NacTrack
ENDemander la démo
Produit

Donnez-lui un switch. Il trouve le reste.

NacTrack suit les voisinages CDP et LLDP de proche en proche, jusqu'à ne plus rien trouver de nouveau. Sur un parc jamais listé en entier, il remonte presque toujours des équipements que personne n'avait.

Audit réseau gratuit
app.nactrack.com/discovery/runs/demo-discovery-20260801-210507
Un balayage de découverte terminé: 58 équipements trouvés, groupés par sous-réseau

Comment le parcours fonctionne

  1. 1

    Un point de départ

    Un seul équipement connu suffit, généralement un switch de cœur. Le parcours part de là.

  2. 2

    Lecture des voisins déclarés

    CDP et LLDP donnent, port par port, l'identité et l'adresse de gestion de ce qui est branché en face. Chaque voisin inconnu devient un candidat.

  3. 3

    Tentative de connexion

    Le candidat est joint avec les identifiants fournis. Le résultat est classé: joignable et reconnu, joignable mais authentification refusée, injoignable, ou reconnu mais plateforme non prise en charge.

    C'est cette distinction qui compte. Savoir séparer un équipement injoignable d'un équipement dont le mot de passe est faux est ce qui rend le résultat exploitable.

  4. 4

    Récursion, puis arrêt

    Chaque équipement adopté est interrogé à son tour. Le parcours s'arrête quand plus aucun voisin nouveau n'apparaît.

Le parcours

Ce qu'un seul équipement de départ permet d'atteindre

Et l'équipement qu'il ne permet pas d'atteindre, sur le même dessin. La limite est plus utile que la promesse quand il s'agit de décider si on peut se fier au résultat.

Parcours de découverte depuis un équipement de départ, et un équipement que le parcours ne peut pas atteindreÀ gauche, l'équipement de départ que vous fournissez. Il déclare trois voisins, qui en déclarent quatre autres, et le parcours se propage ainsi. En bas à droite, détaché et en pointillés, un équipement qu'aucun trait ne relie: il n'annonce ni CDP ni LLDP, personne ne le déclare, et le parcours ne peut donc pas le trouver.DépartCE QUE VOUS DONNEZVOISINS DÉCLARÉSLEURS VOISINSNon vuUn équipement qui n'annonce ni CDP ni LLDP n'estdéclaré par personne. Aucun trait n'y mène, et c'estexactement ce qui se passe: le parcours ne peut pasle trouver.
  • DépartCE QUE VOUS DONNEZ
  1. VOISINS DÉCLARÉS3
  2. LEURS VOISINS4
  • Non vuUn équipement qui n'annonce ni CDP ni LLDP n'est déclaré par personne. Aucun trait n'y mène, et c'est exactement ce qui se passe: le parcours ne peut pas le trouver.

Le complément est un balayage d'une plage d'adresses d'administration, qui trouve ce que le voisinage ne déclare pas. Les deux méthodes ensemble valent mieux que l'une des deux.

app.nactrack.com/discovery/runs
Les équipements trouvés par un balayage, avec le constructeur, le modèle et la version
Un balayage terminé, vu par ce qu'il a rapporté: 58 équipements, chacun avec son adresse, le nombre de sauts depuis le point de départ, le constructeur, le modèle, la version logicielle et le numéro de série. Nokia, Cisco, Huawei, Juniper, Aruba, Arista, Dell, Fortinet et F5 dans le même tableau.
En pratique

Ce que la découverte remonte en pratique

Sur un parc jamais inventorié en entier, le parcours remonte presque toujours des équipements absents de toutes les listes.

  • Un switch d'étage installé pendant des travaux.
  • Un boîtier d'atelier que personne ne considère comme un équipement réseau.
  • Un équipement de secours branché puis oublié.
  • Un site racheté dont le parc n'a jamais été repris.
  • Ce sont exactement ceux qui posent problème: anciens, souvent sortis du support, rarement durcis.
  • Le parcours remonte aussi les échecs. Un équipement joignable dont l'authentification échoue est un équipement dont vous avez perdu les identifiants.
Les limites

Les limites du procédé

Le parcours suit les voisinages déclarés. Un équipement qui n'annonce ni CDP ni LLDP n'est pas vu par son voisin, donc pas découvert par cette voie. Cela concerne une partie des firewalls, le matériel non administrable, et tout ce qui se trouve derrière un opérateur tiers.

Un parc découvert n'est donc jamais garanti complet. Le complément est le balayage: une plage d'adresses de gestion peut être parcourue pour joindre ce que le voisinage n'a pas révélé.

  • Un seul point de départ suffit
  • Échecs classés par cause
  • Adoption manuelle des équipements trouvés
  • Rejoue à la demande ou planifié
  • Complément par balayage d'une plage

Découvrez ce qui manque à votre inventaire

Audit réseau gratuitTous les modules