{"id":86610,"date":"2020-06-27T19:42:32","date_gmt":"2020-06-27T17:42:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds"},"modified":"2020-06-27T19:42:32","modified_gmt":"2020-06-27T17:42:32","slug":"nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds","title":{"rendered":"Configurazione dell'esportazione IPFIX su VMware vSphere Distributed Switch (VDS) e successivo monitoraggio del traffico in Solarwinds","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ciao, Habr! Inizio luglio Solarwinds ha annunciato il rilascio di una nuova versione della piattaforma Orion Solarwinds<\/a><\/noindex> \u2014 2020.2. Una delle novit\u00e0 nel modulo Network Traffic Analyzer (NTA) \u00e8 il supporto per il riconoscimento del traffico IPFIX da VMware VDS. <\/p>\n

\"Configurazione
\n
\nL'analisi del traffico in un ambiente di switch virtuale \u00e8 importante per comprendere la distribuzione del carico sull'infrastruttura virtuale. Analizzando il traffico, \u00e8 possibile anche rilevare la migrazione delle macchine virtuali. In questo articolo parleremo delle impostazioni di esportazione IPFIX dal lato dello switch virtuale VMware e delle capacit\u00e0 di Solarwinds in merito. Alla fine dell'articolo ci sar\u00e0 un link a una demo online di Solarwinds (accesso senza registrazione e non \u00e8 una figura retorica). Ulteriori dettagli sotto il tag.
\n<\/a><\/noindex>
\nPer un riconoscimento corretto del traffico da VDS, prima \u00e8 necessario configurare la connessione tramite l'interfaccia vCenter, e solo dopo analizzare il traffico e visualizzare i punti di scambio del traffico ricevuto dagli hypervisor. Se desiderato, lo switch pu\u00f2 essere configurato per ricevere tutti i record IPFIX da un singolo indirizzo IP associato a VDS, ma, nella maggior parte dei casi, \u00e8 pi\u00f9 informativo visualizzare i dati estratti dal traffico ricevuto da ogni hypervisor. Il traffico in arrivo rappresenter\u00e0 le connessioni da o verso le macchine virtuali presenti sugli hypervisor.<\/p>\n

Un'altra opzione di configurazione disponibile \u00e8 l'esportazione solo dei flussi di dati interni. Questa opzione esclude i flussi trattati su uno switch fisico esterno e previene la duplicazione dei record di traffico per le connessioni da e verso VDS. Tuttavia, \u00e8 pi\u00f9 utile disattivare questa opzione e osservare tutti i flussi visibili in VDS.<\/p>\n

Configurazione del traffico da VDS<\/h1>\n

\nIniziamo aggiungendo un'istanza di vCenter in Solarwinds. Dopo questo, NTA avr\u00e0 informazioni sulla configurazione della piattaforma di virtualizzazione.<\/p>\n

Vai nel menu \"Gestisci nodi\", poi in \"Impostazioni\" e seleziona \"Aggiungi nodo\". Successivamente, inserisci l'indirizzo IP o il nome di dominio completo dell'istanza di vCenter e scegli \"Entit\u00e0 VMware, Hyper-V o Nutanix\" come metodo di polling.<\/p>\n

\"Configurazione
\n
\nAccedi alla finestra di dialogo per l'aggiunta di un nodo, aggiungi le credenziali dell'istanza di vCenter e testale per completare la configurazione.<\/p>\n

\"Configurazione
\n
\nDurante un certo periodo di tempo verr\u00e0 effettuato un sondaggio iniziale dell'istanza di vCenter, di solito 10-20 minuti. \u00c8 necessario attendere il completamento prima di attivare l'esportazione IPFIX su VDS.<\/p>\n

Dopo aver configurato il monitoraggio di vCenter e ottenuto i dati di inventario sulla configurazione della piattaforma di virtualizzazione, attiveremo l'esportazione dei record IPFIX sullo switch. Il modo pi\u00f9 semplice per farlo \u00e8 tramite il client vSphere. Passiamo alla scheda \"Networking\", selezioniamo VDS e nella scheda \"Configure\" troveremo le impostazioni attuali per NetFlow. VMware utilizza il termine \"NetFlow\" per riferirsi all'esportazione del flusso, ma il protocollo effettivo utilizzato \u00e8 IPFIX.<\/p>\n

\"Configurazione
\n
\nPer abilitare l'esportazione del flusso, seleziona \"Settings\" nel menu \"Actions\" in alto e vai su \"Edit NetFlow\".<\/p>\n

\"Configurazione
\n
\nIn questa finestra di dialogo, inserisci l'indirizzo IP del collettore, che \u00e8 anche un'istanza di Orion. Di solito viene utilizzata la porta 2055 per default. Si consiglia di lasciare vuoto il campo \"Switch IP Address\", in modo da ricevere i record di flusso provenienti esclusivamente dai hypervisor. Ci\u00f2 offrir\u00e0 flessibilit\u00e0 nella successiva filtrazione del flusso di dati dagli hypervisor.<\/p>\n

Lascia il campo \"Process internal flows only\" disattivato, consentendo di visualizzare tutte le comunicazioni: sia interne che esterne.<\/p>\n

