{"id":86610,"date":"2020-06-27T19:42:32","date_gmt":"2020-06-27T17:42:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds"},"modified":"2020-06-27T19:42:32","modified_gmt":"2020-06-27T17:42:32","slug":"nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds","title":{"rendered":"Wir konfigurieren den IPFIX-Export auf dem VMware vSphere Distributed Switch (VDS) und \u00fcberwachen den Datenverkehr in Solarwinds.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hallo, Habr! Anfang Juli k\u00fcndigte Solarwinds die Ver\u00f6ffentlichung an. der neuen Version der Orion-Plattform von Solarwinds.<\/a><\/noindex> \u2014 2020.2. Eine der Neuerungen im Network Traffic Analyzer (NTA) ist die Unterst\u00fctzung der Erkennung von IPFIX-Datenverkehr von VMware VDS. <\/p>\n

\"Wir
\n
\nDie Analyse des Datenverkehrs in einer virtuellen Switch-Umgebung ist entscheidend, um die Lastverteilung in der virtuellen Infrastruktur zu verstehen. Durch die Analyse des Datenverkehrs k\u00f6nnen auch Migrationen von virtuellen Maschinen erkannt werden. In diesem Artikel werden wir die Einstellungen f\u00fcr den IPFIX-Export auf der Seite des virtuellen VMware-Switches und die M\u00f6glichkeiten von Solarwinds zu dessen Verarbeitung besprechen. Am Ende des Artikels finden Sie einen Link zur Online-Demo von Solarwinds (Zugang ohne Registrierung, und das ist keine \u00dcbertreibung). Weitere Einzelheiten finden Sie im Folgenden.
\n<\/a><\/noindex>
\nUm den Verkehr von VDS korrekt zu erkennen, muss zun\u00e4chst die Verbindung \u00fcber die vCenter-Oberfl\u00e4che eingerichtet werden, bevor die Verkehrsanalyse und die Anzeige der Verkehrsaustauschpunkte, die von den Hypervisoren empfangen werden, erfolgen. Auf Wunsch kann der Switch so konfiguriert werden, dass er alle IPFIX-Datens\u00e4tze von einer IP-Adresse, die dem VDS zugewiesen ist, empf\u00e4ngt. In den meisten F\u00e4llen ist es jedoch informativer, die Daten aus dem Verkehr zu sehen, der von jedem Hypervisor empfangen wird. Der eintreffende Verkehr wird die Verbindungen von oder zu den virtuellen Maschinen darstellen, die auf den Hypervisoren platziert sind.<\/p>\n

Eine weitere verf\u00fcgbare Konfigurationsm\u00f6glichkeit besteht darin, nur interne Datenstr\u00f6me zu exportieren. Diese Option schlie\u00dft Str\u00f6me aus, die auf einem externen physischen Switch verarbeitet werden, und verhindert die Duplizierung von Verkehrseintr\u00e4gen f\u00fcr Verbindungen von und zu VDS. Es ist jedoch n\u00fctzlicher, diese Option zu deaktivieren und den gesamten Verkehr zu beobachten, der im VDS sichtbar ist.<\/p>\n

Konfiguration des Verkehrs von VDS<\/h1>\n

\nBeginnen wir mit der Hinzuf\u00fcgung einer vCenter-Instanz in Solarwinds. Danach verf\u00fcgt NTA \u00fcber Informationen zur Konfiguration der Virtualisierungsplattform.<\/p>\n

Gehen Sie zum Men\u00fc \u201eKnoten verwalten\u201c, dann zu \u201eEinstellungen\u201c und w\u00e4hlen Sie \u201eKnoten hinzuf\u00fcgen\u201c. Geben Sie anschlie\u00dfend die IP-Adresse oder den vollst\u00e4ndigen Dom\u00e4nennamen des vCenter-Instances ein und w\u00e4hlen Sie \u201eVMware, Hyper-V oder Nutanix-Entit\u00e4ten\u201c als Erhebungsmethode.<\/p>\n

\"Wir
\n
\n\u00d6ffnen Sie das Dialogfeld zum Hinzuf\u00fcgen eines Knotens, f\u00fcgen Sie die Anmeldeinformationen des vCenter-Instances hinzu und testen Sie diese, um die Konfiguration abzuschlie\u00dfen.<\/p>\n

\"Wir
\n
\nEine Weile lang wird die erste Erhebung des vCenter-Instances durchgef\u00fchrt, normalerweise dauert dies 10 bis 20 Minuten. Warten Sie auf den Abschluss, bevor Sie den IPFIX-Export auf dem VDS aktivieren.<\/p>\n

