សួស្តី ហាប! នៅដើមខែកក្កដា Solarwinds បានប្រកាសពីការចេញផ្សាយ កំណែថ្មីនៃវេទិកា Orion Solarwinds - 2020.2 ។ ការច្នៃប្រឌិតមួយក្នុងម៉ូឌុល Network Traffic Analyzer (NTA) គឺជាការគាំទ្រសម្រាប់ការទទួលស្គាល់ចរាចរណ៍ IPFIX ពី VMware VDS ។

ការវិភាគចរាចរនៅក្នុងបរិយាកាសប្តូរនិម្មិតគឺមានសារៈសំខាន់ដើម្បីយល់ពីការចែកចាយបន្ទុកនៅលើហេដ្ឋារចនាសម្ព័ន្ធនិម្មិត។ តាមរយៈការវិភាគចរាចរណ៍ អ្នកក៏អាចរកឃើញការផ្ទេរម៉ាស៊ីននិម្មិតផងដែរ។ នៅក្នុងអត្ថបទនេះយើងនឹងនិយាយអំពីការកំណត់ការនាំចេញ IPFIX នៅផ្នែកម្ខាងនៃកុងតាក់និម្មិត VMware និងសមត្ថភាពរបស់ Solarwinds សម្រាប់ធ្វើការជាមួយវា។ ហើយនៅចុងបញ្ចប់នៃអត្ថបទនឹងមានតំណភ្ជាប់ទៅកាន់ការបង្ហាញតាមអ៊ីនធឺណិតរបស់ Solarwinds (ការចូលដោយគ្មានការចុះឈ្មោះ ហើយនេះមិនមែនជាតួលេខនៃការនិយាយទេ)។ ព័ត៌មានលម្អិតនៅក្រោមការកាត់។

ដើម្បីស្គាល់ចរាចរណ៍ពី VDS យ៉ាងត្រឹមត្រូវ ដំបូងអ្នកត្រូវកំណត់រចនាសម្ព័ន្ធការតភ្ជាប់តាមរយៈចំណុចប្រទាក់ vCenter ហើយបន្ទាប់មកគ្រាន់តែវិភាគចរាចរណ៍ និងបង្ហាញចំណុចផ្លាស់ប្តូរចរាចរណ៍ដែលទទួលបានពីអ្នកត្រួតពិនិត្យខ្ពស់។ ជាជម្រើស កុងតាក់អាចត្រូវបានកំណត់រចនាសម្ព័ន្ធដើម្បីទទួលកំណត់ត្រា IPFIX ទាំងអស់ពីអាសយដ្ឋាន IP តែមួយដែលភ្ជាប់ទៅនឹង VDS ប៉ុន្តែក្នុងករណីភាគច្រើនវាកាន់តែផ្តល់ព័ត៌មានដើម្បីមើលទិន្នន័យដែលបានស្រង់ចេញពីចរាចរណ៍ដែលទទួលបានពីអ្នកមើលការខុសត្រូវនីមួយៗ។ ចរាចរណ៍ដែលចូលមកនឹងតំណាងឱ្យការតភ្ជាប់ពី ឬទៅកាន់ម៉ាស៊ីននិម្មិតដែលមានទីតាំងនៅលើអ្នកត្រួតពិនិត្យខ្ពស់។

ជម្រើសកំណត់រចនាសម្ព័ន្ធមួយផ្សេងទៀតដែលមានគឺដើម្បីនាំចេញតែស្ទ្រីមទិន្នន័យខាងក្នុងប៉ុណ្ណោះ។ ជម្រើសនេះមិនរាប់បញ្ចូលលំហូរដែលត្រូវបានដំណើរការនៅលើកុងតាក់រូបវន្តខាងក្រៅ និងការពារការចម្លងកំណត់ត្រាចរាចរណ៍សម្រាប់ការភ្ជាប់ទៅ និងពី VDS ។ ប៉ុន្តែវាមានប្រយោជន៍ជាងក្នុងការបិទជម្រើសនេះ និងត្រួតពិនិត្យការផ្សាយទាំងអស់ដែលអាចមើលឃើញនៅក្នុង VDS ។

