Ahoj, Habr! Na začátku července Solarwinds oznámil uvedení — 2020.2. Jedním z nových prvků v modulu Network Traffic Analyzer (NTA) je podpora rozpoznávání IPFIX provozu od VMware VDS.
Analýza provozu v prostředí virtuálního switche je důležitá pro porozumění distribuci zátěže na virtuální infrastruktuře. Analýzou provozu je také možné odhalit migraci virtuálních strojů. V tomto článku se podíváme na nastavení exportu IPFIX na straně virtuálního switche VMware a na možnosti Solarwinds s ním pracovat. Na konci článku najdete odkaz na online demo Solarwinds (přístup bez registrace a nejde o frázi). Podrobnosti níže.
Pro správné rozpoznání provozu z VDS je nejprve nutné nastavit připojení přes rozhraní vCenter, a poté analyzovat provoz a zobrazovat body výměny provozu pocházejícího od hypervizorů. Pokud máte zájem, může být switch nakonfigurován tak, aby přijímal všechny záznamy IPFIX z jedné IP adresy přidružené k VDS, ale většinou je informativnější vidět data extrahovaná z provozu získaného od každého hypervizoru. Provoz, který přichází, bude představovat spojení od nebo k virtuálním strojům umístěným na hypervizorech.
Další dostupnou variantou konfigurace je export pouze interních toků dat. Tato možnost vylučuje toky, které jsou zpracovávány na externím fyzickém switchi, a zabraňuje duplicitnímu záznamu provozu pro spojení od a k VDS. Ale užitečnější je tuto možnost vypnout a sledovat všechny toky, které jsou viditelné ve VDS.
Nastavení toku z VDS
Začněme přidáním instance vCenter do Solarwinds. Poté bude NTA mít informace o konfiguraci platformy virtualizace.
Přejděte do nabídky «Manage Nodes», poté «Settings» a vyberte «Add Node». Následně je třeba zadat IP adresu nebo plné doménové jméno instance vCenter a vybrat «VMware, Hyper-V, or Nutanix entities» jako metodu dotazu.
Přejděte do dialogového okna pro přidání uzlu, přidejte přihlašovací údaje instance vCenter a otestujte je pro dokončení nastavení.
Po nějaké době probíhá počáteční dotazování instance vCenter, obvykle 10-20 minut. Je třeba počkat na jeho dokončení, a potom povolit export IPFIX na VDS.
Po nastavení monitorování vCenter a získání inventárních dat o konfiguraci virtualizační platformy zapneme na přepínači export záznamů IPFIX. Nejrychlejší způsob, jak to udělat, je přes klienta vSphere. Přejděme na kartu „Networking“, vyberme VDS a na kartě „Configure“ najdeme aktuální nastavení pro NetFlow. VMware používá termín „NetFlow“ k označení exportu proudu, ale skutečný protokol, který se používá, je IPFIX.
Chcete-li zapnout export proudu, vyberte „Settings“ v nabídce „Actions“ nahoře a přejděte k „Edit NetFlow“.
V tomto dialogovém okně zadejte IP adresu sběrače, který je zároveň instancí Orion. Obvykle se používá port 2055. Doporučujeme ponechat pole „Switch IP Address“ prázdné, což povede k získání záznamů o proudech přímo z hypervizorů. To poskytne flexibilitu při dalším filtrování proudu dat z hypervizorů.
Ponechte pole „Process internal flows only“ vypnuté, což umožní vidět všechny komunikace: jak interní, tak externí.
Jakmile zapnete export proudu pro VDS, je také nutné zapnout ho pro distribuované portové skupiny, ze kterých chcete získávat data. Nejjednodušší způsob, jak to udělat, je kliknout pravým tlačítkem myši na navigační panel VDS a vybrat „Distributed Port Group“, a poté „Manage Distributed Port Groups“.
Otevře se dialogové okno, ve kterém je třeba zaškrtnout políčko „Monitoring“ a stisknout „Next“.
Na dalším kroku můžete vybrat určité nebo všechny skupiny portů.
Na dalším kroku přepněte NetFlow na „Enabled“.
Když je export proudu na VDS a distribuovaných portových skupinách povolen, uvidíte, jak začínají přicházet záznamy proudu pro hypervizory do instance NTA.
Hypervizory lze vidět v seznamu zdrojů dat proudu na stránce „Manage Flow Sources“ v NTA. Přepněte na „Nodes“.
Výsledky nastavení můžete vidět . Všimněte si možnosti přejít na úroveň uzlu, protokolu interakce atd.
Integrace s dalšími moduly Solarwinds v jednom rozhraní umožňuje provádět vyšetřování v různých rozměrech: podívat se, kteří uživatelé se přihlašovali na virtuální stroj, výkon serveru , a aplikací na něm, podívat se na související síťová zařízení a mnoho dalšího. Například pokud ve vaší síťové infrastruktuře používáte protokol NBAR2, Solarwinds NTA dokáže úspěšně rozpoznat provoz z , nebo .
Hlavním cílem tohoto článku je ukázat jednoduchost nastavení monitorování v Solarwinds a úplnost shromažďovaných dat. V Solarwinds máte šanci vidět celkový obraz toho, co se děje. Pokud chcete prezentaci řešení nebo si to všechno vyzkoušet — zanechte žádost na nebo nám zavolejte.
Na Habru máme také článek o .
Přihlaste se k našemu .
Zdroj: habr.com
