Автоматическое определение карты сети

[alibek]

Есть сеть из нескольких сотен устройств.

Колец нет (хотя теоретически они могут появится впоследствии), топология иерархическая (ядро-агрегация-доступ), есть «гирлянды» (последовательно подключенные коммутаторы доступа), иногда на доступе есть отводы (коммутатор доступа, на который подключены Mikrotik RB-260GS).

В целом карта сети достаточно актуальная, но некоторые неточности время от времени возникают.

Возникла мысль написать скрипт, который будет обходить все коммутаторы, получать у них таблицу MAC-адресов и затем на основе полученной информации строить карту сети. Заодно это позволит осуществить инвентаризацию до уровня портов.

Но вместе с тем напрашивается и другая мысль, что я изобретаю велосипед и для подобных задач лучше использовать не самодельный скрипт, а LLDP.

Хотелось бы узнать у общественности об опыте инвентаризации оборудования, как она проводится.

[Wingman]

А lldp вам само всё рисовать будет? :) Скрипт так или иначе писать придется, но по lldp инфу собирать проще, да

[darkagent]

Вроде у solarwinds был инструментарий для рисования карты на базе lldp/cdp. Естественно любой продукт под такие задачи будет платный :)

[triam]

ИМХО, всё такие продукты очень корявые и для рисования карты нужно юзать человека. А для auto discovery можно как раз использовать встроенные механизмы =) Я ещё по мимо Solarwinds могу порекламировать SNMPc, Firemon =)

[ichthyandr]

...

карту или топологию? топологию на lldp разобрать можно

[shafiev]

Из свободных и простых .

LLDP может рисовать . NetXMS и observium(правда, там походу есть деления на комьюнити и за бабки версию) , также что-то наподобии этого было и в zabbix прикручиемово

Также сейчас пытаемся в свой свободный продукт Ironleg дописать функционал по поиску и управлению. Правда все очень сыро и стыдно показывать ;)

[sexst]

Собирать по lldp однозначно. Мы в этом году как раз движок переписывали с маков на lldp. В итоге карта строится не полчаса и не требует дикого анализа маков - скрипт прямо в базу пишет таблицу вида ip-mac-port (свитч1)-ip-mac-port (свитч2), а по ней граф любого участка сети посроить нефиг делать. Фактически lldp собирает так быстро что можно карту участка генерить на лету с опросом коммутаторов. Рисовать можно graphviz'ом.

А маки собирать на самом деле тоже надо, но для других целей.

[alibek]

Собирать по lldp однозначно. Мы в этом году как раз движок переписывали с маков на lldp. В итоге карта строится не полчаса и не требует дикого анализа маков

Благодарю, это полезная информация.

[zi_rus]

а еще карту сети может рисовать NOC

http://kb.nocproject.org/display/SITE/NOC

причем по любому доступному протоколу

http://kb.nocproject.org/display/SITE/Network+Inventory

Edited December 16, 2013 by zi_rus

[FATHER_FBI]

Тоже интересует вопрос, кто чем рисует карту сети и кто чем собирает lldp?

[Alex780]

netdot хорошо стоит. даже резерв по stp показывает

[mcdemon]

Под Windows что посоветуете?