កំណត់រចនាសម្ព័ន្ធចរាចរណ៍ពី VDS

ចូរចាប់ផ្តើមដោយការបន្ថែម vCenter instance ទៅ Solarwinds ។ បន្ទាប់មក NTA នឹងមានព័ត៌មានអំពីការកំណត់រចនាសម្ព័ន្ធវេទិកានិម្មិត។

ចូលទៅកាន់ម៉ឺនុយ "គ្រប់គ្រងថ្នាំង" បន្ទាប់មក "ការកំណត់" ហើយជ្រើសរើស "បន្ថែមថ្នាំង" ។ បន្ទាប់ពីនោះ អ្នកត្រូវបញ្ចូលអាសយដ្ឋាន IP ឬ FQDN នៃ vCenter instance ហើយជ្រើសរើស “VMware, Hyper-V, ឬ Nutanix entities” ជាវិធីសាស្ត្របោះឆ្នោត។

ចូលទៅកាន់ប្រអប់ Add Host បន្ថែម vCenter instance credentials ហើយសាកល្បងពួកវាដើម្បីបញ្ចប់ការដំឡើង។

ឧទាហរណ៍ vCenter នឹងធ្វើការស្ទង់មតិដំបូងសម្រាប់ពេលខ្លះ ជាធម្មតា 10-20 នាទី។ អ្នកត្រូវរង់ចាំសម្រាប់ការបញ្ចប់ ហើយគ្រាន់តែបើកការនាំចេញ IPFIX ទៅ VDS ប៉ុណ្ណោះ។

បន្ទាប់ពីរៀបចំការត្រួតពិនិត្យ vCenter និងទទួលបានទិន្នន័យសារពើភ័ណ្ឌនៅលើការកំណត់រចនាសម្ព័ន្ធវេទិកានិម្មិត យើងនឹងបើកដំណើរការការនាំចេញកំណត់ត្រា IPFIX នៅលើកុងតាក់។ មធ្យោបាយលឿនបំផុតដើម្បីធ្វើវាគឺតាមរយៈម៉ាស៊ីនភ្ញៀវ vSphere ។ តោះទៅផ្ទាំង "បណ្តាញ" ជ្រើសរើស VDS ហើយនៅលើផ្ទាំង "កំណត់រចនាសម្ព័ន្ធ" យើងនឹងរកឃើញការកំណត់បច្ចុប្បន្នសម្រាប់ NetFlow ។ VMware ប្រើពាក្យ "NetFlow" ដើម្បីសំដៅលើការនាំចេញស្ទ្រីម ប៉ុន្តែពិធីការពិតប្រាកដដែលត្រូវបានប្រើគឺ IPFIX ។

ដើម្បីបើកការនាំចេញលំហូរ សូមជ្រើសរើស "ការកំណត់" ពីម៉ឺនុយ "សកម្មភាព" នៅផ្នែកខាងលើ ហើយរុករកទៅ "កែសម្រួល NetFlow" ។

នៅក្នុងប្រអប់នេះ សូមបញ្ចូលអាសយដ្ឋាន IP របស់អ្នកប្រមូលដែលជាឧទាហរណ៍ Orion ផងដែរ។ តាមលំនាំដើម ច្រក 2055 ជាធម្មតាត្រូវបានប្រើប្រាស់ យើងសូមណែនាំឱ្យទុកវាល "ប្ដូរអាសយដ្ឋាន IP" ទទេ ដែលនឹងនាំឱ្យកំណត់ត្រាស្ទ្រីមទទួលបានជាពិសេសពីអ្នកមើលការខុសត្រូវ។ វានឹងផ្តល់នូវភាពបត់បែនសម្រាប់ការត្រងបន្ថែមទៀតនៃស្ទ្រីមទិន្នន័យពី hypervisors ។

ទុកឱ្យវាល "ដំណើរការលំហូរខាងក្នុងតែប៉ុណ្ណោះ" ត្រូវបានបិទដែលនឹងអនុញ្ញាតឱ្យអ្នកមើលឃើញទំនាក់ទំនងទាំងអស់: ទាំងខាងក្នុងនិងខាងក្រៅ។

