Вкладка «SNMP»

На странице SNMP производится конфигурация параметров, регулирующих механизмы защиты и обработки SNMP Trap-сообщений от сетевого оборудования, а также управления действиями, выполняемыми AxelNAC при превышении допустимых порогов. Эти параметры используются для повышения устойчивости системы к перегрузке, вызванной избыточными уведомлениями от коммутаторов, и настройки времени задержки при Bounce-операциях.

SNMP (Simple Network Management Protocol) — сетевой протокол, используемый для обмена информацией между AxelNAC и сетевым оборудованием (например, коммутаторами) с целью мониторинга и управления. В контексте данной вкладки SNMP используется для получения уведомлений (Trap-сообщений) о событиях, происходящих на портах коммутатора. Встроенные механизмы позволяют AxelNAC ограничивать количество принимаемых Trap, снижая риски перегрузки системы из-за избыточной активности устройств или ошибок конфигурации.

На данной странице доступны следующие настройки:

1. Время действия Bounce — задержка между отключением и повторным включением порта коммутатора при выполнении команды Bounce (в секундах). Необходима для корректной обработки клиентским устройством смены состояния порта. Значение по умолчанию подходит для большинства ОС, но может потребовать корректировки при использовании нестандартных или проприетарных систем;
2. Ограничение Trap — при активации данного параметра включается механизм контроля частоты SNMP Trap-сообщений, получаемых от сетевого оборудования. Это позволяет предотвратить перегрузку AxelNAC в случае, если коммутатор начинает отправлять избыточные уведомления (например, из-за некорректной конфигурации или атаки). По умолчанию параметр активирован;
3. Порог ограничения Trap — максимальное допустимое количество SNMP Trap-сообщений, которое может быть получено от одного порта в течение одной минуты. Превышение этого порога расценивается как потенциальная DoS-активность. Значение по умолчанию — 100 сообщений в минуту;
4. Действие по достижении лимита — действие, которое выполнит AxelNAC по достижении значения, указанного в параметре Порог ограничения Trap. При отсутствии значения параметр не используется. Если порог достигается, каждый час на электронную почту будет отправляться сообщение. Действие применяется при каждом превышении лимита. Используется для автоматической защиты инфраструктуры и уведомления администраторов. При этом служба shut будет закрывать порт коммутатора и также отправлять сообщение на электронную почту, даже если адрес не был указан. Доступные действия;
   • email — отправить уведомление по электронной почте;
   • shut — закрыть соответствующий порт коммутатора и отправить уведомление по электронной почте (даже если адрес не указан).

Чтобы сохранить параметры, отвечающие за определение смены устройства в хранилище отпечатков, нажмите Сохранить. Чтобы сбросить введенные параметры на последние сохраненные, нажмите Сбросить.