Trap SNMP
Notifiche push SNMP dall'agent al manager quando si verificano eventi (interfaccia inattiva, soglia superata, autenticazione fallita). UDP 162. Diverse dal polling SNMP, in cui il manager interroga periodicamente l'agent (UDP 161).
Trap v2c e inform v3. Gli inform v3 sono confermati (come in TCP) e quindi la consegna è garantita; i trap v2c sono fire-and-forget. Monitoraggio classico a eventi: evento su switch o router → trap verso PRTG, Nagios, Zabbix o SolarWinds → allarme. Trappola classica: il rate-limiting sull'agent o su un sistema IDS scarta la raffica di trap durante un'interruzione, creando un punto cieco proprio quando il monitoraggio serve. Alternative moderne: syslog e streaming telemetry (gNMI, NETCONF), webhook dal sistema di eventi del router. SNMP resta lo standard de facto per sistemi legacy e ambienti multi-vendor.