Wie dokumentieren Sie Ihre Cisco-Konfigurationen?

Wie dokumentieren Sie Ihre Cisco-Konfigurationen?

• Wie viele / welche Art von Informationen fügen Sie in das Beschreibungsfeld ein (Verbindung zu, Schaltkreis-ID, Geräteinformationen usw.)?
• Verwenden Sie automatisierte Tools wie Rancid , um automatische Sicherungen und Revisionskontrollen durchzuführen?
• Wie stellen Sie zusätzliche Dokumentationsdetails bereit, die nicht in das Beschreibungsfeld passen? Am besten mit einer gewissen Raffinesse, die es ermöglicht, Details auszublenden oder eine dynamische Ansicht zu haben (z. B. können Visio-Karten schnell überwältigend werden).

Ein paar verschiedene Möglichkeiten. Hauptsächlich verlasse ich mich NICHT auf statische Dokumentation für aktuelle Informationen. Aufgrund der Natur eines Netzwerks ist es niemals "aktuell". Lassen Sie es so selbstdokumentierend wie möglich sein.

1. Allgemeines Designdiagramm - Behalten Sie das Backbone-Design in Visio bei ... dh Verbindungen zwischen Gebäuden, den wichtigsten Routern usw. Wenn bei einer Änderung ein Typ auf einem Baggerlader beteiligt ist, legen Sie es in Visio ab und drucken Sie es aus Hängen Sie es an einen Plotter an die Wand usw.
2. Beschreibungen - Cisco bietet die Möglichkeit, jeder Schnittstelle Beschreibungen zuzuweisen. Verwenden Sie sie mit einer Namenskonvention, die für Ihr Netzwerk sinnvoll ist. dh "Conn-To-Bldg-2-Fiber"; Im Zweifelsfall können Sie niemals zu viele Informationen in das Beschreibungsfeld eingeben.
3. Active Management Tools (oder Configuration Management DB) - Verwenden Sie SNMP ausgiebig, um Informationen bei Bedarf abzufragen. Wenn Sie viele IP-Adressen haben, die Sie manuell nachverfolgen müssen, leistet das kostenlose Tool von SolarWinds hervorragende Arbeit. Es gibt eine Reihe anderer Tools auf dem Markt, die dabei helfen können.
4. Überwachungstools - Richten Sie Überwachungstools ein, falls Sie diese noch nicht haben. Wenn Sie weitere Informationen zu jedem Gerät benötigen, ist dies ein guter Ort, um es zu platzieren. Wenn Sie beispielsweise die Adresse des Geräts ändern, müssen Sie das Überwachungstool zwangsläufig aktualisieren, oder es schreit Sie weiter an. :) :)

Ich benutze nur Subversion und Dia .

Ich weiß nichts über Visio, aber Dia unterstützt Ebenen. Wenn Sie Ebenen mit Visio verwenden können, kann dies dazu beitragen, dass das Diagramm nicht überwältigend wird . Sie können beispielsweise eine Ebene für alle "Verbindungen", eine weitere Ebene für die Schnittstellen usw. erstellen und dann die Ebenen ein- und ausblenden, um die Informationen anzuzeigen, an denen Sie interessiert sind.

Die Antwort lautet wie immer "es kommt darauf an". Wenn Sie eine kleine Anzahl von Routern haben, die sich nicht sehr oft ändern, dokumentieren Sie alles, verwenden Sie Visio oder was auch immer.

Wenn Sie jedoch eine große Anzahl von Routern mit regelmäßig wechselnden Konfigurationen haben (ein typischer Dienstanbieter), sollten Sie Netzwerkdiagramme auf hoher Ebene mit klar dargestellten Schlüsselschnittstellen erstellen. Ein Konfigurationsmanagement-Tool wie rancid ist in einer geschäftigen Service-Provider-Umgebung unverzichtbar und einfach einzurichten, sodass sich überall Zeit lohnt, IMO.

Ein paar Jahre, seit ich dies tun musste, und es müssen jetzt bessere Lösungen verfügbar sein: Ich habe ein benutzerdefiniertes Erwartungsskript verwendet , um die Live-Switch- und Routerkonfigurationen abzurufen und zu sichern, und habe Änderungen vorgenommen.