안녕, 하브르! XNUMX월 초 Solarwinds는 출시를 발표했습니다. Orion Solarwinds 플랫폼의 새 버전 — 2020.2. NTA(네트워크 트래픽 분석기) 모듈의 혁신 중 하나는 VMware VDS의 IPFIX 트래픽 인식을 지원하는 것입니다.

가상 인프라의 부하 분산을 이해하려면 가상 스위치 환경에서 트래픽을 분석하는 것이 중요합니다. 트래픽을 분석하여 가상 머신의 마이그레이션도 감지할 수 있습니다. 이 기사에서는 VMware 가상 스위치 측면의 IPFIX 내보내기 설정과 이를 사용하는 Solarwinds의 기능에 대해 설명합니다. 그리고 기사 끝에는 Solarwinds 온라인 데모에 대한 링크가 있습니다(등록 없이 액세스할 수 있으며 이는 비유적인 표현이 아닙니다). 컷 아래의 세부 사항.

VDS의 트래픽을 올바르게 인식하려면 먼저 vCenter 인터페이스를 통해 연결을 구성한 다음 트래픽을 분석하고 하이퍼바이저에서 수신한 트래픽 교환 지점을 표시해야 합니다. 선택적으로 VDS에 바인딩된 단일 IP 주소에서 모든 IPFIX 레코드를 수신하도록 스위치를 구성할 수 있지만 대부분의 경우 각 하이퍼바이저에서 수신된 트래픽에서 추출된 데이터를 보는 것이 더 유익합니다. 들어오는 트래픽은 하이퍼바이저에 있는 가상 머신과의 연결을 나타냅니다.

사용 가능한 또 다른 구성 옵션은 내부 데이터 스트림만 내보내는 것입니다. 이 옵션은 외부 물리적 스위치에서 처리되는 흐름을 제외하고 VDS와의 연결에 대한 중복 트래픽 레코드를 방지합니다. 그러나 이 옵션을 비활성화하고 VDS에 표시되는 모든 스트림을 모니터링하는 것이 더 유용합니다.

VDS에서 트래픽 구성

Solarwinds에 vCenter 인스턴스를 추가하는 것부터 시작해 보겠습니다. 그러면 NTA는 가상화 플랫폼 구성에 대한 정보를 갖게 됩니다.

"노드 관리" 메뉴로 이동한 다음 "설정"으로 이동하고 "노드 추가"를 선택합니다. 그런 다음 vCenter 인스턴스의 IP 주소 또는 FQDN을 입력하고 폴링 방법으로 "VMware, Hyper-V 또는 Nutanix 엔터티"를 선택해야 합니다.

호스트 추가 대화 상자로 이동하여 vCenter 인스턴스 자격 증명을 추가하고 테스트하여 설정을 완료합니다.

vCenter 인스턴스는 일정 시간(일반적으로 10~20분) 동안 초기 폴링을 수행합니다. 완료될 때까지 기다린 다음 VDS로 IPFIX 내보내기를 활성화해야 합니다.

vCenter 모니터링을 설정하고 가상화 플랫폼 구성에서 인벤토리 데이터를 얻은 후 스위치에서 IPFIX 레코드 내보내기를 활성화합니다. 이를 수행하는 가장 빠른 방법은 vSphere 클라이언트를 이용하는 것입니다. "네트워킹" 탭으로 이동하여 VDS를 선택하고 "구성" 탭에서 NetFlow의 현재 설정을 찾습니다. VMware에서는 "NetFlow"라는 용어를 사용하여 스트림 내보내기를 나타내지만 실제로 사용되는 프로토콜은 IPFIX입니다.

흐름 내보내기를 활성화하려면 상단의 "작업" 메뉴에서 "설정"을 선택하고 "NetFlow 편집"으로 이동하세요.

이 대화 상자에서 Orion 인스턴스이기도 한 수집기의 IP 주소를 입력합니다. 기본적으로 포트 2055가 일반적으로 사용됩니다. "스위치 IP 주소" 필드를 비워 두는 것이 좋습니다. 이렇게 하면 하이퍼바이저에서 특별히 스트림 레코드가 수신됩니다. 이는 하이퍼바이저에서 데이터 스트림을 추가로 필터링할 수 있는 유연성을 제공합니다.

"내부 흐름만 처리" 필드를 비활성화된 상태로 두면 내부 및 외부의 모든 통신을 볼 수 있습니다.

VDS에 대해 스트림 내보내기를 활성화한 후에는 데이터를 수신하려는 분산 포트 그룹에 대해서도 이를 활성화해야 합니다. 가장 쉬운 방법은 VDS 탐색 모음을 마우스 오른쪽 버튼으로 클릭하고 "분산 포트 그룹"을 선택한 다음 "분산 포트 그룹 관리"를 선택하는 것입니다.

"모니터링" 확인란을 선택하고 "다음"을 클릭해야 하는 대화 상자가 열립니다.

다음 단계에서는 특정 또는 모든 포트 그룹을 선택할 수 있습니다.

다음 단계에서는 NetFlow를 "활성화"로 전환합니다.

VDS 및 분산 포트 그룹에서 스트림 내보내기가 활성화되면 하이퍼바이저에 대한 스트림 항목이 NTA 인스턴스로 흐르기 시작하는 것을 볼 수 있습니다.

하이퍼바이저는 NTA의 흐름 소스 관리 페이지에 있는 흐름 데이터 소스 목록에서 볼 수 있습니다. "노드"로 전환하십시오.

설정 결과를 볼 수 있습니다 데모 스탠드에서. 노드 수준, 통신 프로토콜 수준 등으로 떨어질 가능성에 주의하세요.

하나의 인터페이스에서 다른 Solarwinds 모듈과 통합하면 다양한 측면에서 조사를 수행할 수 있습니다. 즉, 가상 머신에 로그인한 사용자, 서버 성능 등을 확인할 수 있습니다. (데모 보기), 그리고 그 위에 있는 애플리케이션에 대해 알아보려면 관련 네트워크 장치 등을 확인하세요. 예를 들어, 네트워크 인프라가 NBAR2 프로토콜을 사용하는 경우 Solarwinds NTA는 다음의 트래픽을 성공적으로 인식할 수 있습니다. 줌, 팀 또는 Webex.

이 기사의 주요 목적은 Solarwinds에서 모니터링 설정의 용이성과 수집된 데이터의 완전성을 보여주는 것입니다. Solarwinds에서는 무슨 일이 일어나고 있는지 전체 그림을 볼 수 있는 기회가 있습니다. 솔루션에 대한 프레젠테이션을 원하거나 모든 내용을 직접 확인하려면 다음으로 요청을 남겨주세요. 피드백 폼 아니면 전화하세요.

Habré에는 다음과 같은 기사도 있습니다. 무료 Solarwinds 솔루션.

우리의 구독 페이스북 그룹.

출처 : habr.com