নেটওয়ার্ক টপোলজি ম্যাপিং গাইড: CDP, LLDP এবং MTR থেকে একটি লাইভ ডিভাইস ম্যাপ তৈরি করা

আপনি ইতিমধ্যে আপনার কাছে থাকা তিনটি ডেটা উৎস একত্রিত করে একটি লাইভ নেটওয়ার্ক টপোলজি ম্যাপ তৈরি করুন: সুইচ এবং অ্যাক্সেস পয়েন্ট লিঙ্কের জন্য CDP এবং LLDP (IEEE 802.1AB) নেইবার টেবিল, রাউটেড লেয়ার ৩ পাথের জন্য MTR পাথ হপস এবং এন্ডপয়েন্টগুলোর জন্য একটি LAN সাবনেট সুইপ। হাত দিয়ে আঁকা Visio ডায়াগ্রামের মতো না হয়ে, প্রতিবার ডিসকভারি রান করার সময় ম্যাপটি নিজে থেকেই নতুন করে তৈরি হয়।

একটি লাইভ টপোলজি ম্যাপ আসলে কী কাজ করে?

একটি টপোলজি ম্যাপ দেখায় যে কোন ডিভাইসগুলো রয়েছে এবং কীভাবে তারা একে অপরের সাথে সংযুক্ত: সুইচ থেকে সুইচ, সুইচ থেকে অ্যাক্সেস পয়েন্ট, রাউটার থেকে রাউটার। একটি হাত দিয়ে আঁকা Visio ডায়াগ্রাম সেই ছবিটিকে কেবল একবার রেকর্ড করে। আপনি যেদিন এটি আঁকবেন, সেদিনই এটি সঠিক থাকে। এর পরের বার যখনই কেউ সুইচ পরিবর্তন করে, কোনো কমস রুম রি-প্যাচ করে বা রিসেপশন ডেস্কের নিচে একটি ডেস্কটপ সুইচ যোগ করে, তখনই এটি পরিবর্তন হতে শুরু করে।

একটি লাইভ ম্যাপ নেটওয়ার্কের ইতিমধ্যে তৈরি করা প্রমাণগুলো ব্যবহার করে:

• প্রতিটি ম্যানেজড সুইচ তার নেইবারদের কাছে নিজের পরিচয় প্রকাশ করে।
• প্রতিটি রাউটার একটি traceroute প্রোবের উত্তর দেয়।
• একটি সাবনেটের প্রতিটি হোস্ট একটি ARP রিকোয়েস্টের উত্তর দেয়।

এই তিনটি সিগন্যাল সংগ্রহ করুন এবং সাধারণ আইডেন্টিফায়ারগুলোর সাথে সেগুলো একত্রিত করুন, আর ডায়াগ্রামটি নিজে থেকেই তৈরি হয়ে যাবে।

পার্থক্যটি বোঝা যায় কোনো বিভ্রাট বা আউটেজের সময়। একটি পুরনো ডায়াগ্রাম থাকলে, আপনাকে টর্চ নিয়ে ক্যাবল খুঁজে বেড়াতে হবে। আর একটি লাইভ ম্যাপ থাকলে, আপনি দেখতে পাবেন যে ৪ তলার অ্যাক্সেস পয়েন্টটি এখন এমন একটি সুইচের সাথে যুক্ত রয়েছে যা গত মাসেও ছিল না।

আপনি যে তিনটি লেয়ার ম্যাপ করছেন

• লেয়ার ২ অ্যাডজাসেন্সি। কোন সুইচের কোন ফিজিক্যাল পোর্টটি কোন নেইবারের সাথে যুক্ত। উৎস: CDP এবং LLDP।
• লেয়ার ৩ পাথ। কোনো গন্তব্যে পৌঁছানোর জন্য ট্রাফিক কোন রাউটার এবং ফায়ারওয়াল অতিক্রম করে এবং এটি কোথায় প্যাকেট হারায় বা লেটেন্সি বৃদ্ধি পায়। উৎস: MTR।
• এন্ডপয়েন্টসমূহ। IP অ্যাড্রেস, MAC অ্যাড্রেস এবং হার্ডওয়্যার ভেন্ডর সহ প্রতিটি সাবনেটে কোন কোন হোস্ট লাইভ আছে। উৎস: একটি LAN সাবনেট সুইপ।

কোনো একটি একক উৎস আপনাকে এই তিনটি দিতে পারবে না। CDP এবং LLDP একটি হপ-এ গিয়েই থেমে যায়। MTR রাউটারগুলোকে দেখতে পায় কিন্তু তাদের মধ্যবর্তী সুইচগুলোকে দেখতে পায় না। একটি সাবনেট সুইপ হোস্টগুলোকে দেখতে পায় কিন্তু তাদের সংযোগকারী ক্যাবলিং দেখতে পায় না।

ম্যাপিং শুরু করার আগে আপনার কী প্রয়োজন?

