Netzwerk-Discovery
Netzwerk DiscoveryErkennt die internen IP-Netzwerke und Subnetze in Ihrer Organisation.
Funktionsweise der Netzwerk-Discovery
Discovery Verwendet die gesammelten Informationen, um Router und Layer-3-Switches in der CMDB zu aktualisieren. Ein einzelner MID-Server, der seinen Scan in einer konfigurierbaren Liste von Start (oder) beginnt Seed ) Router führen das Netzwerk aus Discovery. Normalerweise sind die Startrouter die Standardrouter, die von allen MID-Server-Hostcomputern im Netzwerk verwendet werden, können jedoch alle festgelegten Router sein. Der MID-Server verwendet die Routertabellen auf den Startroutern, um andere Router im Netzwerk zu erkennen. Der MID-Server breitet sich dann über das Netzwerk aus und verwendet Routertabellen, die er findet, um andere Router zu erkennen. Sie wird fortgesetzt, bis alle Router und Switches untersucht wurden.
Nach dem Ausführen des Netzwerks Discovery, Konvertieren Sie die gefundenen IP-Netzwerke in IP-Adressbereichssätze, die Sie in Discovery-Zeitplänen verwenden, um Konfigurationselemente (CI) zu erkennen.
Konfigurieren SNMP-Anmeldeinformationen Oder (optional) SSH-Anmeldeinformationen . Port 161 muss für SNMP-Zugriff geöffnet sein und Port 22 für SSH-Zugriff.
Eigenschaften der Netzwerk-Discovery
| Feld | Beschreibung |
|---|---|
| Glide.Discovery.bgp_Router_disable | BGP-Routererkundung deaktivieren: Deaktiviert die Ausführung von SNMP: Weiterleitung Probe oder Muster beim Erkennen eines Routers, der das BGP-Protokoll ausführt. Normalerweise IST diese Exploration inaktiv, da BGP-Routingtabellen sehr groß sind und solche Router im Allgemeinen nur an der Peripherie großer Netzwerke arbeiten, in denen eine weitere Netzwerk-Discovery irrelevant wäre. Dieser Wert kann auf „falsch“ festgelegt werden, wenn Ihre Organisation nur BGP-Router als Edge-Router zwischen relativ kleinen Netzwerken (z. B. zwischen Gebäuden auf einem einzelnen Campus) verwendet. Wenn Sie die Tabelle [Discovery_device_neighbors] während der Erkennung der horizontalen Ebene 2 der bgp-fähigen Geräte ausfüllen müssen, legen Sie fest BGP-Routererkundung deaktiviert Eigenschaft bis Nein . Beachten Sie, dass das Aktivieren dieser Eigenschaft zu Leistungsproblemen führen kann, einschließlich Problemen mit zu wenig Arbeitsspeicher auf dem MID-Server.
|
| glide.discovery.debug.network_discovery | Netzwerk-Discovery-Debugging: Ermöglicht eine umfassende Protokollierung aller Netzwerke DiscoveryAktivitäten in der Instanz.
