но можешь попробовать:) память увеличить не проблема

ну да

короче пока дебиан накачу

последний

а какой последний?

8.4

пробуй) пиши если возникнут проблемы

Здравствуйте всем. А если увеличить количество железок до 1000, то сколько нужна места на винте? А до 10к?

http://cdimage.debian.org/debian-cd/8.4.0/amd64/iso-cd/

Здравствуйте всем. А если увеличить количество железок до 1000, то сколько нужна места на винте? А до 10к?

лучше поинтересоваться у @freeseacher и @dvolodin у них столько есть:) Создание руководства по масштабированию в стадии обсуждения

Irina Доброго времени суток

7 CPU и RAM

+ \*

100 железок 4гб ОЗУ лучше, если все на одном сервере

Эээ, серьёзно?

это много или мало?

Эээ, серьёзно?

У меня была машина на 250 хостов со всеми Дискавери, методиками и т.п., было 8cpu и 12гб ОЗУ, иногда VMware ругалась на CPU

Метриками*

прям unetlab какойто

дебиан лучше английский ставить?

А какой ещё есть?

локалей много

ставлю англ короче)

Хай

Основной потребитель ресурсов это как ни странно периодические задачи

Если тебе нужны графики и интерактивная карта нужно больше ресурсов

конфиги нужно раз в день собирать

Если только конфиги собирать вообще пофиг

Конфиги нужно после изменений собирать. :).

ну и по write желательно)

Но я бы начал с 2 гигов памяти

Я давно хочу сбор конфига по radius stop собирать. :).

Конфиги нужно после изменений собирать. :).

Тогда надо включить fm он так может

Но тут привет от сбора сислога

Он тоже ест ресурсы

сбор конфигов по write cisco умеет сама

Ну короче это адовая спираль :)

сислог пока не в приоритете)

Но вообще 4-6 гигов на 1000+ устройств более чем достаточно

Главное не собирать чтонить раз в 5 минут

убавлю до 2

сбор конфигов по write cisco умеет сама

Тебе достаточно кидать трап или сислог на нок, он полезет и соберет

Тебе достаточно кидать трап или сислог на нок, он полезет и соберет

Дык он тогда и аварию сгегерит

я с snmp не очень разбираюсь

Дык он тогда и аварию сгегерит

Можно выбрать только конфиг

:) ок

короче сегодня я его запущу

Хорошим решением может быть поднятие syslog сервера и слать на нок только то, что нужно. К сожалению, с SNMP Trap этого не сделать:(

Почему?

Получать трап и слать сислогом то, что нужно. :).

А у нока сислог совсем много ресов ест?

Да Лан, я наоборот на нок шлю все, а с него можно уже дальше передавать

Нужно ж сокращать время реакции

а noc может сам железки найти?

если нок завалит парой миллионов событий это удлинит время реакции)

а noc может сам железки найти?

нет, но есть решения этой проблемы на основе заббикса

если нок завалит парой миллионов событий это удлинит время реакции)

Если все настроено по уму, конечно :)

а noc может сам железки найти?

Нет.

Ручной импорт

да просто ставишь нок поверх 7000ой корзины забитой g9 ыми серверами и всё норм)

но будет, скорее всего, просят

да просто ставишь нок поверх 7000ой корзины забитой g9 ыми серверами и всё норм)

И все ресурсы отдаешь ноку

но будет, скорее всего, просят

В develop ;)

списком импортнуть?

списком импортнуть?

Ага

Csv

уже лучше

ладно 100ку можно и ручками

100 ка это все?

да

даже меньше походу

но будет, скорее всего, просят

В актуальной ветке?

а дайте ссылку на фиче реквест

Удобно кстати автообнаружение было бы.. Задаешь триггер на подсеть и авторизацию, SNMP, а дальше уже автовыбор профилей должен отработать

в микросервисах

там вопрос не в реализации, а в настройках

где искать и как подбирать credentials

Придется скорее уже вручную соотносить после Дискавери

ну хотябы пул задать и имя:пароль

меня больше вопросы безопасности беспокоят

не ломануться со своим паролем на чужую железку

Ты же mng сеть выбираешь, там не может быть чужих железок

не должно быть

Не должно*

и я пока не могу придумать нормальные настройки

не ломануться со своим паролем на чужую железку

боюсь проблема не решаема.

Не должно и не можеть это как реальность и далёкий идеал)

и я пока не могу придумать нормальные настройки

Сеть/адрес/fqdn, логин, пароль, SNMP community

сделать различные учетки для исследования и управления

а вот нифига

у нас на разных моделях железок - разный пароль

а дальше вопросы

в какой пул ее класть

в какой сегмент

с каким object profile

ну радиус вам в руки

Дим, в остойник

остойник показывать админам и говорить эй вот оно добавь меня

object profile ставить profile only

я бы остановился на дискавери только по SNMP, для начала