только снмп

Промсети какие-то?

?

Промышленные. Станки, кары, штрихкод-принтеры, вот это вот все?

голосовые шлюзы

разной степени крутости древности и емкости

получить список хостов, через нмап узнать их ОС, и назвначить им шаблоны

При провижионе ансиблом через апи добавлять

Это вообще характерно для всего рунета. Смирись.

Потому что "проблема xy". И если окружающие видят, что человек хочет странного, вполне понятно желание поправить человека. https://tproger.ru/explain/xyproblem/

При провижионе ансиблом через апи добавлять

еще раз :D

Потому что "проблема xy". И если окружающие видят, что человек хочет странного, вполне понятно желание поправить человека. https://tproger.ru/explain/xyproblem/

Дададад. Только проблема это почти отсутствует за пределами рунета. Это ментальная особенность русскоязычного народа, преимущественно.

еще раз :D

Чукча не писатель, при установке машин делать это ансиблом и сразу в заббикс модулем ансибла добавлять. А имеющиеся костылять на питоне в много потоке сбор данных и через апи добавлять

а вот ты про что

Чукча не писатель, при установке машин делать это ансиблом и сразу в заббикс модулем ансибла добавлять. А имеющиеся костылять на питоне в много потоке сбор данных и через апи добавлять

или встроить в образ ОС агента

разные подходы бывают, да

Дададад. Только проблема это почти отсутствует за пределами рунета. Это ментальная особенность русскоязычного народа, преимущественно.

очень часто если рассмотреть техническую проблему, то она надумана из-за организационных проблем

Встраивать плохо, конфиг генерировать при каждом запуске надо будет

Встраивать плохо, конфиг генерировать при каждом запуске надо будет

поясни, что генерить? наверное ты про hostname?

В том числе

понял

очень часто если рассмотреть техническую проблему, то она надумана из-за организационных проблем

Очень часто также нужно решить техническую проблему здесь и сейчас, и вопрошающий не вправе решать организационные, например. Ну, т.е. я с тобой согласен, что если покопаться - то можно че-нить сделать иначе. Но если человек пока до этого не дошел, в силу разных причин, то рассказы о том, как ему надо все переделать, вызывают лишь раздражение. И, опять же, такое сплошь и рядом именно в рунете.

я не в рунете и постоянно с этим сталкиваюсь

первый вопрос надо задавать - а зачем это делать? что мы этим решаем? какой выхлоп с этого? фиксим или улучшаем или новое создаем

раздражение вызывает только у того, кто думает что ему обязны помочь

рот открываю только исходя из опыта и своих граблей

Ок, пусть так. :)

по поводу скана /16 я б nmap-ом для начала просканировал

и составил бы таблицу соответствия ip - mac

а дальше по списку натравить snmp - продернуть все найденные хосты в snmp

и только потом начал бы пихать все в мониторинг

и составил бы таблицу соответствия ip - mac

там может быть рутер в промежутках

там может быть рутер в промежутках

с роутеров и брать

желательно конечно держать в каждом сегменте arpwatch

но то уже детали

то есть сначала попробовать сделать некую инвентаризацию сетей, подсетей, голосовых устройств

а так в лоб сканить сети /16 - ну я хз что будет по итогу

ну сканить такую сеть Z думаю лишнее

ну я обязательно расскажу

ну я обязательно расскажу

договорились!

в ИТ проблемы и вопросы почти везде одни и те самые

инвентаризация доступ безопасность обновления деплой бекап мониторинг

меняются только инструменты для решения

а так в лоб сканить сети /16 - ну я хз что будет по итогу

Долго будет. Сколько, интересно, у заббикса таймаут при сетевом обнаружении? Знает кто?

ну ок, тога паралельный вопрос, пошел по пути с нмапом, получил несколько тыщ связки ип-мак, как эти адреса скормить заббиксу нормально а не по 2 тыщи символов за раз?

я б скриптом или средством автоматизации через апи засунул

смотрите вот задачу и временные рамки

https://support.zabbix.com/browse/ZBXNEXT-2721

As we are trying to scan /16 network blocks, we are having quite an issue as it will take roughtly 180 hours complete a single scan.

