Vlákno názorů ke zprávičce Datel: aplikace na dokumentaci datových a telefonních okruhů od PQK - Nevypadá to zle, ale je to vyložená jednoúčelovka....

Nevypadá to zle, ale je to vyložená jednoúčelovka. Například tam není vůbec zmíněn koncept racku jen datacentrum ... Ale datacentru může být víc racků ...

Na tuto správu je vhodnější NetBox (https://github.com/netbox-community/netbox). Vzheldem k tomu, že obsahuje navíc i IPAM, VLAN, VRF, ... tak to je opravdový SSoT .

V zásadě se pomocí NetBoxu, jeho "config contexts", tagů a Ansible dá generovat dokumentace a konfigurace celé sítě (switche, routery, virtualizace, firewall ...)

Mně trochu štve, že jsem zatím nenarazil na něco, co by mi fakt úplně vyhovovalo :-) Mám po různu nasazené různé ty řešení, takže asi i mám nějaké srovnání... NetBox se mi líbí z toho asi nejvíce, nicméně narážím tam na takové otravné bugy nebo nedodělky (namátkou vlan group scopy se podle mě chovají divně, když si udělám vlan groupu se scopem na site, tak bych čekal, že ty vlany v ní uvidím u sity, ale tam není nic. A podobně na několika místech ty filtry haraší; prostě to vypadá na to, že ten scope je tam dodělaný nedávno a není to ještě všude sjednocené. Včera jsem zase koukal na to, že aggregated interfacy hezky ukazují v detailu jednotlivé interfacy, bridge ale ne) a co mi jinak chybělo nejvíc je nějaké provázání s DNS. Teď jsem teda našel plugin, který generuje zónová data, obecně, takže by to nějak asi provázat šlo, ale pořád je s tím hodně práce.

Proti tomu a kvůli DNS jsem někde nasazoval phpIPAM. Ten je jako IPAM dobrý a zrovna ta provázanost s DNS je skvělá - nastaví se connection parametry do MySQL databáze, nad kterou běží PowerDNS a funguje to, samo to dělá reverzy... Nicméně zase tam chybí prakticky všechno, co není IPAM (teda ono tam něco jako je, ale je to hodně nedodělané).

Pak jsem ještě viděl racktables, to jako dokumentace je taky asi docela v pohodě, ale tyhle chytrosti tam nejsou zase spíše vůbec :-)