Parte dei componenti più importanti di una soluzione di gestione IT completa è un sistema di gestione degli errori. Ciò può variare da un piccolo processo in esecuzione in background a un numero complesso di ricevitori distribuiti su una topologia di grandi dimensioni, che inoltra i messaggi a un gestore di trap core. Questi messaggi sono chiamati :Trap SNMP:. Con la gestione degli errori, il manager dei manager (noto anche come MOM) è in grado di rilevare le informazioni che si verificano in tempo reale in tutta l';infrastruttura di rete. Queste informazioni, sotto forma di trappole SNMP, sono fondamentalmente gratuite, un vantaggio del modello passivo di gestione della rete (ovvero vengono inviate al gestore senza una richiesta preventiva), senza richiedere ulteriori sforzi da parte della stazione di gestione . Questi dati forniscono una visione chiara e corrente di ciò che sta accadendo nell';infrastruttura di rete, avvisandoti di potenziali interruzioni ed eventi che potrebbero interessare i tuoi utenti, la tua rete e persino la tua azienda.
Operazione SNMP (esempio di corso completo per video CCNA)
I tipi di informazioni che vengono inviate tramite trap SNMP consistono in informazioni generiche nel modo di un messaggio trap SNMPv1 (cioè una macchina si avvicina, scende, un utente viene in linea?), Che vanno fino alle informazioni sul surriscaldamento delle stanze, i fan e gli alimentatori non funzionano o le unità disco sono piene.
Con un sistema di gestione degli errori, i trap SNMP che entrano in un sistema vengono prima accodati e quindi abbinati ai filtri degli eventi. Il sistema di gestione decodifica il messaggio snmp trap e quindi i filtri eventi possono corrispondere e determinare il tipo di trap basato sulle informazioni contenute nel messaggio, nel Trap o nell';OID di notifica o dal payload del messaggio denominato? Varbinds ?. Una volta determinato il tipo di filtro, il sistema può eseguire un';azione appropriata in base al tipo di filtro eventi associato. I sistemi avanzati possono eseguire la correlazione degli eventi e determinare, in base ai diversi eventi che si verificano nella rete, quale cosa o gruppo di cose può essere la causa principale. Questi sistemi sono anche in grado di prevedere quali dispositivi e / o servizi saranno influenzati negativamente. I sistemi più sofisticati eseguono questa previsione e quindi eseguono automaticamente azioni correttive utilizzando diversi mezzi di notifica, esecuzione di script e processi di spawning.
Esistono degli svantaggi nel fare affidamento esclusivamente sulle informazioni tratte da SNMP TRAPS. Questi messaggi vengono inviati al meglio con il protocollo UDP su una rete IP. Ciò significa che l';arrivo di questi messaggi non è garantito e il gestore potrebbe non essere informato in caso di un';interruzione completa della rete o di qualche altro tipo di evento. Inoltre, se un sistema si arresta, potrebbe non essere in grado di inviare il trap in tempo prima che si verifichi l';arresto.
Tra i diversi tipi di trap che utilizzano il protocollo SNMPv2c, ce n';è anche uno chiamato Inform. Come una notifica, un Inform è un trap SNMP che viene inviato in rete al gestore che ha lo scopo di informare il gestore su un determinato evento, ma c';è qualcosa di speciale in Inform? si aspetta una risposta! Il gestore deve rispondere a Inform e, in caso contrario, l';agente di invio presume che il messaggio non sia stato ricevuto e continuerà a inviare trap nel formato Inform fino a quando non viene ricevuta una risposta. È in questo modo che il protocollo SNMPv2c tenta di superare il :miglior sforzo:? natura del protocollo di trasmissione sottostante, UDP.
Un altro modo per fornire una consegna snmp trap affidabile è utilizzare TCP anziché UDP per la trasmissione di messaggi. Questo assicura che ci sarà una sessione basata su connessione TCP, e il traffico non sarà il massimo sforzo ma, al contrario, il mittente sarà in grado di basarsi fondamentalmente sulla consegna della trappola. Ma ancora una volta, l';uso del TCP come meccanismo di consegna è visto raramente e si trova di solito in soluzioni personalizzate costruite da terze parti utilizzando solo un tipo di apparecchiatura o meccanismi di inoltro della gestione dei guasti.
A causa della inaffidabilità di queste trap SNMP, sottolinea l';importanza che il sistema utilizzi anche il polling proattivo e i controlli dello stato del dispositivo. La gestione dei guasti è solo una parte importante di una soluzione di monitoraggio e gestione della rete.