Gestione dei dispositivi di rete

Tieni sotto controllo dal browser la rete in loco dietro un impianto: scopri ogni switch, router, logger e contatore sulla sottorete locale, monitora la loro raggiungibilità e archivia le credenziali necessarie per raggiungerli — senza recarti sul sito. Questa guida illustra le attività quotidiane nella pagina Rete dell'impianto. Per capire come funzionano realmente scoperta, classificazione e controllo dello stato, consulta la pagina della funzionalità Ispettore rete locale.

Prima di iniziare

La rete dietro un impianto è raggiungibile solo quando il suo tunnel sicuro è attivo, quindi due cose devono già essere in atto:

L'impianto dispone di una connessione VPN funzionante al suo router in loco (configurata nel passaggio VPN dell'onboarding).
Disponi di un ruolo tecnico sull'impianto — Technical Manager o superiore, che include Operatore. Visualizzare, scansionare e modificare i dispositivi lo richiedono tutti. Un Visualizzatore non vede alcuna azione di Rete, e un'organizzazione in cooperazione necessita dello stesso ruolo sull'impianto condiviso.

Apri in Mirox

Apri direttamente la sezione Rete dell'impianto. Al suo interno, la scheda Dispositivi di rete contiene l'elenco dei dispositivi e ogni azione descritta di seguito; la scheda Panoramica mostra gli stessi dispositivi come una "rosa" di stato che puoi filtrare e cliccare.

Esecuzione di una scansione di scoperta

La scoperta esamina le sottoreti dell'impianto, individua gli host attivi, ne acquisisce l'impronta e aggiunge tutto ciò che è nuovo all'elenco dei dispositivi.

Apri la sezione Rete dell'impianto e passa alla scheda Dispositivi di rete.
Premi Scopri. Il pulsante è disponibile solo quando l'agente in loco è raggiungibile — se l'agente è offline, rimane disattivato.
Osserva la barra di avanzamento. La scansione procede attraverso passaggi chiari e nominati — ping degli host, identificazione dei rispondenti, sondaggio SNMP, analisi delle impronte di porta, rilevamento delle interfacce web, verifica dei risultati e salvataggio — e mostra un conteggio dinamico di "trovati finora".
Al termine, la barra mostra quando è stata completata l'ultima scansione, quanto è durata e quanti dispositivi sono monitorati. I dispositivi nuovi e aggiornati compaiono automaticamente nella tabella.

Le scansioni si eseguono da sole

Raramente è necessario premere Scopri manualmente. La piattaforma pianifica la scoperta automaticamente con una cadenza dimensionata sulla rete — più frequente per gli impianti più piccoli, meno per quelli più grandi — così l'inventario resta aggiornato. Usa il pulsante manuale quando hai appena modificato qualcosa sul sito e vuoi un aggiornamento immediato.

Interruzione di una scansione

Se una scansione sta richiedendo troppo tempo o l'hai avviata per errore, premi Interrompi scansione mentre è in esecuzione. L'agente completa i controlli già in corso e si arresta; tutti i dispositivi già identificati vengono mantenuti. La barra di stato contrassegna il ciclo come interrotto, così sai che l'esecuzione non ha completato un'intera scansione.

Lettura dello stato dei dispositivi

Ogni dispositivo riporta uno stato chiaro leggibile a colpo d'occhio:

Online — il dispositivo risponde ai suoi controlli.
Offline — il dispositivo non risponde.
Sconosciuto — la piattaforma non ha ancora confermato uno stato (ad esempio, subito dopo la scoperta).

Clicca su un dispositivo qualsiasi — una riga nella tabella o uno spicchio nella rosa della Panoramica — per aprirne il pannello dei dettagli. Lì vedi il suo indirizzo, il produttore, il tipo e un grafico della latenza del ping e della perdita di pacchetti nell'intervallo temporale scelto (alterna 1h / 24h / 30g in cima alla pagina). Una tendenza di latenza in peggioramento è il tuo allarme precoce che un collegamento sta per cedere.

Individuare rapidamente i problemi

Nella scheda Panoramica, ordina e filtra la rosa per nome, indirizzo, tipo o stato per far emergere immediatamente i dispositivi offline. L'elenco stesso è ricercabile e ordinabile, e sugli impianti con più di una sottorete puoi filtrare la tabella su una singola sottorete.

Un dispositivo il cui indirizzo cade al di fuori di ogni rotta VPN configurata viene contrassegnato come fuori intervallo — di solito segno che una rotta di rete è stata rimossa o che il dispositivo è stato configurato male. Risolvi correggendo il dispositivo o le rotte VPN dell'impianto.

Aggiunta manuale di un dispositivo

Alcune apparecchiature non rispondono mai a una scansione ma vanno comunque monitorate. Aggiungile manualmente:

Nella scheda Dispositivi di rete, premi Aggiungi dispositivo.
Inserisci l'indirizzo IP del dispositivo. Deve rientrare in una delle rotte VPN configurate dell'impianto — la finestra di dialogo elenca le sottoreti consentite e blocca un indirizzo al di fuori di esse.
Facoltativamente assegna un nome (ad esempio, "Router del parco").
Premi Aggiungi dispositivo. Puoi configurare SNMP, credenziali e controlli successivamente modificandolo.

