Scanopy

Nie wieder ein Netzwerkdiagramm pflegen. Scanopy scannt dein Netzwerk nach einem Zeitplan und stellt es in vier Ansichten dar: L2, L3, Workloads und Anwendungen.

curl -O https://raw.githubusercontent.com/scanopy/scanopy/refs/heads/main/docker-compose.yml
docker compose up -d

Öffne http://<your-server-ip>:60072 und erstelle dein Konto. Die erste Erkennung startet von selbst.

Bevorzugst du eine gehostete Version? Probiere Scanopy Cloud aus. Alle Einrichtungsoptionen findest du in der Dokumentation.

Scanopy ersetzt manuelle Netzwerkdiagramme durch ein kontinuierlich gepflegtes Modell dessen, was tatsächlich läuft. Ein einzelner Daemon scannt nach Zeitplan und erzeugt aus jedem Scan vier Ansichten: L2 (physisch), L3 (logisch), Workloads und Anwendungen. Anders als in draw.io gezeichnete Diagramme, die in der Woche, in der sie gespeichert werden, veralten, oder IaC-Zustände, die Drift und außerhalb der Pipeline bereitgestellte Ressourcen verpassen, spiegelt Scanopy den aktuellen Zustand deiner Infrastruktur wider. Exportiere als SVG, Mermaid oder Confluence; bette Live-Karten ein; oder speise das Modell in deine bestehende Source of Truth ein.

🏢 Betreibst du Scanopy für dein Unternehmen? Die Commercial Edition bietet eine kommerzielle Lizenz, mehr Netzwerke und Seats, Confluence-Export und Support – alles auf deiner eigenen Infrastruktur.

L2 (Physisch) Jeder Switch, jeder Port, jede Verbindung.	L3 (Logisch) Subnetze und wie Hosts über sie hinweg verbunden sind.
Workloads Von Bare Metal über Hypervisoren bis zu Containern.	Anwendungen Dienste und ihre Abhängigkeiten, gruppiert nach Anwendung.

✨ Funktionen

Karte

• Netzwerktopologie: Physische (L2) Verbindungen Port zu Port aus LLDP, CDP und Switch-Forwarding-Tabellen sowie logische (L3) Topologie Subnetz für Subnetz.
• Workload-Zuordnung: VMs verschachtelt in ihrem Hypervisor und Container innerhalb des Hosts, der sie ausführt.
• Zuordnung von Anwendungsabhängigkeiten: Versehe jeden Server einmal mit seiner Anwendung, und die Karte füllt seine Dienste aus. Die Abhängigkeiten zwischen ihnen markierst du selbst.

Inventar

• Geräteinventar: Jeder Host mit seinen IP- und MAC-Adressen, Schnittstellen, offenen Ports, Diensten und SNMP-Hardware-Fakten. Durchsuchen Sie alles mit /, filtern Sie nach Standort oder Tag und exportieren Sie nach CSV oder lesen Sie es über die REST-API.
• 410+ Dienstdefinitionen: Identifiziert Datenbanken, Webserver, Drucker, Kameras und Industrieanlagen (Modbus TCP, EtherNet/IP, OPC UA, BACnet) anhand offener Ports, Dienstantworten und MAC-Hersteller.
• VLANs & Subnetze: Liest VLAN-Tabellen von Ihren Switches über SNMP aus, zeigt native und getaggte VLANs pro Port und verknüpft jedes VLAN mit seinen Subnetzen.

Verfolgen & Teilen

• Scan-Zusammenfassungen und Snapshots: Eine E-Mail nach jedem geplanten Scan listet neue, veraltete und geänderte Hosts auf. Snapshots erfassen das Netzwerk zu einem Datum für Audits und Änderungsfenster.
• Teilen, Einbetten & Exportieren: Schreibgeschützte Links mit Passwort und Ablaufdatum, Live-Einbettungen in einem Wiki und Exporte in Bild-, Dokument-, Diagramm- und Wiki-Formate.

Erkennung

• Kein Agent pro Gerät: Ein Daemon unter Linux, macOS, Windows oder Docker scannt die Netzwerke, die er erreichen kann. Setzen Sie so viele ein, wie Ihre Segmente benötigen, jeweils mit eigenem Zeitplan, in der von Ihnen festgelegten Rate und Subnetz-Abdeckung.
• Integrationen: Docker, Aruba Instant On, Podman, Proxmox VE, UniFi Controller, Wake-on-LAN, SNMP, SSH und gNMI.
• Mehrbenutzer + RBAC: Rollen als Admin, Mitglied und Betrachter, pro Standort abgegrenzt.