Tere, Habr! Juuli alguses teatas Solarwinds versiooni väljalaskmisest — 2020.2. Üks uuendustest Network Traffic Analyzer (NTA) moodulis on IPFIX liikluse tuvastamise tugi VMware VDS-ilt.
Liikluse analüüs virtuaalses lülitite keskkonnas on oluline koormuse jaotuse mõistmiseks virtuaalses infrastruktuuris. Liiklust analüüsides on võimalik tuvastada ka virtuaalmasinate migratsiooni. Selles artiklis käsitleme VMware virtuaallüliti IPFIX eksportimise seadistusi ja Solarwindsi võimalusi nende töötlemiseks. Artikli lõpus on link Solarwindsi veebidemole (juurdepääs ilma registreerimiseta, see ei ole ülevaatus). Üksikasjad allpool.
VDS-i liikluse õige tuvastamine nõuab kõigepealt ühenduse seadistamist vCenteri kaudu, seejärel toimub liikluse analüüs ja võrgusõlmede kuvamine, mis saadakse hüperviisorite kaudu. Soovi korral saab lüliti seadistada saama kõiki IPFIX-i kirjeid ühelt IP-aadressilt, mis on seotud VDS-iga, kuid enamikul juhtudel on kasulikumat näha andmeid, mis on saadud iga hüperviisori kaudu saadud liiklusest. Saadav liiklus esindab ühendusi, mis on suunatud või väljuvad virtuaalsetest masinatest, mis asuvad hüperviisorites.
Teine võimalik konfiguratsioonivalik on eksportida ainult siseandmevooge. See võimalus välistab vood, mis töödeldakse välisel füüsilisel lülitil, ja takistab liikluse kirjeid, mis on seotud ühendustega VDS-iga. Kuid kasulikum on selle võimaluse väljalülitamine, et jälgida kõiki vooge, mis on VDS-is nähtavad.
VDS-i liikluse seadistamine
Alustame vCenteri instantsi lisamisega Solarwindsi. Pärast seda on NTA-l teave virtualiseerimisplatvormi konfiguratsiooni kohta.
Avage menü «Manage Nodes», valige «Settings» ja seejärel «Add Node». Pärast seda tuleb sisestada vCenteri eksemplari IP-aadress või täielik domeeninimi ning valida «VMware, Hyper-V või Nutanix entities» küsitluse meetodiks.
Avage sõlme lisamise dialoog ja lisage vCenteri eksemplari mandaadid, seejärel testige neid seadistamise lõpuleviimiseks.
vCenteri eksemplari esmane küsitlus kestab mõnda aega, tavaliselt 10-20 minutit. Tuleb oodata selle lõppemist ja alles seejärel aktiveerida IPFIX eksport VDS-il.
Pärast vCenteri järelevalve seadistamist ja virtualiseerimisplatvormi konfiguratsiooni inventuuri andmete saamist aktiveerime lülitil IPFIX kirjete eksportimise. Kiireim viis selleks on kasutada vSphere klienti. Liigume vahekaardile «Networking», valime VDS ja vahekaardil «Configure» leiame hetke NetFlow seadistused. VMware kasutab väljendit «NetFlow» voogude eksportimise tähistamiseks, kuid tegelikult kasutatav protokoll on IPFIX.
Voogude eksportimise lubamiseks valige menüüst «Actions» «Settings» ja minge «Edit NetFlow» juurde.
Selles dialoogiboksis sisestage kogu Orioni eksemplari IP-aadress. Vaikimisi kasutatakse tavaliselt porti 2055. Soovitame jätta välja „Switch IP Address”, et saada voogedastuse kirjeid, mis pärinevad hüperviisorilt. See annab paindlikkuse, et hiljem filtreerida hüperviisorilt saadud andmevooge.
Jätke väli „Process internal flows only” välja lülitatuks, mis võimaldab näha kõiki suhtlusi: nii sisemisi kui ka väliseid.
Kui olete VDS jaoks voogedastuse eksportimise lubanud, peate selle lubama ka jaotatud port-gruppide jaoks, millest soovite andmeid saada. Lihtsaim viis seda teha on klõpsata VDS navigeerimispaneelil parema hiireklõpsuga ja valida „Distributed Port Group”, seejärel „Manage Distributed Port Groups”.
Avatakse dialoogiboks, kus peate märgistama valiku „Monitoring” ja klikkima „Next”.
Järgmises etapis saate valida kindlaid või kõiki portide gruppe.
Järgmises etapis lülitage NetFlow seadistuseks „Enabled”.
Kui VDS ja jaotatud portide rühmad on voogude ekspordi sisselülitatud, näete, et hüperviisorite vooga seotud salvestused hakkavad NTA instantsi voogude jaoks saabuma.
Hüperviisorid on nähtavad voogude andmeallikate loendis NTA-s lehel „Halda voogude allikaid“. Lülitage üle „Sõlmedele“.
Seadistuse tulemusi saate näha . Pange tähele, et on võimalus süveneda sõlme, suhtlusprotokolli jne tasemele.
Integreerimine teiste Solarwinds moodulitega ühes liideses võimaldab läbi viia uurimisi erinevates lõikes: näha, millised kasutajad on virtuaalmasinasse sisse logitud, serveri jõudlust, , ja rakendusi sellel, vaadata seotud võrgu seadmeid ja palju muud. Näiteks, kui teie võrgu infrastruktuuris kasutatakse NBAR2 protokolli, suudab Solarwinds NTA liiklust õigesti tuvastada , või .
Artikli peamine eesmärk on näidata, kui lihtne on seadistada jälgimist Solarwindsis ja kui täielikke andmeid kogutakse. Solarwindsis on võimalus näha toimuvast täielikku pilti. Kui soovite lahenduse esitlemist või soovite kõike enda juures testida — jätke taotlus või helistage.
Habrist on meil artikli kohta .
Liituge meie .
Allikas: habr.com
