162番ポート(イチロクニーバンポート)とは | 意味や読み方など丁寧でわかりやすい用語解説

162番ポートは、主にネットワークやサーバーなどの機器が自身の状態変化や異常を、監視システムに対して自発的に通知する際に使用される通信ポートである。この自発的な通知はSNMP Trap（エスエヌエムピー トラップ）と呼ばれ、SNMP（Simple Network Management Protocol：シンプルネットワークマネジメントプロトコル）というプロトコルの一部として定義されている。システムエンジニアを目指す上で、ネットワーク機器の監視や障害検知の仕組みを理解する上で、このポートの役割は非常に重要となる。

SNMPは、ネットワークに接続されたルーター、スイッチ、サーバー、プリンターといった多様な機器の状態を監視し、管理するための標準的なプロトコルである。SNMPを利用することで、機器のCPU使用率、メモリ使用量、ネットワークインターフェースのトラフィック量、ディスクの空き容量、さらには機器の起動・停止といった様々な情報を取得し、集中管理することが可能になる。SNMPは通常、SNMPマネージャとSNMPエージェントという二つの主要なコンポーネントで構成される。SNMPマネージャは監視を行う側のソフトウェアやサーバーであり、SNMPエージェントは監視対象となる各機器に組み込まれているプログラムを指す。

通常、SNMPマネージャはSNMPエージェントに対して定期的に問い合わせを行うことで（これをポーリングと呼ぶ）、機器の状態情報を取得する。この問い合わせには、通常UDPポート161番が使用される。しかし、機器の異常事態、例えばネットワークケーブルの断線（リンクダウン）、電源の異常、高いCPU使用率の継続、セキュリティに関するイベントなど、マネージャからの問い合わせを待つことなく、即座にマネージャに通知すべき事象が発生することもある。このような場合に、エージェントが自発的にマネージャに異常を知らせるメッセージを送信する機能がSNMP Trapである。そして、このSNMP TrapメッセージをSNMPマネージャが受信するために使用するポートが、UDPポート162番なのである。この仕組みにより、障害発生の早期検知や迅速な対応が可能となり、システムの安定稼働に大きく貢献する。

詳細に説明すると、SNMP Trapの動作は以下のようになる。まず、監視対象となる機器（SNMPエージェントが動作している）が、内部で設定された閾値を超過したり、特定のイベント（例えば、リンクステータスの変化や認証の失敗など）が発生したりしたことを検知する。すると、SNMPエージェントはこのイベントに関する情報を盛り込んだSNMP Trapメッセージを生成する。このメッセージには、イベントの種類を示すOID（Object Identifier：オブジェクト識別子）や、そのイベントに関連する値などが含まれる。そして、この生成されたSNMP Trapメッセージは、事前に設定されたSNMPマネージャのIPアドレスとUDPポート162番宛てに送信される。

SNMPマネージャ側では、UDPポート162番を開放し、常にTrapメッセージの到着を待ち受けている。Trapメッセージを受信すると、マネージャはその内容を解析し、あらかじめ定義されたルールに基づいて、管理者へのアラート通知（メール、SMS、チャットなど）を行ったり、監視画面上に表示したり、ログに記録したりといった処理を実行する。このようにして、管理者は機器の異常をリアルタイムに近い形で把握し、対応することができる。

なぜSNMP TrapがUDPプロトコルを使用するのかという点も重要である。UDP（User Datagram Protocol）は、TCP（Transmission Control Protocol）のような信頼性保証（パケットの順序保証や再送処理など）を持たないが、その分オーバーヘッドが少なく、高速にデータを送信できるという特徴がある。SNMP Trapは、緊急性の高いイベントを迅速に通知することを目的としているため、多少のパケットロスが発生しても、通知の即時性を優先することが多い。また、マネージャへのTrap送信が失敗しても、エージェント側で特に再送処理を行うことなく、次のイベント処理に進むことができるため、エージェント側の負荷を軽減できるというメリットもある。

システム運用における162番ポートの利用シナリオは多岐にわたる。例えば、データセンターのネットワーク機器でリンクダウンが発生した場合、その機器が即座にSNMP Trapを送信することで、監視システムは瞬時に障害を検知し、管理者へアラートを発報できる。また、サーバーのハードウェア障害、Webアプリケーションの異常終了、データベースのロック、セキュリティイベント（不正アクセス試行など）といった様々な事象をTrapとして通知させ、集中管理システムで一元的に監視することが可能となる。これにより、障害対応時間の短縮、システムの安定性向上、そして運用コストの削減に貢献する。

162番ポートを使用する上での設定とセキュリティ上の注意点も理解しておく必要がある。まず、SNMPエージェントが動作する機器側で、Trapの送信先としてSNMPマネージャのIPアドレスとポート番号（162番）を正確に設定する必要がある。また、SNMPマネージャが動作するサーバーでは、ファイアウォールでUDPポート162番からのインバウンド通信を許可する必要がある。ファイアウォールの設定が不適切だと、Trapメッセージがマネージャに届かず、障害検知が遅れる原因となる。

セキュリティ面では、SNMPv1やSNMPv2cで利用されるコミュニティ文字列の扱いが特に重要である。コミュニティ文字列はパスワードのような役割を果たすが、ネットワーク上を平文で流れるため、盗聴されると不正なTrapを送信されたり、機器の情報を不正に取得されたりするリスクがある。よりセキュアなSNMPv3では、認証機能（メッセージの改ざん防止）と暗号化機能（メッセージの盗聴防止）が導入されており、セキュリティ要件が高い環境ではSNMPv3の利用が推奨される。不正なTrapの送信は、監視システムに過剰な負荷をかけたり、誤ったアラートを生成させたりするサービス妨害攻撃にも繋がりかねないため、SNMP Trapの送信元IPアドレスを制限するなどの対策も有効である。不要なポートは閉じるというセキュリティの基本原則に従い、162番ポートも必要な範囲でのみ開放し、適切に管理することが求められる。

結論として、162番ポートはSNMP Trapの受信専用ポートであり、ネットワーク機器やサーバーが自らの異常を監視システムに迅速に通知するための重要な役割を担っている。UDPポート161番がマネージャからエージェントへのポーリング要求に使用されるのに対し、162番ポートはエージェントからマネージャへの非同期通知に使用されるという違いを理解することは、システム運用の基礎を学ぶ上で欠かせない知識である。