Nachdem die \u00dcberwachung von vCenter eingerichtet und die Bestandsdaten zur Konfiguration der Virtualisierungsplattform abgerufen wurden, aktivieren wir den IPFIX-Export auf dem Switch. Der schnellste Weg, dies zu tun, ist \u00fcber den vSphere-Client. Gehen Sie zum Tab \u201eNetzwerk\u201c, w\u00e4hlen Sie den VDS aus, und im Tab \u201eKonfigurieren\u201c finden Sie die aktuellen Einstellungen f\u00fcr NetFlow. VMware verwendet den Begriff \u201eNetFlow\u201c f\u00fcr den Fluss-Export, aber das tats\u00e4chlich verwendete Protokoll ist IPFIX.<\/p>\n

\"Wir
\n
\nUm den Flow-Export zu aktivieren, w\u00e4hlen Sie \u201eEinstellungen\u201c im Men\u00fc \u201eAktionen\u201c oben und gehen Sie zu \u201eNetFlow bearbeiten\u201c.<\/p>\n

\"Wir
\n
\nIn diesem Dialogfeld geben Sie die IP-Adresse des Collectors ein, der gleichzeitig eine Orion-Instanz ist. Standardm\u00e4\u00dfig wird normalerweise der Port 2055 verwendet. Es wird empfohlen, das Feld \"Switch IP Address\" leer zu lassen, um Datenstr\u00f6me von den Hypervisoren zu erhalten. Dies erm\u00f6glicht eine flexiblere Filterung der Datenstr\u00f6me von den Hypervisoren.<\/p>\n

Lassen Sie das Feld \"Process internal flows only\" deaktiviert, um alle Kommunikationen zu sehen: sowohl interne als auch externe.<\/p>\n

Sobald Sie den Export des Flusses f\u00fcr VDS aktivieren, m\u00fcssen Sie ihn auch f\u00fcr die verteilten Portgruppen aktivieren, von denen Sie Daten empfangen m\u00f6chten. Der einfachste Weg, dies zu tun, besteht darin, mit der rechten Maustaste auf das Navigationsfeld VDS zu klicken und \"Distributed Port Group\" auszuw\u00e4hlen, gefolgt von \"Manage Distributed Port Groups\".<\/p>\n

\"Wir
\n
\n\"Wir
\n
\nEs \u00f6ffnet sich ein Dialogfeld, in dem Sie das Kontrollk\u00e4stchen \"Monitoring\" aktivieren und auf \"Next\" klicken.<\/p>\n

Im n\u00e4chsten Schritt k\u00f6nnen Sie bestimmte oder alle Portgruppen ausw\u00e4hlen.<\/p>\n

\"Wir
\n
\nIm n\u00e4chsten Schritt stellen Sie NetFlow auf \"Enabled\".<\/p>\n

\"Wir
\n
\nWenn der Stream-Export f\u00fcr VDS und verteilte Port-Gruppen aktiviert ist, werden Sie feststellen, dass die Stream-Daten f\u00fcr Hypervisoren in die NTA-Instanz eingeleitet werden.<\/p>\n

\"Wir
\n
\nDie Hypervisoren k\u00f6nnen in der Liste der Datenquellen f\u00fcr Streams auf der Seite \u201eManage Flow Sources\u201c in NTA eingesehen werden. Wechseln Sie zu \u201eNodes\u201c.<\/p>\n

\"Wir
\n
\nDie Ergebnisse der Konfiguration k\u00f6nnen Sie auf dem Demostand<\/a><\/noindex>. Beachten Sie die M\u00f6glichkeit, auf die Ebene des Knotens, des Interaktionsprotokolls usw. zu gelangen. <\/p>\n

\"Wir
\n
\nDie Integration mit anderen Solarwinds-Modulen in einer Benutzeroberfl\u00e4che erm\u00f6glicht es, Untersuchungen aus verschiedenen Perspektiven durchzuf\u00fchren: sehen, welche Benutzer sich auf der virtuellen Maschine angemeldet haben, die Serverleistung (Demo ansehen)<\/a><\/noindex>, und die darauf ausgef\u00fchrten Anwendungen, verwandte Netzwerkger\u00e4te und vieles mehr. Wenn in Ihrer Netzwerkstruktur das NBAR2-Protokoll verwendet wird, kann Solarwinds NTA den Traffic von Zoom<\/a><\/noindex>, Teams<\/a><\/noindex> oder Webex<\/a><\/noindex>.<\/p>\n

Das Hauptziel des Artikels ist es, die Einfachheit der Einrichtung von Monitoring in Solarwinds und die Vollst\u00e4ndigkeit der gesammelten Daten zu zeigen. Bei Solarwinds hat man die Chance, ein vollst\u00e4ndiges Bild dessen zu sehen, was passiert. Wenn Sie eine Pr\u00e4sentation der L\u00f6sung w\u00fcnschen oder alles bei sich selbst \u00fcberpr\u00fcfen m\u00f6chten, hinterlassen Sie eine Anfrage in Kontaktformular.<\/a><\/noindex> oder rufen Sie an.<\/p>\n

