디스커버리 IP 주소 구성
다음 방법 중 하나 이상을 사용하여 쿼리할 디스커버리 네트워크 또는 네트워크 세그먼트를 정의합니다. 특정 IP 범위를 쿼리에 포함하거나 제외할 수 있습니다.
| IP 컬렉션 유형 | 설명 |
|---|---|
| IP 주소 목록 | IP 주소 목록을 사용하여 쿼리에 개별 주소를 추가합니다. 이러한 주소는 기존 IP 범위 또는 IP 네트워크에 포함되지 않습니다. 장치의 IP 주소나 호스트 이름(DNS 이름)을 입력할 수 있습니다. 호스트 이름을 입력하는 경우 IP 주소에 매핑되어야 합니다. |
| IP 주소 범위 |
쿼리할 임의의 IP 주소 범위를 정의할 수 있습니다. 이 프로세스는 네트워크 또는 서브넷의 선택한 세그먼트를 포함하는 좋은 방법입니다. 그러나 IP 디스커버리 범위에 개인 네트워크의 주소나 브로드캐스트 주소가 포함되어 있는지 알 수 없으므로 범위에 있는 모든 주소를 검사합니다. 네트워크 및 브로드캐스트 주소가 포함되어 있으면 결과가 정확하지 않습니다. IP 네트워크를 탐지하도록 구성된 검색은 IP 주소 범위에 대해 구성된 검색보다 더 정확합니다. 공용 네트워크의 관리 가능한 장치용으로 예약된 범위의 IP 주소만 포함되어야 합니다. 주:
성능 문제를 방지하려면 일정을 최대 범위인 /16(약 65,536개 IP)으로 제한 디스커버리 하십시오. 성능을 향상시키려면 범위를 더 작은 세그먼트로 분할하는 것이 좋습니다. |
| IP 네트워크 |
전체 IP 네트워크를 검색할 수도 있습니다. IP 네트워크에는 해당 네트워크에서 사용할 수 있는 IP 주소 범위가 포함됩니다. 또한 이 검사에는 네트워크 주소(범위의 가장 낮은 주소)와 브로드캐스트 주소(범위의 가장 높은 주소)가 포함됩니다. 네트워크 검색을 실행한 후 발견된 IP 네트워크를 다른 장치를 검색하는 데 사용할 수 있도록 범위 세트로 변환합니다. IP 네트워크는 CIDR 표기법으로 표시됩니다. CIDR 표기법의 예는 다음과 같습니다.
디스커버리 는 네트워크 또는 네트워크의 브로드캐스트 주소를 검색하지 않습니다. 두 네트워크에 해당하는 범위는 다음과 같습니다.
브로드캐스트 주소에서 오류가 발생하지 않도록 하려면 CIDR 표기법의 IP 네트워크 정의를 사용하여 오류를 제외하도록 구성 디스커버리 합니다. 디스커버리 IP 네트워크를 사용할 때 네트워크 및 브로드캐스트 주소 검사를 자동으로 방지합니다. 검사에 디스커버리 브로드캐스트 주소를 포함하면 중복되거나 잘못된 장치 항목과 같은 데이터에 심각한 오류가 발생할 수 있습니다. 브로드캐스트 주소를 디스커버리 제외하면 이러한 오류를 방지할 수 있습니다. 이 내장 컨트롤 덕분에 IP 네트워크가 쿼리할 IP 주소 범위를 정의하는 가장 좋은 방법으로 사용됩니다. |
IP 컬렉션을 정의한 후에는 일반 속성을 사용하여 디스커버리 일정, 범위 세트 또는 IP 주소 범위 내에서 검색된 CI의 필드 값을 자동으로 설정할 수 있습니다. 예를 들어, 검색된 IP 범위에 따라 CI에 다른 위치를 할당할 수 있습니다. 자세한 내용은 CI 필드 속성 정의 문서를 참조하십시오.
IP 주소 선택 속성
시스템 속성을 사용하여 지정된 CI(구성 항목) 클래스에 대한 IP 주소 선택을 제어할 수 있습니다.
이 속성을 사용하여 주소가 장치의 네트워크 인터페이스(NIC)의 주소와 일치하지 않는 경우 장치의 CI 기록에서 반환된 디스커버리 IP 주소를 시스템에서 바꿔야 하는지 여부를 결정하십시오. 이는 장치에서 하나 이상의 NIC와 연결된 IP 주소와 다른 관리 IP 주소를 가진 장치를 검색하는 데 중요합니다. 장치의 관리 IP가 해당 장치의 일정에 디스커버리 사용되기 때문에 이 주소는 검색에서 반환되는 주소입니다. 이러한 속성을 사용하여 클래스의 CI에 사용할 IP 주소를 결정할 수 있습니다.
| 필드 | 설명 |
|---|---|
| glide.discovery.exclude_ip_sync_classes | 검색에 의해 반환된 주소가 장치의 NIC 중 하나와 일치하지 않는 경우 IP 주소를 대체해서는 안 되는 CI 클래스를 정의합니다. 쉼표로 구분된 목록을 사용하여 클래스를 여러 개 정의합니다. 기본적으로 시스템은 부하 분산 장치의 NIC 중 하나의 IP 주소를 대체하는 대신 CI 기록에 검색이 반환한 부하 분산 장치의 관리 IP를 사용합니다.
