{"id":86610,"date":"2020-06-27T19:42:32","date_gmt":"2020-06-27T17:42:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds"},"modified":"2020-06-27T19:42:32","modified_gmt":"2020-06-27T17:42:32","slug":"nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds","title":{"rendered":"Einrichtung des IPFIX-Exports auf VMware vSphere Distributed Switch (VDS) und anschlie\u00dfendes Monitoring des Datenverkehrs in Solarwinds","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hallo, Habr! Anfang Juli hat Solarwinds die Ver\u00f6ffentlichung angek\u00fcndigt einer neuen Version der Orion Solarwinds-Plattform<\/a><\/noindex> \u2014 2020.2. Eine der Neuerungen im Modul Network Traffic Analyzer (NTA) ist die Unterst\u00fctzung der Erkennung von IPFIX-Datenverkehr von VMware VDS. <\/p>\n

\"Einrichtung
\n
\nDie Analyse des Datenverkehrs in einer virtuellen Switch-Umgebung ist wichtig f\u00fcr das Verst\u00e4ndnis der Lastverteilung in der virtuellen Infrastruktur. Durch die Analyse des Datenverkehrs k\u00f6nnen auch Migrationen virtueller Maschinen festgestellt werden. In diesem Artikel werden wir die Einstellungen f\u00fcr den IPFIX-Export auf der Seite des virtuellen Switches von VMware und die M\u00f6glichkeiten von Solarwinds im Umgang damit erl\u00e4utern. Am Ende des Artikels finden Sie einen Link zur Online-Demo von Solarwinds (Zugang ohne Registrierung, und das ist keine Floskel). Details finden Sie unter dem Beitrag.
\n<\/a><\/noindex>
\nUm den Datenverkehr von VDS korrekt zu erkennen, muss zuerst die Verbindung \u00fcber die vCenter-Oberfl\u00e4che eingerichtet werden, bevor der Datenverkehr analysiert und die Datenverkehrsaustauschpunkte angezeigt werden, die von Hypervisoren empfangen werden. Bei Bedarf kann der Switch so konfiguriert werden, dass alle IPFIX-Eintr\u00e4ge von einer IP-Adresse empfangen werden, die mit VDS verbunden ist, jedoch ist es in den meisten F\u00e4llen informativer, die aus dem Datenverkehr extrahierten Daten von jedem Hypervisor zu sehen. Der ankommende Datenverkehr wird die Verbindungen von oder zu virtuellen Maschinen darstellen, die auf den Hypervisoren bereitgestellt sind.<\/p>\n

Eine weitere verf\u00fcgbare Konfigurationsoption ist der Export nur interner Datenstr\u00f6me. Diese Option schlie\u00dft Str\u00f6me aus, die auf einem externen physischen Switch verarbeitet werden, und verhindert die Duplizierung von Datenverkehrseintr\u00e4gen f\u00fcr Verbindungen von und zu VDS. Es ist jedoch hilfreicher, diese Option zu deaktivieren und alle Str\u00f6me zu beobachten, die im VDS sichtbar sind.<\/p>\n

Konfiguration des Datenverkehrs von VDS<\/h1>\n

\nBeginnen wir mit der Hinzuf\u00fcgung eines vCenter-Instances in Solarwinds. Danach wird NTA Informationen \u00fcber die Konfiguration der Virtualisierungsplattform haben.<\/p>\n

Gehen Sie zu Men\u00fc \u201eManage Nodes\u201c, dann \u201eSettings\u201c und w\u00e4hlen Sie \u201eAdd Node\u201c. Danach m\u00fcssen Sie die IP-Adresse oder den vollst\u00e4ndigen Domainnamen der vCenter-Instanz eingeben und \u201eVMware, Hyper-V oder Nutanix-Einheiten\u201c als Abfragemethode ausw\u00e4hlen.<\/p>\n

\"Einrichtung
\n
\n\u00d6ffnen Sie das Dialogfeld zum Hinzuf\u00fcgen eines Knotens, f\u00fcgen Sie die Anmeldedaten der vCenter-Instanz hinzu und testen Sie diese, um die Konfiguration abzuschlie\u00dfen.<\/p>\n

