Ciao, Habr! All'inizio di luglio, Solarwinds ha annunciato il rilascio — 2020.2. Una delle novità nel modulo Network Traffic Analyzer (NTA) è il supporto per il riconoscimento del traffico IPFIX da VMware VDS.
L'analisi del traffico nell'ambiente dello switch virtuale è importante per comprendere la distribuzione del carico sull'infrastruttura virtuale. Analizzando il traffico, è anche possibile individuare la migrazione delle macchine virtuali. In questo articolo parleremo delle impostazioni per l'esportazione di IPFIX dallato dello switch virtuale VMware e delle funzionalità di Solarwinds per lavorare con esso. Alla fine dell'articolo troverai un link per una demo online di Solarwinds (accesso senza registrazione e non è un modo di dire). Dettagli sotto.
Per un corretto riconoscimento del traffico dal VDS, è necessario prima configurare la connessione tramite l'interfaccia vCenter, e solo dopo analizzare il traffico e visualizzare i punti di scambio del traffico proveniente dagli ipervisori. Se desiderato, lo switch può essere configurato per ricevere tutti i record IPFIX da un singolo indirizzo IP associato al VDS, ma, nella maggior parte dei casi, è più informativo vedere i dati estratti dal traffico ottenuto da ciascun ipervisore. Il traffico in arrivo rappresenterà le connessioni da o verso le macchine virtuali situate sugli ipervisori.
Un'altra opzione di configurazione disponibile è l'esportazione solo dei flussi di dati interni. Questa opzione esclude i flussi trattati su uno switch fisico esterno e previene la duplicazione dei record di traffico per le connessioni da e verso il VDS. Tuttavia, è più utile disabilitare questa opzione e monitorare tutti i flussi visibili nel VDS.
Configurazione del traffico dal VDS
Iniziamo aggiungendo un'istanza di vCenter in Solarwinds. Dopo di che, NTA avrà informazioni sulla configurazione della piattaforma di virtualizzazione.
Vai nel menu «Manage Nodes», poi su «Settings» e seleziona «Add Node». Dopo, inserisci l'indirizzo IP o il nome a dominio completo dell'istanza di vCenter e scegli «VMware, Hyper-V o entità Nutanix» come metodo di interrogazione.
Apri la finestra di dialogo per l'aggiunta di un nodo, inserisci le credenziali dell'istanza di vCenter e testale per completare la configurazione.
Ci vorrà del tempo per eseguire l'interrogazione iniziale dell'istanza di vCenter, solitamente 10-20 minuti. È necessario attendere il completamento prima di abilitare l'esportazione IPFIX su VDS.
Dopo aver configurato il monitoraggio di vCenter e ottenuto i dati di inventario sulla configurazione della piattaforma di virtualizzazione, abilitiamo sull'interruttore l'esportazione dei record IPFIX. Il modo più veloce per farlo è tramite il client vSphere. Andiamo nella scheda «Networking», selezioniamo VDS e nella scheda «Configure» troviamo le impostazioni attuali per NetFlow. VMware utilizza il termine «NetFlow» per indicare l'esportazione del flusso, ma il protocollo effettivo utilizzato è IPFIX.
Per abilitare l'esportazione del flusso, seleziona «Settings» nel menu «Actions» in alto e vai su «Edit NetFlow».
In questa finestra di dialogo, inserisci l'indirizzo IP del collector, che funge anche da istanza di Orion. Di default, viene solitamente utilizzata la porta 2055. Si consiglia di lasciare vuoto il campo "Switch IP Address", il che porterà a ricevere solamente i record di flusso provenienti dai hypervisor. Questo offrirà flessibilità per un'ulteriore filtrazione del flusso di dati dagli hypervisor.
Lascia disabilitato il campo "Process internal flows only", in modo da visualizzare tutte le comunicazioni: sia interne che esterne.
Una volta attivata l'esportazione del flusso per il VDS, sarà necessario attivarla anche per i gruppi di porte distribuiti dai quali desideri ricevere dati. Il modo più semplice per farlo è fare clic con il tasto destro sulla barra di navigazione del VDS e selezionare "Distributed Port Group", quindi "Manage Distributed Port Groups".
Si aprirà una finestra di dialogo in cui devi selezionare la casella "Monitoring" e fare clic su "Next".
Nella fase successiva, puoi selezionare specifici o tutti i gruppi di porte.
Nella fase successiva, attiva il NetFlow su "Enabled".
Quando l'esportazione del flusso è attivata su VDS e nei gruppi di porte distribuite, noterai che le registrazioni dei flussi per gli ipervisori iniziano a arrivare nell'istanza di NTA.
Gli ipervisori possono essere visualizzati nella lista delle sorgenti di dati flusso nella pagina «Manage Flow Sources» in NTA. Passa a «Nodes».
I risultati della configurazione possono essere visualizzati . Fai attenzione alla possibilità di approfondire a livello di nodo, protocollo di interazione, ecc.
L'integrazione con altri moduli di Solarwinds in un'unica interfaccia consente di condurre indagini sotto diversi aspetti: vedere quali utenti hanno effettuato l'accesso alla macchina virtuale, le prestazioni del server , e le applicazioni su di essa, vedere i dispositivi di rete correlati e molto altro. Ad esempio, se nella tua infrastruttura di rete viene utilizzato il protocollo NBAR2, Solarwinds NTA può riconoscere con successo il traffico proveniente da , o .
L'obiettivo principale dell'articolo è dimostrare la semplicità della configurazione del monitoraggio in Solarwinds e la completezza dei dati raccolti. In Solarwinds hai la possibilità di vedere un quadro completo di ciò che accade. Se desideri una presentazione della soluzione o vuoi verificare tutto tu stesso, lascia una richiesta a o chiama.
Su Habr abbiamo anche un articolo su .
Iscriviti alla nostra .
Fonte: habr.com
