Netzwerkinfrastruktur und IPAM+
Erkennen Sie Netzwerkgeräte, verwalten Sie den IP-Adressraum und überwachen Sie den Zustand Ihrer Infrastruktur.
Überblick
Network infrastructure & IPAM+ erweitert Xcellerate RMM über die Endpunkte hinaus auf Ihre Netzwerkebene. Das Modul erkennt Router, Switches, Firewalls, Access Points und andere SNMP-/IP-fähige Geräte, bildet ihre Topologie ab und überwacht laufend Verfügbarkeit und Leistung.
Die Komponente IPAM+ (IP-Adressverwaltung) verfolgt die Auslastung von Subnetzen, erkennt IP-Konflikte und führt ein aktuelles Inventar darüber, welche IP welchem Gerät zugewiesen ist – fehleranfällige Tabellen sind damit überflüssig.
Grundbegriffe
- Network scan – ein Erkennungsdurchlauf über einen oder mehrere IP-Bereiche oder Subnetze. Xcellerate nutzt ICMP-Ping, ARP und SNMP, um Geräte und ihre Eigenschaften zu ermitteln.
- SNMP monitoring – laufende Erfassung von Metriken (Schnittstellenverkehr, Betriebszeit, Fehlerzähler) von Netzwerkgeräten, die SNMP v1/v2c/v3 unterstützen.
- Topology map – ein Diagramm, das zeigt, wie Geräte miteinander verbunden sind, automatisch erzeugt aus LLDP/CDP-Nachbardaten und ARP-Tabellen.
- Subnet – ein definierter IP-Bereich (z. B. 10.0.1.0/24), den Sie in IPAM+ hinzufügen. Das System verfolgt jede Adresse im Bereich und zeigt, ob sie frei, reserviert oder zugewiesen ist.
- IP conflict – zwei Geräte beanspruchen dieselbe IP-Adresse. IPAM+ erkennt Konflikte automatisch und löst einen Alarm aus.
- Scan probe – ein Agent, der im Auftrag des Servers Netzwerkscans durchführt. Nützlich, um entfernte Standorte ohne direkte Route vom Server zu scannen.
Schritt-für-Schritt-Anleitung
Subnetz hinzufügen
Gehen Sie zu Network → IPAM+ → Add subnet. Geben Sie das Subnetz in CIDR-Notation ein (z. B. 192.168.1.0/24), vergeben Sie einen Namen und optional eine Standortbezeichnung und wählen Sie die zu verwendende Scan-Probe. Klicken Sie auf Save.
Erkennungsscan ausführen
Wählen Sie ein oder mehrere Subnetze und klicken Sie auf Scan now. Die Probe durchsucht den Bereich und meldet jede antwortende IP mit MAC-Adresse, Hostname (per Reverse-DNS) und SNMP-Systeminformationen (falls verfügbar). Die Ergebnisse erscheinen im IPAM+-Raster und auf der Topologiekarte.
SNMP-Überwachung konfigurieren
Klicken Sie in der Geräteliste auf ein erkanntes Gerät mit SNMP-Unterstützung und wählen Sie Enable SNMP monitoring. Geben Sie den Community-String (v1/v2c) oder die Zugangsdaten (v3) ein und wählen Sie die abzufragenden Metriken (Schnittstellenverkehr, CPU, Arbeitsspeicher, Betriebszeit).
Topologiekarte erkunden
Öffnen Sie Network → Topology. Das automatisch erzeugte Diagramm zeigt Geräte als Knoten und Verbindungen als Kanten. Fahren Sie mit der Maus über eine Verbindung, um Verkehrsstatistiken zu sehen; klicken Sie auf ein Gerät, um seine Detailseite zu öffnen.
IP-Reservierungen verwalten
Klicken Sie im IPAM+-Raster auf eine beliebige IP-Adresse, um sie als Reserved zu markieren und eine Notiz hinzuzufügen (z. B. „Drucker – 3. Stock“). Reservierte IPs sind von der Konflikterkennung ausgenommen und im Raster deutlich gekennzeichnet.
Geplante Scans
Sie können wiederkehrende Erkennungsscans pro Subnetz planen (z. B. alle 4 Stunden). Öffnen Sie die Detailseite des Subnetzes und klicken Sie auf Add schedule. Geplante Scans halten die IPAM+-Daten ohne manuellen Eingriff aktuell und erkennen neue oder entfernte Geräte automatisch.
Tipps und Best Practices
- Fügen Sie zuerst Ihre Kernsubnetze hinzu und führen Sie einen Erkennungsscan aus – womöglich sind Sie überrascht, welche Geräte sich in Ihrem Netzwerk befinden.
- Verwenden Sie für entfernte Standorte scan probes, statt SNMP-Verkehr durch VPN-Tunnel zu leiten.
- Richten Sie wo immer möglich SNMP v3 ein – Community-Strings von v1/v2c werden im Klartext übertragen.
- Markieren Sie bekannte statische IPs in IPAM+ als Reserved, um falsche Konfliktmeldungen zu vermeiden.
- Nutzen Sie die Topologiekarte in Review-Meetings mit Kunden – sie ist ein starkes visuelles Hilfsmittel.
- Kombinieren Sie IPAM+-Alarme mit Monitoring & alerting, um sofort benachrichtigt zu werden, wenn ein IP-Konflikt erkannt wird.