{"id":86610,"date":"2020-06-27T19:42:32","date_gmt":"2020-06-27T17:42:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds"},"modified":"2020-06-27T19:42:32","modified_gmt":"2020-06-27T17:42:32","slug":"nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds","title":{"rendered":"Configuramos la exportaci\u00f3n de IPFIX en VMware vSphere Distributed Switch (VDS) y la posterior monitorizaci\u00f3n del tr\u00e1fico en Solarwinds","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\u00a1Hola, Habr! A principios de julio, Solarwinds anunci\u00f3 el lanzamiento de una nueva versi\u00f3n de la plataforma Orion Solarwinds<\/a><\/noindex> \u2014 2020.2. Una de las novedades en el m\u00f3dulo Network Traffic Analyzer (NTA) es el soporte para el reconocimiento de tr\u00e1fico IPFIX de VMware VDS. <\/p>\n

\"Configuramos
\n
\nEl an\u00e1lisis del tr\u00e1fico en el entorno de un conmutador virtual es vital para entender la distribuci\u00f3n de la carga en la infraestructura virtual. Al analizar el tr\u00e1fico, tambi\u00e9n se puede detectar la migraci\u00f3n de m\u00e1quinas virtuales. En este art\u00edculo, hablaremos sobre la configuraci\u00f3n de la exportaci\u00f3n IPFIX en el lado del conmutador virtual de VMware y las funcionalidades de Solarwinds para trabajar con ello. Al final del art\u00edculo habr\u00e1 un enlace a una demo en l\u00ednea de Solarwinds (sin necesidad de registro, y no es una figura ret\u00f3rica). Detalles a continuaci\u00f3n.
\n<\/a><\/noindex>
\nPara reconocer correctamente el tr\u00e1fico de VDS, primero es necesario configurar la conexi\u00f3n a trav\u00e9s de la interfaz de vCenter, y luego proceder al an\u00e1lisis del tr\u00e1fico y a mostrar los puntos de intercambio de tr\u00e1fico obtenidos de los hipervisores. Si se desea, el conmutador se puede configurar para recibir todos los registros IPFIX de una direcci\u00f3n IP vinculada a VDS, pero en la mayor\u00eda de los casos es m\u00e1s informativo ver los datos extra\u00eddos del tr\u00e1fico recibido de cada hipervisor. El tr\u00e1fico que llega representar\u00e1 conexiones de o hacia las m\u00e1quinas virtuales ubicadas en los hipervisores.<\/p>\n

Otra opci\u00f3n de configuraci\u00f3n disponible es exportar solo los flujos de datos internos. Esta opci\u00f3n excluye los flujos que se procesan en un conmutador f\u00edsico externo y evita la duplicaci\u00f3n de registros de tr\u00e1fico para conexiones de y hacia VDS. Sin embargo, es m\u00e1s \u00fatil desactivar esta opci\u00f3n y observar todos los flujos que son visibles en VDS.<\/p>\n

Configuraci\u00f3n del tr\u00e1fico de VDS<\/h1>\n

\nComencemos a\u00f1adiendo una instancia de vCenter a Solarwinds. Despu\u00e9s de esto, NTA tendr\u00e1 informaci\u00f3n sobre la configuraci\u00f3n de la plataforma de virtualizaci\u00f3n.<\/p>\n

Dir\u00edgete al men\u00fa 'Manage Nodes', luego a 'Settings' y selecciona 'Add Node'. Despu\u00e9s, debes ingresar la direcci\u00f3n IP o el nombre de dominio completo de la instancia de vCenter y seleccionar 'VMware, Hyper-V o entidades de Nutanix' como m\u00e9todo de sondeo.<\/p>\n

\"Configuramos
\n
\nAccede al cuadro de di\u00e1logo para a\u00f1adir un nodo, agrega las credenciales de la instancia de vCenter y pru\u00e9balas para completar la configuraci\u00f3n.<\/p>\n

\"Configuramos
\n
\nDurante un tiempo, se realizar\u00e1 la encuesta inicial de la instancia de vCenter, normalmente de 10 a 20 minutos. Debes esperar a que finalice antes de habilitar la exportaci\u00f3n IPFIX en VDS.<\/p>\n

Despu\u00e9s de configurar la monitorizaci\u00f3n de vCenter y obtener los datos de inventario sobre la configuraci\u00f3n de la plataforma de virtualizaci\u00f3n, habilitaremos en el conmutador la exportaci\u00f3n de registros IPFIX. La forma m\u00e1s r\u00e1pida de hacer esto es a trav\u00e9s del cliente vSphere. Vamos a la pesta\u00f1a \"Networking\", seleccionamos VDS y en la pesta\u00f1a \"Configure\" encontramos la configuraci\u00f3n actual para NetFlow. VMware utiliza el t\u00e9rmino \"NetFlow\" para referirse a la exportaci\u00f3n del flujo, pero el protocolo real que se utiliza es IPFIX.<\/p>\n

\"Configuramos
\n
\nPara habilitar la exportaci\u00f3n del flujo, selecciona \"Settings\" en el men\u00fa \"Actions\" en la parte superior y ve a \"Edit NetFlow\".<\/p>\n

\"Configuramos
\n
\nEn este cuadro de di\u00e1logo, ingresa la direcci\u00f3n IP del colector, que tambi\u00e9n es una instancia de Orion. Por defecto, generalmente se utiliza el puerto 2055. Se recomienda dejar el campo \"Switch IP Address\" vac\u00edo, lo que resultar\u00e1 en la recepci\u00f3n de registros de flujo provenientes exclusivamente de los hipervisores. Esto proporcionar\u00e1 flexibilidad para filtrar posteriormente los datos del flujo de los hipervisores.<\/p>\n

