現在、ネットワーク監視システム (NMS) プロジェクトに取り組んでいますが、各 PC が現在どこにあるかを正確に特定する方法があるかどうか知りたいです。たとえば、40 台の PC がある部屋があるとします。NMS でどの PC がどの物理的な場所にあるかを知ることは可能でしょうか?
正確な位置を使用して、部屋の中で 2 台または 3 台の PC が入れ替わったかどうかを判断できれば、私が行っている作業に役立ちます。
答え1
ネットワークケーブルのみに基づいてコンピュータの物理的な位置を見つけるツールは丁寧に「インターン」と呼ばれる。
あなたのインターンツールは、よく要求し、と呼ばれるものによって大いに支援されるかもしれませんケーブル トレーサー/トナー/マッパー/識別子ただし、手作業で実行した場合や、ARP テーブルとコマンド ラインを使用して実行した場合、誰でも実行できます。識別したら、ケーブルの両端と、ケーブルが接続されている両方のポートにラベルを付けて、次に誰かに尋ねられたときに実際にケーブルを物理的に追跡したり、ARP テーブルを調べたりする必要がないようにすることをお勧めします。
そうは言っても、ネットワーク監視システムがクライアント PC/ワークステーションを監視することは一般的ではありませんが、それでも必要な場合は可能です。
しかし、物理的な識別以外に、有線接続のみに基づいてコンピュータの位置を監視または取得する現実的な方法はありません。ただし、無線信号は三角測量に基づいて物理的な位置と相関関係にあるため、少しのハードウェアを追加することでコンピュータを監視して追跡することができます。最近の無線ネットワーク機器の多く（ほとんどではないにしても）には、このような位置追跡機能が組み込まれており、多くの場合、次のようなクライアントマッピング機能が組み込まれています。CiscoのMerakiアクセスポイントシリーズ行う：
このような製品を使用すると、ワイヤレス NIC を追加すれば、標準的なデスクトップを含め、Wi-Fi を使用するあらゆるものの物理的な位置を大まかに追跡できます。
独自のソリューションで同様の物理的な相関関係を実現することは、RFIDタグと適切なハードウェアを使用することでも可能だ。これはスマートフォンと、次のような消費者向けRFIDタグ技術を取り付けるのと同じくらい簡単で安価である。トラッカーまたはタイルまたは、コンピューターに類似したサービスを提供したり、多くの大規模流通業者が倉庫内の製品を追跡するために使用するシステムと同じくらい複雑なものも存在します。
答え2
そうではありません。ほとんどのコンピュータには GPS (または同様の概念の別の実装) が組み込まれていません。
次のことが可能です:
コンピュータに意味のある名前 (「northwall-desktop-5」など) を付けるというのは一般的な方法です。このようなことは非常によく行われます。
各コンピューターをスマート スイッチに接続します。異なるポートに異なる VLAN を割り当てることもできます。次に、デバイスが接続されている VLAN を特定することで、デバイスが接続されているポートに関する情報を取得できます。または、VLAN を使用する代わりに、デバイスが接続されているポートに基づいて異なる /30 サブネットを使用するなど、別の種類の手法を使用することもできます。これらの手法は、非常に簡単に拡張できるわけではありませんが、技術的には可能です。数百台のコンピューターでこれを実行しようと考えている場合は、追加の検討/考慮が必要になる場合があります。これは技術的には実行可能であるはずです (40 台のコンピューターの場合) が、これを行うには構成を設定するのに非常に多くの労力が必要になり、価値がないと感じる場合があります。それは、目標が何であるか、および何がより優先されるか (情報、コスト/複雑さなど) によって異なります。これを実装できるかどうかは、ハードウェアにも多少依存します。たとえば、「管理されたスイッチ」は「ダム スイッチ」よりも便利な場合があります。
Wi-Fi アクセス ポイントでは、信号の強さがわかる場合があります。これにより、デバイスが Wi-Fi アクセス ポイントの近くにあるかどうかがわかります。
ケーブル テスターをお持ちの場合は、いくつかのポイント間のケーブルの長さなど、興味深い詳細を把握できる可能性があります。これは、自動化ソリューションの助けにはならないかもしれませんが、この技術は、あなたが尋ねている内容に十分近いため、言及しておこうと思いました。
誰かが不正に変更を加えるのではないかと心配な場合は、部屋にカメラを設置して、何が起こったかをデジタルで記録することができます。
「PC」が部屋から出ていく可能性のあるラップトップを指す場合、IP アドレスが異なることがよくあるため、特定の部屋で PC が有線ネットワークを使用しているかどうか、またはコンピューターが特定の Wi-Fi デバイスを使用しているかどうかなどの詳細を確認するには、これが効果的かつ簡単な方法となる可能性があります。Geo-IP は、パブリック IP アドレスを場所に変換できるテクノロジです。これは不正確な科学ですが、多くの場合、いくつかの詳細を正確に把握できます (デバイスがどの大陸にあるかなど... それよりはるかに正確かもしれませんし、そうでないかもしれません)。
デバイスにアクセスできる場合は、Web カメラ (一部のラップトップに内蔵) やマイクなどの入力を有効にできる可能性があります。これにより、デバイスが大きな騒音源の近くにあるかどうかを判断するために使用できる入力が得られる可能性があります。
これらのアイデアの多くは少々突飛で、ビジネス目的にはそれほど実用的/経済的ではないかもしれません。しかし、あなたの目標はかなり漠然としていたので、技術的に実現可能なものについていくつかのアイデアを提示しただけです。
答え3
壁のイーサネット ポートが物理的な場所に対応していると仮定し (また、Wi-Fi の代わりにイーサネットが使用されていると仮定)、ポートのもう一方の端に管理対象スイッチが接続されている場合は、お気に入りの SNMP ツールを使用して、各ポートに接続されているデバイスを照会する (および MAC アドレスで識別する) だけで済みます。