পাঁচটি জিনিস, যার বেশিরভাগই আপনার কাছে ইতিমধ্যে রয়েছে।

• ডিসকভারি প্রোটোকল সক্রিয় করা। বেশিরভাগ Cisco IOS সুইচে ডিফল্টভাবে CDP চলে। Cisco IOS-এ প্রায়ই LLDP ডিফল্টভাবে নিষ্ক্রিয় থাকে এবং এটি গ্লোবালি সক্রিয় করার প্রয়োজন হয়। Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet-এর সুইচ এবং অ্যাক্সেস পয়েন্ট রেঞ্জগুলো সবই LLDP সাপোর্ট ডকুমেন্ট করে।
• নেইবার টেবিলগুলোতে রিড অ্যাক্সেস। এর অর্থ হলো একটি CLI লগইন, IEEE 802.1AB-এ সংজ্ঞায়িত LLDP MIB-তে SNMP রিড অ্যাক্সেস, অথবা ভেন্ডরের ক্লাউড ড্যাশবোর্ড। শুধুমাত্র রিড-অনলি অ্যাক্সেস হওয়াই যথেষ্ট।
• প্রতিটি সাবনেটে একটি উপস্থিতি যা আপনি সুইপ করবেন। RFC 826-এ সংজ্ঞায়িত ARP, শুধুমাত্র একটি ব্রডকাস্ট ডোমেনের ভেতরে কাজ করে। একটি রিমোট VLAN (ভার্চুয়াল LAN, একটি লজিক্যালি আলাদা লেয়ার ২ সেগমেন্ট) সুইপ করতে হলে, এতে একটি হোস্টের উপস্থিতি বা ICMP প্রোবের জন্য একটি রাউটেড পাথের প্রয়োজন।
• লিখিত অনুমতি। একটি সাবনেট সুইপ ইন্ট্রুশন ডিটেকশন সিস্টেমকে ট্রিগার করতে পারে এবং কোনো ম্যানেজড সার্ভিস প্রোভাইডারকে সতর্ক করতে পারে। প্রথমে আপনার সিকিউরিটি টিম এবং ভেন্যু কর্তৃপক্ষের সাথে স্ক্যান উইন্ডোটি নির্ধারণ করুন।
• MTR-এর জন্য গুরুত্বপূর্ণ গন্তব্যগুলির একটি তালিকা। ডিফল্ট গেটওয়ে, ইন্টারনেট এজ, আপনার পেমেন্ট গেটওয়ে, আপনার ক্লাউড RADIUS পরিষেবা এবং যেকোনো প্রধান কার্যালয়ের ডেটা সেন্টার অন্তর্ভুক্ত করুন। RADIUS (Remote Authentication Dial-In User Service) হল সেই প্রোটোকল যা আপনার নেটওয়ার্ক লগইন প্রমাণীকরণের জন্য ব্যবহার করে।

আপনি যদি ইতিমধ্যেই SNMP-এর মাধ্যমে ডিভাইস পোল করেন এবং syslog সংগ্রহ করেন, তাহলে রিড-অনলি অ্যাক্সেস মডেলটি Network device management guide: SNMP, TFTP, and syslog without a full NMS-এ কভার করা হয়েছে।

টপোলজি আবিষ্কারের জন্য CDP এবং LLDP-এর মধ্যে পার্থক্য কী?

উভয় প্রোটোকলই একই কাজ করে। একটি ডিভাইস প্রতিটি পোর্ট থেকে একটি ছোট লেয়ার ২ ফ্রেম পাঠায়, যার মাধ্যমে তার নাম, যে পোর্ট থেকে পাঠানো হয়েছে এবং তার ম্যানেজমেন্ট অ্যাড্রেস ঘোষণা করে। প্রতিবেশী ডিভাইসটি সেই ঘোষণাটিকে একটি টেবিলে সংরক্ষণ করে যা আপনি পড়তে পারেন। পার্থক্যগুলি মূলত কারা এগুলি সমর্থন করে এবং এগুলি কী অতিরিক্ত ডেটা বহন করে তার উপর ভিত্তি করে তৈরি হয়।

বৈশিষ্ট্য	CDP	LLDP
স্ট্যান্ডার্ড	Cisco মালিকানাধীন	IEEE 802.1AB ওপেন স্ট্যান্ডার্ড
ভেন্ডর কভারেজ	Cisco ডিভাইসসমূহ	মাল্টি-ভেন্ডর সুইচ, অ্যাক্সেস পয়েন্ট, ফোন এবং সার্ভারসমূহ
ডিফল্ট বিজ্ঞাপন ব্যবধান	৬০ সেকেন্ড	৩০ সেকেন্ড
ডিফল্ট হোল্ড টাইম	১৮০ সেকেন্ড	১২০ সেকেন্ড (৩০ সেকেন্ড ব্যবধান x ৪-এর হোল্ড মাল্টিপ্লায়ার)
গন্তব্য মাল্টিকাস্ট MAC	01:00:0C:CC:CC:CC	01:80:C2:00:00:0E
অতিরিক্ত বহন করা ডেটা	নেটিভ VLAN, VTP ডোমেন, ডুপ্লেক্স, প্ল্যাটফর্ম, সফ্টওয়্যার সংস্করণ	সিস্টেমের নাম, বিবরণ, ক্ষমতা এবং ম্যানেজমেন্ট অ্যাড্রেসের জন্য ঐচ্ছিক TLV
এন্ডপয়েন্ট এক্সটেনশন	কোনোটিই নয়	LLDP-MED (ANSI/TIA-1057) ভয়েস VLAN নীতি, ইনভেন্টরি এবং PoE ডেটা যোগ করে
সবচেয়ে উপযুক্ত	সম্পূর্ণ Cisco এস্টেট	মিশ্র-ভেন্ডর এস্টেট

TLV-এর অর্থ হল টাইপ-লেন্থ-ভ্যালু, যা একটি LLDP ফ্রেমের মূল উপাদান। LLDP-তে চারটি বাধ্যতামূলক TLV রয়েছে: চ্যাসিস ID, পোর্ট ID, টাইম টু লাইভ এবং LLDPDU-এর সমাপ্তি। অন্য সবকিছুই ঐচ্ছিক, তাই দুটি ভিন্ন ভেন্ডরই "LLDP সমর্থন" করতে পারে এবং তবুও বিভিন্ন তথ্য পাঠাতে পারে।

ওয়ান-হপ সীমা

কোনো প্রোটোকলই একটি সুইচ অতিক্রম করে না। একটি মানসম্পন্ন ব্রিজ LLDP ফ্রেমগুলিকে ফরোয়ার্ড করার পরিবর্তে নিজেই গ্রহণ করে। এর অর্থ হল আপনার শুধুমাত্র কোর নয়, প্রতিটি পরিচালিত সুইচের প্রতিবেশী টেবিল প্রয়োজন। আপনি যদি কেবল কোর সুইচটি পড়েন, তবে আপনি কেবল তার সরাসরি প্রতিবেশী ডিভাইসগুলি দেখতে পাবেন এবং তার বাইরের কিছুই দেখতে পাবেন না।

আপনার কি উভয়ই চালানো উচিত?

