{"id":86610,"date":"2020-06-27T19:42:32","date_gmt":"2020-06-27T17:42:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds"},"modified":"2020-06-27T19:42:32","modified_gmt":"2020-06-27T17:42:32","slug":"nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds","title":{"rendered":"Nous configurons l'exportation IPFIX sur VMware vSphere Distributed Switch (VDS) et le suivi du trafic dans Solarwinds.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Bonjour, Habr ! Au d\u00e9but juillet, Solarwinds a annonc\u00e9 la sortie d'une nouvelle version de la plateforme Orion Solarwinds<\/a><\/noindex> \u2014 2020.2. L'une des nouveaut\u00e9s dans le module Network Traffic Analyzer (NTA) est le support de la reconnaissance du trafic IPFIX de VMware VDS. <\/p>\n

\"Nous
\n
\nL'analyse du trafic dans un environnement de commutateur virtuel est essentielle pour comprendre la r\u00e9partition de la charge sur l'infrastructure virtuelle. En analysant le trafic, il est \u00e9galement possible de d\u00e9tecter la migration des machines virtuelles. Dans cet article, nous expliquerons les param\u00e8tres d'exportation IPFIX du c\u00f4t\u00e9 du commutateur virtuel VMware et les capacit\u00e9s de Solarwinds \u00e0 travailler avec. \u00c0 la fin de l'article, vous trouverez un lien vers une d\u00e9mo en ligne de Solarwinds (acc\u00e8s sans inscription, et ce n'est pas une figure de style). Plus de d\u00e9tails ci-dessous.
\n<\/a><\/noindex>
\nPour reconna\u00eetre correctement le trafic de VDS, il faut d'abord configurer la connexion via l'interface vCenter, puis proc\u00e9der \u00e0 l'analyse du trafic et \u00e0 l'affichage des points d'\u00e9change de trafic provenant des hyperviseurs. Si vous le souhaitez, le commutateur peut \u00eatre configur\u00e9 pour recevoir tous les enregistrements IPFIX d'une seule adresse IP li\u00e9e au VDS, mais dans la plupart des cas, il est plus informatif de voir les donn\u00e9es extraites du trafic re\u00e7u de chaque hyperviseur. Le trafic entrant repr\u00e9sentera les connexions des ou vers des machines virtuelles situ\u00e9es sur les hyperviseurs.<\/p>\n

Une autre option de configuration disponible consiste \u00e0 exporter uniquement les flux de donn\u00e9es internes. Cette option exclut les flux trait\u00e9s sur un commutateur physique externe et emp\u00eache la duplication des enregistrements de trafic pour les connexions des et vers le VDS. Cependant, il est plus utile de d\u00e9sactiver cette option et d'observer tous les flux visibles dans le VDS.<\/p>\n

Configuration du trafic de VDS<\/h1>\n

\nCommen\u00e7ons par ajouter une instance de vCenter dans Solarwinds. Apr\u00e8s cela, le NTA disposera des informations sur la configuration de la plateforme de virtualisation.<\/p>\n

Allez dans le menu \u00ab G\u00e9rer les n\u0153uds \u00bb, puis \u00ab Param\u00e8tres \u00bb et s\u00e9lectionnez \u00ab Ajouter un n\u0153ud \u00bb. Ensuite, il faut entrer l'adresse IP ou le nom de domaine complet de l'instance de vCenter et choisir \u00ab Entit\u00e9s VMware, Hyper-V ou Nutanix \u00bb comme m\u00e9thode d'interrogation.<\/p>\n

\"Nous
\n
\nAcc\u00e9dez \u00e0 la bo\u00eete de dialogue d'ajout de n\u0153ud, ajoutez les identifiants de l'instance de vCenter et testez-les pour finaliser la configuration.<\/p>\n

\"Nous
\n
\nUn premier sondage de l'instance de vCenter sera effectu\u00e9 pendant un certain temps, g\u00e9n\u00e9ralement de 10 \u00e0 20 minutes. Il faut attendre la fin avant d'activer l'exportation IPFIX sur le VDS.<\/p>\n