|
| glide.discovery.discoverable.network.max.netmask.bits | Maximale Netzmaskengröße für erkennbare Netzwerke (Bits): Die maximale Anzahl von Bits in einer regulären Netzmaske für Netzwerke, die vom Netzwerk erkannt werden Discovery. A Regulär Netzmaske ist eine Netzmaske, die in Binärform als Zeichenfolge von Einsen gefolgt von einer Zeichenfolge von Nullen ausgedrückt werden kann. Beispiel: 255.255.255.0 ist regulär und 255.255.255.64 ist unregelmäßig. Reguläre Netzwerke werden häufig ausgedrückt wie: 10.0,0.0/24, was eine Netzwerkadresse von 10.0.0.0 mit einer Netzmaske von 255.255.255.0 bedeutet. Größere Bitzahlen bedeuten Netzwerke mit einer kleineren Anzahl von Adressen. Beispielsweise hat das Netzwerk 10.128.0.128/30 vier Adressen: Eine Netzwerkadresse (10.128.0,128), eine Broadcast-Adresse (10.128.0,131) und zwei nutzbare Adressen (10.128.0.129 und 10.128.0,130). Kleine Netzwerke werden häufig in Netzwerkgeräten konfiguriert, um Loopback-Adressen oder Netzwerke bereitzustellen, die ausschließlich von Punkt-zu-Punkt-Verbindungen verwendet werden. Da diese Arten von Netzwerken im Allgemeinen nicht vom Netzwerk erkannt werden müssen Discovery, Es wäre nützlich, sie herauszufiltern. Indem Sie diese Eigenschaft auf einen Wert von 1 bis 32 festlegen, können Sie die Größe der erkannten regulären Netzwerke beschränken. Durch Festlegen eines anderen Werts werden alle Netzwerke erkannt. Unregelmäßige Netzwerke werden immer erkannt. Der Standardwert ist 28, was bedeutet, dass reguläre Netzwerke mit 8 oder weniger Adressen nicht erkannt werden können.
|
| glide.discovery.network_owner_method | Auswahlmethode für Netzwerkrouter: Diese Eigenschaft steuert die Methode, die zur Entscheidung verwendet wird (während des Netzwerks Discovery), welcher Router als Router ausgewählt werden soll, der einem bestimmten IP-Netzwerk zugeordnet werden soll. Die möglichen Werte sind:
|
| Glide.Discovery.physical_Interface_types | Physische Schnittstellentypen: Eine kommagetrennte Liste der berücksichtigten Schnittstellentypen Physisch Für die Zwecke der Netzwerk-Discovery. Wenn ein Router (oder ein Gerät, das Routing kann) über eine Schnittstelle dieses Typs verfügt, gelten die mit dieser Schnittstelle verbundenen Netzwerke als lokal mit diesem Gerät verbunden. Die Standardschnittstellentypen umfassen Ethernet-, 802.11- und Token-Ring-Typen. Schnittstellentypnummern sind in SNMP MIB-2 definiert, insbesondere in OID 1,3.6,1.2,1.2,2.1,3.
|
| Glide.Discovery.Switch_Interface_types | Switch-Schnittstellentypen: Eine kommagetrennte Liste der berücksichtigten Schnittstellentypen. Schnittstellentypnummern sind in SNMP MIB-2 definiert, insbesondere in OID 1,3.6,1.2,1.2,2.1,3. Geräte mit Schnittstellentypen, die NICHT in dieser Liste angezeigt werden, werden als Router klassifiziert, wenn sie über eine Weiterleitung verfügen. Eine vollständige Liste der Schnittstellentypnummern finden Sie auf IANA-Website , Im Abschnitt „ifType-Definitionen“.
|
Mehr erfahren
Führen Sie die Netzwerk-Discovery aus
Konfigurieren Sie das Netzwerk DiscoveryVon einem DiscoveryZeitplan.
Vorbereitungen
Erforderliche Rolle: keine
Konfigurieren SNMP-Anmeldeinformationen Oder (optional) SSH-Anmeldeinformationen . Port 161 muss für SNMP-Zugriff geöffnet sein und Port 22 für SSH-Zugriff.
Prozedur
Konvertieren Sie IP-Netzwerke in Discovery-Bereichssätze
Nachdem Sie ein Netzwerk geführt haben Discovery, Sie müssen die gefundenen IP-Netzwerke in Bereichssätze konvertieren, die für die Erkennung anderer Geräte verwendet werden können.
Vorbereitungen
Prozedur
Nächste Maßnahme
Fügen Sie einem Discovery-Zeitplan einen Discovery-Bereichssatz hinzu
Nachdem Sie Discovery-Bereichssätze aus einer Netzwerk-Discovery erstellt haben, fügen Sie die Sätze einem Discovery-Zeitplan hinzu. Dieser Prozess schränkt den Bereich der IP-Adressen ein, die Shazzam-Probes scannen können. Sie können auch ein Verhalten hinzufügen.