稳定 · v0.7.2 · AGPL-3.0

搞清楚网络上有什么——活的资产登记,不是一张表格

MiBee Steward 自动发现网络上的每台设备,通过协议指纹识别它是什么,并用变更检测与心跳让登记持续保鲜——单个约 50MB 的二进制,内嵌 Web 界面。

Linux x86_64 / ARM64Docker(host 网络)OpenWrt
MiBee Steward dashboard: device inventory, scan activity and topology overview
L2 topology viewDevice detail with fingerprints

它做什么

把资产画像这一件事做透——其余交给 Prometheus 生态。

01

发现

主动探测(ICMP、TCP、SNMP v1/v2c/v3、HTTP、RTSP、ONVIF、mDNS)+ 被动与路由器驻留来源——DHCP 租约、conntrack、ARP、组播嗅探、可选 eBPF。

02

识别

YAML 指纹规则库从协议证据推断设备类型、品牌与型号;IEEE OUI 解析网卡厂商;TLS 证书链与 LLDP/CDP/Bridge-MIB 提供佐证层。

03

登记与追踪

活的 CMDB-lite 登记:心跳新鲜度、变更检测(新增/变更/失联)、配置备份与 diff、外置端点拨测。

04

集成

Prometheus /metrics 与 /sd 端点接入既有监控;规则驱动的 webhook/邮件通知覆盖设备失联告警,无需 Alertmanager 全家桶。

实测,不营销

证据优先于形容词——基准方法论在文档里。

10k+单机合成设备——loadgen 在回环网上仿真整个 LAN,驱动真实扫描管线
v0.7.2当前版本——22 页双语手册、分布式 agent、TLS 清单、配置备份
对标 nmap与 nmap -sn 同网段对比召回/精度,方法论公开

为什么是 MiBee Steward

NetBox 要你手工录入资产,LibreNMS 要一整套 LAMP——MiBee Steward 是没人维护也保持新鲜的活账本。

可审计的资产台账

变更历史、配置备份带 diff、RBAC 每用户网段授权、操作审计日志——合规证据链,不需要企业级 CMDB 项目。

多租户网段隔离

closed 模式把操作员隔离到授权网段;分布式 agent 经 HTTPS 把发现延伸到客户站点——为 MSP 场景而生。

网络什么时候变了你知道

新增/变更/失联事件带防抖宽限期,SSE 实时流 + webhook/邮件路由——换了台摄像头或冒出陌生设备,几分钟内浮出水面。

配置先备份再出事

Oxidized 式按厂商命令矩阵定时拉取 running-config,静态加密存储,两版本 diff 接入变更事件。

SNMP v1/v2c/v3RBAC + 网段授权配置备份与 diff审计日志分布式 agentPrometheus /metrics + /sdWebhook/邮件告警TLS 证书清单L2 拓扑MSP closed 模式

它适合哪

家庭机房普查

VLAN 越划越多,IoT 悄悄繁殖。一次扫描告诉你有什么;变更事件告诉你家里又添了什么。

MSP 现场勘察

每个客户网段部署一个 agent,中心维护带历史的分网登记——每次现场作业前后都有据可查。

合规盘点

季度资产报告不用表格:登记表直接导出 CSV/JSON,diff 已经记录在案。

监控自举

把 Prometheus /sd 指向登记表,设备来了又走,黑盒探测目标始终保鲜。

全能力 × 业界现状

逐项能力与主流工具的常见水平对比。依据同类项目公开文档;定性判断。

全能力 × 业界现状MiBee Steward业界常见
主动多协议探测(ICMP/TCP/SNMP v1-v3/HTTP/RTSP/ONVIF/mDNS)标配 七类协议开箱即用,SNMP v3 带加密凭据库部分——扫描器只探测,监控栈只轮询 SNMP
被动 + 路由器驻留来源(DHCP 租约、conntrack、ARP、mDNS/SSDP 嗅探)普遍缺失 内置,不增加任何部署组件罕见——多数工具靠主动扫描或手工录入
远程网段分布式 agent(HTTPS + 令牌,MAC 主身份跨网漫游不重复)普遍缺失 内置,agent 独立二进制含 OpenWrt 包企业 CMDB 领地——需要笨重的轮询基础设施
协议指纹规则(YAML)推断设备类型 / 品牌 / 型号领先 规则库内置,YAML 可持续扩充nmap -sV 有深度;无人值守的持续识别少见
IEEE OUI 厂商解析(MA-L/M/M-S,最长前缀匹配)标配 内置精简表,可选全量 IEEE 数据扫描器常见,登记系统罕见
TLS 证书链清单:到期时间 + 可信判定普遍缺失 按端口自动收集,30 天留存通常要另上一个证书监控工具
Bridge-MIB FDB 遍历得 L2 拓扑(MAC ↔ 端口邻接)领先 内置,Web 界面可视化LibreNMS/Zabbix 能做,但要整套栈跑起来
活的 CMDB-lite 登记 + 心跳新鲜度领先 核心设计——每次扫描都在更新台账NetBox/Snipe-IT 以手工录入为先
变更检测(新增/变更/失联 + 配置 diff)+ SSE 实时流领先 内置,带防抖宽限期Alertmanager 管指标;资产变更事件少见
Oxidized/RANCID 式配置备份与两版本 diff标配 内置,静态加密存储Oxidized 存在,但是独立的 Ruby 栈
Prometheus /metrics + HTTP /sd 服务发现标配 原生端点,零 exporterexporter 常见;基于资产的 /sd 发现少见
单静态二进制,内嵌 SQLite + Web 界面,约 50MB普遍缺失 产品形态本身监控栈需要 DB + PHP/Redis 或 Server+Agent
RBAC 带每用户网段授权(closed 模式,MSP 就绪)领先 内置,含审计日志企业 CMDB 的特性
规则驱动的 webhook/邮件通知,自带防抖标配 内置,无需 Alertmanager监控系统标配,资产登记系统里是新鲜事

你的网络,终于有账可查

一个二进制、一份配置、一次扫描——「局域网上有什么」的表格变成带历史的活登记。

AGPL-3.0 · 单二进制 CGO-free