SNMP traps
Notificaciones push de SNMP que el agente envía al manager cuando ocurre un evento (caída de una interfaz, superación de un umbral, fallo de autenticación). UDP 162. No confundir con el polling SNMP, donde es el manager quien consulta al agente periódicamente por UDP 161.
Existen traps v2c e informs v3. Los informs v3 llevan confirmación, como en TCP, así que garantizan la entrega; los traps v2c se disparan y se olvidan. Monitorización clásica basada en eventos: un evento en un switch o router genera un trap que llega a PRTG, Nagios, Zabbix o SolarWinds, y de ahí sale la alerta. La trampa habitual: un rate-limit en el agente, o un IDS, descarta una avalancha de traps durante una caída y deja un punto ciego justo cuando más falta hace vigilar. Alternativa moderna: syslog más telemetría en streaming (gNMI, NETCONF) o webhooks desde el propio router. Aun así, SNMP sigue siendo el estándar de facto en entornos legacy y multifabricante.