Konfiguration der Discovery-IP-Adresse
Verwenden Sie eine oder mehrere dieser Methoden in einer beliebigen Kombination, um das Netzwerk oder Netzwerksegment für zu definieren DiscoveryZum Abfragen. Sie können bestimmte IP-Bereiche in Ihre Abfrage einbeziehen oder ausschließen.
Wenn Sie Integrationen haben, die die Tabellen „sys_metadata“ und „sys_Update_xml“ ausfüllen, stellen Sie sicher, dass Sie die Update- und Metadatendatensätze löschen, nachdem der Import „Discovery_Range_item“ oder „discovery_range_item_ip“ durchgeführt wurde.
IPv6-Adressen werden für den IP-Adressbereich oder das IP-Netzwerk nicht unterstützt.
| Typ der IP-Sammlung | Beschreibung |
|---|---|
| IP-Adressenliste | Verwenden Sie IP-Adresslisten, um einzelne Adressen zur Abfrage hinzuzufügen. Diese Adressen sind in keinem vorhandenen IP-Bereich oder IP-Netzwerk enthalten. Sie können die IP-Adresse des Geräts oder einen Hostnamen (DNS-Name) eingeben. Wenn Sie einen Hostnamen eingeben, muss er sein Einer IP-Adresse zugeordnet . |
| IP-Adressbereich | Sie können beliebige Bereiche von IP-Adressen definieren, die abgefragt werden sollen. Dieser Prozess ist eine gute Möglichkeit, ausgewählte Segmente eines Netzwerks oder Subnetzes einzubeziehen. Jedoch DiscoveryHat keine Möglichkeit zu wissen, ob der IP-Bereich Adressen für private Netzwerke oder Broadcast-Adressen enthält, und scannt alle Adressen im Bereich. Wenn die Netzwerk- und Broadcast-Adressen enthalten sind, sind die Ergebnisse ungenau. Erkennungen, die zum Erkennen von IP-Netzwerken konfiguriert sind, sind genauer als Erkennungen, die für IP-Adressbereiche konfiguriert sind. Nur die IP-Adressen in Ihrem Bereich, die für verwaltbare Geräte im öffentlichen Netzwerk reserviert sind, sollten einbezogen werden. Hinweis: Um mögliche Leistungsprobleme zu vermeiden, beschränken Sie Discovery-Zeitpläne auf einen maximalen Bereich von /16 oder nicht mehr als 65.000 IPs. Sie können die Discovery-Zeitpläne auch in noch kleinere Bereiche von IP-Adressen aufteilen. |
| IP-Netzwerk | Sie können auch ein gesamtes IP-Netzwerk scannen. Ein IP-Netzwerk Enthält den Bereich der verfügbaren IP-Adressen in diesem Netzwerk. Der Scan enthält auch die Netzwerkadresse (die niedrigste Adresse im Bereich) und die Broadcast-Adresse (die höchste Adresse im Bereich). Nach Ihnen Führen Sie die Netzwerk-Discovery aus , Konvertieren Sie die gefundenen IP-Netzwerke in Bereichssätze Zur Verwendung bei der Erkennung anderer Geräte. IP-Netzwerke werden in CIDR-Schreibweise dargestellt. Beispiele für CIDR-Notation:
Discovery Scannt die Netzwerk- oder Broadcast-Adressen nicht nach einem Netzwerk. Die entsprechenden Bereiche für die beiden Netzwerke sind:
Erhebliche Fehler werden verhindert und in eingeführt DiscoveryDaten nach Broadcast-Adresse. Alle Geräte werden im Netzwerk und die Netzwerkadresse zurückgegeben, wodurch eine beliebige Anzahl redundanter Geräte hinzugefügt werden kann. Diese integrierte Steuerung macht IP-Netzwerke zur besten Methode, um zu definieren, welche IP-Adressbereiche abgefragt werden sollen. |
Eigenschaften der IP-Adressauswahl
Sie können Systemeigenschaften verwenden, um die Auswahl der IP-Adresse für angegebene CI-Klassen zu steuern.
