERY] To resume encryption (and stop clear text transmission),
administratively enable both the peer and its associated encryption
group.
.1.3.6.1.4.1.6527.3.1.3.131.0.7
[CAUSE] The tmnxAnySecPeerInconsisRxSciDtctd notification is sent when
the peer sends an SCI that is not consistent with the local encryption
SID label.

[EFFECT] Traffic will not be sent to this peer.

[RECOVERY] To resume transmission, the peer encryption SID label must
be made consistent with the local encryption SID label.
.1.3.6.1.4.1.6527.3.1.3.131.0.8
[CAUSE] The tmnxAnySecPeerInconsisRxSciClrd notification is sent when
the condition that caused the previous
tmnxAnySecPeerInconsisRxSciDtctd to be triggered is cleared, i.e.: the
peer encryption SID label is made to be consistent with the local
encryption SID label.

[EFFECT] Traffic will be sent to this peer.

[RECOVERY] N/A, informational.
.1.3.6.1.4.1.6527.3.1.3.131.0.9
[CAUSE] A tmnxAnySecMkaSessionEstablished notification is generated
when an MKA session is established.