а поменяли бы подход за час-два управились бы

а если б изначально вели инвентаризацию и задачи б не возникло

вот я что хотел показать

а начали с чего в запросе? медленно сканит большие сети по snmp

не медленно, а будет или нет

будет

но смысл...

То, что это будет долго - это уже лирика началась. Просто покопаться, сколько ж это времени займет.

это не лирика

это

первый вопрос надо задавать - а зачем это делать? что мы этим решаем? какой выхлоп с этого? фиксим или улучшаем или новое создаем

вот

Топикстартер этого не спрашивал так-то. Ему норм.

умолкаю

сканьте

ну ок, я ракан, ваши предложения, есть вышеозначеные сети в которых живет целый зоопарк железок, не только голосовых, надо по максимому выяснить что это за железки (в идеале вендор модель) и поставить на мониторинг только те что мне понадобятся

Долго будет. Сколько, интересно, у заббикса таймаут при сетевом обнаружении? Знает кто?

10 сек. таймаут на снпм-опросе. Жэсть, конечно.

Всем доброго дня

случаем ни у кого не завалялся шаблончик для железки D-link DGS-3630

ну ок, я ракан, ваши предложения, есть вышеозначеные сети в которых живет целый зоопарк железок, не только голосовых, надо по максимому выяснить что это за железки (в идеале вендор модель) и поставить на мониторинг только те что мне понадобятся

Да ну норм же решение с сетевым обнаружением, если сроки не горят. Попробовать, если будет неприемлемо долго - что-то думать.

нет, сроки не горят, но вдруг щас гуру насоветуют как не ждать неделю а управится за час

ERROR: S client not available

образно

Первый раз тебе все равно все отсканить нужно. IP-плана нет, инвентаризации нет. Норм, скань.

Тут все упирается в количество несуществующих узлов, помноженное на таймаут. 65к узлов в /16 сети, по 10 сек ожидания ответа от каждого - вот тебе уже 180 часов, про которые выше писали.

А если там будет тысяча живых узлов - время сократится не сильно.

Так-то, используя смекалочку, можно распараллелить работу на несколько машин. =) Ну, знаете - запустить типа nmap с десятка узлов, каждый натравить на свой участок сети. Агрегировать всю инфу в какой-нибудь CSV, написать скрипт, который запихнет через API это дело в Zabbix... Веселуха.

написать скрипт, который запихнет через API это дело в Zabbix - у неподготовленного человека только на это может уйти и побольше, чем 180 часов. :)

слишком много усилий не для первостепенной задачи

О, вот оно.

бинго )

теперь точно вопросов нет

еще более внимательно

Ок, вот тебе еще вариант, как все ускорить. Дробишь свои /16 на две по /17, или на четыре по /18. Раскидываешь по правилам, добавляешь нужное число дискавереров, и получаешь кратное ускорение.

уже думал о таком варианте

Всего 16 правил обсканят твой диапазон за каких-то пару суток.

не. есть вопрос

а комьюнити везде одинаковое?

и версия snmp?

нет конечно же)

написать скрипт, который запихнет через API это дело в Zabbix - у неподготовленного человека только на это может уйти и побольше, чем 180 часов. :)

Можно скрипт не писать, а найденные айпи через запятую в дискавери сложить, вместо диапазонов.

нет конечно же)

а как потом и что с ними в заббиксе делать? банальный пинг?

Можно скрипт не писать, а найденные айпи через запятую в дискавери сложить, вместо диапазонов.

там ограничение на 2000 символов при таком складывании

Можно скрипт не писать, а найденные айпи через запятую в дискавери сложить, вместо диапазонов.

Вот тут не понял.

а как потом и что с ними в заббиксе делать? банальный пинг?

у подовляющего большинства железок комунити один, те у которых то то не совпадает тупо игнорим и разбираемся с ними потом по мере поступления проблем

так что на деле все разное, но считаем что одинаковое)

а в сетях /16 все хосты с снмп надо добавлять в заббикс или что-то не надо?

что то не надо

надо только то что отвечает на определенный снмп запрос конкретно зададеный ответ

типа имени железки, версии софта и подобного плана

ясно

ну я ситуацию понял. для себя "как бы я делал" в голове план сложил. спасибо за кейс

тайна?)

ну кроме совета надо было изначально все делать по уму протоколировать и т.д.)))