Идентификация пакета SNMP от просто заголовка IP
Вы смотрели на http://www.drbd.org/? Это могло бы сделать то, что Вы хотите. Я также предложил бы игнорировать файловую систему полностью и использовать что-то как Memcached для хранения Вас данные. Это дало бы Вам преимущество способности масштабировать Ваши веб-серверы вверх и вниз без проблем синхронизации конфигурации/данных.
Вы могли также установить rsync задание на несколько быстром кроне (Вам нужны страницы, чтобы быть полностью живыми, или задержка действительно ли 1 минуты достаточно хороша)? Просто синхронизируйте файлы от файлового сервера каждую минуту.
Я предложил бы избежать NFS, это не точно высокая производительность.
Только косвенно, ненадежно и в одном направлении, через используемые порты (менеджер отправляет трафик на порт UDP 161, получает ловушки на 162), и, конечно, это уже в заголовке UDP, а не IP один.
Поскольку заголовок L4 обычно не считается частью заголовка L3, технически ответ отрицательный, поскольку заголовок IP несет только тип протокола (SNMP передается через UDP, за исключением SNMPv3, который использует TCP)
Таким образом, вам нужно будет посмотреть на порты UDP / TCP, чтобы сделать вывод, что используется SNMP, но, конечно, это не гарантия того, что трафик действительно является SNMP.