שלום, הבר! בתחילת יולי הכריזה Solarwinds על השחרור גרסה חדשה של פלטפורמת Orion Solarwinds - 2020.2 אחד החידושים במודול Network Traffic Analyzer (NTA) הוא תמיכה בזיהוי תעבורת IPFIX מ-VMware VDS.

ניתוח תעבורה בסביבת מתג וירטואלי חשוב כדי להבין את חלוקת העומס על התשתית הווירטואלית. על ידי ניתוח תעבורה, אתה יכול גם לזהות הגירה של מכונות וירטואליות. במאמר זה נדבר על הגדרות הייצוא של IPFIX בצד המתג הוירטואלי של VMware ועל היכולות של Solarwinds לעבוד איתו. ובסוף המאמר יהיה קישור להדגמה המקוונת של Solarwinds (גישה ללא הרשמה וזו לא צורת דיבור). פרטים מתחת לחתוך.

כדי לזהות נכון תעבורה מ-VDS, תחילה עליך להגדיר חיבור דרך ממשק vCenter, ורק לאחר מכן לנתח תעבורה ולהציג נקודות חילופי תעבורה שהתקבלו מ-hypervisors. לחלופין, ניתן להגדיר את המתג כך שיקבל את כל רשומות ה-IPFIX מכתובת IP בודדת המחוברת ל-VDS, אך ברוב המקרים זה יותר אינפורמטיבי לראות את הנתונים שחולצו מהתעבורה שהתקבלה מכל hypervisor. התעבורה שנכנסת תייצג חיבורים ממכונות וירטואליות הממוקמות ב-hypervisors או אל מכונות וירטואליות.

אפשרות תצורה נוספת זמינה היא לייצא זרמי נתונים פנימיים בלבד. אפשרות זו אינה כוללת זרימות המעובדות במתג פיזי חיצוני ומונעת רשומות תעבורה כפולות עבור חיבורים אל ה-VDS וממנו. אבל יותר שימושי להשבית אפשרות זו ולנטר את כל הזרמים הגלויים ב-VDS.

הגדרת תעבורה מ-VDS

נתחיל בהוספת מופע vCenter ל-Solarwinds. לאחר מכן יהיה ל-NTA מידע על תצורת פלטפורמת הוירטואליזציה.

עבור לתפריט "ניהול צמתים", ולאחר מכן "הגדרות" ובחר "הוסף צומת". לאחר מכן, עליך להזין את כתובת ה-IP או ה-FQDN של מופע vCenter ולבחור "ישויות VMware, Hyper-V או Nutanix" כשיטת הסקר.

עבור אל תיבת הדו-שיח הוסף מארח, הוסף אישורי מופע vCenter ובדוק אותם כדי להשלים את ההגדרה.

מופע vCenter יבצע סקר ראשוני למשך זמן מה, בדרך כלל 10-20 דקות. אתה צריך להמתין להשלמה, ורק אז לאפשר ייצוא IPFIX ל-VDS.

לאחר הגדרת ניטור vCenter וקבלת נתוני מלאי על תצורת פלטפורמת הוירטואליזציה, נאפשר ייצוא של רשומות IPFIX על המתג. הדרך המהירה ביותר לעשות זאת היא דרך לקוח vSphere. בוא נלך ללשונית "רשתות", בחר VDS ובכרטיסייה "הגדר" נמצא את ההגדרות הנוכחיות עבור NetFlow. VMware משתמשת במונח "NetFlow" כדי להתייחס לייצוא זרם, אך הפרוטוקול בפועל שבו נעשה שימוש הוא IPFIX.

כדי לאפשר ייצוא זרימה, בחר "הגדרות" מתפריט "פעולות" בחלק העליון ונווט אל "ערוך NetFlow".

בתיבת דו-שיח זו, הזן את כתובת ה-IP של האספן שהיא גם מופע Orion. כברירת מחדל, בדרך כלל נעשה שימוש ביציאה 2055. אנו ממליצים להשאיר את השדה "Switch IP Address" ריק, מה שיגרום לרשומות זרם שיתקבלו במיוחד מ-hypervisors. זה ייתן גמישות לסינון נוסף של זרם הנתונים מ-hypervisors.

השאר את השדה "תהליך זרימות פנימיות בלבד" מושבת, מה שיאפשר לך לראות את כל התקשורת: פנימית וחיצונית כאחד.

לאחר שתפעיל ייצוא זרם עבור VDS, תצטרך להפעיל אותו גם עבור קבוצות היציאות המבוזרות שמהן ברצונך לקבל נתונים. הדרך הקלה ביותר לעשות זאת היא ללחוץ לחיצה ימנית על סרגל הניווט של VDS ולבחור ב"קבוצת יציאות מבוזרת" ולאחר מכן ב"ניהול קבוצות יציאות מבוזרות".

תיפתח תיבת דו-שיח שבה עליך לסמן את תיבת הסימון "ניטור" וללחוץ על "הבא".

בשלב הבא, תוכל לבחור קבוצות יציאות ספציפיות או כל קבוצות.

בשלב הבא, העבר את NetFlow ל"מופעל".

כאשר ייצוא זרם מופעל ב-VDS ובקבוצות יציאות מבוזרות, תראה ערכים של זרם עבור ה-Hypervisors מתחילים לזרום למופע NTA.

ניתן לראות היפרוויזורים ברשימת מקורות נתוני הזרימה בדף ניהול מקורות זרימה ב-NTA. עבור ל"צמתים".

אתה יכול לראות את תוצאות ההגדרה בדוכן ההדגמה. שימו לב לאפשרות ירידה לרמת הצומת, רמת פרוטוקול התקשורת וכו'.

אינטגרציה עם מודולים אחרים של Solarwinds בממשק אחד מאפשר לך לבצע חקירות בהיבטים שונים: לראות אילו משתמשים נכנסו למכונה הוירטואלית, ביצועי השרת (צפה בהדגמה), ויישומים עליו, ראה התקני רשת משויכים ועוד הרבה יותר. לדוגמה, אם תשתית הרשת שלך משתמשת בפרוטוקול NBAR2, Solarwinds NTA יכולה לזהות בהצלחה תעבורה מ זום, נבחרת או וובקס.

המטרה העיקרית של המאמר היא להראות את קלות הגדרת הניטור ב-Solarwinds ואת שלמות הנתונים שנאספו. ב-Solarwinds יש לך הזדמנות לראות את התמונה המלאה של המתרחש. אם ברצונכם להציג את הפתרון או לבדוק הכל בעצמכם, השאירו בקשה בכתובת טופס משוב או שיחה.

על Habré יש לנו גם כתבה על פתרונות Solarwinds בחינם.

הירשמו לנו קבוצת פייסבוק.

מקור: www.habr.com