SNMP, czyli Simple Network Management Protocol, to protokół, który służy do wymiany danych zarządczych między systemem nadzoru a urządzeniami sieciowymi. Operuje na obiektach opisanych identyfikatorami OID.

 

Przebieg typowego odczytu wygląda następująco:

 

1. System zarządzający wysyła zapytanie SNMP dotyczące wybranego OID.

 

2. Urządzenie odczytuje żądaną wartość ze swojej struktury danych zarządczych.

 

3. Odpowiedź wraca w komunikacie SNMP i może zostać zapisana lub przedstawiona na wykresie.

 

SNMP umożliwia również przesyłanie powiadomień inicjowanych przez urządzenie. Wówczas tak spreparowany Agent może wysłać komunikat Trap lub Inform, na przykład po zmianie stanu interfejsu, przekroczeniu określonego progu albo wystąpieniu awarii. Trap nie wymaga potwierdzenia odbioru, natomiast Inform przewiduje potwierdzenie przez odbiorcę.

 

Choć rozwiązanie wywodzi się z wcześniejszej generacji narzędzi zarządzania siecią, to warto wiedzieć, co to jest SNMP – nadal bowiem pozostaje powszechnym standardem. W nowoczesnych środowiskach pojawia się także telemetria strumieniowa – gNMI (ang. gRPC Network Management Interface) umożliwia ciągłe przesyłanie danych operacyjnych (oraz ich zmianę), a YANG (ang. Yet Another Next Generation) opisuje ich strukturę w ustandaryzowany sposób.

 

Według raportu Network Observability: Managing Performance Across Hybrid Networks 56,4% respondentów chciałoby wykorzystywać telemetrię strumieniową jako podstawową metodę zbierania danych i zrezygnować z odpytywania urządzeń przez SNMP. 40,2% natomiast traktuje telemetrię strumieniową jako uzupełnienie SNMP.

   

Na system SNMP składają się:

 

• urządzenie zarządzane – udostępnia parametry własnych zasobów, takie jak stan interfejsów, obciążenie procesora, zajętość pamięci lub liczniki transmisji,
• agent SNMP – działa w systemie operacyjnym lub firmware urządzenia, odczytuje dane lokalne i przekazuje je w formie zgodnej z protokołem,
• menedżer SNMP lub platforma NMS – wysyła żądania do agentów, odbiera odpowiedzi i powiadomienia oraz gromadzi, analizuje i prezentuje dane z urządzeń,
• Management Information Base – opisuje dostępne obiekty zarządcze, ich typ danych, sposób dostępu oraz położenie w hierarchicznej strukturze,
• Object Identifier (OID) – identyfikuje obiekt zarządzany lub jego konkretną instancję w hierarchii MIB,
• Structure of Management Information – definiuje zasady budowy nazw, typów danych i struktur używanych w modułach MIB,
• Protocol Data Unit – jednostka danych umieszczana w komunikacie SNMP, w którym przesyłane są żądania, odpowiedzi, błędy oraz powiadomienia o zdarzeniach.

 

Każdy z tych elementów odpowiada za inny etap wymiany danych.

   

Monitoring SNMP polega na cyklicznym pobieraniu wartości i porównywaniu ich z ustalonymi progami oraz wcześniejszymi pomiarami.

 

System może wykryć między innymi:

 

• przeciążenie procesora lub pamięci,
• spadek dostępności urządzenia,
• błędy na interfejsach sieciowych,
• nietypowe wykorzystanie łącza,
• zmianę stanu portu,
• problemy z zasilaniem i temperaturą.

 

Częstotliwość odpytywania wpływa na dokładność obserwacji. Krótszy interwał pozwala szybciej wychwycić zmianę, lecz zwiększa liczbę zapytań oraz obciążenie platformy. Z kolei dłuższy interwał ogranicza ruch zarządczy, ale może pominąć krótkotrwały incydent. W praktyce interwał dobiera się więc do znaczenia urządzenia i dynamiki mierzonego parametru.

 

Dane bieżące należy analizować wraz z trendem – pojedynczy pomiar może nie pokazywać pełnego kontekstu zdarzenia.

   

W kontekście bezpieczeństwa warto wiedzieć nie tylko, co to jest SNMP, ale też czym różnią się jego wersje. SNMPv1 i SNMPv2c korzystają z mechanizmu community string, czyli współdzielonego ciągu pełniącego funkcję prostego hasła. Wartość jest przesyłana w postaci jawnej (bez szyfrowania), dlatego może zostać przechwycona np. podczas ataku man-in-the-middle. SNMPv3 wprowadza model USM, czyli User-based Security Model, który identyfikuje użytkownika i chroni komunikaty na wybranym poziomie.

 

Dostępne są trzy warianty:

 

• noAuthNoPriv – komunikacja bez uwierzytelniania i szyfrowania,
• authNoPriv – kontrola autentyczności i integralności bez poufności danych,
• authPriv – uwierzytelnianie połączone z szyfrowaniem przesyłanej treści.

 

W środowisku firmowym protokół SNMPv3 powinien stanowić standard, ponieważ w wariancie authPriv ogranicza ryzyko podszycia się pod system zarządzający, modyfikacji pakietów i ujawnienia danych administracyjnych.

   

Pomimo rozwoju technologii pełna widoczność sieci pozostaje rzadkością: w raporcie The State of Network Operations 2026 aż 95% respondentów wskazało brak widoczności w co najmniej jednym z wymienionych segmentów usług sieciowych. Monitoring SNMP dostarcza danych o stanie urządzeń, jednak skuteczny nadzór wymaga także analizy zdarzeń bezpieczeństwa i gotowości do reakcji na incydenty.

 

Netia realizuje takie zadania w ramach Security Operations Center. Wsparcie SOC obejmuje m.in. monitoring bezpieczeństwa za pomocą systemów klasy SIEM, skanowanie podatności oraz analizę zdarzeń i ograniczanie ich skutków.

 

W ramach usługi Netia Incident Monitoring prowadzony jest ciągły nadzór nad systemami bezpieczeństwa. Po rozpoznaniu incydentu platforma automatycznie wysyła powiadomienie pocztą elektroniczną.

 

Uzupełnieniem ochrony może być usługa Netia Managed UTM/NGFW, która zapewnia ochronę sieci LAN dzięki integracji funkcji zapory, filtrowania ruchu i ochrony antywirusowej.

 

Protokół ten jest również podstawą kilku rozwiązań - jak chociażby Aktywny Monitoring Premium, w ramach których specjaliści Netii całodobowo proaktywnie monitorują działanie usług klienckich i w oparciu o predefiniowane scenariusze podejmują działania konieczne do prawidłowego jej działania bez konieczności interwencji klienta.