Détection de réseau
La Découverte de réseau détecte les réseaux et sous-réseaux d'adresses IP internes au sein de votre organisation.
Fonctionnement de la détection de réseau
Découverte utilise les informations qu'elle recueille pour mettre à jour les routeurs et les commutateurs couche 3 dans la CMDB. Un MID Server unique qui commence son analyse sur une liste configurable de routeurs de démarrage (ou seed) exécute la Découverte de réseau. En règle générale, les routeurs de démarrage sont les routeurs utilisés par défaut par toutes les machines hôtes du MID Server sur le réseau, mais peuvent être n'importe quel routeur désigné. Le MID Server utilise les tables de routeur sur les routeurs de démarrage pour détecter d'autres routeurs sur le réseau. Le MID Server s'étend ensuite via le réseau, à l'aide des tables de routeur qu'il trouve pour détecter d'autres routeurs. Elle se poursuit jusqu'à ce que tous les routeurs et commutateurs aient été explorés.
Après l'exécution de la Découverte de réseau, convertissez les réseaux IP trouvés en plages d'adresses IP que vous utiliserez dans les calendriers Discovery pour détecter des éléments de configuration (CI).
Configurez les informations d’identification SNMP ou (éventuellement) les informations d’identification SSH. Le port 161 doit être ouvert pour l'accès SNMP et le port 22 pour l'accès SSH.
Propriétés de la détection de réseau
| Champ | Description |
|---|---|
| glide.discovery.bgp_router_disable | Désactivation de l'exploration de router BGP : désactive l'exécution de la sonde ou du modèle SNMP : acheminement lors de la détection d'un routeur exécutant le protocole BGP. Normalement, une telle exploration EST inactive en raison de l’énorme taille des tables de routage BGP, et parce qu’en général, de tels routeurs ne fonctionnent qu’à la périphérie de grands réseaux où une découverte plus poussée du réseau ne serait pas pertinente. Cette valeur peut être définie sur false si votre organisation n'utilise que des routeurs BGP comme routeurs de bordure entre des réseaux relativement petits (par exemple entre les bâtiments d'un seul campus). Si vous devez remplir la table [discovery_device_neighbors] lors de la détection horizontale de couche 2 des périphériques compatibles bgp, définissez la propriété de désactivation de l’exploration du routeur BGP sur Non. Notez que l’activation de cette propriété peut entraîner des problèmes de performances, notamment des problèmes de mémoire insuffisante sur le serveur MID.
|
| glide.discovery.debug.network_discovery | Débogage de la détection de réseau : active la journalisation étendue de toutes les activités de Network Découverte sur l'instance.
|
| glide.discovery.discoverable.network.max.netmask.bits | Taille maximale de masque de réseau pour les réseaux découvrables (bits) : nombre maximal de bits dans un masque réseau classique pour les réseaux qui sont détectés par Network Découverte. Un masque réseau classique est un masque réseau qui peut être exprimé en binaire sous la forme d'une chaîne de uns suivie d'une chaîne de zéros. Par exemple, 255.255.255.0 est classique et 255.255.255.64 est non classique. Les réseaux classiques sont généralement exprimés par « 10.0.0.0/24 », ce qui correspond à une adresse réseau de 10.0.0.0 avec un masque réseau de 255.255.255.0. Un nombre de bits plus élevé signifie que les réseaux ont moins d'adresses. Par exemple, le réseau 10.128.0.128/30 a quatre adresses : une adresse de réseau (10.128.0.128), une adresse de diffusion (10.128.0.131) et deux adresses utilisables (10.128.0.129 et 10.128.0.130). Les petits réseaux sont généralement configurés en équipement réseau pour fournir des adresses de bouclage ou des réseaux utilisés uniquement par les connexions point à point. Étant donné que ces types de réseaux n'ont généralement pas besoin d'être détectés par Network Découverte, il serait utile de les filtrer. Vous pouvez limiter la taille des réseaux classiques qui sont détectés en définissant cette propriété sur une valeur comprise entre 1 et 32. Si vous la définissez sur une autre valeur, tous les réseaux seront détectés. Les réseaux non classiques sont toujours détectés. La valeur par défaut est 28, ce qui signifie que les réseaux classiques avec 8 adresses ou moins ne peuvent pas être détectés.
