{"id":86610,"date":"2020-06-27T19:42:32","date_gmt":"2020-06-27T17:42:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds"},"modified":"2020-06-27T19:42:32","modified_gmt":"2020-06-27T17:42:32","slug":"nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds","title":{"rendered":"Configuriamo l'esportazione IPFIX su VMware vSphere Distributed Switch (VDS) e il successivo monitoraggio del traffico in Solarwinds","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ciao, Habr! All'inizio di luglio, Solarwinds ha annunciato il rilascio di una nuova versione della piattaforma Orion Solarwinds<\/a><\/noindex> \u2014 2020.2. Una delle novit\u00e0 nel modulo Network Traffic Analyzer (NTA) \u00e8 il supporto per il riconoscimento del traffico IPFIX da VMware VDS. <\/p>\n

\"Configuriamo
\n
\nL'analisi del traffico nell'ambiente dello switch virtuale \u00e8 importante per comprendere la distribuzione del carico sull'infrastruttura virtuale. Analizzando il traffico, \u00e8 anche possibile individuare la migrazione delle macchine virtuali. In questo articolo parleremo delle impostazioni per l'esportazione di IPFIX dallato dello switch virtuale VMware e delle funzionalit\u00e0 di Solarwinds per lavorare con esso. Alla fine dell'articolo troverai un link per una demo online di Solarwinds (accesso senza registrazione e non \u00e8 un modo di dire). Dettagli sotto.
\n<\/a><\/noindex>
\nPer un corretto riconoscimento del traffico dal VDS, \u00e8 necessario prima configurare la connessione tramite l'interfaccia vCenter, e solo dopo analizzare il traffico e visualizzare i punti di scambio del traffico proveniente dagli ipervisori. Se desiderato, lo switch pu\u00f2 essere configurato per ricevere tutti i record IPFIX da un singolo indirizzo IP associato al VDS, ma, nella maggior parte dei casi, \u00e8 pi\u00f9 informativo vedere i dati estratti dal traffico ottenuto da ciascun ipervisore. Il traffico in arrivo rappresenter\u00e0 le connessioni da o verso le macchine virtuali situate sugli ipervisori.<\/p>\n

Un'altra opzione di configurazione disponibile \u00e8 l'esportazione solo dei flussi di dati interni. Questa opzione esclude i flussi trattati su uno switch fisico esterno e previene la duplicazione dei record di traffico per le connessioni da e verso il VDS. Tuttavia, \u00e8 pi\u00f9 utile disabilitare questa opzione e monitorare tutti i flussi visibili nel VDS.<\/p>\n

Configurazione del traffico dal VDS<\/h1>\n

\nIniziamo aggiungendo un'istanza di vCenter in Solarwinds. Dopo di che, NTA avr\u00e0 informazioni sulla configurazione della piattaforma di virtualizzazione.<\/p>\n

Vai nel menu \u00abManage Nodes\u00bb, poi su \u00abSettings\u00bb e seleziona \u00abAdd Node\u00bb. Dopo, inserisci l'indirizzo IP o il nome a dominio completo dell'istanza di vCenter e scegli \u00abVMware, Hyper-V o entit\u00e0 Nutanix\u00bb come metodo di interrogazione.<\/p>\n

\"Configuriamo
\n
\nApri la finestra di dialogo per l'aggiunta di un nodo, inserisci le credenziali dell'istanza di vCenter e testale per completare la configurazione.<\/p>\n

\"Configuriamo
\n
\nCi vorr\u00e0 del tempo per eseguire l'interrogazione iniziale dell'istanza di vCenter, solitamente 10-20 minuti. \u00c8 necessario attendere il completamento prima di abilitare l'esportazione IPFIX su VDS.<\/p>\n

Dopo aver configurato il monitoraggio di vCenter e ottenuto i dati di inventario sulla configurazione della piattaforma di virtualizzazione, abilitiamo sull'interruttore l'esportazione dei record IPFIX. Il modo pi\u00f9 veloce per farlo \u00e8 tramite il client vSphere. Andiamo nella scheda \u00abNetworking\u00bb, selezioniamo VDS e nella scheda \u00abConfigure\u00bb troviamo le impostazioni attuali per NetFlow. VMware utilizza il termine \u00abNetFlow\u00bb per indicare l'esportazione del flusso, ma il protocollo effettivo utilizzato \u00e8 IPFIX.<\/p>\n