Verwenden Sie diese Eigenschaften, um zu bestimmen, ob das System die von der Discovery zurückgegebene IP-Adresse im CI-Datensatz eines Geräts ersetzen soll, wenn die Adresse nicht mit der einer Netzwerkschnittstelle (NIC) auf dem Gerät übereinstimmt. Dies ist wichtig für die Erkennung von Geräten mit Verwaltungs-IP-Adressen, die sich von IP-Adressen unterscheiden, die einer oder mehreren NICs auf dem Gerät zugeordnet sind. Da die Verwaltungs-IP eines Geräts im Discovery-Zeitplan für dieses Gerät verwendet wird, ist dies die Adresse, die Discovery zurückgibt. Verwenden Sie diese Eigenschaften, um zu bestimmen, welche IP-Adresse für CIs einer beliebigen Klasse verwendet werden soll.
| Feld | Beschreibung |
|---|---|
| glide.discovery.exclude_ip_sync_classes | Definiert CI-Klassen, deren IP-Adressen nicht ersetzt werden sollen, wenn die von Discovery zurückgegebene Adresse nicht mit einer der NICs des Geräts übereinstimmt. Verwenden Sie eine kommagetrennte Liste, um mehrere Klassen zu definieren. Standardmäßig verwendet das System die Verwaltungs-IP eines Lastenausgleichsmoduls, das von Discovery im CI-Datensatz zurückgegeben wird, anstatt sie durch die IP-Adresse einer der NICs des Lastenausgleichsmoduls zu ersetzen.
|
| Glide.Discovery.enforce_unique_ips | Eindeutige IP-Adressen erzwingen: Ignoriert die IP-Adresse nach DiscoveryRuft nachfolgende Geräte ab, die dieselbe IP-Adresse verwenden. Jedes Mal, wenn ein Computer, Drucker oder Netzwerkgerät mit einer gültigen IP-Adresse erkannt wird, wird das IP-Adressfeld für andere Geräte mit derselben IP-Adresse gelöscht. Wenn inaktiv, wird die IP-Adresse für jedes Gerät gespeichert.
|
Erstellen Sie einen schnellen IP-Bereich für einen Discovery-Zeitplan
Mit Schnellbereichen können Administratoren IP-Adressen definieren, die in einer einzelnen kommagetrennten Zeichenfolge gescannt werden sollen, ohne separate Datensätze zu erstellen.
Vorbereitungen
Erforderliche Rolle: Discoveryadministrator.
Nur MID-Server, die aktiv und validiert sind, werden mit Schnellbereichen verwendet. Die MID-Server müssen die Discovery-Anwendung (oder ALLE Anwendungen) angeben und IP-Bereiche konfiguriert sein, wenn Sie die automatische Auswahlfunktion auf verwenden Discovery-Zeitplan .
Warum und wann dieser Vorgang ausgeführt wird
- Ein IP-Bereich, der durch einen Schrägstrich und die Anzahl der Bits im Subnetzwerk definiert ist. Beispielsweise scannt die Zeichenfolge 10.10.10.0/24 24 Bit von IP-Adressen von 10.10.10.0 bis 10.10.254.
- Ein durch einen Bindestrich definierter IP-Bereich. Beispielsweise scannt die Zeichenfolge 10.10.11.0-10.10.11.165 die IP-Adressen von 10.10.11.0 bis 10.10.11.165.
- Eine kommagetrennte Liste bestimmter IP-Adressen. Beispielsweise scannt die Zeichenfolge 10.0,2.1,10.0.2,15 die IP-Adressen 10.0.2.1 und 110.0,2.15.
Prozedur
-
Klicken Sie Auf Bereiche Erstellen .
Hinweis:Die Schnellbereichsschnittstelle dient nur zur Eingabe von IP-Adressen und kann nicht zum Bearbeiten von IP-Adressen verwendet werden, die bereits übermittelt wurden.
