Descoberta de dispositivo de rede
A descoberta de dispositivos de rede é o primeiro passo para mapear e monitorar sua infraestrutura em rede.
A descoberta de topologia,o processo de descoberta e mapeamento de dispositivos e links de rede, é vital para a eficiência de uma rede. Com o advento da virtualização e computação móvel, redes atuais mudam dinamicamente e a descoberta automática de topologia é essencial para mapeamento e monitoramento de rede, identificar gargalos e falhas e garantir a eficiência ideal da rede.
Manter um inventário de rede atualizado de ativos de hardware e software, recursos físicos e virtuais, patches implantados e mapas de topologia só é possível através de ferramentas automáticas de detecção da Camada 2/3. Enquanto a Camada 3 identifica dispositivos, conectividade de camada 2 é essencial para identificar a topologia física entre os dispositivos.
Ferramentas de detecção de dispositivos
As ferramentas de detecção de dispositivos simplificam o processo usando uma variedade de protocolos de descoberta para descobrir e coletar informações sobre:
- Ativos físicos como roteadores, switches, servidores, hosts e firewalls
- Ativos de software, como aplicativos, sistemas operacionais e serviços
- Dispositivos e redes virtuais
- Como tudo está conectado.
Uma ferramenta de detecção de dispositivos deve incluir tanto a descoberta da Camada 3 (dispositivos) quanto a camada 2 (conectividade porta a porta). Enquanto a Camada 3 usa endereçamento IP para descobrir dispositivos com roteamento e informações de sub-rede, a descoberta da Camada 2 é essencial para descobrir as conexões físicas reais (nível de porta/interface) entre os dispositivos.
Ao perfurar para baixo para portas de switch individuais, é possível oferecer uma visão mais granular da topologia de rede. Combinando descobertas de camada 3 e camada 2, uma ferramenta de descoberta de dispositivos de rede pode fornecer uma visão de 360° da rede, até o switch, porta, VLAN e MAC para um determinado endereço IP.
Protocolos comuns de descoberta
SNMP
O SNMP é o protocolo de gerenciamento de rede predominantemente utilizado, com a maioria dos dispositivos de rede sendo habilitados para SNMP. O software de gerente SNMP, presente na rede solução de gerenciamento, usa a pesquisa UDP para identificar dispositivos habilitados para SNMP na rede. Isso é feito identificando respostas enviadas pelo software de agente SNMP instalado em todos os dispositivos SNMP. Além disso, o uso do UDP evita o tráfego sobrecarga de uma enquete TCP completa, e tem impacto mínimo no desempenho da rede. Outras consultas são enviadas a esses dispositivos para identificá-los (como roteador, switches, hubs, firewalls e assim por diante). Os dados relacionados ao dispositivo são armazenados em Dispositivos habilitados para SNMP como Identificadores de Objeto (OIDs) – variando conforme o dispositivo; impressoras teriam dados sobre níveis de tinta e assim por diante; os switches forneceriam dados de entrada/saída da porta; roteadores podem fornecer dados de encaminhamento, tabela NAT informações etc). Esses OIDs, armazenados em BASES de Informações gerenciais (MIBs), são trocados entre o software de agente SNMP e o software gerenciador para a descoberta automática de dispositivos de rede e seus atributos.
Protocolo de detecção de camada de link (LLDP)
Link Layer Discovery Protocol (LLDP) é um protocolo unidireto neutro do fornecedor, trabalhando na Camada 2 para facilitar troca de informações do dispositivo entre dispositivos diretamente conectados. Cada dispositivo habilitado para LLDP transmite informações do dispositivo (tipo de dispositivo/ID, ID da porta) para seus vizinhos diretamente conectados, que então armazenam essas informações no gerenciamento bancos de dados de informações (MIBs). O software de gerenciamento de rede usa idealmente esses MIBs para coletar informações do dispositivo, passando de vizinho para vizinho até que toda a topologia da rede seja mapeada.
Ping
Ping é outra ferramenta de detecção de rede – enviando consultas de eco do ICMP e, posteriormente, descobrindo respostas ecológicas, gerenciamento de rede o software pode descobrir dispositivos em uma rede respondendo a solicitações do ICMP.
Sondas ativas
Os testes ativos enviam executáveis leves (os pacotes "sonda") através da rede. Os testes digitalizam a rede e transmitem dados relacionados ao dispositivo de volta à ferramenta de descoberta através de um canal de comunicação seguro.
Análise de Rotas
Protocolo de Resolução de Endereços (ARP)
O ARP (Address Resolution Protocol, protocolo de resolução de endereços) mapeia endereços IP para o endereço MAC da Camada 2 correspondente. Ao usar o SNMP para consultar o cache ARP de um dispositivo, o software de gerenciamento de rede pode construir seu próprio banco de dados de informações de roteamento e sub-rede (Camada 3), bem como informações de interface (Camada 2) dos vizinhos do dispositivo. Esse processo continua com os dispositivos vizinhos até que toda a rede seja descoberta.
O WhatsUp Gold verifica as redes em minutos e gera mapas de topologia granulares e em tempo real nos níveis de Camada 2 e Camada 3.
O WhatsUp Gold aproveita o SNMP Smart Scan, IP Range Scan, WMI, ICMP, SSH, VMware Scan, ARP Cache Discovery e Ping Sweep para descobrir e monitorar tudo conectado à sua rede, fornecendo uma visão única de sua infraestrutura em rede.
A descoberta da camada 2 é necessária para descobrir links de interconexão, conectividade porta a porta e informações VLAN. Protocolos de camada de link, incluindo O Protocolo de Descoberta da Cisco (CDP), o Juniper Discovery Protocol (JDP) e o Link Layer Discovery Protocol (LLDP) são usados para a descoberta de topologia da Camada 2.
Monitore tudo em sua rede
Comece seu teste gratuito do WhatsUp Gold