同MIB一樣，我們在SNMP協(xié)議的一些應用中，經(jīng)常會看到Trap的字樣。從中文意思理解就是陷阱。我們也常將之翻譯為自陷。那么對于SNMP Trap的概念我們來解析一下。自1998以來，SNMP已經(jīng)被廣泛被接受和支持。SNMP依賴的模式是管理站與代理(即是Management and Agent Model)。SNMP Trap是SNMP的一部分，當被監(jiān)控段出現(xiàn)特定事件，可能是性能問題，甚至是網(wǎng)絡設備接口宕掉等，代理端會給管理站發(fā)告警事件。通過告警事件，管理站可以通過定義好的方法來處理告警。

管理信息數(shù)據(jù)庫(MIB)是一個信息存儲庫，它包含管理代理中的有關配置和性能的數(shù)據(jù)，有組織體系和公共結(jié)構，其中包含分屬不同組的多個數(shù)據(jù)對象。

Mocha BSM如何實現(xiàn)SNMP Trap

當用戶在被監(jiān)控端所設置的情況符合了，被監(jiān)控段將會給Mocha BSM發(fā)送特定事件。

以下是Mocha BSM處理的幾個步驟：

◆SNMP Trap接收服務一直在端口162等待著請求，一旦接受任何請求，將發(fā)給SNMP Trap翻譯。

◆ 通過MIB庫的已知設備信息，SNMP Trap將會盡可能翻譯Varbind的信息。

◆通過可配置的業(yè)務規(guī)則，可決定如何處理或者丟棄告警。

◆把產(chǎn)生的告警展現(xiàn)在事件管理，并且能產(chǎn)生相關的報警，提醒相關IT管理員。

◆如果事件與工單有綁定，可以觸發(fā)相關工單。

◆系統(tǒng)管理員也可以通過不同格式的文件，導入新的設備信息進入Mocha BSM的MIB庫。

關鍵功能與亮點

事件驅(qū)動，第一時間收到設備故障告警

以事件為驅(qū)動，由被監(jiān)控的主機、網(wǎng)絡設備、應用在發(fā)生故障時向Mocha BSM發(fā)送SNMP Trap，通過對接收到的SNMP Trap進行翻譯和展現(xiàn)，以最快速度向管理人員發(fā)送告警。SNMP Trap不同于SNMP的主動采集，SNMP采集服務器按照固定的時間間隔，

由網(wǎng)管系統(tǒng)以詢問的方式，采集被監(jiān)控端性能指標，因此發(fā)現(xiàn)被監(jiān)控端性能問題的快慢取決于采集的頻率間隔。而SNMP Trap是以事件為驅(qū)動，在被監(jiān)控端設置陷阱，一旦被監(jiān)控端設備出現(xiàn)相關問題，立刻發(fā)送SNMP Trap，因此能夠在最短的時間內(nèi)發(fā)現(xiàn)故障，避免因為設備故障帶來的經(jīng)濟損失。

提供SNMP Trap的接收，并通過對Trap信息翻譯，展現(xiàn)事件

支持設備，主機和應用的SNMP Trap信息，從被動變?yōu)橹鲃?，全面監(jiān)控IT系統(tǒng)。通過對SNMP Trap的翻譯和展現(xiàn)，一旦某個IT組件出現(xiàn)問題，可以在短時間之內(nèi)，即可收到故障信息，滿足企業(yè)的快速發(fā)現(xiàn)問題的需要。

通過SNMP Trap的接收規(guī)則定義，管理員可以過濾非重要設備的Trap信息，也可以過濾被監(jiān)控設備的非重要故障信息。幫助管理員在第一時間收到真正需要的管理信息。

接收來自第三方管理軟件SNMP Trap信息，或向第三方管理軟件發(fā)送Trap信息，達到整合效果

第三方系統(tǒng)可接收本系統(tǒng)的SNMP Trap，本系統(tǒng)也可接收第三方的SNMP Trap，支持 的第三方產(chǎn)品有HP OpenView、IBM TIVOLI、CISCOWORKS等。

定制SNMP Trap告警規(guī)則觸發(fā)告警，提供多種方式發(fā)送告警信息

用戶通過Mocha Portal定制需要告警的SNMP Trap信息，針對特定SNMP Trap事件通過郵件、短信、語言、Mocha Alert等方式向相關人員發(fā)送報警。幫助管理人員快速收到IT系統(tǒng)故障信息。

支持事件導出

匯總特定時間內(nèi)特定SNMP Trap事件，同時可以以Excel格式導出事件數(shù)據(jù)，便于管理人員對故障信息進行統(tǒng)計和分析。

支持各類設備廠家MIB庫的導入

雖然國內(nèi)各種網(wǎng)絡設備都支持SNMP Trap，但是各個廠家的MIB庫并不能很好的支持公共標準，因此，我們支持廠家私有MIB庫的導入，確保能夠全面兼容各個廠家設備的SNMP Trap信息。