হ্যাঁ, একটি মিশ্র এস্টেটে এটি করা উচিত। অনেক Cisco সুইচ একই পোর্টে পাশাপাশি CDP এবং LLDP চালাতে পারে। CDP আপনাকে Cisco ডিভাইসগুলির মধ্যে আরও সমৃদ্ধ বিবরণ দেয়। LLDP আপনাকে Juniper Mist অ্যাক্সেস পয়েন্ট, HPE Aruba সুইচ এবং তৃতীয় পক্ষের ফায়ারওয়ালগুলির সংযোগগুলি দেখায় যা CDP দেখতে পায় না।

CDP, LLDP, MTR এবং একটি সাবনেট সুইপ থেকে আপনি কীভাবে ম্যাপ তৈরি করবেন?

বাইরে থেকে ভেতরের দিকে কাজ করুন: প্রথমে কী বিদ্যমান তা সন্ধান করুন, তারপরে কীভাবে এটি সংযুক্ত রয়েছে তা সন্ধান করুন, এবং সবশেষে ট্রাফিক কীভাবে বাইরে যাচ্ছে তা সন্ধান করুন।

ধাপ ১: LAN সাবনেট সুইপ করুন

প্রতিটি স্থানীয় সাবনেটের একটি ARP সুইপ দিয়ে শুরু করুন। যোগাযোগের জন্য হোস্টগুলিকে অবশ্যই ARP-এর উত্তর দিতে হবে, তাই ARP এমন ডিভাইসগুলি খুঁজে বের করে যা ICMP পিং ড্রপ করে। প্রতিটি উত্তরদাতার জন্য IP অ্যাড্রেস, MAC অ্যাড্রেস এবং রিভার্স DNS নাম রেকর্ড করুন।

IEEE Registration Authority OUI তালিকায় প্রতিটি MAC address-এর প্রথম তিনটি বাইট সন্ধান করুন। এটি আপনাকে হার্ডওয়্যার ভেন্ডর সম্পর্কে জানায়। একটি সুইচ ভেন্ডরের অ্যাড্রেস ব্লক সাধারণত আপনার পরিচালিত পরিকাঠামোকে চিহ্নিত করে। প্রিন্টার বা ক্যামেরা ভেন্ডরদের একটি ক্লাস্টার একটি বিল্ডিং সার্ভিস VLAN নির্দেশ করে যা সম্ভবত পয়েন্ট-অফ-সেল টার্মিনালের সাথে সাবনেট শেয়ার করা উচিত নয়।

ধাপ ২: প্রতিবেশী টেবিল সংগ্রহ করুন

ধাপ ১-এ পাওয়া প্রতিটি অবকাঠামো ডিভাইসের জন্য, এর CDP এবং LLDP প্রতিবেশী টেবিলগুলি পড়ুন। Cisco IOS-এ, কমান্ডগুলি হলো:

show cdp neighbors detail
show lldp neighbors detail

প্রতিটি এন্ট্রি আপনাকে একটি প্রান্ত দেয়: স্থানীয় ডিভাইস, স্থানীয় পোর্ট, দূরবর্তী ডিভাইস, দূরবর্তী পোর্ট। মানচিত্রে প্রতিটি প্রান্ত যোগ করুন। তারপর প্রতিটি নতুন আবিষ্কৃত প্রতিবেশীর টেবিলগুলি পড়ুন এবং কোনো নতুন ডিভাইস না আসা পর্যন্ত এটি পুনরাবৃত্তি করুন।

ধাপ ৩: MTR এর সাথে রাউটেড পাথ ট্রেস করুন

MTR মূলত traceroute এবং ping-এর সমন্বয় করে। এটি বর্ধিত TTL (টাইম টু লিভ) মান সহ প্রোব পাঠায় এবং রেকর্ড করে যে কোন রাউটার প্রতিটি হপে একটি ICMP "সময় অতিক্রম করেছে" বার্তা ফেরত দেয়। এটি ক্রমাগতভাবে পুনরাবৃত্তি করে, যাতে আপনি একটি একক স্ন্যাপশটের পরিবর্তে প্রতি হপে ডেটা লস এবং লেটেন্সি পান।

পরিসংখ্যানগতভাবে উপযোগী করার জন্য পর্যাপ্ত সাইকেল সহ এটি রিপোর্ট মোডে চালান, উদাহরণস্বরূপ mtr --report --report-cycles 100 এবং এর পরে আপনার টার্গেট। আপনার তালিকার প্রতিটি গুরুত্বপূর্ণ গন্তব্যে এটি চালান। হপগুলি আপনার মানচিত্রের লেয়ার ৩ মেরুদণ্ডে পরিণত হবে।

ধাপ ৪: শেয়ার্ড আইডেন্টিফায়ার মার্জ করুন

তিনটি ডেটা সেট এখন বিভিন্ন শর্তে একই ডিভাইস বর্ণনা করে। এগুলি মার্জ করতে ব্যবহার করুন:

• ম্যানেজমেন্ট IP address: LLDP এবং CDP উভয়ই এটি বিজ্ঞাপন করে এবং এটি আপনার সাবনেট সুইপ এবং MTR হপগুলির সাথে মিলে যায়।
• Chassis ID এবং MAC address: LLDP চ্যাসিস আইডিগুলি প্রায়শই একটি MAC address হয়, যা ARP টেবিলের সাথে মিলে যায়।
• সিস্টেমের নাম: একটি টাইব্রেকার হিসাবে দরকারী, তবে শুধুমাত্র যদি আপনার নামকরণের নিয়মটি সামঞ্জস্যপূর্ণ হয়।

তিনটি সেটেই প্রদর্শিত একটি ডিভাইস নিশ্চিত বলে গণ্য করা হয়। শুধুমাত্র একটি সেটে প্রদর্শিত ডিভাইসের জন্য তদন্ত করা প্রয়োজন।

Netforge কীভাবে আপনার জন্য মানচিত্রটি তৈরি করে

Netforge নেটওয়ার্ক মাল্টি-টুলের টপোলজি ভিউ আপনার কাজ করার সাথে সাথে এই মার্জটি পরিচালনা করে। পাথ বিশ্লেষণ, সুইচ আবিষ্কার এবং LAN স্ক্যান প্রতিটি একই ভিউ ফিড করে। একটি পৃথক ম্যাপিং প্রকল্পের শেষে নয়, বরং প্রতিটি পরীক্ষা চালানোর সাথে সাথে মানচিত্রটি বৃদ্ধি পায়। আপনি এমনিতেই যে ডায়াগনস্টিকগুলি চালাচ্ছিলেন তার একটি বাই-প্রোডাক্ট বা উপজাত হিসাবে আপনি টপোলজি পেয়ে যান।

কীভাবে আপনি পরীক্ষা করবেন যে মানচিত্রটি সঠিক?