Auf Habr haben wir auch einen Artikel \u00fcber kostenlose Solarwinds-L\u00f6sungen<\/a><\/noindex>.<\/p>\n

Abonnieren Sie unsere Gruppe auf Facebook<\/a><\/noindex>.
\n
Quelle: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u0438\u0432\u0435\u0442, \u0425\u0430\u0431\u0440! \u0412 \u043d\u0430\u0447\u0430\u043b\u0435 \u0438\u044e\u043b\u044f Solarwinds \u0430\u043d\u043e\u043d\u0441\u0438\u0440\u043e\u0432\u0430\u043b \u0440\u0435\u043b\u0438\u0437 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Orion Solarwinds \u2014 2020.2. \u041e\u0434\u043d\u043e \u0438\u0437 \u043d\u043e\u0432\u043e\u0432\u0432\u0435\u0434\u0435\u043d\u0438\u0439 \u0432 \u043c\u043e\u0434\u0443\u043b\u0435 Network Traffic Analyzer (NTA) \u2014 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 \u0440\u0430\u0441\u043f\u043e\u0437\u043d\u0430\u0432\u0430\u043d\u0438\u044f IPFIX-\u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043e\u0442 VMware VDS. \u0410\u043d\u0430\u043b\u0438\u0437 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432 \u0441\u0440\u0435\u0434\u0435 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430 \u0432\u0430\u0436\u0435\u043d \u0434\u043b\u044f \u043f\u043e\u043d\u0438\u043c\u0430\u043d\u0438\u044f \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043d\u0430 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443. \u0410\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u044f \u0442\u0440\u0430\u0444\u0438\u043a, \u043c\u043e\u0436\u043d\u043e \u0442\u0430\u043a\u0436\u0435 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0442\u044c \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u044e \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d. \u0412 \u044d\u0442\u043e\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":86611,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-86610","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Einrichten des Exports von IPFIX auf dem VMware vSphere Distributed Switch (VDS) und anschlie\u00dfendes Monitoring des Verkehrs in Solarwinds | ProHoster","description":"Hallo, Habr! Anfang Juli hat Solarwinds die neue Version der Orion Solarwinds-Plattform \u2013 2020.2 \u2013 angek\u00fcndigt. Eine der Neuerungen im Modul Network Traffic Analyzer (NTA) ist die Unterst\u00fctzung f\u00fcr die Erkennung von IPFIX-Verkehr von VMware VDS. Die Analyse des Verkehrs in einer virtuellen Switch-Umgebung ist wichtig, um die Lastverteilung auf der virtuellen Infrastruktur zu verstehen. Durch die Analyse des Verkehrs k\u00f6nnen auch Migrationen virtueller Maschinen erkannt werden. In diesem","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u044d\u043a\u0441\u043f\u043e\u0440\u0442 IPFIX \u043d\u0430 VMware vSphere Distributed Switch (VDS) \u0438 \u043f\u043e\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432 Solarwinds | ProHoster","og:description":"\u041f\u0440\u0438\u0432\u0435\u0442, \u0425\u0430\u0431\u0440! \u0412 \u043d\u0430\u0447\u0430\u043b\u0435 \u0438\u044e\u043b\u044f Solarwinds \u0430\u043d\u043e\u043d\u0441\u0438\u0440\u043e\u0432\u0430\u043b \u0440\u0435\u043b\u0438\u0437 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Orion Solarwinds \u2014 2020.2. \u041e\u0434\u043d\u043e \u0438\u0437 \u043d\u043e\u0432\u043e\u0432\u0432\u0435\u0434\u0435\u043d\u0438\u0439 \u0432 \u043c\u043e\u0434\u0443\u043b\u0435 Network Traffic Analyzer (NTA) \u2014 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 \u0440\u0430\u0441\u043f\u043e\u0437\u043d\u0430\u0432\u0430\u043d\u0438\u044f IPFIX-\u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043e\u0442 VMware VDS. \u0410\u043d\u0430\u043b\u0438\u0437 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432 \u0441\u0440\u0435\u0434\u0435 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430 \u0432\u0430\u0436\u0435\u043d \u0434\u043b\u044f \u043f\u043e\u043d\u0438\u043c\u0430\u043d\u0438\u044f \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043d\u0430 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443. \u0410\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u044f \u0442\u0440\u0430\u0444\u0438\u043a, \u043c\u043e\u0436\u043d\u043e \u0442\u0430\u043a\u0436\u0435 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0442\u044c \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u044e \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d. \u0412 \u044d\u0442\u043e\u0439","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-27T17:42:32+00:00","article:modified_time":"2020-06-27T17:42:32+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"86610","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:12:22","updated":"2022-09-30 12:49:44"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/86610","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=86610"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/86610\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/86611"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=86610"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=86610"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=86610"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}