Ciber Sistemas / Blog / provedores

NetBox, Zabbix e Oxidized integrados: uma fonte única da verdade

Documentação, monitoramento e backup cadastrados em três lugares viram três versões da rede. Veja como um cadastro único alimenta NetBox, Zabbix e Oxidized.

Um quadrado central ligado por três linhas a três caixas menores.

Sobre o Ciber ISP. O Ciber ISP é contratado por proposta, com instalação própria, e funciona junto de NetBox, Zabbix e Oxidized já instalados. Não há demonstração pública nem tela com dados fictícios. Este texto descreve o que o sistema faz; não promete resultado na sua rede nem nível de segurança, que dependem de cada instalação.

Quando o mesmo equipamento precisa ser cadastrado no NetBox, no Zabbix e no Oxidized, cada ferramenta acaba com a sua versão da rede. A solução é escolher um lugar onde o equipamento nasce, a "fonte única da verdade", e fazer as outras três ferramentas seguirem esse cadastro.

É isso que o Ciber ISP faz: o equipamento é cadastrado uma vez e chega ao NetBox (documentação), ao Zabbix (monitoramento) e ao Oxidized (backup de configuração). Este texto explica a ideia, como cada ferramenta recebe a informação e onde ainda é preciso atenção.

Três ferramentas, três papéis

Elas são complementares, e cada uma faz uma pergunta diferente sobre o mesmo equipamento:

| Ferramenta | Pergunta que responde | Exemplo | |---|---|---| | NetBox | O que existe e onde está? | Qual o modelo, a função e o IP de gerência do roteador de borda | | Zabbix | Está funcionando agora? | Qual a carga do equipamento, se a interface está de pé | | Oxidized | O que estava configurado? | Qual era a configuração antes da última mudança |

Todas dependem de uma lista de equipamentos. Se a lista de cada uma é mantida à mão, as três divergem com o tempo: o roteador aparece no NetBox e não no Zabbix, o switch está no backup com o IP antigo, e a documentação cita um equipamento que já foi desativado.

O problema da "verdade em três lugares"

Quando não existe fonte única, o inventário vira uma disputa. Alguém precisa decidir qual ferramenta está certa, conferir manualmente as outras e corrigir. É um trabalho que ninguém quer e que quase nunca é feito com regularidade.

Os sinais de que você já vive isso:

  • números diferentes de equipamentos em cada ferramenta;
  • equipamentos "fantasmas" no monitoramento, que alertam sobre algo que não existe mais;
  • equipamentos reais que só aparecem em uma ferramenta;
  • dúvida, em cada incidente, sobre qual cadastro vale.

Como o cadastro único alimenta cada ferramenta

No Ciber ISP, o operador cadastra o equipamento uma vez: nome, IP de gerência, fabricante, modelo, função, local e dados de acesso. A partir daí:

  • NetBox: ao salvar, o sistema cria ou atualiza o Device, com fabricante, modelo, função, local, interface de gerência e IP principal. Detalhes em como manter o NetBox em dia.
  • Zabbix: ao salvar, o sistema cria ou atualiza o host, com interface SNMP e o modelo do fabricante. Detalhes em como todo host novo entra no Zabbix.
  • Oxidized: o Oxidized não recebe um envio; ele busca a lista de equipamentos no Ciber ISP. Assim, a lista de backup acompanha o cadastro. Detalhes em backup de configuração com Oxidized.

O resultado é um só ponto de entrada. Quem cadastra uma vez já deixou o equipamento nos três lugares, e quem edita atualiza os três.

O que "integrado" não quer dizer

Para não criar expectativa errada:

  • O Ciber ISP não substitui nenhuma das três ferramentas. Elas continuam existindo, e continuam sendo onde você olha o monitoramento, a documentação e o histórico de configuração.
  • Ele não instala as ferramentas. NetBox, Zabbix e Oxidized precisam estar instalados, acessíveis e configurados.
  • Criar o host não é monitorar, e listar não é fazer backup. O Zabbix e o Oxidized precisam alcançar a rede dos equipamentos e ter acesso correto para coletar e copiar.
  • A sincronização é do cadastro para as ferramentas. Se alguém mudar um equipamento direto no NetBox ou no Zabbix, o Ciber ISP não traz essa mudança de volta; vale combinar que o cadastro único é o lugar de editar.
  • Falhas ficam visíveis. Se uma ferramenta não responder na hora de salvar, o equipamento continua cadastrado e a lista mostra um aviso de erro de sincronização.

Como decidir se vale a pena

Uma conta honesta, em perguntas:

  1. Quantos equipamentos você tem e quantas vezes por mês entram, saem ou mudam?
  2. Quanto tempo a equipe gasta repetindo o mesmo cadastro em três telas?
  3. Na última auditoria ou incidente, o inventário bateu entre as ferramentas?
  4. Já houve equipamento fora do monitoramento ou fora do backup por esquecimento?

Se a resposta à última é "sim" e a rotina de cadastro é pesada, um cadastro único faz sentido. Se a rede é muito pequena e quase nunca muda, um procedimento bem escrito com conferência mensal pode bastar.

Perguntas frequentes

O Ciber ISP é um quarto sistema para manter?

Ele é um ponto de entrada. A ideia é cadastrar nele e deixar de repetir o cadastro nas outras três ferramentas.

Preciso ter as três ferramentas instaladas?

Sim. NetBox, Zabbix e Oxidized precisam estar instalados e acessíveis. O Ciber ISP não os instala.

O que acontece se editar direto no NetBox?

A mudança fica só lá. O Ciber ISP envia dados do cadastro para as ferramentas, mas não lê de volta.

Ele integra com os outros módulos da Ciber?

Não há integração pronta com os outros módulos. O Ciber ISP funciona sozinho, junto das ferramentas de NOC. Veja módulos separados ou juntos.

Próximo passo

Quer saber se o Ciber ISP encaixa na sua rede? Peça uma proposta e conte como é o seu NOC: respondemos com o que existe hoje e combinamos a instalação. Conheça também a página do Ciber ISP.

Versão em texto (Markdown) deste artigo