Прием SNMP-ловушек (SNMP trap) в программе мониторинга сети 10-Strike LANState Pro

Протокол управления сетью SNMP обнаруживает в себе немало полезных применений. Большинству из вас может быть уже известно, что с помощью него можно получить массу полезной информации практически о любом сетевом устройстве, будь то компьютер и сервер с любой современной ОС, или IP-АТС, коммутаторы, роутеры, или web-камеры. Да, практически каждое современное активное сетевое оборудование оснащается SNMP-агентом, по запросу рассказывающим о своем устройстве много интересного. Но протокол SNMP был бы неполноценным без еще одной своей замечательной возможности. Эта возможность позволяет безответным устройствам обрести дар речи и в нужный момент самостоятельно поведать администратору о своих проблемах или каких-то важных событиях. Имя ей – SNMP trap, или по-русски, ловушка.

SNMP-ловушка (SNMP trap) - это особый широковещательный (UDP) пакет, отправляемый устройством с поддержкой протокола SNMP. Как правило, подобные сигналы отправляются устройствами для того, чтобы оповестить администратора сети о наступлении каких-то критических событий. Какие это могут быть события? Рассмотрим примеры.

Некоторые виды источников бесперебойного питания (UPS), в комплект которых входит специальная SNMP-карта, могут отправлять SNMP trap в случае, когда запитанное через них оборудование переходит в режим питания от батарей UPS. Как правило, подобные ситуации требуют незамедлительного вмешательства обслуживающего персонала и поэтому устройство само инициирует отправку сигнала на указанный в своих настройках IP-адрес по протоколу SNMP.

Довольно часто в целях сетевой безопасности администраторы осуществляют мониторинг динамической таблицы MAC-адресов коммутаторов и хотят быть в курсе новых подключений к сети. Конечно, таблицу адресов можно сделать статической, но это не выход в крупных или развивающихся компаниях. Как можно оперативно узнать о появлении нового MAC-адреса в сети? Да очень просто - любой управляемый коммутатор можно настроить на отправку SNMP trap при появлении новых MAC-адресов на его портах.

В последнее время на предприятиях все чаще стали использовать датчики вскрытия корпусов оборудования, дверей помещений. И даже их производители оснащают сетевым адаптером с поддержкой отправки SNMP trap. Все довольно просто – разомкнулся контакт, сработал триггер и простенькая программа в ПЗУ инициировала отправку SNMP trap, включив параллельно сигнализацию.

Медицинское оборудование жизнеобеспечения, сложные физические приборы регистрации элементарных частиц, датчики движения, видеокамеры – все эти устройства можно подключить к локальной сети и снабдить простым SNMP-адаптером. По-сути, SNMP trap – это своего рода аналог обычной звуковой сигнализации. В чем же его преимущество? Да хотя бы в том, что в каждый такой датчик или прибор не встроить модули для отправки SMS, E-mail или записи в журнал событий, как это можно сделать со звуковым динамиком. Все действия, сложнее проигрывания звука, должен выполнять компьютер. SNMP trap и призван запустить их выполнение в нужный момент.