Abbildung : 1. Eingabe eines Schnellbereichs aus einem Discovery-Zeitplan Die Instanz zeigt die Einträge automatisch im richtigen Format an.
Importieren Sie IP-Bereiche mit Importsätzen in Discovery-Zeitpläne
Eine Methode zum Eingeben einer großen Anzahl von IP-Netzwerken in Discovery-Zeitpläne ist die Verwendung von Importsätzen.
Vorbereitungen
Erforderliche Rolle: Discovery_Administrator
Warum und wann dieser Vorgang ausgeführt wird
- Start-IP: Die erste IP-Adresse im Bereich (einschließlich).
- End-IP: Die letzte IP-Adresse im Bereich (einschließlich).
Prozedur
-
Klicken Sie Auf Los Zum Importieren der Datei.
Abbildung : 2. Datenquelle
Schließen Sie IP-Bereiche aus einem Discovery-Bereichssatz aus
Sie können einen Bereich von IP-Adressen angeben, die Sie aus Ihrer Discovery-Abfrage ausschließen möchten.
Vorbereitungen
Erforderliche Rolle: Discoveryadministrator- oder Agent-Administratorrolle, die einer Ausschlussliste hinzugefügt oder bearbeitet werden soll.
Bevor ein Discovery-Zeitplan ausgeführt wird, wird die Anzahl der ausgeschlossenen IP-Adressen summiert. Wenn mehr als 500.000 ausgeschlossene IP-Adressen vorhanden sind, wird die Discovery abgebrochen, und über DiscoveryLogger wird ein Fehler bezüglich ihres Status protokolliert.
Prozedur
- Navigieren zu an.
- Wählen Sie einen der Bereichssätze aus.
- Wählen Sie einen der Typen aus aus Discovery-IP-Bereiche Zugehörige Liste.
- Klicken Sie Auf Neu Von Discovery-Bereichselement Ausgeschlossen Zugehörige Liste.
- Geben Sie eine Start-IP- und End-IP-Adresse ein, um den auszuschließenden Bereich zu erstellen.
- Klicken Sie auf Absenden.
Globale Ausschlussliste für IP-Adressen und -Bereiche verwenden
Mit der globalen Ausschlussliste können Administratoren globale IP-Ausschlusslisten definieren, die durchgängig funktionieren DiscoveryZeitpläne, die Konfigurationselemente, IP-Adressen oder Netzwerke erkennen. Die Liste hilft, den Zugriff auf vertrauliche IPs zu verhindern, da sie die Discovery blockiert, wenn sich die IP auf der Ausschlussliste befindet. Diese Funktion gilt nur für Horizontal DiscoveryBeginnt in Yokohama.
Vorbereitungen
Erforderliche Rolle: Discoveryadministrator- oder Agent-Administratorrolle, die einer Ausschlussliste hinzugefügt oder bearbeitet werden soll.
Globale IP-Ausschlussbereiche sind standardmäßig aktiv. Deaktivieren Sie zum Deaktivieren das Kontrollkästchen aktiv. Dadurch werden die Datensätze inaktiv, und die Einträge werden nicht ausgeschlossen Discovery. Sie können der Liste „Globale Ausschlüsse“ eine einzelne IP oder einen IP-Bereich hinzufügen. Die Tabelle „IP-Ausschlussliste“ [ip_Exclusion] verweist auf vorhandene IP-Sammlungstabellen und unterstützt drei Arten von Sammlungen: IP-Adressliste, IP-Adressensubnetz und IP-Adressbereich.
Prozedur
Ergebnisse
Wann der geplant ist DiscoveryWird ausgeführt, überspringt die Discovery aller IPs, die Teil des aktiven globalen IP-Ausschlussdatensatzes sind. Alle restlichen IPs müssen erkannt werden.
Wenn Sie versuchen, eine schnell auszuführen DiscoveryDas eine ausgeschlossene IP enthält, wird eine Fehlermeldung und angezeigt DiscoveryWird nicht ausgelöst.