একটি মানচিত্র যা আপনি পরীক্ষা করেননি তা কেবল একটি অনুমান। আপনি এটিতে ভরসা করার আগে এই পাঁচটি চেক চালান।

১. উভয় দিক পরীক্ষা করুন: যদি সুইচ A পোর্ট ২৪-এ সুইচ B-কে রিপোর্ট করে, তবে সুইচ B-এর সুইচ A-কে রিপোর্ট করা উচিত। একটি একতরফা এন্ট্রি মানে হলো এক প্রান্তে LLDP নিষ্ক্রিয় করা আছে, পোর্ট ফ্রেম ফিল্টার করছে অথবা লিঙ্কটি এক দিকে ত্রুটিপূর্ণ। ২. প্রতি পোর্টে MAC গণনা করুন: কোনো LLDP প্রতিবেশী নেই কিন্তু অনেক শেখা MAC address আছে এমন পোর্টের পিছনে একটি অবিন্যস্ত সুইচ বা হাব রয়েছে। এগুলি CDP এবং LLDP-এর কাছে অদৃশ্য থাকে এবং এটি লুপের একটি সাধারণ উৎস। ৩. একটি কমস রুম ঘুরে দেখুন: একটি একক সুইচ বেছে নিন এবং মানচিত্রের সাথে এর ফিজিক্যাল প্যাচিং তুলনা করুন। যদি একটি ক্যাবিনেট মিলে যায়, তবে পদ্ধতিটি সঠিক। ৪. সময়ের সাথে সাথে MTR রান তুলনা করুন। রানগুলির মধ্যে একটি হপ কাউন্টের পরিবর্তন হলে তা একটি রাউটিং পরিবর্তন বা সমান-মূল্যের মাল্টিপাথ নির্দেশ করে। একটি একক পথ নথিবদ্ধ করার আগে এটি তদন্ত করুন। ৫. আপনার অ্যাসেট রেজিস্টারের সাথে মিলিয়ে নিন। ম্যাপে থাকা কিন্তু রেজিস্টারে না থাকা ডিভাইসগুলি অনিয়ন্ত্রিত ঝুঁকি। রেজিস্টারে থাকা কিন্তু ম্যাপে অনুপস্থিত ডিভাইসগুলি হয় অফলাইন বা এমন একটি সেগমেন্টে রয়েছে যা আপনি সুইপ করেননি।

কী কী সমস্যা হতে পারে, এবং কীভাবে তা সমাধান করবেন?

ম্যাপ থেকে সুইচগুলি অনুপস্থিত

সাধারণত কোনো একটি ভেন্ডরের কিটে LLDP নিষ্ক্রিয় থাকার কারণে এটি ঘটে। এটি গ্লোবালি এবং আপলিঙ্ক পোর্টগুলিতে সক্রিয় করুন। যদি কোনো সুইচ এখনও অনুপস্থিত থাকে, তবে নিশ্চিত হন যে এর ম্যানেজমেন্ট অ্যাড্রেসটি আপনার ডিসকভারি হোস্ট থেকে অ্যাক্সেসযোগ্য কিনা। VLAN-এর মধ্যে থাকা ফায়ারওয়াল প্রায়শই সুইচ ম্যানেজমেন্ট ইন্টারফেসে SNMP বা SSH ব্লক করে থাকে।

MTR মাঝের কোনো হপে প্যাকেট লস দেখাচ্ছে কিন্তু গন্তব্যে নয়

সেই লস সাধারণত প্রকৃত নয়। RFC 1812 রাউটারগুলিকে তাদের তৈরি করা ICMP মেসেজগুলির রেট-লিমিট করার অনুমতি দেয় এবং অনেকেই সেগুলিকে কম অগ্রাধিকার দেয়। একটি হপ থেকে শুরু হয়ে পরবর্তী প্রতিটি হপ পর্যন্ত চলতে থাকা লসটিই প্রকৃত। একটি একক হপে লস যা পরবর্তীতে ঠিক হয়ে যায়, তা আসলে রাউটার দ্বারা তার কন্ট্রোল প্লেনকে সুরক্ষিত করার ফল।

একই ডিভাইস দুইবার দেখাচ্ছে

একাধিক ম্যানেজমেন্ট অ্যাড্রেস বিশিষ্ট একটি ডিভাইস, বা প্রতিটি মেম্বার রিপোর্ট করা একটি স্ট্যাকড সুইচ ডুপ্লিকেট হিসেবে বিভক্ত হতে পারে। প্রথমে চ্যাসিস আইডি এবং তারপরে সিস্টেমের নামের ভিত্তিতে মার্জ করুন। প্রতি ডিভাইসে একটি ম্যানেজমেন্ট অ্যাড্রেস স্ট্যান্ডার্ডাইজ করে মূল সমস্যাটি সমাধান করুন।

ফোন এবং ল্যাপটপ প্রতিদিন নতুন ডিভাইস হিসেবে প্রদর্শিত হচ্ছে

আধুনিক ফোন এবং ল্যাপটপ প্রতিটি নেটওয়ার্কে তাদের MAC অ্যাড্রেস র্যান্ডমাইজ করে। এই অ্যাড্রেসগুলি লোকালি অ্যাডমিনিস্টারড বিট সেট করে, তাই MAC-এর দ্বিতীয় ক্যারেক্টারটি ২, ৬, A বা E হয়। এগুলিকে ইনফ্রাস্ট্রাকচার ম্যাপ থেকে ফিল্টার করে বাদ দিন এবং শুধুমাত্র এন্ডপয়েন্ট হিসেবে গণনা করুন।

