SSH Picker в ежедневной работе сетевого инженера

Ну так Ansuble, точно так же как и доп. модули для Python, устанавливать нужно. Автор же предлагает использовать исполняемый файл для управляющего хоста без инета

Зачем мониторить трафик локальной сети?

Слишком обзорная статья по моему получилась. Не хватает деталей. На сколько затраты организаци мониторинга ИБ всей LAN сооветствуют угрозам? На рисунке 2 у вас архитектурный изьян, сервера подключены к сети на уровне агрегации, вместо уровня ядра. Возможно для таких случаев, когда изменение кривого дизайна сети, по каким то причинам невозможно, как раз и пригодится весь арсенал описываемых средств ИБ. Рекомендовать его как панацею для всех локалок на мой взоляд слегка избыточно