Toplayıcı, müşteri ağına konan küçük bir kutudur. Dağıtım modeli şudur: müşteriye ürünün tamamı kurulmaz, merkezde o müşteriye ait bir çalışma alanı açılır; yerel ağı görmek gerekiyorsa sahaya yalnız bu ince kutu konur. Kutu salt-okuma SNMP ile tarar, gerektiğinde üreticinin salt-okuma REST arayüzünü kullanır ve sonucu müşterinin kendi çalışma alanına gönderir. Merkezden müşteri ağına doğru hiçbir bağlantı açılmaz; akış tek yöndür.
Varsayılan yol müşteriye tam kurulum yapmak değildir. Merkezde o müşterinin çalışma alanı açılır; kullanıcılar, talepler ve envanter orada yaşar. Yerel ağ görünürlüğü gerekiyorsa sahaya yalnız ince toplayıcı konur. Müşterinin kendi sunucusunda tam ürünü bilerek istediği durum ayrı bir kurulumdur, bu yolun yerine geçmez.
Trafik yalnız sahadan çalışma alanına doğrudur. Müşteri güvenlik duvarında internete açık yeni bir yönetim portu açılmaz; kutu yalnız dışarı yönlü HTTPS kullanır. Bağlantıyı daima müşteri tarafı başlatır.
Toplama baştan sona salt-okumadır. Kimlikler okuma yetkisiyle tutulur, yazma yetkili SNMP community kutuya hiç konmaz. İkna argümanı sade: kutu zaten müşterinin LAN'ındadır, cihazlara bir şey yazmaz ve dışarıya yalnız kendisi çıkar.
Her müşteri kendi envanterini kendi alanına çeker. Hizmet sağlayıcının paneline otomatik kopya akmaz. Müşteri paylaşmak istediği kaydı tek tek seçer, karşı taraf paylaşım kuyruğunda kabul ya da red verir. Kabul edilmeyen hiçbir satır dışarıda görünmez.
Her cihaza ajan ya da WMI kurma zorunluluğu yoktur. Veri sırası nettir: önce salt-okuma SNMP v2c/v3, yetmediği yerde üreticinin salt-okuma REST arayüzü, yalnız bilgisayar ve işletim sistemi detayı gerektiğinde uç nokta ajanı. Switch, depolama ve sanallaştırma tarafı ajansız yürür.
SNMP'nin anlattığı yetmediğinde üreticinin kendi arayüzünden salt-okuma veri alınır. Hazır istemciler: NetApp ONTAP, IBM Storage Virtualize ve VMware vCenter. Böylece kapasite, disk yuvası ve küme durumu gibi bilgiler tahminle değil kaynağından okunur.
Her üretici için bir profil yazılır: hangi protokol, hangi zenginleştirme, hangi ekran paneli. Profil dosyası klasik izleme şablonlarının karşılığıdır; yeni bir üretici eklemek bir profil yazmak demektir. Ekranın tek bir SNMP çöplüğüne dönüşmemesi bu ayrımdan gelir.
Özel ağda /8 ile /32 arası aralıklar desteklenir. Geniş aralıklar parçalara bölünüp kuyrukta yürür; büyük bir aralık verdiğiniz için tarama engellenmez.
Docker tabanlı paket tek komutla kurulur; ilk açılış sihirbazı konsolda host adı, ağ, portal adresi, kurulum anahtarı ve ofis aralığını sorar. Sanal makine olarak dağıtmak için seed/OVF yolu da vardır ve aynı dosya herkese verilebilir: yazma hakkını dosya değil, çalışma alanında üretilen anahtar ile kaydedilen çıkış IP listesi verir. Donanım beklentisi düşüktür — 1–2 vCPU, 1–2 GB bellek, 10 GB disk.
Gerekmiyor. Varsayılan yol merkezde çalışma alanı açmak, yerel ağ görünürlüğü gerekiyorsa sahaya ince toplayıcı koymaktır. Tam ürünün müşteri sunucusuna kurulması yalnız müşteri bunu bilerek istediğinde devreye giren ayrı bir kurulumdur. Bu ikisini karıştırmak projede bariz hata sayılır.
Hayır. Kutu yalnız dışarı yönlü HTTPS kullanır, bağlantıyı daima müşteri tarafı başlatır. Bir cihaza tek seferlik uzaktan erişmek gerekirse geçici köprü vardır: varsayılan kapalı, süresi ve kaynak IP listesi önceden belirlenir, süre bitince kendisi kapanır.
Toplama salt-okumadır; yapılandırma değiştirilmez, yazma yetkili community kutuya konmaz. Kutu müşterinin kendi ağındadır ve dışarıya çıkan tek bileşendir. Yanlış okunan bir değerden uydurma alarm üretilmemesi de kural: anlamsız kapasite ya da ortam değeri reddedilir.
Gitmez. Toplayıcı tek yön çalışır ve hedefi müşterinin kendi çalışma alanıdır. Hizmet sağlayıcı yalnız müşterinin paylaşmayı seçtiği ve kuyrukta kabul edilen kayıtları görür. Sahiplik müşteride kalır.
Docker çalıştıran bir Linux makinede 1–2 vCPU, 1–2 GB bellek ve 10 GB disk yeterlidir. Ağ kartının promiscuous moda alınması gerekmez. Elinizde zaten bir sunucu varsa yeni işletim sistemi kurmanız gerekmez, aynı paket oraya kurulur.
Toplama döngüsü, üretici istemcileri, paketleme ve ilk açılış sihirbazı çalışıyor. Zayıf tarafı dürüstçe söylemek gerekir: toplayıcı istemcileri ve SNMP keşfi için otomatik test yok, sunucu yönetim kartlarından gelen sağlık verisinde sorunlu kayıtlar var. Bu alanlar aktif geliştirme listesinde.
Müşteri sahasına ajansız izleme kurmak isteyen MSP'ler ve envanterinin kendi ağından çıkmasını istemeyen kurumlar.
Size bir çalışma alanı açalım, kendi müşteri ve cihaz bağlamınızla deneyin. Kurulum ve veri taşıma konusunda yol gösteririz.
