Массовое обновление Description портов на коммутаторах?

Question

[Rez_pk]

Добрый день!
Имеется в сети около 2500 коммутаторов.
Ежедневно, приходят однотипные задачи, по типу пропиши там, пропиши тут.
Сейчас пришла задача к каждому дескрипшену добавить определенный ключ мониторинга.
Вопрос: как мне написать скрипт который мне поможет?
зы: ранее со скриптами не работал.

Answer 1

[Дмитрий Александров]

Задача сугубо узкоспециализированная а значит серебренной пули не будет.
Принцип настройки каждому коммутатора может быть уникальный.
Если таких задач много и часто то проще написать(или заказать чтобы написали) утилитку, по сути в ней не будет ничего сложного принцип будет примерно следующий:
1) Список коммутаторов с парами логин\пасс. Необходимые команды для конкретной модели\производителя коммутатора.
2) Утилитка запускается, цепляется последовательно к каждому коммутатору по telnet\ssh, вписывает необходимые команды для конкретного производителя коммутатора или модели.

Другой вариант что можно подобное сделать и через SNMP, понадобятся MIBы коммутаторов, чтобы они поддерживали SNMP и возможность изменения параметров через него. Дальше дело техники и реализовывать функционал в каком нибудь забиксе или простой скриптик который опять же возьмет список IP коммутаторов и консольными утилитами snmp по конкретным OID'ам сделает изменения.

Answer 2

[Андрей Шубин]

Присоединяюсь к предыдущему оратору. Работаю с 500+ коммутаторов, но на каждую новую задачу переписываю скрипты, потому что в каждом конкретном коммутаторе много особенностей. Например где-то нужно enable admin делать, где-то нет. Где-то можно указать vlanid, а где-то нужно именно vlan name.

Пример скрипта на питоне - https://pastebin.com/UKTmQdBz

Comments

[Rez_pk]

сложно дописать/переписать скрипт новичку?
скудных знаний хватило, на только прочитать скрипт. понять что он умеет логинится, писать некоторые комманды.
хотелось чтоб:
1. скрипт проходил по пулу адресов указаный в текстовом файле или по диапозону сети указанному в самом крипте.
2. логинился
3. писал команнду, например display lldp neighbor interface GigabitEthernet 2/0/1 (пример с Huawei)
4. из вывода команды брал два значения, а именно system name и management ip adress
5. прописывал дескрипшен в формате [M] + sysname + mgmt_adres
6. повторял процедуру для след порта на этом же комутаторе
7. переходил к след коммутатору из пула/диапозона

[Дмитрий Александров]

Rez_pk: сложно в виду огромной кучи нюансов к каждому коммутатору. А с учетом рисков что случайным движением вы сможете завалить пару тысяч коммутаторов и, я так предполагаю, огроменное число сетей и железок в них, ухх, по голове за это не погладят а вот волосы поседеют не только на голове, да и хорошо если не выпадут совсем.

[Андрей Шубин]

Rez_pk: Судя по задаваемым вами вопросам - сложно.
https://pastebin.com/uw6nMa5Z - пункты 1, 2, 3, 7 реализованны.
Соответственно вам придеться разобраться с 4, 5, 6. Питон довольно простой язык, поэтому я думаю, что приложив немного усилий у вас всё получится. Вероятно не со всеми коммутаторами, но с большей частью.

Answer 3

[Denis Michurin]

bash + expect - вам в помощь
В баше запускаете цикл с ip передваяя их скрипту на expecte
На expecte подключаетесь отлавливайте приглашение коммутатора, вводите им лого/пасс, а далее им же меняете то что нужно