Дело было лет 5 назад. Повадился кто-то кабели по чердакам резать в 2-х соседних районах. Резали судя по логам портов в 4-5 утра, когда самый сладкий сон. После долгих и нерезультативных попыток поймать вандала, пришла в голову такая мысль: заключили договор с охранным предприятиям. Сдали им дома и кабели под охрану. По звонку нашего дежурного администратора они выезжали на указанный дом.
В то время был рассвет медиаконверторов. На центральном узле стояло управляемое шасси с пачкой конверторов. На домовых узлах соответственно медик и коммутатор. Брали кусок витой метров 20-30, обжимали на узле 2 конца: один в конвертор, другой в коммутатор, а с другой стороны скручивали концы, выводили ее на чердак и запихивали в ближайший стояк. Получалась эдакая петля по чердаку.
В случае если на доме отключали электричество и падал узел, на шасси было видно, что конвертор без оптики, если резали витую, то линк на конверторе светился, но коммутатор отваливался, в этом случае дежурный звонил в охрану и туда мчалась летучка.
Итог: на второй день вредитель попался. Избить его не дали, но год он получил. В настоящее время началось очередное вырезание кабелей. Сейчас вся сеть обновлена, стоят SFP. В данный момент разрабатывается костыль, который будет смотреть состояние портов, и если в течение короткого промежутка времени падает больше 2-3х портов, то будет производится кабель-тест,
и в случае одинаковой длины кабеля инициализировать алярму. Далее технология проработанная. )))
Материал:
Дело было лет 5 назад. Повадился кто-то кабели по чердакам резать в 2-х соседних районах. Резали судя по логам портов в 4-5 утра, когда самый сладкий сон. После долгих и нерезультативных попыток поймать вандала, пришла в голову такая мысль: заключили договор с охранным предприятиям. Сдали им дома и кабели под охрану. По звонку нашего дежурного администратора они выезжали на указанный дом.
Полный текст
Никак получивший год воришка откинулся и опять начал испытывать финансовые трудности. :)
Да ну какой костыль? Полезная фича.
Если у вас в сети распространенные длинки L2+, то решается легко. Заставляем свитчи писать в сислог на определенном сервере, с сислога все что касается свитчей в таблицу на мускуле, оттуда раз в минуту делаем выборки за определенный период, находим сообщения о падениях линков, далее по snmp проверяем есть ли в данный момент линк на порту (может хомяк кабель передернул из одного компа в другой или он выпал у него). Опционально замер длины по snmp же, если линка нет.
Все делается за пару часов неспешно. А что делать с данными о падениях линков решать вам, в любом случае они не лишние и есть не просят. Мы так уже не первый год ловим засранцев.
А что The Dude поставить, религия не позволяет? Работает со всем от Д-линка до Циски, сислоги собирает, карта сети, абсолютно халявная.
Зачем ставить то? Сислог собирать? Так с этим и syslog-ng справляется какбе на ура. Карта 12к свитчей? Ну плотно я с ним не разбирался, но ИМХО картина будет та еще. Как и быстродействие.