La salud de la red

Una de las actividades de un administrador de redes es constantemente y
en el tiempo revisar la salud de la red, estos información puede ser
modelada matemáticamente de tal forma que se puedan crear patrones de
comportamiento.

Estos patrones de comportamiento pueden ser adoptados por equipamiento
como firewall, equipos de detección y prevención de intrusos.

Como pueden abstraer inclusive hay conceptos de minería de datos.

¿ Como modelar patrones de comportamiento basado en el protocolo snmp y
como aplicarlos en crear nuevos dispositivos que mantengan una buena
salud de la red ?