нормальный дискавери - это не перебирать айпишники, а зайти на коробку, посмотреть на статусы интерфейсов, посмотреть на статусы всего у чего бывает neighbor (ldp , например ;-) посмотреть на статусы bgp (включая не самые простые, например, кого автообнаружил у тебя address family vpls) и...вот дальше опаньки, потому что никто не обещает что найденые тобой адреса пригодны для захода на них напрямую - они вообще могут быть только именно с этой коробки и доступны.
Где-то при этом можно выяснить какой же на самом деле там используется для управления, где-то только знать заранее, по какому принципу они назначены.

По результатам - отрисовать схему, причем не факт что схема должна состоять из квадратиков, имитирующих физические коробки - часть путей виртуальны, и надо видеть их как таковые. А где-то неплохо бы видеть, куда кабель воткнут на самом деле.

ну я хрен знает, кто у нас на самом деле такое умеет. Местами вот умеет cisco prime. Если б еще и работало... на потуги того же whatsup - смотреть было смешно, он местами не мог даже разобраться, что с двух концов "нашел" одну и ту же коробку. И лучше не думать, сколько эта вся хрень стоила.

zabbix тут феерически бесполезен - миллионы неведомых метрик лично мне нафиг не уперлись.
Развал bgp-сессии гораздо более информативен, чем знание что на коробке хз-что-хз-где-239 упал порт 6 (я хрен знает, что в этом порту, и, вполне возможно, его вчера вообще из пятого переткнули, потому что тот кажись глючит) - но такому дискавери он не обучен, а самому такое наслесарить для большой сети я что-то как-то в свое время не решился.