გამარჯობა, ჰაბრ! ივლისის დასაწყისში Solarwinds-მა გამოაცხადა გამოშვება Orion Solarwinds პლატფორმის ახალი ვერსია - 2020.2. ქსელის ტრაფიკის ანალიზატორის (NTA) მოდულის ერთ-ერთი ინოვაცია არის IPFIX ტრაფიკის ამოცნობის მხარდაჭერა VMware VDS-დან.

ვირტუალური გადართვის გარემოში ტრაფიკის ანალიზი მნიშვნელოვანია ვირტუალურ ინფრასტრუქტურაზე დატვირთვის განაწილების გასაგებად. ტრაფიკის გაანალიზებით, თქვენ ასევე შეგიძლიათ აღმოაჩინოთ ვირტუალური მანქანების მიგრაცია. ამ სტატიაში ვისაუბრებთ IPFIX ექსპორტის პარამეტრებზე VMware ვირტუალური გადამრთველის მხარეს და Solarwinds-ის შესაძლებლობებზე მასთან მუშაობისთვის. და სტატიის ბოლოს იქნება ბმული Solarwinds-ის ონლაინ დემო ვერსიაზე (წვდომა რეგისტრაციის გარეშე და ეს არ არის მეტყველების ფიგურა). დეტალები ჭრილის ქვეშ.

იმისათვის, რომ სწორად ამოიცნოთ ტრაფიკი VDS-დან, ჯერ უნდა დააკონფიგურიროთ კავშირი vCenter ინტერფეისით და მხოლოდ ამის შემდეგ გააანალიზოთ ტრაფიკი და აჩვენოთ ტრაფიკის გაცვლის წერტილები, რომლებიც მიღებულია ჰიპერვიზორებისაგან. სურვილისამებრ, გადამრთველი შეიძლება იყოს კონფიგურირებული ისე, რომ მიიღოს ყველა IPFIX ჩანაწერი VDS-ზე მიბმული ერთი IP მისამართიდან, მაგრამ უმეტეს შემთხვევაში უფრო ინფორმაციულია თითოეული ჰიპერვიზორისგან მიღებული ტრაფიკიდან ამოღებული მონაცემების ნახვა. ტრაფიკი, რომელიც შემოდის, წარმოადგენს კავშირებს ჰიპერვიზორებზე მდებარე ვირტუალურ მანქანებთან.

კონფიგურაციის კიდევ ერთი ვარიანტია მხოლოდ შიდა მონაცემთა ნაკადების ექსპორტი. ეს ოფცია გამორიცხავს ნაკადებს, რომლებიც დამუშავებულია გარე ფიზიკურ გადამრთველზე და ხელს უშლის ტრაფიკის ჩანაწერების დუბლირებას VDS-თან დაკავშირებისთვის. მაგრამ უფრო სასარგებლოა ამ პარამეტრის გამორთვა და ყველა ნაკადის მონიტორინგი, რომელიც ჩანს VDS-ში.

ტრაფიკის კონფიგურაცია VDS-დან

დავიწყოთ Solarwinds-ში vCenter ეგზემპლარის დამატებით. NTA-ს ექნება ინფორმაცია ვირტუალიზაციის პლატფორმის კონფიგურაციის შესახებ.

გადადით მენიუში "კვანძების მართვა", შემდეგ "პარამეტრები" და აირჩიეთ "კვანძის დამატება". ამის შემდეგ, თქვენ უნდა შეიყვანოთ vCenter ინსტანციის IP მისამართი ან FQDN და გამოკითხვის მეთოდად აირჩიოთ „VMware, Hyper-V, ან Nutanix ერთეულები“.

გადადით მასპინძლის დამატების დიალოგზე, დაამატეთ vCenter-ის ინსტანციის სერთიფიკატები და შეამოწმეთ ისინი დაყენების დასასრულებლად.

vCenter ინსტანცია შეასრულებს საწყის გამოკითხვას გარკვეული დროის განმავლობაში, როგორც წესი, 10-20 წუთის განმავლობაში. თქვენ უნდა დაელოდოთ დასრულებას და მხოლოდ ამის შემდეგ ჩართოთ IPFIX ექსპორტი VDS-ში.

vCenter მონიტორინგის დაყენების და ვირტუალიზაციის პლატფორმის კონფიგურაციის შესახებ ინვენტარის მონაცემების მოპოვების შემდეგ, ჩვენ ჩავრთავთ IPFIX ჩანაწერების ექსპორტს გადამრთველზე. ამის გაკეთების ყველაზე სწრაფი გზა არის vSphere კლიენტი. მოდით გადავიდეთ "ქსელის" ჩანართზე, აირჩიეთ VDS და "კონფიგურაციის" ჩანართზე ვიპოვით NetFlow-ის მიმდინარე პარამეტრებს. VMware იყენებს ტერმინს "NetFlow" ნაკადის ექსპორტისთვის, მაგრამ ფაქტობრივი პროტოკოლი, რომელიც გამოიყენება არის IPFIX.