Apr\u00e8s avoir configur\u00e9 la surveillance de vCenter et obtenu les donn\u00e9es d'inventaire sur la configuration de la plateforme de virtualisation, nous allons activer l'exportation des enregistrements IPFIX sur le commutateur. La mani\u00e8re la plus rapide de le faire est via le client vSphere. Acc\u00e9dez \u00e0 l'onglet \u00ab R\u00e9seautage \u00bb, s\u00e9lectionnez VDS et dans l'onglet \u00ab Configurer \u00bb, recherchez les param\u00e8tres actuels pour NetFlow. VMware utilise le terme \u00ab NetFlow \u00bb pour d\u00e9signer l'exportation du flux, mais le protocole r\u00e9el utilis\u00e9 est IPFIX.<\/p>\n

\"Nous
\n
\nPour activer l'exportation du flux, s\u00e9lectionnez \u00ab Param\u00e8tres \u00bb dans le menu \u00ab Actions \u00bb en haut et allez \u00e0 \u00ab Modifier NetFlow \u00bb.<\/p>\n

\"Nous
\n
\nDans cette bo\u00eete de dialogue, saisissez l'adresse IP du collecteur, qui est \u00e9galement une instance d'Orion. Le port 2055 est g\u00e9n\u00e9ralement utilis\u00e9 par d\u00e9faut. Il est recommand\u00e9 de laisser le champ \u00ab Adresse IP du commutateur \u00bb vide, ce qui entra\u00eenera la r\u00e9ception des enregistrements de flux uniquement des hyperviseurs. Cela offrira une flexibilit\u00e9 pour le filtrage ult\u00e9rieur des flux de donn\u00e9es des hyperviseurs.<\/p>\n

Laissez le champ \u00ab Traiter uniquement les flux internes \u00bb d\u00e9sactiv\u00e9, ce qui permettra de voir toutes les communications : internes et externes.<\/p>\n

Une fois que vous avez activ\u00e9 l'exportation du flux pour VDS, il sera \u00e9galement n\u00e9cessaire de l'activer pour les groupes de ports distribu\u00e9s \u00e0 partir desquels vous souhaitez recevoir des donn\u00e9es. Le moyen le plus simple de le faire est de faire un clic droit sur le panneau de navigation VDS et de s\u00e9lectionner \u00ab Groupe de ports distribu\u00e9 \u00bb, puis \u00ab G\u00e9rer les groupes de ports distribu\u00e9s \u00bb.<\/p>\n

\"Nous
\n
\n\"Nous
\n
\nUne bo\u00eete de dialogue s'ouvrira, dans laquelle vous devrez cocher la case \u00ab Surveillance \u00bb et cliquer sur \u00ab Suivant \u00bb.<\/p>\n

\u00c0 l'\u00e9tape suivante, vous pouvez s\u00e9lectionner certains groupes de ports ou tous.<\/p>\n

\"Nous
\n
\n\u00c0 l'\u00e9tape suivante, activez NetFlow en mode \u00ab Activ\u00e9 \u00bb.<\/p>\n

\"Nous
\n
\nLorsque l'exportation du flux est activ\u00e9e \u00e0 la fois sur VDS et sur les groupes de ports distribu\u00e9s, vous verrez que les enregistrements de flux des hyperviseurs commencent \u00e0 arriver dans l'instance NTA.<\/p>\n

\"Nous
\n
\nLes hyperviseurs peuvent \u00eatre vus dans la liste des sources de donn\u00e9es de flux sur la page \u00ab G\u00e9rer les sources de flux \u00bb dans NTA. Changez pour \u00ab N\u0153uds \u00bb.<\/p>\n

\"Nous
\n
\nVous pouvez voir les r\u00e9sultats de la configuration sur la d\u00e9monstration.<\/a><\/noindex>. Notez la possibilit\u00e9 de plonger au niveau du n\u0153ud, du protocole d'interaction, etc. <\/p>\n

