안녕하세요, 하브르! 7월 초 Solarwinds는 출시를 발표했습니다. Orion Solarwinds 플랫폼의 새로운 버전 — 2020.2. 네트워크 트래픽 분석기(NTA) 모듈의 혁신 중 하나는 VMware VDS에서 IPFIX 트래픽을 인식하도록 지원하는 것입니다.

가상 스위치 환경에서 트래픽을 분석하는 것은 가상 인프라의 부하 분산을 이해하는 데 중요합니다. 트래픽을 분석하면 가상 머신 마이그레이션도 감지할 수 있습니다. 이 문서에서는 VMware 가상 스위치 측의 IPFIX 내보내기 설정과 이를 사용하기 위한 Solarwinds 기능에 대해 설명합니다. 기사의 마지막에는 Solarwinds 온라인 데모에 대한 링크가 있습니다(등록 없이 접속 가능하며 이는 비유적인 표현이 아닙니다). 컷 아래의 세부 정보.

VDS에서 발생하는 트래픽을 올바르게 인식하려면 먼저 vCenter 인터페이스를 통해 연결을 구성한 다음, 트래픽을 분석하고 하이퍼바이저에서 수신한 트래픽 교환 지점을 표시해야 합니다. 원하는 경우 스위치를 구성하여 VDS에 바인딩된 단일 IP 주소에서 모든 IPFIX 레코드를 수신할 수 있지만 대부분의 경우 각 하이퍼바이저에서 수신된 트래픽에서 추출된 데이터를 보는 것이 더 많은 정보를 제공합니다. 유입되는 트래픽은 하이퍼바이저에 있는 가상 머신에서 발생하는 연결을 나타냅니다.

사용 가능한 또 다른 구성 옵션은 내부 데이터 스트림만 내보내는 것입니다. 이 옵션은 외부 물리적 스위치에서 처리되는 흐름을 제외하며 VDS와의 연결에 대한 중복 트래픽 레코드가 생성되는 것을 방지합니다. 하지만 이 옵션을 비활성화하고 VDS에 표시되는 모든 스트림을 모니터링하는 것이 더 유용합니다.

VDS에서 트래픽 구성

Solarwinds에 vCenter 인스턴스를 추가하는 것부터 시작해 보겠습니다. 이후 NTA는 가상화 플랫폼 구성에 대한 정보를 얻게 됩니다.

"노드 관리" 메뉴로 가서 "설정"을 선택한 다음 "노드 추가"를 선택하세요. 그런 다음 vCenter 인스턴스의 IP 주소 또는 FQDN을 입력하고 폴링 방법으로 "VMware, Hyper-V 또는 Nutanix 엔터티"를 선택해야 합니다.

노드 추가 대화 상자로 이동하여 vCenter 인스턴스 자격 증명을 추가하고 테스트하여 구성을 완료합니다.

vCenter 인스턴스가 처음 폴링하는 데는 일반적으로 10~20분 정도 시간이 걸립니다. 완료될 때까지 기다린 후 IPFIX를 VDS로 내보내도록 설정해야 합니다.

vCenter 모니터링을 설정하고 가상화 플랫폼 구성에 대한 인벤토리 데이터를 얻은 후 스위치에서 IPFIX 레코드 내보내기를 활성화합니다. 가장 빠른 방법은 vSphere 클라이언트를 사용하는 것입니다. "네트워킹" 탭으로 가서 VDS를 선택하고 "구성" 탭에서 NetFlow에 대한 현재 설정을 찾으세요. VMware에서는 플로우 내보내기를 지칭하기 위해 "NetFlow"라는 용어를 사용하지만, 실제로 사용되는 프로토콜은 IPFIX입니다.

흐름 내보내기를 활성화하려면 상단의 "작업" 메뉴에서 "설정"을 선택하고 "NetFlow 편집"으로 이동하세요.

이 대화 상자에 수집기의 IP 주소(Orion 인스턴스이기도 함)를 입력합니다. 기본 포트는 일반적으로 2055입니다. "스위치 IP 주소" 필드는 비워두는 것이 좋습니다. 비워두면 스트리밍 레코드가 하이퍼바이저에서만 수신됩니다. 이를 통해 하이퍼바이저에서 데이터 흐름을 더욱 유연하게 필터링할 수 있습니다.

"내부 흐름만 처리" 필드를 비활성화하면 내부 및 외부 커뮤니케이션을 모두 볼 수 있습니다.

VDS에 대한 스트림 내보내기를 활성화하면 데이터를 수신하려는 분산 포트 그룹에 대해서도 스트림 내보내기를 활성화해야 합니다. 가장 쉬운 방법은 VDS 탐색 창을 마우스 오른쪽 버튼으로 클릭하고 "분산 포트 그룹"을 선택한 다음 "분산 포트 그룹 관리"를 선택하는 것입니다.

대화 상자가 열리면 "모니터링" 상자를 선택하고 "다음"을 클릭하세요.

다음 단계에서는 특정 포트 그룹이나 모든 포트 그룹을 선택할 수 있습니다.

다음 단계에서 NetFlow를 "활성화"로 전환합니다.

VDS와 분산 포트 그룹에서 흐름 내보내기가 활성화되면 하이퍼바이저의 흐름 레코드가 NTA 인스턴스로 흘러가는 것을 볼 수 있습니다.

하이퍼바이저는 NTA의 흐름 소스 관리 페이지에 있는 흐름 소스 목록에서 볼 수 있습니다. "노드"로 전환합니다.

설정 결과를 볼 수 있습니다 데모 스탠드에서. 노드 레벨로 낮아질 가능성, 상호작용 프로토콜 등에 주의하세요.

하나의 인터페이스에서 다른 Solarwinds 모듈과 통합하면 다양한 섹션에서 조사를 수행할 수 있습니다. 가상 머신에 로그인한 사용자, 서버 성능을 확인합니다. (데모 보기), 그리고 해당 응용 프로그램을 보고, 관련 네트워크 장치를 보고, 더 많은 기능을 이용할 수 있습니다. 예를 들어, 네트워크 인프라가 NBAR2 프로토콜을 사용하는 경우 Solarwinds NTA는 다음 트래픽을 성공적으로 인식할 수 있습니다. 줌, 팀 또는 Webex.

이 기사의 주요 목적은 Solarwinds에서 모니터링을 설정하는 것이 얼마나 간단한지, 그리고 수집된 데이터가 얼마나 완전한지 보여주는 것입니다. Solarwinds에서는 무슨 일이 일어나고 있는지 전체적인 그림을 볼 수 있는 기회가 있습니다. 솔루션에 대한 프레젠테이션을 원하시거나 직접 모든 것을 확인하고 싶으시다면 요청을 남겨주세요. 피드백 폼 또는 전화하세요.

Habr에는 또한 다음과 같은 기사가 있습니다. 무료 Solarwinds 솔루션.

우리의 구독 페이스북 그룹.

출처 : habr.com