গেস্ট-ফেসিং পোর্টে ডিসকভারি প্রোটোকল ডেটা লিক করছে

CDP এবং LLDP পোর্টে প্লাগ করা যেকোনো কিছুর কাছে মডেল, সফটওয়্যার সংস্করণ এবং ম্যানেজমেন্ট অ্যাড্রেস প্রচার করে। লবি বা মিটিং রুমের পোর্টে, এটি একজন আক্রমণকারীর হাতে একটি তৈরি করা টার্গেট লিস্ট তুলে দেয়। অনtrusted অ্যাক্সেস পোর্টগুলিতে উভয় প্রোটোকল নিষ্ক্রিয় করুন এবং আপলিঙ্ক ও ইনফ্রাস্ট্রাকচার পোর্টগুলিতে সেগুলি চালু রাখুন। Cisco IOS-এর জন্য CIS Benchmark সুপারিশ করে যে যেখানে প্রয়োজন নেই সেখানে CDP নিষ্ক্রিয় রাখতে।

পেইড এবং ফ্রি ম্যাপারদের তুলনায় একটি লাইভ ম্যাপ কেমন কাজ করে?

চারটি পদ্ধতি সবচেয়ে বেশি প্রচলিত। এগুলির মধ্যে পার্থক্য ড্রয়িং-এ কম, বরং ডেটা কোথা থেকে আসে এবং সেটি আপ-টু-ডেট থাকে কিনা তার উপর বেশি নির্ভর করে।

পদ্ধতি	ডেটার উৎস	নেটওয়ার্ক পরিবর্তিত হলে আপডেট হয় কিনা	আপনার প্রয়োজনীয় সেট-আপ	খরচের মডেল	যার জন্য সবচেয়ে উপযুক্ত
হাতে আঁকা Visio ডায়াগ্রাম	ইঞ্জিনিয়ারের স্মৃতি এবং ক্যাবল পরীক্ষা	না, শুধুমাত্র যখন কেউ এটি পুনরায় আঁকেন	একটি Visio লাইসেন্স এবং সাইট ভিজিট	Microsoft লাইসেন্স এবং ইঞ্জিনিয়ারের কাজের সময়	একটি একক ছোট সাইট যা খুব কমই পরিবর্তিত হয়
LanTopoLog	ম্যানেজড সুইচ থেকে পোল করা SNMP ডেটা	হ্যাঁ, যখন আপনি ডিসকভারি পুনরায় রান করেন	একটি Windows হোস্ট এবং প্রতিটি সুইচে SNMP রিড অ্যাক্সেস	ফ্রি	সম্পূর্ণ SNMP অ্যাক্সেস সহ একটি একক সাইট
কমার্শিয়াল ম্যাপার (যেমন SolarWinds Network Topology Mapper বা Auvik)	SNMP, CDP, LLDP এবং ভেন্ডর API	হ্যাঁ, একটি পোলিং শিডিউলে	একটি সার্ভার বা কালেক্টর, ক্রেডেনশিয়াল এবং লাইসেন্স ম্যানেজমেন্ট	পেইড লাইসেন্স বা সাবস্ক্রিপশন	ডেডিকেটেড NOC সহ বড় এস্টেট
Netforge টপোলজি ভিউ	পাথ অ্যানালাইসিস, সুইচ ডিসকভারি এবং LAN স্ক্যান	হ্যাঁ, প্রতিবার যখন আপনি একটি পরীক্ষা চালান	নেটওয়ার্কের সাথে সংযুক্ত একটি হোস্টে Network Multi-Tool	Network Multi-Tool-এর অন্তর্ভুক্ত	সশরীরে সাইট ডায়াগনোসিসকারী ইঞ্জিনিয়ার এবং MSP

যখন একটি ফ্রি নেটওয়ার্ক টপোলজি ম্যাপারই যথেষ্ট

LanTopoLog-এর মতো একটি ফ্রি টুল তখন ভালো কাজ করে যখন আপনি প্রতিটি সুইচ নিয়ন্ত্রণ করেন এবং পুরো এস্টেট জুড়ে SNMP কনফিগার করতে পারেন। এটি এমন একটি ভেন্যুতে সমস্যার সম্মুখীন হয় যেখানে মূল মালিকানা ল্যান্ডলর্ডের থাকে, অথবা যেখানে বিল্ডিং সার্ভিস সুইচের জন্য আপনার কাছে কোনো SNMP ক্রেডেনশিয়াল নেই।

যখন একটি পেইড ম্যাপার তার লাইসেন্সের মূল্য প্রমাণ করে

একটি কমার্শিয়াল ম্যাপার তখন উপযুক্ত রিটার্ন দেয় যখন আপনার শত শত ডিভাইস জুড়ে অবিচ্ছিন্ন পর্যবেক্ষণ, অ্যালার্ট এবং ঐতিহাসিক পরিবর্তনের রেকর্ডের প্রয়োজন হয়। এর জন্য চলমান রক্ষণাবেক্ষণের প্রয়োজন: ক্রেডেনশিয়াল পরিবর্তন হয়, কালেক্টর ব্যর্থ হয় এবং পোলিং শিডিউল টিউন করতে হয়।

যেখানে একটি ডিসকভারি-চালিত লাইভ ম্যাপ মানানসই হয়

ডায়াগনস্টিকসের সময় তৈরি করা একটি লাইভ ম্যাপ এমন একজন ইঞ্জিনিয়ারের জন্য উপযুক্ত যিনি একটি ত্রুটি সমাধানের জন্য কমস রুমে দাঁড়িয়ে আছেন। এর জন্য কোনো পূর্ববর্তী পোলিং পরিকাঠামোর প্রয়োজন নেই। এটি রাউটেড পাথও ক্যাপচার করে, যা একটি বিশুদ্ধ লেয়ার ২ ম্যাপার দেখায় না।

