Автоматизированная инвентаризация IT-активов и CMDB в GLPI
Автоматизированная инвентаризация ИТ-активов и внедрение CMDB в GLPI от компании IT Standart — это построение прозрачного сквозного учета всего парка компьютеров, серверов, оргтехники и сетевого оборудования организации. Мы развертываем агенты GLPI Agent через групповые политики Active Directory, настраиваем сетевое SNMP-обнаружение коммутаторов и принтеров, автоматизируем учет лицензий и контроль изменений конфигураций (замена RAM, накопителей). Вы получаете актуальную цифровую базу оборудования с привязкой к материально ответственным лицам, историей инцидентов и актами списания строго БЕЗ НДС.
Конец хаосу в таблицах Excel: почему бизнесу необходима CMDB
В большинстве растущих компаний учет компьютеров и оргтехники до сих пор ведется в разрозненных файлах Excel. Такие таблицы устаревают в первый же день после создания: сотрудники меняются местами, системный блок переносится в другой кабинет, из ноутбука незаметно извлекается планка оперативной памяти, а принтер списывается без оформления документов. В результате руководство не знает реального размера ИТ-активов, переплачивает за неиспользуемые лицензии на ПО и сталкивается с пропажей дорогостоящего оборудования.
Внедрение модуля ITAM (IT Asset Management) и CMDB в GLPI от специалистов IT Standart превращает инвентаризацию в полностью автономный цифровой процесс. Каждый компьютер самостоятельно отправляет актуальный отчет о своей конфигурации на сервер GLPI по расписанию, а сетевые сканеры опрашивают принтеры и сетевые коммутаторы без участия человека.
Что дает бизнесу внедрение CMDB в GLPI
Глубокий аппаратный аудит ПК
- Модели материнских плат, процессоров, точные серийные номера и версии BIOS.
- Модели и тайминги планок оперативной памяти RAM, состояние износа SSD (S.M.A.R.T.).
- Мгновенное уведомление администратора при несанкционированном извлечении комплектующих.
Учет программного обеспечения и лицензий
- Полный список установленных программ на каждом рабочем месте с версиями.
- Контроль лицензионных ключей Microsoft Windows, Office, 1С, антивирусов.
- Обнаружение нежелательного софта (торренты, игры, опасные VPN) и контроль комплаенса.
Сетевое SNMP-сканирование
- Автоматический опрос коммутаторов Cisco, MikroTik, Huawei и построение топологии сети.
- Считывание счетчиков печати и уровня тонера картриджей сетевых МФУ (HP, Canon, Xerox).
- Контроль состояния батарей и сетевых параметров источников бесперебойного питания UPS.
Регламент развертывания системы инвентаризации
Настройка модуля Inventory в GLPI
Активация встроенного Native Inventory в GLPI 10, генерация защищенных API-ключей аутентификации агентов, настройка правил автоматического слияния дубликатов (Deduplication Rules).
Сборка дистрибутивов GLPI Agent
Подготовка преднастроенных MSI-пакетов для Windows с вшитым SSL-сертификатом и адресом сервера, а также deb/rpm пакетов для Linux и pkg для macOS.
Массовое развертывание через Active Directory GPO
Настройка групповой политики в домене Windows для автоматической фоновой установки агента на все рабочие компьютеры без участия пользователей. Для удаленных ноутбуков настраивается автоустановка через скрипты PowerShell.
Настройка SNMP-сканирования сетевых диапазонов
Назначение выделенного агента в роли сетевого сканера, прописывание SNMPv2c/SNMPv3 communities, планирование регулярного ночного сканирования локальных подсетей.
Формирование финансовых отчетов и обучение
Настройка выгрузки актов инвентаризации, привязка оборудования к материально ответственным лицам (МОЛ), передача руководству сводного дашборда активов.
Экономическая отдача от внедрения CMDB в GLPI
Внедрение автоматизированной CMDB окупается в течение первых 2–3 месяцев эксплуатации за счет устранения непроизводительных потерь и оптимизации закупок:
Сокращение расходов на лицензии ПО до 30%
Точный аудит показывает реальное использование коммерческих программ (Microsoft Office, AutoCAD, Adobe Creative Cloud). Выявляются неиспользуемые лицензии на компьютерах уволенных сотрудников и отменяются лишние продления.
Предотвращение хищений и подмены комплектующих
Фиксация серийных номеров процессоров, модулей оперативной памяти и SSD исключает возможность «тихой» подмены оригинальных дорогостоящих деталей на более дешевые аналоги.
Ускорение решения заявок инженерами на 45%
Открывая тикет, сервисный специалист сразу видит привязанный компьютер заявителя: точную модель, объем памяти, версию Windows, установленный антивирус и историю предыдущих сбоев без необходимости тратить время на расспросы пользователя.