Deja la opci\u00f3n \"Process internal flows only\" desactivada, lo que permitir\u00e1 ver todas las comunicaciones: tanto internas como externas.<\/p>\n

Una vez que habilites la exportaci\u00f3n de flujo para el VDS, tambi\u00e9n necesitar\u00e1s habilitarlo para los grupos de puertos distribuidos de los que deseas recibir datos. La forma m\u00e1s sencilla de hacer esto es hacer clic derecho en el panel de navegaci\u00f3n del VDS y seleccionar \"Distributed Port Group\", y luego \"Manage Distributed Port Groups\".<\/p>\n

\"Configuramos
\n
\n\"Configuramos
\n
\nSe abrir\u00e1 un cuadro de di\u00e1logo donde deber\u00e1s marcar la casilla \"Monitoring\" y hacer clic en \"Next\".<\/p>\n

En el siguiente paso puedes seleccionar grupos de puertos espec\u00edficos o todos.<\/p>\n

\"Configuramos
\n
\nEn el siguiente paso, activa NetFlow en \"Enabled\".<\/p>\n

\"Configuramos
\n
\nCuando la exportaci\u00f3n de flujo est\u00e1 habilitada en el VDS y en los grupos de puertos distribuidos, ver\u00e1s que los registros de flujo para los hipervisores comienzan a llegar a la instancia de NTA.<\/p>\n

\"Configuramos
\n
\nLos hipervisores se pueden ver en la lista de fuentes de datos de flujo en la p\u00e1gina \"Manage Flow Sources\" en NTA. Cambia a \"Nodes\".<\/p>\n

\"Configuramos
\n
\nLos resultados de la configuraci\u00f3n los puedes ver en el entorno de demostraci\u00f3n<\/a><\/noindex>. Presta atenci\u00f3n a la posibilidad de profundizar en el nivel del nodo, protocolo de interacci\u00f3n, etc. <\/p>\n

\"Configuramos
\n
\nLa integraci\u00f3n con otros m\u00f3dulos de Solarwinds en una sola interfaz permite llevar a cabo investigaciones en diferentes dimensiones: ver qu\u00e9 usuarios han accedido a la m\u00e1quina virtual, el rendimiento del servidor (ver demostraci\u00f3n)<\/a><\/noindex>, y aplicaciones en \u00e9l, ver dispositivos de red relacionados y muchas otras cosas. Por ejemplo, si en su infraestructura de red se utiliza el protocolo NBAR2, Solarwinds NTA puede reconocer con \u00e9xito el tr\u00e1fico de Zoom<\/a><\/noindex>, Teams<\/a><\/noindex> o Webex<\/a><\/noindex>.<\/p>\n

El objetivo principal del art\u00edculo es mostrar la sencillez de la configuraci\u00f3n del monitoreo en Solarwinds y la integridad de los datos recopilados. En Solarwinds hay una oportunidad de ver el panorama completo de lo que est\u00e1 sucediendo. Si desea una presentaci\u00f3n de la soluci\u00f3n o probar todo por su cuenta, deje su solicitud en el formulario de contacto<\/a><\/noindex> o llame.<\/p>\n

En Habr tambi\u00e9n tenemos un art\u00edculo sobre soluciones gratuitas de Solarwinds<\/a><\/noindex>.<\/p>\n

Suscr\u00edbanse a nuestro grupo en Facebook<\/a><\/noindex>.
\n
Fuente: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u0438\u0432\u0435\u0442, \u0425\u0430\u0431\u0440! \u0412 \u043d\u0430\u0447\u0430\u043b\u0435 \u0438\u044e\u043b\u044f Solarwinds \u0430\u043d\u043e\u043d\u0441\u0438\u0440\u043e\u0432\u0430\u043b \u0440\u0435\u043b\u0438\u0437 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Orion Solarwinds \u2014 2020.2. \u041e\u0434\u043d\u043e \u0438\u0437 \u043d\u043e\u0432\u043e\u0432\u0432\u0435\u0434\u0435\u043d\u0438\u0439 \u0432 \u043c\u043e\u0434\u0443\u043b\u0435 Network Traffic Analyzer (NTA) \u2014 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 \u0440\u0430\u0441\u043f\u043e\u0437\u043d\u0430\u0432\u0430\u043d\u0438\u044f IPFIX-\u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043e\u0442 VMware VDS. \u0410\u043d\u0430\u043b\u0438\u0437 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432 \u0441\u0440\u0435\u0434\u0435 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430 \u0432\u0430\u0436\u0435\u043d \u0434\u043b\u044f \u043f\u043e\u043d\u0438\u043c\u0430\u043d\u0438\u044f \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043d\u0430 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443. \u0410\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u044f \u0442\u0440\u0430\u0444\u0438\u043a, \u043c\u043e\u0436\u043d\u043e \u0442\u0430\u043a\u0436\u0435 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0442\u044c \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u044e \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d. \u0412 \u044d\u0442\u043e\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":86611,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-86610","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Configuramos la exportaci\u00f3n de IPFIX en VMware vSphere Distributed Switch (VDS) y el monitoreo posterior del tr\u00e1fico en Solarwinds | ProHoster","description":"\u00a1Hola, Habr!","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u044d\u043a\u0441\u043f\u043e\u0440\u0442 IPFIX \u043d\u0430 VMware vSphere Distributed Switch (VDS) \u0438 \u043f\u043e\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432 Solarwinds | ProHoster","og:description":"\u041f\u0440\u0438\u0432\u0435\u0442, \u0425\u0430\u0431\u0440!","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-27T17:42:32+00:00","article:modified_time":"2020-06-27T17:42:32+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"86610","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:12:22","updated":"2022-09-30 12:49:44","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/86610","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=86610"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/86610\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/86611"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=86610"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=86610"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=86610"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}