\"Nous
\n
\nL'int\u00e9gration avec d'autres modules de Solarwinds dans une interface unique permet d'effectuer des enqu\u00eates dans divers angles : voir quels utilisateurs se sont connect\u00e9s \u00e0 la machine virtuelle, la performance du serveur. (voir la d\u00e9mo)<\/a><\/noindex>, et des applications, voir les appareils r\u00e9seau associ\u00e9s et bien plus encore. Par exemple, si votre infrastructure r\u00e9seau utilise le protocole NBAR2, Solarwinds NTA peut reconna\u00eetre avec succ\u00e8s le trafic de Zoom<\/a><\/noindex>, Teams<\/a><\/noindex> ou Webex<\/a><\/noindex>.<\/p>\n

L'objectif principal de cet article est de d\u00e9montrer la facilit\u00e9 de configuration de la surveillance dans Solarwinds et la compl\u00e9tude des donn\u00e9es collect\u00e9es. Avec Solarwinds, vous avez la possibilit\u00e9 d'obtenir une vue d'ensemble compl\u00e8te de ce qui se passe. Si vous souhaitez une pr\u00e9sentation de la solution ou v\u00e9rifier tout sur votre propre syst\u00e8me, laissez une demande \u00e0 formulaire de contact<\/a><\/noindex> ou appelez.<\/p>\n

Sur Habr, nous avons \u00e9galement un article sur les solutions gratuites de Solarwinds<\/a><\/noindex>.<\/p>\n

Abonnez-vous \u00e0 notre un groupe sur Facebook<\/a><\/noindex>.
\n
Source : habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u0438\u0432\u0435\u0442, \u0425\u0430\u0431\u0440! \u0412 \u043d\u0430\u0447\u0430\u043b\u0435 \u0438\u044e\u043b\u044f Solarwinds \u0430\u043d\u043e\u043d\u0441\u0438\u0440\u043e\u0432\u0430\u043b \u0440\u0435\u043b\u0438\u0437 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Orion Solarwinds \u2014 2020.2. \u041e\u0434\u043d\u043e \u0438\u0437 \u043d\u043e\u0432\u043e\u0432\u0432\u0435\u0434\u0435\u043d\u0438\u0439 \u0432 \u043c\u043e\u0434\u0443\u043b\u0435 Network Traffic Analyzer (NTA) \u2014 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 \u0440\u0430\u0441\u043f\u043e\u0437\u043d\u0430\u0432\u0430\u043d\u0438\u044f IPFIX-\u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043e\u0442 VMware VDS. \u0410\u043d\u0430\u043b\u0438\u0437 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432 \u0441\u0440\u0435\u0434\u0435 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430 \u0432\u0430\u0436\u0435\u043d \u0434\u043b\u044f \u043f\u043e\u043d\u0438\u043c\u0430\u043d\u0438\u044f \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043d\u0430 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443. \u0410\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u044f \u0442\u0440\u0430\u0444\u0438\u043a, \u043c\u043e\u0436\u043d\u043e \u0442\u0430\u043a\u0436\u0435 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0442\u044c \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u044e \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d. \u0412 \u044d\u0442\u043e\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":86611,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-86610","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Nous configurons l'export IPFIX sur VMware vSphere Distributed Switch (VDS) et la surveillance subs\u00e9quente du trafic dans Solarwinds | ProHoster","description":"Salut, Habr !","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u044d\u043a\u0441\u043f\u043e\u0440\u0442 IPFIX \u043d\u0430 VMware vSphere Distributed Switch (VDS) \u0438 \u043f\u043e\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432 Solarwinds | ProHoster","og:description":"\u041f\u0440\u0438\u0432\u0435\u0442, \u0425\u0430\u0431\u0440!","og:url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-27T17:42:32+00:00","article:modified_time":"2020-06-27T17:42:32+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"86610","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:12:22","updated":"2022-09-30 12:49:44","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/86610","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=86610"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/86610\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/86611"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=86610"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=86610"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=86610"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}