Обнаружение дублирующегося IP-адреса от неправильно клонированных виртуальных машин

Когда вы клонируете виртуальную машину в среде vSphere, у вас есть возможность «настроить гостевую» при клонировании или развертывании виртуальных машин из шаблона ...

Здесь вы можете указать имя, изменить настройки сети, указать членство в домене и сгенерировать новый SID (для операционных систем Microsoft) . Это все, что вам нужно сделать в будущем.

Скорее всего, в средстве просмотра событий были журналы, указывающие на конфликты IP-адресов. Любая система мониторинга, которая собирает и фильтрует журналы событий, должна иметь возможность обнаруживать это и запускать предупреждения.

На физических управляемых коммутаторах вы, вероятно, могли бы обнаружить и предупредить о дублировании MAC-адреса - я недостаточно знаком с виртуальными коммутаторами vmware, чтобы знать, что варианты, которые у вас могут быть там.

Конечно, реальное решение - это надлежащее обучение всех, кто участвует в клонировании, чтобы убедиться, что этого не произойдет в первую очередь - клонирование виртуальной машины должно выполняться очень осторожно, изменяя IP или переходя на изолированную сеть, чтобы избежать именно такой ситуации.

Надеюсь, одна машина «выиграла» все время, и изменения не распространились на оба сервера!

Ничто не заменит хорошую политику управления IP. Конец. Плавник. FIN-ACK.

Независимо от контекста, нет никакого способа предотвратить глупость людей с IP-адресами, если только программное обеспечение не сделает все возможное, чтобы запретить это, - а обычно это невозможно.Откуда он знает, что вам не требуется несколько виртуальных машин для хранения этих адресов, и вы будете подключать к сети только одну из них за раз? Это не задача программного обеспечения - контролировать это. Задача администратора - ценить свою работу настолько, чтобы не создавать сбоев из-за конфликта IP-адресов.

Это один из тех уроков, которые администраторы должны усвоить, будь то тяжелый путь или неизбежная паника в 3 часа ночи, которая случается, когда другие люди обучение на собственном горьком опыте.

• Вы не ошибаетесь с рисками конфликтов IP.
• Внимательность, которую вы проявляете при работе с чем-то, имеющим IP-адрес чего-то важного, должно быть больше или равняться вашему желанию продолжать получать зарплату.
• Что еще более важно, вы не можете предполагать, что что-то предотвратит или обнаружит их для вас - кроме вашего собственного усердия и преклонения колен перед помазанным источником IP-правды вашей организации.

tl; dr, no кто-нибудь умнее IPAM. Назначение IP-адреса или клонирование устройства - это религиозная функция, которая должна сопровождаться благословением IPAM. Вера в языческие обычаи, предназначенные для предотвращения или смягчения конфликтов интеллектуальной собственности, приведет только к предопределенной гибели. Игнорируйте его божественное руководство на свой страх и риск.

(Я понимаю то, что вы пытаетесь сделать. Я действительно делаю, и я уважаю его. Но нет другого истинного решения, кроме страха со стороны тех, кто хочет сохранить свою работу.)

Я согласен с комментариями о том, что технология, создающая этих клонов, нуждается в некотором перевоспитании. Возможно, какой-то ответный шаг с вашей стороны, особенно если тестовые серверы находятся в той же сети, что и производственные серверы.

Между тем, это может помочь вам идентифицировать гостевые виртуальные машины с дублирующимися IP-адресами, уже присутствующими в вашей среде. Вам понадобится PowerCli, и имейте в виду, что члены кластера изначально используют один и тот же IP-адрес.

$vcserver = "your-vcenter-server-name"
Add-PSsnapin VMware.VimAutomation.Core
Connect-VIServer $vcserver
$results = Get-VM | Select -ExpandProperty Guest | % {
   $name = $_.HostName
   $_.IPAddress | % {
      New-Object PSObject -Property @{
         HostName = $name
         IP = $_
      }
   }
}
Disconnect-VIServer

Затем найдите дубликаты с это :

$count = @{}
$results | % { $count["$($_.IP)"] += 1 }
$count.Keys | ? { $count["$_"] -gt 1 } | % {
   $dup = $_
   $results | ? { $_.IP -eq $dup }
} | ft