কাজের পরিস্থিতি

নীচের পরিস্থিতিগুলো উদাহরণস্বরূপ দেওয়া হলো। এগুলো দেখায় যে কীভাবে এই পদ্ধতিটি আসল ভেন্যুর প্রকারগুলোতে কাজ করে, সেই সাথে আপনি যে পরিমাপগুলো নেওয়ার আশা করেন তাও দেখায়।

একটি চতুর্থ তলায় মাঝে মাঝে গেস্ট WiFi সমস্যা সহ একটি ২০০ রুমের হোটেল

পরিস্থিতি। একটি ২০০ রুমের হোটেলের চতুর্থ তলার অতিথিরা প্রতি সন্ধ্যায় সংযোগ বিচ্ছিন্ন হওয়ার রিপোর্ট করেছেন। ফাইলে থাকা ডায়াগ্রামটি, যা তিন বছর আগে আঁকা হয়েছিল, তাতে প্রতি তলায় একটি করে অ্যাক্সেস সুইচ দেখানো হয়েছিল, যা প্রতিটি কোরের সাথে আপলিঙ্কড ছিল।

যা করা হয়েছিল। ইঞ্জিনিয়ার চতুর্থ তলার কমস রুম থেকে একটি LAN সুইপ এবং সুইচ ডিসকভারি চালিয়েছিলেন। LLDP ফ্লোর সুইচটি দেখিয়েছিল, কিন্তু একটি পোর্টে ১৪টি লার্নড MAC অ্যাড্রেস ছিল এবং কোনো LLDP নেইবার ছিল না। এটি একটি আনম্যানেজড ৮-পোর্ট সুইচের দিকে নির্দেশ করেছিল, যা দুটি অতিরিক্ত অ্যাক্সেস পয়েন্ট দেওয়ার জন্য একটি রিফার্নিশমেন্টের সময় যুক্ত করা হয়েছিল। ইন্টারনেটের প্রান্তে MTR পরিচ্ছন্ন ফলাফল দেখিয়েছে, যা WAN-এর সমস্যাকে বাদ দিয়েছে।

ফলাফল। আনম্যানেজড সুইচটি দ্বিতীয় প্যাচ লিডের সাথে একটি লুপ তৈরি করেছিল। ডুপ্লিকেট লিডটি সরিয়ে ফেলা এবং আনম্যানেজড ইউনিটটি প্রতিস্থাপন করার ফলে সংযোগ বিচ্ছিন্ন হওয়া বন্ধ হয়ে গেছে। পূর্ববর্তী ভিজিটগুলোতে পুরো একদিনের ক্যাবল ট্রেসিংয়ের বিপরীতে, এই ত্রুটিটি দুই ঘণ্টারও কম সময়ে চিহ্নিত করা হয়েছিল। লাইভ ম্যাপটি তখন তিন বছরের পুরানো ডায়াগ্রামটিকে প্রতিস্থাপন করে। হোটেল অপারেটররা আমাদের Hotels বিভাগে আরও বিস্তারিত পড়তে পারেন।

PCI-DSS প্রমাণ প্রস্তুতকারী একটি ৪০-স্টোরের রিটেল এস্টেট

পরিস্থিতি। ৪০টি স্টোর বিশিষ্ট একজন রিটেলারের তার PCI-DSS v4.0 মূল্যায়নের জন্য বর্তমান নেটওয়ার্ক ডায়াগ্রামের প্রয়োজন ছিল। Requirement 1.2.3 কার্ডহোল্ডার ডেটা এনভায়রনমেন্ট এবং ওয়্যারলেস নেটওয়ার্কসহ অন্যান্য নেটওয়ার্কের মধ্যকার সমস্ত সংযোগ দেখিয়ে একটি সঠিক ডায়াগ্রামের দাবি করে। এর ডায়াগ্রামগুলো ছিল টেমপ্লেট, প্রতিটি স্টোরের রেকর্ড নয়। কী করা হয়েছিল। MSP প্রতিটি স্টোরে রুটিন রক্ষণাবেক্ষণ ভিজিটের সময় ডিসকভারি রান করেছিল। CDP এবং LLDP স্টোরের সুইচ এবং অ্যাক্সেস পয়েন্ট ম্যাপ করেছিল। MTR পেমেন্ট VLAN থেকে পেমেন্ট গেটওয়ের পাথ নিশ্চিত করেছিল। সাবনেট সুইপ চেক করেছিল যে পেমেন্ট VLAN-এ কেবল পেমেন্ট টার্মিনালগুলোই রয়েছে।

ফলাফল। ৪০টি স্টোরের মধ্যে ৬টিতে একটি করে বিল্ডিং সার্ভিস ডিভাইস ছিল, যেমন একটি CCTV রেকর্ডার, পেমেন্ট VLAN-এর ওপর। মূল্যায়নের আগে MSP প্রতিটি ডিভাইসকে নিজস্ব VLAN-এ সরিয়ে নেয়। প্রতিটি স্টোর কোনো টেমপ্লেটের পরিবর্তে প্রমাণ থেকে তৈরি করা একটি ডায়াগ্রাম নিয়ে কাজ শেষ করে। দেখুন কীভাবে এটি Retail স্টেটগুলোতে প্রযোজ্য হয়।

সাময়িক এক্সিবিশন সুইচিং সহ একটি কনফারেন্স সেন্টার

পরিস্থিতি। একটি কনফারেন্স সেন্টার প্রতিটি এক্সিবিশনের জন্য সাময়িক সুইচ ইনস্টল করে। তিন দিনের একটি ইভেন্টের পর, দর্শনার্থীরা একটি হলে ধীরগতির কানেকশনের রিপোর্ট করেছিল এবং ইভেন্ট ক্রু বলতে পারছিল না যে কোথায় কী প্যাচ করা হয়েছিল।

