Добрый день!
Начали резать медь в домах по 2 - 8 штук сразу. НА место прибыть не успеваем.
Подскажите как реализовать систему быстрого реагирования.
Есть нагиос, пингует хосты, но так, как режут абонентов - бесполезен
Есть ли трап на pair open ?
Подскажите ещё варианты, как можно отслеживать ?
Может есть готовые решения?
Коммутаторы : 3526, 3528, 3200

Заранее спасибо!

Трапов таких нет.

лучше вот тут спросите: forum.nag.ru
данная тема уже поднималась и не раз, насколько помню пришли к выводу ставить везде замки, мониторить время возникновения проблемы, мониторить падения линков на клиентских портах, тем самым получая примерное время резни.

Злоумышленник один, а вас много + сислог + система мониторинга.

Есть один дибильный вариант: каждый свич опрашивать на предмет диагностики кабеля по каждому порту. В случае массого изменения результатов диагностики на одном из свичей - оповещать суппорт. Но это гимор ппц.

Так-же, как вариант, можно отслеживать массовое удаление MAC адресов с таблицы FDB с одного свича. Удалилось в течении 2-х минут более 3-х маков со свича - оповещать суппорт.

Есть идея в этом направлении, но немного не так, делать диагностику на всех коммутаторах - смерть. Реализуем - отпишу.