\"Configuriamo
\n
\nPer abilitare l'esportazione del flusso, seleziona \u00abSettings\u00bb nel menu \u00abActions\u00bb in alto e vai su \u00abEdit NetFlow\u00bb.<\/p>\n

\"Configuriamo
\n
\nIn questa finestra di dialogo, inserisci l'indirizzo IP del collector, che funge anche da istanza di Orion. Di default, viene solitamente utilizzata la porta 2055. Si consiglia di lasciare vuoto il campo \"Switch IP Address\", il che porter\u00e0 a ricevere solamente i record di flusso provenienti dai hypervisor. Questo offrir\u00e0 flessibilit\u00e0 per un'ulteriore filtrazione del flusso di dati dagli hypervisor.<\/p>\n

Lascia disabilitato il campo \"Process internal flows only\", in modo da visualizzare tutte le comunicazioni: sia interne che esterne.<\/p>\n

Una volta attivata l'esportazione del flusso per il VDS, sar\u00e0 necessario attivarla anche per i gruppi di porte distribuiti dai quali desideri ricevere dati. Il modo pi\u00f9 semplice per farlo \u00e8 fare clic con il tasto destro sulla barra di navigazione del VDS e selezionare \"Distributed Port Group\", quindi \"Manage Distributed Port Groups\".<\/p>\n

\"Configuriamo
\n
\n\"Configuriamo
\n
\nSi aprir\u00e0 una finestra di dialogo in cui devi selezionare la casella \"Monitoring\" e fare clic su \"Next\".<\/p>\n

Nella fase successiva, puoi selezionare specifici o tutti i gruppi di porte.<\/p>\n

\"Configuriamo
\n
\nNella fase successiva, attiva il NetFlow su \"Enabled\".<\/p>\n

\"Configuriamo
\n
\nQuando l'esportazione del flusso \u00e8 attivata su VDS e nei gruppi di porte distribuite, noterai che le registrazioni dei flussi per gli ipervisori iniziano a arrivare nell'istanza di NTA.<\/p>\n

\"Configuriamo
\n
\nGli ipervisori possono essere visualizzati nella lista delle sorgenti di dati flusso nella pagina \u00abManage Flow Sources\u00bb in NTA. Passa a \u00abNodes\u00bb.<\/p>\n

\"Configuriamo
\n
\nI risultati della configurazione possono essere visualizzati sul banco demo<\/a><\/noindex>. Fai attenzione alla possibilit\u00e0 di approfondire a livello di nodo, protocollo di interazione, ecc. <\/p>\n

\"Configuriamo
\n
\nL'integrazione con altri moduli di Solarwinds in un'unica interfaccia consente di condurre indagini sotto diversi aspetti: vedere quali utenti hanno effettuato l'accesso alla macchina virtuale, le prestazioni del server (guarda la demo)<\/a><\/noindex>, e le applicazioni su di essa, vedere i dispositivi di rete correlati e molto altro. Ad esempio, se nella tua infrastruttura di rete viene utilizzato il protocollo NBAR2, Solarwinds NTA pu\u00f2 riconoscere con successo il traffico proveniente da Aggiunti nuovi identificatori di protocolli legati a contenuti per adulti, pubblicit\u00e0, analisi web e monitoraggio movimenti.<\/a><\/noindex>, Teams<\/a><\/noindex> o Webex<\/a><\/noindex>.<\/p>\n

L'obiettivo principale dell'articolo \u00e8 dimostrare la semplicit\u00e0 della configurazione del monitoraggio in Solarwinds e la completezza dei dati raccolti. In Solarwinds hai la possibilit\u00e0 di vedere un quadro completo di ci\u00f2 che accade. Se desideri una presentazione della soluzione o vuoi verificare tutto tu stesso, lascia una richiesta a modulo di feedback<\/a><\/noindex> o chiama.<\/p>\n

Su Habr abbiamo anche un articolo su soluzioni gratuite di Solarwinds<\/a><\/noindex>.<\/p>\n