Сетевое обнаружение через SNMP v2c / v3
Для оборудования, на которое невозможно установить локального агента (управляемые коммутаторы, маршрутизаторы, сетевые накопители NAS, аппаратные межсетевые экраны, IP-камеры и МФУ), мы настраиваем сетевой SNMP-модуль GLPI Network Discovery & Inventory:
- Построение карты портов: GLPI считывает таблицы MAC-адресов и ARP-таблицы коммутаторов, автоматически определяя, к какому именно физическому порту свитча подключен каждый компьютер офиса.
- Учет сетевых интерфейсов: сбор данных о скорости портов (1G/10G), состоянии линка (Up/Down) и дуплексе.
- Счетчики печати принтеров: считывание суммарного пробега принтера, остатка ресурса печки (Fuser Unit) и процента тонера в картридже с предупреждением о необходимости заказа расходников.
Инженерный регламент развертывания GLPI Agent через групповые политики Active Directory
Установка агентов вручную на сотни рабочих станций неэффективна и занимает недели. Мы внедряем технологию полностью автоматического развертывания через MSI-пакет и скрипт PowerShell:
msiexec.exe /i "\\domain.local\netlogon\GLPI-Agent-1.9-x64.msi" /qn ` SERVER="https://glpi.company.kz/front/inventory.php" ` ADD_FIREWALL_EXCEPTION=1 ` RUNNOW=1 ` TAG="HQ-ALMATY" ` NO_CATEGORY="Printer" ` DEBUG=0
Управление жизненным циклом ИТ-оборудования (IT Asset Lifecycle)
1. Поступление на склад
Приходование оборудования по накладным, присвоение уникального инвентарного номера, печать штрихкода или QR-кода на корпус.
2. Выдача сотруднику
Привязка компьютера к пользователю в GLPI. Формирование Акта приема-передачи материальных ценностей в 1 клик.
3. Эксплуатация и ремонты
Накопление полной истории обращений и замен деталей (замена кулера, апгрейд SSD). Оценка совокупной стоимости владения (TCO).
4. Списание и утилизация
Формирование дефектной ведомости на устаревшую или неремонтопригодную технику, вывод из активного фонда и архивация данных.
Поддерживаемые вендоры и SNMP MIB-базы данных
Встроенный модуль CMDB в GLPI поддерживает глубокую интеграцию с базой стандартных и проприетарных MIB-файлов (Management Information Base) ведущих мировых производителей:
Сетевое оборудование
Cisco Catalyst / Nexus, MikroTik RouterOS, Huawei CloudEngine, HP Aruba, Ubiquiti UniFi, Fortinet FortiGate, D-Link, Zyxel.
Сетевые принтеры и МФУ
HP LaserJet / PageWide, Canon imageRUNNER, Xerox WorkCentre / VersaLink, Kyocera TASKalfa / ECOSYS, Brother, Ricoh.
Источники питания (UPS)
APC Smart-UPS / Symmetra, Eaton, CyberPower, Delta, Ippon с платами сетевого управления SNMP Web/SNMP card.
Серверное управление (IPMI)
Dell iDRAC 8/9, HPE iLO 4/5/6, Lenovo XClarity, Supermicro IPMI/BMC для мониторинга температуры процессоров и блоков питания.
Настройка бизнес-правил слияния и дедупликации оборудования
Чтобы в базе не создавались дубликаты компьютеров при переустановке операционной системы или смене сетевой карты, мы настраиваем гибкие многокритериальные правила слияния (Fusion Rules). Оборудование сопоставляется одновременно по серийному номеру материнской платы, UUID BIOS и MAC-адресу основного сетевого интерфейса.
Комплаенс-контроль лицензий и юридическая безопасность бизнеса
В Республике Казахстан и странах СНГ законодательство предусматривает строгую ответственность руководства за использование нелицензионного программного обеспечения. Встроенный модуль Software Management в GLPI решает эту задачу на 100%:
Сверка установленных копий с закупленными лицензиями
GLPI сопоставляет бухгалтерские документы о покупке софта (ЭСФ / накладные) с фактическим числом обнаруженных установок. Автоматически формируется отчет о дефиците или профиците лицензий.
Блокировка нежелательного ПО
Настройка черных списков программ (Blacklisted Software). При появлении в сети торрент-клиента, криптомайнера или неавторизованного удаленного доступа формируется автоматический алерт офицеру ИБ.
Учет лицензий по типам (OEM, Retail, Volume)
Раздельный учет привязки лицензий к материнским платам (OEM) или к корпоративным соглашениям Microsoft CSP/Open License с контролем сроков действия подписок.
