Alpha自动发现系统设计实战

📚 共计 30 章节

Alpha自动发现系统概述

什么是自动发现 · 系统设计目标 · 核心价值与挑战

网络拓扑发现基础

二层发现(ARP) · 三层发现(ICMP/Ping) · 路由追踪

SNMP协议详解

SNMP架构 · MIB库 · OID树 · v1/v2c/v3对比

SNMP自动发现实现

SNMP Walk · Bulk Walk · 社区字符串扫描 · 性能优化

扫描自动化

LLDP/CDP协议发现

LLDP工作原理 · CDP特点 · 邻居信息采集 · 拓扑构建

WMI与WinRM发现

Windows远程管理 · WMI查询 · WinRM配置 · 跨平台兼容

SSH/Telnet协议发现

CLI交互 · 命令回显解析 · 设备类型识别 · 并发会话

CLI网络设备

DHCP监听发现

DHCP Snooping · IP-MAC绑定 · 租约采集 · 动态追踪

DNS反向发现

PTR记录 · 域名反解 · 区域传输 · 子域名枚举

mDNS与Bonjour发现

零配置网络 · 多播DNS · 服务类型枚举 · Apple生态

UPnP/SSDP发现

通用即插即用 · SSDP · 设备描述获取 · 安全风险

RADIUS与AAA发现

认证日志分析 · NAS-IP关联 · 会话记录 · 用户映射

NetFlow/IPFIX发现

流量分析 · 流记录解析 · 端点识别 · 应用层发现

sFlow与Packet采样发现

采样技术 · 数据头分析 · 实时流量 · 大规模部署

MAC地址表发现

交换机MAC表采集 · 端口映射 · 环路检测 · 老化

ARP表与FDB表发现

ARP缓存分析 · 转发数据库 · VLAN关联 · 静态配置

路由表发现

OSPF邻居 · BGP对等体 · 静态路由 · VRF感知

VLAN与Trunk发现

802.1Q · VTP/GVRP · Trunk识别 · Native VLAN

堆叠与虚拟化发现

StackWise/VPC · 虚拟交换机 · 分布式设备建模

无线网络发现

AP扫描 · SSID枚举 · 客户端关联 · 射频信道 · AC

IoT与OT设备发现

Modbus/Profinet · 传感器识别 · SCADA集成

云环境发现

AWS VPC · Azure vNet · GCP · 虚拟设备 · API驱动

容器与K8s网络发现

Docker网络 · CNI · Pod IP · Service · Ingress

SDN网络发现

OpenFlow · 控制器拓扑 · 流表分析 · 南向接口

发现引擎架构设计

插件化 · 调度器 · 任务队列 · 并发控制 · 超时

数据建模与存储

图数据库Neo4j · 关系型 · 时序 · 数据归一化

增量发现与变更追踪

事件驱动 · 变更检测 · 历史对比 · 基线管理

发现安全与认证

凭证管理 · 加密传输 · 权限最小化 · 审计日志

性能优化与大规模部署

分布式扫描 · 负载均衡 · 缓存 · 采样率 · 资源限制

性能大规模

Alpha系统实战案例

金融网络发现 · 数据中心迁移 · 混合云纳管 · 故障域