SNMP traps
SNMP push-notifieringar från agent till manager när events sker (interface down, threshold-överträdelse, auth-fail). UDP 162. Skiljs från SNMP polling (manager pollar agent periodiskt, UDP 161).
v2c traps + v3 informs. v3 informs är acked (TCP-like) → garanterad leverans; v2c traps är fire-and-forget. Standard event-baserad monitoring: switch/router event → trap till PRTG/Nagios/Zabbix/SolarWinds → alert. Klassisk fälla: rate-limit på agent eller IDS-system droppar trap-flod under outage → blind spot exactly when monitoring krävs. Modern alternativ: syslog + streaming telemetry (gNMI, NETCONF), webhooks från router-event-system. SNMP fortfarande de-facto för legacy + multi-vendor.