Iscriviti alla nostra gruppo su Facebook<\/a><\/noindex>.
\n
Fonte: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u0438\u0432\u0435\u0442, \u0425\u0430\u0431\u0440! \u0412 \u043d\u0430\u0447\u0430\u043b\u0435 \u0438\u044e\u043b\u044f Solarwinds \u0430\u043d\u043e\u043d\u0441\u0438\u0440\u043e\u0432\u0430\u043b \u0440\u0435\u043b\u0438\u0437 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Orion Solarwinds \u2014 2020.2. \u041e\u0434\u043d\u043e \u0438\u0437 \u043d\u043e\u0432\u043e\u0432\u0432\u0435\u0434\u0435\u043d\u0438\u0439 \u0432 \u043c\u043e\u0434\u0443\u043b\u0435 Network Traffic Analyzer (NTA) \u2014 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 \u0440\u0430\u0441\u043f\u043e\u0437\u043d\u0430\u0432\u0430\u043d\u0438\u044f IPFIX-\u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043e\u0442 VMware VDS. \u0410\u043d\u0430\u043b\u0438\u0437 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432 \u0441\u0440\u0435\u0434\u0435 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430 \u0432\u0430\u0436\u0435\u043d \u0434\u043b\u044f \u043f\u043e\u043d\u0438\u043c\u0430\u043d\u0438\u044f \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043d\u0430 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443. \u0410\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u044f \u0442\u0440\u0430\u0444\u0438\u043a, \u043c\u043e\u0436\u043d\u043e \u0442\u0430\u043a\u0436\u0435 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0442\u044c \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u044e \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d. \u0412 \u044d\u0442\u043e\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":86611,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-86610","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Configurazione dell'esportazione IPFIX su VMware vSphere Distributed Switch (VDS) e successivo monitoraggio del traffico in Solarwinds | ProHoster","description":"Ciao, Habr! All'inizio di luglio, Solarwinds ha annunciato il rilascio della nuova versione della piattaforma Orion Solarwinds \u2014 2020.2. Una delle novit\u00e0 nel modulo Network Traffic Analyzer (NTA) \u00e8 il supporto per il riconoscimento del traffico IPFIX da VMware VDS. L'analisi del traffico in un ambiente di switch virtuale \u00e8 fondamentale per comprendere la distribuzione del carico sulla nostra infrastruttura virtuale. Analizzando il traffico, \u00e8 possibile anche rilevare la migrazione delle macchine virtuali. In questo","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u044d\u043a\u0441\u043f\u043e\u0440\u0442 IPFIX \u043d\u0430 VMware vSphere Distributed Switch (VDS) \u0438 \u043f\u043e\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432 Solarwinds | ProHoster","og:description":"\u041f\u0440\u0438\u0432\u0435\u0442, \u0425\u0430\u0431\u0440! \u0412 \u043d\u0430\u0447\u0430\u043b\u0435 \u0438\u044e\u043b\u044f Solarwinds \u0430\u043d\u043e\u043d\u0441\u0438\u0440\u043e\u0432\u0430\u043b \u0440\u0435\u043b\u0438\u0437 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Orion Solarwinds \u2014 2020.2. \u041e\u0434\u043d\u043e \u0438\u0437 \u043d\u043e\u0432\u043e\u0432\u0432\u0435\u0434\u0435\u043d\u0438\u0439 \u0432 \u043c\u043e\u0434\u0443\u043b\u0435 Network Traffic Analyzer (NTA) \u2014 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 \u0440\u0430\u0441\u043f\u043e\u0437\u043d\u0430\u0432\u0430\u043d\u0438\u044f IPFIX-\u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043e\u0442 VMware VDS. \u0410\u043d\u0430\u043b\u0438\u0437 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432 \u0441\u0440\u0435\u0434\u0435 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430 \u0432\u0430\u0436\u0435\u043d \u0434\u043b\u044f \u043f\u043e\u043d\u0438\u043c\u0430\u043d\u0438\u044f \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043d\u0430 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443. \u0410\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u044f \u0442\u0440\u0430\u0444\u0438\u043a, \u043c\u043e\u0436\u043d\u043e \u0442\u0430\u043a\u0436\u0435 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0442\u044c \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u044e \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d. \u0412 \u044d\u0442\u043e\u0439","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-27T17:42:32+00:00","article:modified_time":"2020-06-27T17:42:32+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"86610","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:12:22","updated":"2022-09-30 12:49:44"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/86610","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=86610"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/86610\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/86611"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=86610"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=86610"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=86610"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}