Выкрутили автоматизацию на максимум: с чем кроме инвентаризации помог переход на NetBox

На предыдущем месте работы внедрял NetBox вместо десятков Google-таблиц, в которых хранилась информация об инфраструктуре. Масштаб был не дата-центр, но несколько офисов в разных странах. Для наших задач NetBox оказался своего рода «серебряной пулей»: позволил централизованно вести учёт VLAN-ов, IP-адресов, виртуального и физического оборудования, кроссировок и т.д.

Понравилось, что можно хранить как общую информацию, так и детали вплоть до типа и цвета витой пары на рабочем месте сотрудника. Кроме того, NetBox использовался как источник данных (datasource) для Ansible.

Была идея автоматизировать раскатку конфигураций access-свитчей с помощью render-config и Ansible. Даже успел собрать рабочий PoC, но компания начала схлопыватся и я оттуда ушел.

Из минусов (на полугода-года назад):
– учёт оптики был не слишком удобным — можно было описывать только волокна, без самого кабеля
– отсутствовала удобная визуализация для розеток и Wi-Fi точек — netbox-floorplan ориентирован скорее на дата-центры

А расскажите про опыт с oxidized ? У нас он тоже внедрён, но как-то не выглядит чем-то надёжным.

Дорабатывался какими-то костылями, потому что все разработчики ориентируются на плоскую сеть, когда ПО может достучаться напрямую до оборудования, а у нас множество изолированных сетей с jumphost с помощью ssh -J ну и socks5 им организованные. Дак вот туда только SSH может сходить за конфигурацией, ни telnet ни http не реализована поддержка прокси. Нет поддержки Vault, все пароли и ключи для доступа на оборудование открытым текстом в конфиге...

Ну и ruby какая-то боль для меня, сколько не пытался освоить, мозг ломает.