কী করা হয়েছিল। অন-সাইট ইঞ্জিনিয়ার পরবর্তী ইভেন্টের প্রথম সকালে, দরজা খোলার আগে, সুইচ ডিসকভারি এবং একটি LAN স্ক্যান রান করেছিলেন। LLDP ১২টি সাময়িক সুইচ প্রকাশ করেছিল, যার মধ্যে দুটি একটি মাত্র আপলিংক থেকে চার স্তর গভীরে ডেইজি-চেইন করা ছিল। হলের MTR প্রথম হপেই (হলের ডিস্ট্রিবিউশন সুইচ) ল্যাটেন্সি তীব্রভাবে বৃদ্ধি পাওয়া দেখিয়েছিল।

ফলাফল। ক্রু একটির পরিবর্তে তিনটি আপলিংক জুড়ে সাময়িক সুইচগুলোকে পুনরায় ব্যালেন্স করেছিল। প্রথম-হপের ল্যাটেন্সি কমে অন্য হলগুলোর সাথে মিলে গিয়েছিল। সেন্টারটি এখন প্রতিটি ইভেন্টের আগে একই ডিসকভারি রান করে, যাতে প্রতিটি সেটআপ একটি সঠিক চিত্র থেকে শুরু হয়।

এর খরচ কত, এবং আপনি ফেরত কী পাচ্ছেন?

পুরোনো ডায়াগ্রামের খরচ

হাতে আঁকা ডায়াগ্রামের আসল খরচ Visio লাইসেন্স নয়। এটি হলো প্রতিটি পরিবর্তনের পর এটি পুনরায় আঁকার পেছনে ব্যয় হওয়া ইঞ্জিনিয়ারের ঘণ্টা এবং এটি ভুল থাকার কারণে সৃষ্ট দীর্ঘতর আউটজে। একটি ডায়াগ্রাম যা একটি আনম্যানেজড সুইচ মিস করে, তা একটি ৩০ মিনিটের সমাধানকে সারা দিনের কেবল ট্রেসিংয়ের কাজে পরিণত করতে পারে, যেমনটি হোটেলের সিনারিওতে দেখা গেছে।

একটি লাইভ ম্যাপ কী রিটার্ন দেয়

• দ্রুত ত্রুটি আইসোলেশন। আপনি আসল পাথটি দেখতে পান, উদ্দেশ্যমূলক পাথটি নয়।
• কমপ্লায়েন্সের প্রমাণ। PCI-DSS v4.0 এর রিকোয়ারমেন্ট ১.২.৩ একটি সঠিক নেটওয়ার্ক ডায়াগ্রাম দাবি করে। ডিসকভারি ডেটা থেকে তৈরি করা একটি ম্যাপ ড্রয়িংয়ের চেয়ে ডিফেন্ড করা সহজ।
• পরিবর্তন সনাক্তকরণ। এই মাসের ম্যাপের সাথে গত মাসের ম্যাপ তুলনা করলে আনম্যানেজড সংযোজনগুলো দেখায়, যেমন রিসেপশন ডেস্কের নিচের সুইচটি।
• কোনো নতুন হার্ডওয়্যার নয়। CDP, LLDP এবং MTR আপনার ইতিমধ্যে থাকা সুইচ এবং হোস্টগুলোর ওপর রান করে।

শেষ পয়েন্টটি Purple যেভাবে আরও ব্যাপকভাবে কাজ করে তার সাথে মিলে যায়। Purple হার্ডওয়্যার-অ্যাগনস্টিক এবং এটি Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti, UniFi, Cambium, Extreme Networks এবং Fortinet জুড়ে একটি ক্লাউড ওভারলে হিসেবে রান করে। আপনি ঠিক কী এবং কোথায় রান করছেন তা জানা কোনো রিপ এবং রিপ্লেস ছাড়া আইডেন্টিটি-ভিত্তিক অ্যাক্সেস বা অ্যানালিটিক্স যুক্ত করার প্রথম পদক্ষেপ। বড়, ডিস্ট্রিবিউটেড স্টেট সহ ভেন্যুগুলো, যেমন রেল অপারেটররা, আমাদের Trains সেকশনে এবং ক্লিনিকাল সাইটগুলো Healthcare-এ এই পদ্ধতিটি দেখতে পারেন।

প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী

একটি পেইড নেটওয়ার্ক টপোলজি ম্যাপিং টুলের কি কোনো ফ্রি বিকল্প আছে?

হ্যাঁ। LanTopoLog একটি ফ্রি Windows টুল যা আপনার পরিচালিত সুইচগুলো থেকে পোল করা SNMP ডেটা ব্যবহার করে একটি ফিজিক্যাল টপোলজি তৈরি করে। এটি একক সাইটের জন্য উপযুক্ত যেখানে আপনার প্রতিটি সুইচের SNMP ক্রেডেনশিয়াল রয়েছে। আপনার যদি SNMP অ্যাক্সেস না থাকে, তবে CDP, LLDP, MTR এবং একটি সাবনেট সুইপ ব্যবহার করে একটি ডিসকভারি-চালিত পদ্ধতি নেটওয়ার্ক ইতিমধ্যে যা অ্যাডভার্টাইজ করছে তা থেকে ম্যাপ তৈরি করে। আপনি যখন পাথ অ্যানালাইসিস, সুইচ ডিসকভারি এবং LAN স্ক্যান রান করবেন, তখন Netforge Network Multi-Tool এর টপোলজি ভিউ সেই ম্যাপটিকে অ্যাসেম্বল করে।

একটি টপোলজি ম্যাপ তৈরি করতে আমার কি সুইচে SNMP অ্যাক্সেস প্রয়োজন?

না, SNMP একটি পথ কিন্তু একমাত্র পথ নয়। আপনি একটি রিড-ওনলি CLI লগইন বা একটি ভেন্ডর ক্লাউড ড্যাশবোর্ডের মাধ্যমে CDP এবং LLDP নেইবার টেবিল পড়তে পারেন। একটি LAN সাবনেট সুইপের জন্য কোনো সুইচ ক্রেডেনশিয়ালের প্রয়োজন হয় না, কারণ এটি হোস্টদের ARP উত্তর দেওয়ার ওপর নির্ভর করে। MTR এর জন্য কেবল প্রতিটি ডেস্টিনেশনে একটি রাউটেড পাথ সহ একটি হোস্টের প্রয়োজন। SNMP তখন দরকারী হয়ে ওঠে যখন আপনি প্রতিটি সুইচে লগ ইন না করেই শত শত সুইচে শিডিউলড পোলিং করতে চান।

CDP এবং LLDP ডিসকভারি কি একটি মিশ্র Cisco এবং অ-Cisco নেটওয়ার্কে কাজ করবে?

