Surveillance des récepteurs d’interruptions SNMP

Les interruptions SNMP (Simple Network Management Protocol) sont un type de message que les périphériques réseau peuvent envoyer à un périphérique de surveillance centralisée pour signaler un problème ou un événement.

Vous pouvez considérer les interruptions SNMP comme un type de message de journal. Elles contiennent habituellement des informations comme les suivantes :

• Heure de l’événement et niveau de gravité
• OID de l’événement et agent source
• Message de l’événement

Une interruption SNMP permet d’obtenir rapidement des informations sur les problèmes risquant d’affecter les périphériques réseau. La vitesse de transmission est optimisée, car les interruptions SNMP sont envoyées par des agents via le réseau dès qu’un problème se produit, ce qui évite d’avoir à attendre que l’outil de gestion centralisée en demande le statut. Avec SNMP, de nombreux événements peuvent déclencher une interruption, et par conséquent, une alerte ou une action.

Les interruptions SNMP signalent en temps réel à un récepteur SNMP central les problèmes qui affectent un périphérique. Lorsqu’un événement (un échec ou une erreur, par exemple) se produit sur un périphérique, un message est envoyé au gestionnaire central à partir du périphérique. Le gestionnaire décode et analyse le message, puis déclenche des alertes ou des actions, ou affiche des informations clés pour les administrateurs.

Les interruptions SNMP procèdent de deux manières pour s’assurer que les données envoyées au gestionnaire sont pertinentes :

1. Données dans les interruptions. Des données d’alertes peuvent être intégrées dans les interruptions. Dans ce cas, toutes les interruptions présentent le même identificateur d’objet (OID) et le périphérique de gestion doit pouvoir traiter les informations dans l’interruption.
2. Interruptions granulaires. Dans ce cas, les interruptions ont leurs propres OID pour que le gestionnaire SNMP puisse facilement identifier le type de message transmis par l’interruption. La base d’informations de gestion (MIB) stocke la traduction de chaque OID pour que le gestionnaire puisse tout simplement la consulter afin de comprendre le message de l’interruption. L’interruption même ne transmet pas d’informations sur les alertes pour limiter l’utilisation de la bande passante.

Les interruptions sont efficaces pour assurer le suivi des erreurs et des événements, car le client SNMP ne doit pas interroger chaque périphérique : le périphérique réseau envoie automatiquement une notification pour signaler tout problème. Le suivi des interruptions SNMP est particulièrement utile pour les utilisateurs qui surveillent de nombreux périphériques, car l’interrogation de chaque périphérique est une opération fastidieuse.

L’autre avantage que présentent les interruptions SNMP est qu’elles peuvent également déclencher des actions pour réagir à des événements. Ainsi, le périphérique n’a pas à attendre une demande de statut. Les interruptions peuvent également déclencher des interventions via le récepteur d’interruptions. Les récepteurs d’interruptions peuvent envoyer des alertes, déclencher des actions externes et afficher des données dans le tableau de bord. Cela signifie que les administrateurs ont immédiatement accès aux informations liées aux problèmes qui peuvent nécessiter un dépannage.

Les récepteurs d’interruptions décodent les messages d’interruptions et affichent ces informations dans un tableau de bord. Le récepteur décode les données qu’il contient ou compare leur OID à la MIB pour identifier le problème, générer des alertes et déclencher des actions, et il peut envoyer les interruptions à d’autres outils de surveillance et de gestion, ou alors consigner des interruptions pour les consulter ultérieurement.

Alors que les périphériques compatibles SNMP peuvent envoyer des interruptions à tous les périphériques ayant précédemment envoyé une requête SNMP, cela ne permet pas de garantir qu’elles seront lues. Les outils de surveillance des interruptions SNMP ne peuvent pas tous lire ou gérer des interruptions. C’est pourquoi l’utilisation d’un logiciel spécialisé dans la surveillance des interruptions SNMP peut faciliter considérablement la gestion des interruptions sur votre réseau.

En surveillant les interruptions SNMP, vous collectez des informations sur les performances de vos périphériques réseau. Si un périphérique réseau ou un système critique cesse de fonctionner, vous devez intervenir et dépanner les problèmes aussi rapidement que possible. Pour cela, vous devez être immédiatement informé des problèmes que les interruptions SNMP peuvent détecter.

Le service d’interruptions SNMP de SolarWinds écoute les interruptions en entrée via le port UDP 162, et il est compatible avec les protocoles IPv4 et IPv6. Ensuite, il traduit et archive le message d’interruption tout en l’affichant dans le tableau de bord convivial. Il peut prendre en charge un nombre élevé d’interruptions simultanées, à savoir environ 500 par seconde. Dès leur réception, les interruptions SNMP sont stockées dans les tables Traps et TrapVarBinds de la base de données Orion.

Log Analyzer collecte, consolide et vous aide à analyser rapidement des milliers de syslogs, d’interruptions et d’événements Windows et VMware pour vous permettre d’analyser plus facilement la cause première des problèmes en filtrant les messages d’interruptions selon des conditions spécifiques adaptées à vos exigences en termes de dépannage.