Como você acompanha o que está conectado aos seus switches?

Question

Atualmente, documentamos manualmente as conexões com as portas dos nossos switches. Obviamente, a manutenção é uma tarefa difícil e a documentação está desatualizada assim que você a salva.

Existe alguma ferramenta para consultar switches, preferencialmente via SNMP, que pode dizer o que está conectado no outro lado?

Para o registro, usamos principalmente comutadores HP ProCurve.

    

Answer 1

Netdisco é a resposta.

• Pode representar graficamente a topologia de rede (desde que utilize switches que suportem LLDP ou CDP).
• Ele pode consultar as tabelas ARP (com SNMP) desses dispositivos e informar a você qual porta possui qual dispositivo conectado também resolve nomes com DNS e WINS.
• Ele mostra os endereços IP usados em sua rede e também possui um inventário de dispositivos de rede.
• Ele pode descobrir automaticamente a topologia de rede (você só precisa especificar um dispositivo de rede como ponto de partida).

Website: link

    

Answer 2

Eu usei o GLPI ( link ) que eu gostei, planilhas (que são pesadas mas eficazes) e eu tenho olhado para o Plano IP ( link ) que parece quase abandonado.

Desde que eu vou estar recebendo outro admin em breve (YAY), eu vou voltar para o GLPI.

Além disso, rotulo cada um dos cabos que vão para o switch com um rotulador Brother p-touch. É bem barato, mas é melhor que nada.

    

Answer 3

O NetDisco é um canhão bem grande. Para um script mais simples, consulte o switchmap . Ele percorre as tabelas MAC dos switches, tabelas ARP, CDP et al para gerar páginas web estáticas. Estes resumem bem as atribuições de portas.

    

Answer 4

Sou um grande fã da Ferramenta de Mapeamento de Portas de Comutação Gerenciadas do NST www.netscantools.com/spmapmain.html

Não é gratuito, mas é muito útil na resolução de problemas, bem como na documentação de redes. Ele usa o SNMP e o ARP para fornecer o endereço MAC e IP (e fará também pesquisas de DNS) de todos os dispositivos conectados a cada porta em um determinado switch.

Grande aprovação para esta ferramenta!

    

Answer 5

Você pode se tornar bem versado no NMAP e usá-lo como seu mapeador de rede atualizado. Embora eu ache que isso seria muito pesado. Eu mantenho o fabricante de etiquetas e minha ferramenta principal para essa situação.

    

Answer 6

O OpenNMS apresenta a descoberta da layer2 através da coleção SNMP (como eu tenho certeza de fazer outras ferramentas similares).

O OpenNMS extrairá informações MAC, VLAN e STP de dispositivos gerenciados e usará isso para construir uma topologia l2, que pode ser mapeada. (O mapeamento nativo atualmente funciona apenas para o IE, mas a próxima versão estável - 1.8 - eu acho que terá melhor suporte de mapeamento). Você pode ver quais nós estão conectados a um determinado nó por porta.

Alternativamente, se você se sentir confortável escrevendo algo, snimpy fornece uma excelente interface programática para o SNMP, ignorando a sobrecarga de programação para SNMP. Eu usei isso recentemente para gerar um resumo ao vivo de vlans por porta, algo que nossos switches não relataram de forma clara.

    

Answer 7

Eu escrevi um programa Perl que roda no Linux / FreeBSD para rastrear todos os dispositivos na sua rede Cisco (IOS / NX-OS / ASA). Ele usa SSH / Telnet (sem SNMP) para se conectar aos dispositivos e armazena todos os dados em um banco de dados MySQL. É altamente modular, é voltado para redes médias e grandes, inclui uma interface GUI e CLI e possui uma biblioteca que pode ser usada por outros programas. Existem muitos recursos, basta verificar a página da Web:

link