Classificazione e modifica di un dispositivo

La scoperta compila ciò che può, ma puoi correggere o completare il record di qualsiasi dispositivo. Apri un dispositivo e scegli Modifica dispositivo (oppure usa il menu delle azioni sulla sua riga della tabella). L'editor è organizzato in schede:

Generale — imposta un nome visualizzato e una descrizione, attiva o disattiva il monitoraggio del dispositivo e compila il tipo di dispositivo (router, switch, inverter, contatore di energia, data logger, telecamera e altro), indirizzo MAC, modello, numero di serie e firmware. I campi si compilano automaticamente dalla scoperta dove possibile; tutto ciò che compili offre al tuo team un'unica fonte di verità.
Controlli di connessione — vedi sotto.
SNMP — vedi sotto.
Autenticazione — il vault delle credenziali, vedi sotto.
Proxy — esponi l'interfaccia web del dispositivo tramite il Proxy.
Note — note in testo libero per il tuo team.
Elimina — rimuovi il dispositivo (mostrato solo se hai i permessi di eliminazione).

Configurazione dei controlli di connessione

Ogni dispositivo ha il proprio profilo di monitoraggio nella scheda Controlli di connessione, così decidi esattamente come viene sondato:

Ping ICMP è sempre attivo — il sondaggio di raggiungibilità di base per ogni dispositivo.
Intervallo di polling imposta la frequenza con cui il dispositivo viene controllato; lascialo vuoto per usare il valore predefinito dell'intero impianto.
Controllo porta TCP conferma che servizi specifici siano in ascolto (ad esempio, le porte 22,80,443).
Controllo di salute HTTP sonda un endpoint web e conta come fallimento qualsiasi risposta non di successo.

Per smettere del tutto di monitorare un dispositivo senza eliminarlo, disattiva Monitoraggio abilitato nella scheda Generale — il dispositivo resta nell'elenco ma non viene più sondato né genera avvisi.

Ri-controllare un singolo dispositivo

Non esiste un pulsante separato di "ri-controllo" — l'agente risonda ogni dispositivo monitorato secondo il suo intervallo di polling, quindi abbassare l'intervallo nella scheda Controlli di connessione fa sì che un dispositivo instabile segnali il suo stato prima. Per una ri-scansione completa dell'intera sottorete, esegui una scansione di scoperta.

Uso del monitoraggio SNMP

Per le apparecchiature compatibili con SNMP, SNMP raccoglie letture molto più ricche di un ping — contatori di interfaccia, CPU, memoria e dettagli hardware. Configuralo nella scheda SNMP di un dispositivo:

Scegli la versione SNMP: v2c (community string) o v3 (basata su utente con autenticazione e privacy).
Per v2c, inserisci la community string. Per v3, inserisci il nome utente e scegli il protocollo di autenticazione (famiglia MD5/SHA) e il protocollo di privacy (famiglia DES/AES) con le relative password.
Premi Salva. Lascia vuoto un campo credenziali per mantenere invariato il valore esistente.

La scheda mostra se SNMP è attualmente Attivo, quale versione è in uso e se le credenziali sono archiviate. Una volta configurato, le letture SNMP alimentano l'impronta più ricca del dispositivo e le sue metriche.

Archiviazione delle credenziali dei dispositivi (vault credenziali)

La scheda Autenticazione è un archivio crittografato di credenziali per ogni dispositivo — nome utente, password e una nota in testo libero che descrive cosa sbloccano le credenziali (autenticazione HTTP di base, SSH, un token API e così via). Usala come un gestore di password per il tuo team tecnico, così l'accesso a un dispositivo viene archiviato una sola volta ed è raggiungibile da chi ne ha bisogno in seguito, anche tramite il Proxy.

Apri il dispositivo e vai alla scheda Autenticazione.
Inserisci il nome utente, la password e un breve schema / nota. La password è mascherata per impostazione predefinita — usa l'icona dell'occhio per rivelarla e i pulsanti di copia per portare entrambi i valori negli appunti.
Premi Salva.

Le credenziali sono strettamente protette

Le credenziali archiviate dei dispositivi non vengono mai mostrate nell'elenco dei dispositivi. Solo i ruoli Operatore e Technical Manager sull'impianto possono visualizzarle o modificarle; tutti gli altri vedono un avviso che invita a chiedere a un collega autorizzato. Questo è deliberatamente più rigoroso del resto del record del dispositivo.

Guide correlate

Ispettore rete locale — come funzionano dietro le quinte la scoperta, la classificazione e il controllo dello stato dei dispositivi
Uso del Proxy — apri l'interfaccia web di un dispositivo scoperto nel browser usando le credenziali archiviate
Configurazione dei data logger — mappa i logger scoperti sulla rete così la piattaforma inizia a raccogliere i dati dell'impianto
Uso della VPN — raggiungi tu stesso la rete locale dell'impianto con un profilo VPN personale
VPN — il tunnel sicuro che permette alla piattaforma di raggiungere la rete locale dell'impianto