|
| glide.discovery.enforce_unique_ips |
고유 IP 주소 적용: 동일한 IP 주소를 사용하는 후속 장치를 만나면 디스커버리 IP 주소를 무시합니다. 유효한 IP 주소를 가진 컴퓨터, 프린터 또는 네트워크 장비가 검색될 때마다 동일한 IP 주소를 가진 다른 장치의 IP 주소 필드는 지워집니다. 비활성화된 경우 각 장치의 IP 주소를 저장합니다.
|
일정에 디스커버리 대한 빠른 IP 범위 생성
빠른 범위를 사용하면 관리자가 별도의 기록을 생성하지 않고도 쉼표로 구분된 단일 문자열로 검사할 IP 주소를 정의할 수 있습니다.
시작하기 전에
빠른 범위에는 실행 중이고 유효성이 검사된 MID Server만 사용됩니다. 검색 일정에서 자동 선택 기능을 사용하는 경우 MID Server는 검색 애플리케이션(또는 모든 애플리케이션)을 지정하고 IP 범위를 구성해야 합니다.
필요한 역할: discovery_admin
이 태스크 정보
- 슬래시(/)로 정의된 IP 범위와 서브 네트워크의 비트 수입니다. 예를 들어, 문자열 10.10.10.0/24는 10.10.10.0에서 10.10.10.254까지 24비트의 IP 주소를 검사합니다.
- 대시로 정의된 IP 범위입니다. 예를 들어, 문자열 10.10.11.0-10.10.11.165는 10.10.11.0에서 10.10.11.165까지 IP 주소를 검사합니다.
- 쉼표로 구분된 특정 IP 주소 목록입니다. 예를 들어, 문자열 10.0.2.1,10.0.2.15는 IP 주소 10.0.2.1 및 110.0.2.15를 검사합니다.
프로시저
임포트 세트를 사용하여 IP 범위를 디스커버리 일정으로 임포트
검색 일정에 많은 수의 IP 네트워크를 입력하는 방법 중 하나는 임포트 세트를 사용하는 것입니다.
시작하기 전에
필요한 역할: discovery_admin
이 태스크 정보
- 시작 IP: 범위의 첫 번째 IP 주소(포함)
- 끝 IP: 범위의 마지막 IP 주소(포함)
프로시저
범위 세트에서 디스커버리 IP 범위 제외
쿼리에서 제외하려는 IP 주소 범위를 지정할 수 있습니다 디스커버리 .
시작하기 전에
검색 일정을 실행하기 전에 제외된 IP 주소 수의 합계를 구합니다. 50만 개 이상의 제외된 IP 주소가 있는 경우 검색이 취소되고 DiscoveryLogger를 통해 상태 관련 오류가 기록됩니다.
필요한 역할: discovery_admin 또는 agent_admin
프로시저
- 다음으로 이동 .
- 범위 세트 중 하나를 선택합니다.
- 검색 IP 범위 관련 목록에서 유형 중 하나를 선택합니다.
- 검색 범위 항목 제외 관련 목록에서 새로 만들기를 클릭합니다.
-
유형 드롭다운 목록에서 다음 옵션 중 하나를 선택합니다.
옵션 설명 IP 주소 목록 검색 범위 항목 IP 관련 목록에 개별 IP 주소를 나열하여 비연속 IP 주소를 제외할 수 있습니다. 주:IP 주소 목록을유형으로 선택한 후 헤더를 마우스 오른쪽 버튼으로 클릭하고 저장을 선택해야 관련 목록에 IP를 추가할 수 있습니다.IP 주소 범위 시작 및 종료 IP 주소를 제공하여 IP 범위를 제외할 수 있습니다. IP 네트워크 네트워크 IP 및 네트워크 마스크를 제공하여 IP 네트워크를 제외할 수 있습니다. - 제출을 클릭합니다.
IP 주소 및 범위에 대한 전역 제외 목록 사용
전역 제외 목록을 사용하면 관리자가 구성 항목, IP 주소 또는 네트워크를 검색하는 일정 전반에 걸쳐 디스커버리 작동하는 전역 IP 제외 목록을 정의할 수 있습니다. 이 목록은 제외 목록에 IP가 있는 경우 검색을 차단하기 때문에 중요한 IP에 대한 액세스를 방지하는 데 도움이 됩니다. 이 기능은 Rome 릴리스부터 수평 디스커버리 에만 적용할 수 있습니다.
시작하기 전에
전역 IP 제외 범위는 기본적으로 활성화됩니다. 비활성화하려면 활성 확인란의 선택을 취소합니다. 이렇게 하면 기록이 비활성화되고 항목이 제외되지 않습니다 디스커버리. 전역 제외 목록에 단일 IP 또는 IP 범위를 추가할 수 있습니다. IP 제외 목록 [ip_exclusion] 테이블은 기존 IP 컬렉션 테이블을 참조하고 세 가지 유형의 컬렉션(IP 주소 목록, IP 주소 서브넷, IP 주소 범위)을 지원합니다.
필요한 역할: discovery_admin 또는 agent_admin 역할
프로시저
결과
제외된 IP를 포함하는 빠른 디스커버리를 시도하면 오류 메시지가 표시되며 디스커버리가 트리거되지 않습니다.