应对SNMP Trap如何理解？


同MIB一样，我们在SNMP协议的一些应用中，经常会看到Trap的字样。从中文意思理解就是陷阱。我们也常将之翻译为自陷。那么对于SNMP Trap的概念我们来解析一下。自1998以来，SNMP已经被广泛被接受和支持。SNMP依赖的模式是管理站与代理(即是Management and Agent Model)。SNMP Trap是SNMP的一部分，当被监控段出现特定事件，可能是性能问题，甚至是网络设备接口宕掉等，代理端会给管理站发告警事件。通过告警事件，管理站可以通过定义好的方法来处理告警。

管理信息数据库(MIB)是一个信息存储库，它包含管理代理中的有关配置和性能的数据，有组织体系和公共结构，其中包含分属不同组的多个数据对象。

Mocha BSM如何实现SNMP Trap

当用户在被监控端所设置的情况符合了，被监控段将会给Mocha BSM发送特定事件。

以下是Mocha BSM处理的几个步骤：

◆SNMP Trap接收服务一直在端口162等待着请求，一旦接受任何请求，将发给SNMP Trap翻译。

◆ 通过MIB库的已知设备信息，SNMP Trap将会尽可能翻译Varbind的信息。

◆通过可配置的业务规则，可决定如何处理或者丢弃告警。

◆把产生的告警展现在事件管理，并且能产生相关的报警，提醒相关IT管理员。

◆如果事件与工单有绑定，可以触发相关工单。

◆系统管理员也可以通过不同格式的文件，导入新的设备信息进入Mocha BSM的MIB库。

关键功能与亮点

事件驱动，第一时间收到设备故障告警

以事件为驱动，由被监控的主机、网络设备、应用在发生故障时向Mocha BSM发送SNMP Trap，通过对接收到的SNMP Trap进行翻译和展现，以最快速度向管理人员发送告警。SNMP Trap不同于SNMP的主动采集，SNMP采集服务器按照固定的时间间隔，

由网管系统以询问的方式，采集被监控端性能指标，因此发现被监控端性能问题的快慢取决于采集的频率间隔。而SNMP Trap是以事件为驱动，在被监控端设置陷阱，一旦被监控端设备出现相关问题，立刻发送SNMP Trap，因此能够在最短的时间内发现故障，避免因为设备故障带来的经济损失。

提供SNMP Trap的接收，并通过对Trap信息翻译，展现事件

支持设备，主机和应用的SNMP Trap信息，从被动变为主动，全面监控IT系统。通过对SNMP Trap的翻译和展现，一旦某个IT组件出现问题，可以在短时间之内，即可收到故障信息，满足企业的快速发现问题的需要。

通过SNMP Trap的接收规则定义，管理员可以过滤非重要设备的Trap信息，也可以过滤被监控设备的非重要故障信息。帮助管理员在第一时间收到真正需要的管理信息。

接收来自第三方管理软件SNMP Trap信息，或向第三方管理软件发送Trap信息，达到整合效果

第三方系统可接收本系统的SNMP Trap，本系统也可接收第三方的SNMP Trap，支持 的第三方产品有HP OpenView、IBM TIVOLI、CISCOWORKS等。

定制SNMP Trap告警规则触发告警，提供多种方式发送告警信息

用户通过Mocha Portal定制需要告警的SNMP Trap信息，针对特定SNMP Trap事件通过邮件、短信、语言、Mocha Alert等方式向相关人员发送报警。帮助管理人员快速收到IT系统故障信息。

支持事件导出

汇总特定时间内特定SNMP Trap事件，同时可以以Excel格式导出事件数据，便于管理人员对故障信息进行统计和分析。

支持各类设备厂家MIB库的导入

虽然国内各种网络设备都支持SNMP Trap，但是各个厂家的MIB库并不能很好的支持公共标准，因此，我们支持厂家私有MIB库的导入，确保能够全面兼容各个厂家设备的SNMP Trap信息。

相关内容