Una volta attivata l'esportazione del flusso per VDS, sar\u00e0 necessario attivarla anche per i gruppi di porte distribuiti da cui si desidera ricevere dati. Il modo pi\u00f9 semplice per farlo \u00e8 fare clic con il tasto destro del mouse sulla barra di navigazione VDS e selezionare \"Distributed Port Group\", quindi \"Manage Distributed Port Groups\".<\/p>\n

\"Configurazione
\n
\n\"Configurazione
\n
\nSi aprir\u00e0 una finestra di dialogo in cui \u00e8 necessario selezionare la casella \"Monitoring\" e fare clic su \"Next\".<\/p>\n

Nella fase successiva, puoi selezionare gruppi di porte specifici o tutti i gruppi.<\/p>\n

\"Configurazione
\n
\nNel passaggio successivo, attiva NetFlow su \"Enabled\".<\/p>\n

\"Configurazione
\n
\nQuando l'esportazione del flusso \u00e8 attivata su VDS e sui gruppi di porte distribuiti, vedrai che i record di flusso degli hypervisor iniziano a transitare nell'istanza NTA.<\/p>\n

\"Configurazione
\n
\nGli hypervisor possono essere visualizzati nell'elenco delle fonti di dati di flusso nella pagina \"Manage Flow Sources\" in NTA. Passa a \"Nodes\".<\/p>\n

\"Configurazione
\n
\nPuoi vedere i risultati della configurazione sul banco di prova<\/a><\/noindex>. Tieni presente la possibilit\u00e0 di approfondire a livello di nodo, protocollo di interazione, ecc. <\/p>\n

\"Configurazione
\n
\nL'integrazione con altri moduli Solarwinds in un'unica interfaccia consente di condurre indagini sotto diversi aspetti: vedere quali utenti si sono connessi alla macchina virtuale, le prestazioni del server (guarda la demo)<\/a><\/noindex>, e le applicazioni su di essa, vedere i dispositivi di rete correlati e molto altro. Ad esempio, se nel tuo ambiente di rete \u00e8 utilizzato il protocollo NBAR2, Solarwinds NTA pu\u00f2 riconoscere con successo il traffico da Zoom<\/a><\/noindex>, Teams<\/a><\/noindex> o Webex<\/a><\/noindex>.<\/p>\n

L'obiettivo principale dell'articolo \u00e8 mostrare la semplicit\u00e0 della configurazione del monitoraggio in Solarwinds e la completezza dei dati raccolti. Con Solarwinds hai la possibilit\u00e0 di vedere il quadro completo di quanto sta accadendo. Se desideri una presentazione della soluzione o controllare tutto tu stesso, lascia una richiesta in modulo di contatto<\/a><\/noindex> o chiama.<\/p>\n

Su Habr abbiamo anche un articolo sui soluzioni gratuite di Solarwinds<\/a><\/noindex>.<\/p>\n

Seguiteci nel nostro gruppo su Facebook<\/a><\/noindex>.
\n
Fonte: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u0438\u0432\u0435\u0442, \u0425\u0430\u0431\u0440! \u0412 \u043d\u0430\u0447\u0430\u043b\u0435 \u0438\u044e\u043b\u044f Solarwinds \u0430\u043d\u043e\u043d\u0441\u0438\u0440\u043e\u0432\u0430\u043b \u0440\u0435\u043b\u0438\u0437 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Orion Solarwinds \u2014 2020.2. \u041e\u0434\u043d\u043e \u0438\u0437 \u043d\u043e\u0432\u043e\u0432\u0432\u0435\u0434\u0435\u043d\u0438\u0439 \u0432 \u043c\u043e\u0434\u0443\u043b\u0435 Network Traffic Analyzer (NTA) \u2014 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 \u0440\u0430\u0441\u043f\u043e\u0437\u043d\u0430\u0432\u0430\u043d\u0438\u044f IPFIX-\u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043e\u0442 VMware VDS. \u0410\u043d\u0430\u043b\u0438\u0437 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432 \u0441\u0440\u0435\u0434\u0435 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430 \u0432\u0430\u0436\u0435\u043d \u0434\u043b\u044f \u043f\u043e\u043d\u0438\u043c\u0430\u043d\u0438\u044f \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043d\u0430 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443. \u0410\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u044f \u0442\u0440\u0430\u0444\u0438\u043a, \u043c\u043e\u0436\u043d\u043e \u0442\u0430\u043a\u0436\u0435 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0442\u044c \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u044e \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d. \u0412 \u044d\u0442\u043e\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":86611,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-86610","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Configurare l'esportazione IPFIX su VMware vSphere Distributed Switch (VDS) e il successivo monitoraggio del traffico in Solarwinds | ProHoster","description":"Ciao, Habr!","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u044d\u043a\u0441\u043f\u043e\u0440\u0442 IPFIX \u043d\u0430 VMware vSphere Distributed Switch (VDS) \u0438 \u043f\u043e\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432 Solarwinds | ProHoster","og:description":"\u041f\u0440\u0438\u0432\u0435\u0442, \u0425\u0430\u0431\u0440!","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-27T17:42:32+00:00","article:modified_time":"2020-06-27T17:42:32+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"86610","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:12:22","updated":"2022-09-30 12:49:44","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/86610","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=86610"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/86610\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/86611"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=86610"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=86610"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=86610"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}