\"Einrichtung
\n
\n\u00dcber einen bestimmten Zeitraum wird die anf\u00e4ngliche Abfrage der vCenter-Instanz durchgef\u00fchrt, normalerweise 10-20 Minuten. Warten Sie, bis dieser Abschluss erfolgt ist, bevor Sie den IPFIX-Export auf VDS aktivieren.<\/p>\n

Nach der Konfiguration der vCenter-\u00dcberwachung und dem Abrufen der Inventardaten zur Konfiguration der Virtualisierungsplattform aktivieren wir den IPFIX-Aufzeichnungsexport am Switch. Der schnellste Weg, dies zu tun, ist \u00fcber den vSphere-Client. Wechseln Sie zur Registerkarte \u201eNetworking\u201c, w\u00e4hlen Sie VDS aus und suchen Sie auf der Registerkarte \u201eConfigure\u201c nach den aktuellen NetFlow-Einstellungen. VMware verwendet den Begriff \u201eNetFlow\u201c, um den Fluss-Export zu kennzeichnen, tats\u00e4chlich wird jedoch das IPFIX-Protokoll verwendet.<\/p>\n

\"Einrichtung
\n
\nUm den Fluss-Export zu aktivieren, w\u00e4hlen Sie \u201eSettings\u201c im Men\u00fc \u201eActions\u201c oben und gehen Sie zu \u201eEdit NetFlow\u201c.<\/p>\n

\"Einrichtung
\n
\nGeben Sie in diesem Dialogfeld die IP-Adresse des Collectors ein, der gleichzeitig eine Orion-Instanz ist. Standardm\u00e4\u00dfig wird normalerweise Port 2055 verwendet. Wir empfehlen, das Feld \u201eSwitch IP Address\u201c leer zu lassen, was dazu f\u00fchren wird, dass die Flussaufzeichnungen nur von Hypervisoren empfangen werden. Dies gibt Flexibilit\u00e4t bei der sp\u00e4teren Filterung der Datenstr\u00f6me von Hypervisoren.<\/p>\n

Lassen Sie das Feld \u201eProcess internal flows only\u201c deaktiviert, damit alle Kommunikationen sichtbar sind: sowohl interne als auch externe.<\/p>\n

Sobald Sie den Fluss-Export f\u00fcr VDS aktiviert haben, m\u00fcssen Sie ihn auch f\u00fcr die verteilten Portgruppen aktivieren, von denen Sie Daten erhalten m\u00f6chten. Der einfachste Weg, dies zu tun, ist, mit der rechten Maustaste auf die VDS-Navigationsleiste zu klicken und \u201eDistributed Port Group\u201c und dann \u201eManage Distributed Port Groups\u201c auszuw\u00e4hlen.<\/p>\n

\"Einrichtung
\n
\n\"Einrichtung
\n
\nEin Dialogfeld \u00f6ffnet sich, in dem Sie das Kontrollk\u00e4stchen \u201eMonitoring\u201c aktivieren und auf \u201eNext\u201c klicken m\u00fcssen.<\/p>\n

Im n\u00e4chsten Schritt k\u00f6nnen Sie bestimmte oder alle Portgruppen ausw\u00e4hlen.<\/p>\n

\"Einrichtung
\n
\nIm n\u00e4chsten Schritt schalten Sie NetFlow auf \u201eEnabled\u201c.<\/p>\n

\"Einrichtung
\n
\nWenn der Fluss-Export sowohl f\u00fcr VDS als auch f\u00fcr die verteilten Portgruppen aktiviert ist, sehen Sie, dass die Flussaufzeichnungen f\u00fcr die Hypervisoren in der NTA-Instanz eintreffen.<\/p>\n

\"Einrichtung
\n
\nHypervisoren k\u00f6nnen in der Liste der Datenquellen f\u00fcr Fl\u00fcsse auf der Seite \u201eManage Flow Sources\u201c in NTA angezeigt werden. Wechseln Sie zu \u201eNodes\u201c.<\/p>\n

\"Einrichtung
\n
\nDie Ergebnisse der Konfiguration k\u00f6nnen Sie sehen auf der Demoplattform<\/a><\/noindex>. Beachten Sie die M\u00f6glichkeit, auf die Ebene des Knotens, des Kommunikationsprotokolls usw. zu gelangen. <\/p>\n