នៅពេលដែលអ្នកបើកការនាំចេញស្ទ្រីមសម្រាប់ VDS អ្នកក៏នឹងត្រូវបើកវាសម្រាប់ក្រុមច្រកចែកចាយដែលអ្នកចង់ទទួលទិន្នន័យផងដែរ។ មធ្យោបាយងាយស្រួលបំផុតដើម្បីធ្វើវាគឺចុចកណ្ដុរស្ដាំលើរបាររុករក VDS ហើយជ្រើសរើស "ក្រុមច្រកចែកចាយ" ហើយបន្ទាប់មក "គ្រប់គ្រងក្រុមច្រកចែកចាយ" ។

ប្រអប់មួយនឹងបើកដែលអ្នកត្រូវធីកប្រអប់ធីក "ការត្រួតពិនិត្យ" ហើយចុច "បន្ទាប់" ។

នៅជំហានបន្ទាប់ អ្នកអាចជ្រើសរើសក្រុមច្រកជាក់លាក់ ឬទាំងអស់។

នៅជំហានបន្ទាប់ ប្តូរ NetFlow ទៅ "បើកដំណើរការ"។

នៅពេលដែលការនាំចេញស្ទ្រីមត្រូវបានបើកនៅលើ VDS និងក្រុមច្រកដែលបានចែកចាយ អ្នកនឹងឃើញធាតុស្ទ្រីមសម្រាប់អ្នកត្រួតពិនិត្យខ្ពស់ចាប់ផ្តើមហូរចូលទៅក្នុងឧទាហរណ៍ NTA ។

Hypervisors អាចត្រូវបានគេមើលឃើញនៅក្នុងបញ្ជីនៃប្រភពទិន្នន័យលំហូរនៅលើទំព័រគ្រប់គ្រងប្រភពលំហូរនៅក្នុង NTA ។ ប្តូរទៅ "ថ្នាំង" ។

អ្នកអាចឃើញលទ្ធផលនៃការដំឡើង នៅទីតាំងបង្ហាញម៉ូដ. យកចិត្តទុកដាក់លើលទ្ធភាពនៃការធ្លាក់ចុះដល់កម្រិតថ្នាំង កម្រិតពិធីការទំនាក់ទំនង។ល។

ការរួមបញ្ចូលជាមួយម៉ូឌុល Solarwinds ផ្សេងទៀតនៅក្នុងចំណុចប្រទាក់មួយអនុញ្ញាតឱ្យអ្នកធ្វើការស៊ើបអង្កេតក្នុងទិដ្ឋភាពផ្សេងៗ៖ មើលថាតើអ្នកប្រើប្រាស់ណាដែលចូលទៅក្នុងម៉ាស៊ីននិម្មិត ដំណើរការម៉ាស៊ីនមេ (មើលការបង្ហាញ)និងកម្មវិធីនៅលើវា សូមមើលឧបករណ៍បណ្តាញដែលពាក់ព័ន្ធ និងច្រើនទៀត។ ឧទាហរណ៍ ប្រសិនបើហេដ្ឋារចនាសម្ព័ន្ធបណ្តាញរបស់អ្នកប្រើពិធីការ NBAR2 នោះ Solarwinds NTA អាចទទួលស្គាល់ចរាចរណ៍ដោយជោគជ័យពី ពង្រីក, ក្រុម ឬ Webex.

គោលបំណងសំខាន់នៃអត្ថបទគឺដើម្បីបង្ហាញពីភាពងាយស្រួលនៃការដំឡើងការត្រួតពិនិត្យនៅក្នុង Solarwinds និងភាពពេញលេញនៃទិន្នន័យដែលបានប្រមូល។ នៅ Solarwinds អ្នកមានឱកាសមើលរូបភាពពេញលេញនៃអ្វីដែលកំពុងកើតឡើង។ ប្រសិនបើអ្នកចង់ធ្វើបទបង្ហាញអំពីដំណោះស្រាយ ឬពិនិត្យអ្វីៗគ្រប់យ៉ាងដោយខ្លួនឯង សូមទុកសំណើនៅ ទម្រង់មតិត្រឡប់ ឬហៅ។

នៅលើ Habre យើងក៏មានអត្ថបទអំពី ដំណោះស្រាយ Solarwinds ឥតគិតថ្លៃ.

ជាវប្រចាំរបស់យើង។ ក្រុមហ្វេសប៊ុក.

ប្រភព: www.habr.com