Маркировка оборудования QR-кодами и мобильная инвентаризация
Мы внедряем систему физической маркировки активов. При поступлении оборудования в GLPI генерируется уникальный QR-код с прямой ссылкой на карточку актива. Инженер на складе или в офисе наводит камеру смартфона на наклейку системного блока и мгновенно видит материально ответственное лицо, статус гарантии и привязанные заявки на ремонт.
Построение сквозной топологии сервисов (Service Dependency Mapping)
Современная CMDB в GLPI — это не просто каталог железа, а интерактивная карта взаимосвязей бизнес-услуг:
Влияние аппаратного сбоя на бизнес (Business Impact Analysis)
Связывая физический сервер с гипервизором, виртуальной машиной 1С и конечной услугой «Формирование налоговой отчетности», система при выходе из строя блока питания автоматически рассчитывает критичность инцидента и информирует бизнес-пользователей.
Управление изменениями с оценкой рисков
Перед проведением плановых работ на коммутаторе администратор видит дерево зависимостей: какие отделы и рабочие места временно потеряют доступ к интернету и телефонии, что позволяет согласовать технологическое окно без срыва бизнес-процессов.
Финансовая модель окупаемости CMDB (ROI Калькуляция)
На примере средней компании в Алматы со штатом 150 рабочих компьютеров и 12 серверами внедрение CMDB приносит следующую прямую экономию:
Практические сценарии автоматизации инвентаризации в GLPI
Благодаря встроенному движку бизнес-правил GLPI позволяет автоматизировать рутинные административные действия:
Автоматическое распределение по филиалам
На основе подсети IP-адреса рабочего места (Subnet IP) или организационного подразделения в Active Directory (OU) компьютер при первом появлении в сети автоматически привязывается к нужной сущности (например, «Филиал Шымкент») без участия человека.
Автоматический вывод из эксплуатации
Если агент инвентаризации не выходил на связь более 60 календарных дней, статус оборудования автоматически меняется на «В резерве / Проверить наличие», и формируется задача дежурному инженеру на проведение физической ревизии на складе.
Визуализация топологии локальной сети (Network Topology Map)
На основе данных SNMP-опроса коммутаторов модуль GLPI автоматически строит наглядную графическую схему локальной сети организации:
Системный администратор видит древовидную карту соединений: магистральные оптические линии, распределительные коммутаторы этажей и конечные клиентские розетки. При аварии порта коммутатора инженер сразу понимает, какие именно рабочие места и сетевые принтеры обесточены или потеряли линк, локализуя проблему за считанные секунды без физического прозвона кабельных трасс.
Сравнительный анализ: Агентный учет против безагентного сканирования (Agentless)
Интеграция с бухгалтерским учетом и амортизацией ОС
Модуль финансовых параметров GLPI позволяет бухгалтерии отслеживать балансовую стоимость каждого компьютера, дату ввода в эксплуатацию, нормативный срок службы и остаточную амортизацию. Руководитель видит реальную остаточную стоимость ИТ-парка и может планировать бюджеты на обновление оборудования за несколько кварталов вперед.
Стоимость настройки инвентаризации в GLPI
«Инвентаризация рабочих мест»
- Настройка Native Inventory на сервере GLPI
- Сборка установщика GLPI Agent под Windows / Linux
- Инструкция по развертыванию через GPO
- Учет установленного ПО и комплектующих ПК
«Комплексная CMDB + Сеть SNMP»
- Все опции базового пакета
- Автоматическое сетевое SNMP-обнаружение коммутаторов
- Мониторинг счетчиков и тонеров принтеров и МФУ
- Контроль лицензий софта и прав пользователей
- Обучение сотрудников и интеграция с тикетами Helpdesk
Часто задаваемые вопросы по инвентаризации в GLPI (FAQ)
Нагружает ли GLPI Agent процессор и память на компьютерах пользователей?
Можно ли отследить, если сотрудник унес домой планку памяти или заменил SSD?
Как инвентаризируются компьютеры сотрудников, работающих удаленно на дому?
Поддерживает ли CMDB в GLPI учет виртуальных машин в VMware, Proxmox и Hyper-V?
«GLPI в связке с нативными Telegram-ботами полностью меняет культуру Service Desk. Пользователи больше не путаются в сложных веб-формах, а инженеры мгновенно берут заявки на ходу с мобильного. Вся автоматизация выполняется удаленно под ключ — мы развертываем отказоустойчивые кластеры в любой точке мира, настраиваем сквозные интеграции с Active Directory/LDAP, почтой и базами знаний, гарантируя прозрачный SLA и строгую отчетность БЕЗ НДС».