\"Einrichtung
\n
\nDie Integration mit anderen Solarwinds-Modulen in einer einzigen Oberfl\u00e4che erm\u00f6glicht es, Ermittlungen aus verschiedenen Perspektiven durchzuf\u00fchren: Ansehen, welche Benutzer auf die virtuelle Maschine zugegriffen haben, die Serverleistung (Demo ansehen)<\/a><\/noindex>, und Anwendungen darauf, die verbundenen Netzwerkger\u00e4te einzusehen und vieles mehr. Wenn in Ihrer Netzwerkstruktur das Protokoll NBAR2 verwendet wird, kann Solarwinds NTA den Verkehr von Zoom<\/a><\/noindex>, Teams<\/a><\/noindex> oder Webex<\/a><\/noindex>.<\/p>\n

Das Hauptziel des Artikels ist es, die Einfachheit der \u00dcberwachungseinstellung in Solarwinds und die Vollst\u00e4ndigkeit der gesammelten Daten zu demonstrieren. In Solarwinds haben Sie die M\u00f6glichkeit, das vollst\u00e4ndige Geschehen zu sehen. Wenn Sie eine Pr\u00e4sentation der L\u00f6sung w\u00fcnschen oder alles selbst pr\u00fcfen m\u00f6chten, hinterlassen Sie bitte eine Anfrage bei dem Kontaktformular<\/a><\/noindex> oder rufen Sie an.<\/p>\n

Auf Habr haben wir auch einen Artikel \u00fcber kostenlose Solarwinds-L\u00f6sungen<\/a><\/noindex>.<\/p>\n

Abonnieren Sie unseren Gruppe bei Facebook<\/a><\/noindex>.
\n
Quelle: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u0438\u0432\u0435\u0442, \u0425\u0430\u0431\u0440! \u0412 \u043d\u0430\u0447\u0430\u043b\u0435 \u0438\u044e\u043b\u044f Solarwinds \u0430\u043d\u043e\u043d\u0441\u0438\u0440\u043e\u0432\u0430\u043b \u0440\u0435\u043b\u0438\u0437 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Orion Solarwinds \u2014 2020.2. \u041e\u0434\u043d\u043e \u0438\u0437 \u043d\u043e\u0432\u043e\u0432\u0432\u0435\u0434\u0435\u043d\u0438\u0439 \u0432 \u043c\u043e\u0434\u0443\u043b\u0435 Network Traffic Analyzer (NTA) \u2014 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 \u0440\u0430\u0441\u043f\u043e\u0437\u043d\u0430\u0432\u0430\u043d\u0438\u044f IPFIX-\u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043e\u0442 VMware VDS. \u0410\u043d\u0430\u043b\u0438\u0437 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432 \u0441\u0440\u0435\u0434\u0435 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430 \u0432\u0430\u0436\u0435\u043d \u0434\u043b\u044f \u043f\u043e\u043d\u0438\u043c\u0430\u043d\u0438\u044f \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043d\u0430 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443. \u0410\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u044f \u0442\u0440\u0430\u0444\u0438\u043a, \u043c\u043e\u0436\u043d\u043e \u0442\u0430\u043a\u0436\u0435 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0442\u044c \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u044e \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d. \u0412 \u044d\u0442\u043e\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":86611,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-86610","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Wir konfigurieren den IPFIX-Export auf VMware vSphere Distributed Switch (VDS) und die anschlie\u00dfende \u00dcberwachung des Datenverkehrs in Solarwinds | ProHoster","description":"Hallo, Habra!","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u044d\u043a\u0441\u043f\u043e\u0440\u0442 IPFIX \u043d\u0430 VMware vSphere Distributed Switch (VDS) \u0438 \u043f\u043e\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432 Solarwinds | ProHoster","og:description":"\u041f\u0440\u0438\u0432\u0435\u0442, \u0425\u0430\u0431\u0440!","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-27T17:42:32+00:00","article:modified_time":"2020-06-27T17:42:32+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"86610","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:12:22","updated":"2022-09-30 12:49:44","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/86610","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=86610"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/86610\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/86611"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=86610"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=86610"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=86610"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}