|
| glide.discovery.network_owner_method | Méthode de sélection du routeur réseau : cette propriété contrôle la méthode utilisée pour décider (pendant l'exécution de Network Découverte) quel routeur doit être sélectionné comme routeur à associer à un réseau IP donné. Les valeurs possibles sont les suivantes :
|
| glide.discovery.physical_interface_types | Types d'interfaces physiques : une liste de types d'interfaces séparés par des virgules qui sont considérés comme physiques pour des raisons de détection de réseau. Si un routeur (ou un appareil capable d'acheminement) a une interface de ce type, les réseaux connectés à cette interface sont considérés comme connectés localement à cet appareil. Les types d'interfaces par défaut comprennent les types Ethernet, 802.11 et Token Ring. Les numéros de types d'interfaces sont définis dans le SNMP MIB-2, précisément dans OID 1.3.6.1.2.1.2.2.1.3.
|
| glide.discovery.switch_interface_types | Basculez les types d'interfaces : liste de types d'interfaces séparés par des virgules qui sont pris en compte. Les numéros de types d'interfaces sont définis dans le SNMP MIB-2, précisément dans OID 1.3.6.1.2.1.2.2.1.3. Les périphériques avec tous types d'interfaces qui ne s'affichent PAS dans cette liste sont classifiés comme routeurs, s'ils ont des capacités d'acheminement. Une liste complète des nombres de types d'interfaces est disponible sur le site Web IANA, dans la section « Définitions ifType ».
|
Apprendre
Exécuter la détection de réseau
Configurez la Découverte de réseau à partir d'un calendrier Découverte.
Avant de commencer
Rôle requis : aucun
Configurez les informations d’identification SNMP ou (éventuellement) les informations d’identification SSH. Le port 161 doit être ouvert pour l'accès SNMP et le port 22 pour l'accès SSH.
Procédure
-
Si votre organisation dispose d'autres adresses IP privées, cliquez sur Nouveau pour les ajouter.
Figure 1. Adresses IP privées -
Ajoutez des routeurs de démarrage au calendrier dans la liste Plages de détection.
- Cliquez sur le lien Routeurs d'auto-démarrage de détection de réseau afin de renseigner la liste avec le routeur de démarrage pour chaque MID Server de votre réseau.
- Cliquez sur Modifier pour ajouter ou supprimer des routeurs de la liste.
Figure 2. Calendrier de détection de réseau
Convertir les réseaux IP en plages de détection
Après avoir effectué une Découverte de réseau, vous devez convertir les réseaux IP trouvés en plages à utiliser pour détecter d'autres appareils.
Avant de commencer
Procédure
-
Assurez-vous que les valeurs de champ suivantes sont fournies :
- État : Prêt
- Détecter : case cochée (vrai)
- Routeur : sélectionnez un routeur dans la liste. Ce champ ne doit pas être vide.Si vos réseaux IP ont été créés via la Découverte de réseau, ces champs sont renseignés automatiquement dans la liste connexe Réseaux IP. Toutefois, si vous avez saisi manuellement les réseaux IP et que vous souhaitez convertir manuellement vos réseaux IP en plages, vous devez modifier ces champs en conséquence.
Figure 3. Formulaire de réseaux IP
-
Dans Liens connexes, cliquez sur Créer des plages.
Utilisez cette fonctionnalité pour convertir tous les réseaux IP de la liste en plages.
Figure 4. Liste de réseaux IP La page État de détection affiche la progression de la conversion. Le système incrémente le nombre de réseaux IP démarrés et terminés, jusqu'à ce que tous les réseaux soient convertis.
Que faire ensuite
Ajouter une plage de détection à un calendrier Discovery
Après avoir créé des plages de détection à partir d'une détection de réseau, ajoutez les plages à un calendrier Discovery. Ce processus réduit la plage d'adresses IP que les sondes Shazzam peuvent analyser. Vous pouvez également ajouter un comportement.