ნაკადის ექსპორტის გასააქტიურებლად აირჩიეთ "პარამეტრები" მენიუდან "მოქმედებები" ზედა და გადადით "NetFlow-ის რედაქტირებაზე".

ამ დიალოგურ ფანჯარაში შეიყვანეთ კოლექციონერის IP მისამართი, რომელიც ასევე არის Orion-ის მაგალითი. ნაგულისხმევად, ჩვეულებრივ გამოიყენება პორტი 2055. ჩვენ გირჩევთ დატოვოთ ველი „Switch IP Address“ ცარიელი, რაც გამოიწვევს სპეციალურად ჰიპერვიზორებისგან მიღებულ ნაკადის ჩანაწერებს. ეს მისცემს მოქნილობას ჰიპერვიზორების მონაცემთა ნაკადის შემდგომი გაფილტვრისთვის.

დატოვეთ ველი „მხოლოდ შიდა ნაკადების პროცესის“ გამორთვა, რაც საშუალებას მოგცემთ ნახოთ ყველა კომუნიკაცია: შიდა და გარე.

მას შემდეგ რაც ჩართავთ ნაკადის ექსპორტს VDS-ისთვის, თქვენ ასევე უნდა ჩართოთ ის განაწილებული პორტის ჯგუფებისთვის, საიდანაც გსურთ მიიღოთ მონაცემები. ამის გაკეთების უმარტივესი გზაა დააწკაპუნოთ VDS ნავიგაციის ზოლზე მარჯვენა ღილაკით და აირჩიეთ "Distributed Port Group" და შემდეგ "Manage Distributed Port Groups".

გაიხსნება დიალოგური ფანჯარა, რომელშიც თქვენ უნდა შეამოწმოთ "მონიტორინგი" ჩამრთველი და დააწკაპუნოთ "შემდეგი".

შემდეგ ეტაპზე შეგიძლიათ აირჩიოთ კონკრეტული ან ყველა პორტის ჯგუფი.

შემდეგ ეტაპზე გადართეთ NetFlow „ჩართული“.

როდესაც ნაკადის ექსპორტი ჩართულია VDS-ზე და განაწილებულ პორტის ჯგუფებზე, დაინახავთ ჰიპერვიზორების ნაკადის ჩანაწერებს, რომლებიც დაიწყებენ შემოდინებას NTA ინსტანციაში.

ჰიპერვიზორები შეგიძლიათ ნახოთ ნაკადის მონაცემთა წყაროების სიაში NTA-ში ნაკადის წყაროების მართვა გვერდზე. გადაერთეთ "კვანძებზე".

თქვენ შეგიძლიათ ნახოთ დაყენების შედეგები დემო სტენდზე. ყურადღება მიაქციეთ კვანძის დონეზე დაცემის შესაძლებლობას, საკომუნიკაციო პროტოკოლის დონეზე და ა.შ.

Solarwinds-ის სხვა მოდულებთან ინტეგრაცია ერთ ინტერფეისში საშუალებას გაძლევთ ჩაატაროთ გამოკვლევები სხვადასხვა ასპექტში: ნახეთ, რომელი მომხმარებლები შევიდნენ ვირტუალურ მანქანაში, სერვერის მუშაობა (დემოს ნახვა), და მასზე არსებული აპლიკაციები, იხილეთ დაკავშირებული ქსელის მოწყობილობები და მრავალი სხვა. მაგალითად, თუ თქვენი ქსელის ინფრასტრუქტურა იყენებს NBAR2 პროტოკოლს, Solarwinds NTA წარმატებით ამოიცნობს ტრაფიკს Zoom, გუნდები ან ვეებექსი.

სტატიის მთავარი მიზანია აჩვენოს Solarwinds-ში მონიტორინგის დაყენების სიმარტივე და შეგროვებული მონაცემების სისრულე. Solarwinds-ში თქვენ გაქვთ შესაძლებლობა ნახოთ სრული სურათი იმის შესახებ, რაც ხდება. თუ გსურთ გადაწყვეტის პრეზენტაცია ან თავად შეამოწმეთ ყველაფერი, დატოვეთ მოთხოვნა აქ უკუკავშირის ფორმა ან დარეკეთ.

ჰაბრეზე ასევე გვაქვს სტატია უფასო Solarwinds გადაწყვეტილებები.

გამოიწერეთ ჩვენი ფეისბუქ ჯგუფი.

წყარო: www.habr.com