হ্যাঁ, আপনি যদি CDP এর পাশাপাশি LLDP সক্রিয় করেন। CDP হলো Cisco প্রোপাইটরি, তাই এটি অন্য ভেন্ডরের ইক্যুইপমেন্টের লিঙ্কগুলো দেখতে পারে না। IEEE 802.1AB-এ সংজ্ঞায়িত LLDP, Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet দ্বারা সমর্থিত। অনেক Cisco সুইচ একই পোর্টে পাশাপাশি উভয় প্রোটোকলই রান করে। Cisco IOS-এ, LLDP প্রায়শই ডিফল্টরূপে নিষ্ক্রিয় থাকে, তাই ডিসকভারি শুরু করার আগে এটি গ্লোবালি সক্রিয় করুন।

একটি স্বয়ংক্রিয় নেটওয়ার্ক ডায়াগ্রাম কি PCI-DSS কমপ্লায়েন্সে সাহায্য করে?

হ্যাঁ। PCI-DSS v4.0 এর প্রয়োজনীয়তা 1.2.3 আপনাকে কার্ডহোল্ডার ডেটা এনভায়রনমেন্ট এবং অন্যান্য নেটওয়ার্কের (ওয়্যারলেস নেটওয়ার্ক সহ) মধ্যে সমস্ত সংযোগ প্রদর্শনকারী একটি সঠিক নেটওয়ার্ক ডায়াগ্রাম বজায় রাখতে বলে। CDP, LLDP, MTR এবং সাবনেট সুইপ ডেটা থেকে তৈরি একটি ডায়াগ্রাম নেটওয়ার্কটিকে প্রকৃতপক্ষে যেমন আছে তেমন দেখায়। এটি অনুমোদন ছাড়াই পেমেন্ট VLAN-এ থাকা ডিভাইসগুলোকেও উন্মোচন করে। আপনার অ্যাসেসর তবুও আশা করবেন যে আপনি ডায়াগ্রামটি পর্যালোচনা করবেন এবং পরিবর্তনের পরে এটি আপ-টু-ডেট রাখবেন।

প্রতিটি সুইচ পোর্টে CDP এবং LLDP সক্রিয় রাখা কি নিরাপদ?

না, অবিশ্বস্ত অ্যাক্সেস পোর্টে এগুলো নিষ্ক্রিয় করুন। উভয় প্রোটোকলই পোর্টে প্লাগ করা যেকোনো কিছুর কাছে ডিভাইসের মডেল, সফটওয়্যার সংস্করণ এবং ম্যানেজমেন্ট অ্যাড্রেস অ্যাডভার্টাইজ করে। একটি লবি, মিটিং রুম বা গেস্ট-ফেসিং পোর্টে, এটি একজন অ্যাটাকারকে একটি টার্গেট লিস্ট দেয়। আপলিঙ্ক, ট্রাঙ্ক পোর্ট এবং আপনার নিজস্ব অ্যাক্সেস পয়েন্ট ও ফোন পরিবেশনকারী পোর্টগুলোতে CDP এবং LLDP সক্রিয় রাখুন। Cisco IOS-এর জন্য CIS Benchmark সুপারিশ করে যে যেখানে আপনার CDP প্রয়োজন নেই সেখানে এটি নিষ্ক্রিয় রাখুন।

একটি LAN টপোলজি স্ক্যানার কি ফায়ারওয়াল এবং রিমোট সাইট জুড়ে দেখতে পারে?

শুধুমাত্র আংশিকভাবে। CDP এবং LLDP এক হপে থেমে যায়, তাই প্রতিটি সাইটের সুইচ ম্যাপ করার জন্য আপনার সেখানে একটি ডিসকভারি পয়েন্ট প্রয়োজন। ARP সুইপ শুধুমাত্র ব্রডকাস্ট ডোমেনের মধ্যে কাজ করে। MTR রাউটেড সীমানা অতিক্রম করে এবং প্রতিটি রাউটার হপ দেখায়, কিন্তু ICMP ড্রপকারী ফায়ারওয়ালগুলো তাদের পেছনের হপগুলোকে লুকিয়ে রাখে। একটি মাল্টি-সাইট এস্টেটের জন্য, প্রতিটি সাইটে স্থানীয়ভাবে ডিসকভারি চালান এবং তাদের মধ্যে WAN পাথ ম্যাপ করতে MTR ব্যবহার করুন।

আমার কত ঘন ঘন একটি লাইভ নেটওয়ার্ক ম্যাপ রিফ্রেশ করা উচিত?

প্রতিটি পরিবর্তনের পর এবং অন্তত মাসিক ভিত্তিতে এটি রিফ্রেশ করুন। যেকোনো সুইচ পরিবর্তন, রি-প্যাচিং বা রিফারবিশমেন্টের পর এবং যেকোনো বড় ইভেন্ট বা ব্যস্ত ট্রেডিং পিরিয়ডের আগে ডিসকভারি চালান। একটি মাসিক তুলনা অননুমোদিত সংযোজনগুলো সনাক্ত করে, যেমন ঠিকাদারদের দ্বারা যুক্ত করা ডেস্কটপ সুইচ। যেহেতু একটি ডিসকভারি-চালিত ম্যাপ প্রতিবার টেস্ট চালানোর সময় পুনর্গঠিত হয়, তাই রিফ্রেশ করতে একটি হাতে আঁকা Visio ডায়াগ্রামের ঘণ্টার পর ঘণ্টা সময়ের পরিবর্তে মাত্র কয়েক মিনিট সময় লাগে।