ສະບາຍດີ, Habr! ໃນຕອນຕົ້ນຂອງເດືອນກໍລະກົດ, Solarwinds ໄດ້ປະກາດການປ່ອຍ ເວີຊັ່ນໃໝ່ຂອງແພລະຕະຟອມ Orion Solarwinds — 2020.2/XNUMX. ຫນຶ່ງໃນນະວັດກໍາໃນໂມດູນ Network Traffic Analyzer (NTA) ແມ່ນການສະຫນັບສະຫນູນສໍາລັບການຮັບຮູ້ການຈະລາຈອນ IPFIX ຈາກ VMware VDS.

ການວິເຄາະການຈະລາຈອນໃນສະພາບແວດລ້ອມສະຫຼັບ virtual ແມ່ນສໍາຄັນທີ່ຈະເຂົ້າໃຈການແຈກຢາຍການໂຫຼດໃນໂຄງສ້າງພື້ນຖານ virtual. ໂດຍການວິເຄາະການຈະລາຈອນ, ທ່ານຍັງສາມາດກວດພົບການເຄື່ອນຍ້າຍຂອງເຄື່ອງຈັກ virtual. ໃນບົດຄວາມນີ້ພວກເຮົາຈະເວົ້າກ່ຽວກັບການຕັ້ງຄ່າການສົ່ງອອກ IPFIX ຢູ່ຂ້າງຂອງສະຫຼັບ virtual VMware ແລະຄວາມສາມາດຂອງ Solarwinds ສໍາລັບການເຮັດວຽກກັບມັນ. ແລະໃນຕອນທ້າຍຂອງບົດຄວາມຈະມີການເຊື່ອມຕໍ່ກັບ Solarwinds ການສາທິດອອນໄລນ໌ (ການເຂົ້າເຖິງໂດຍບໍ່ມີການລົງທະບຽນແລະນີ້ບໍ່ແມ່ນຕົວເລກຂອງຄໍາເວົ້າ). ລາຍລະອຽດພາຍໃຕ້ການຕັດ.

ເພື່ອຮັບຮູ້ການຈະລາຈອນຈາກ VDS ຢ່າງຖືກຕ້ອງ, ກ່ອນອື່ນ ໝົດ ທ່ານຕ້ອງຕັ້ງຄ່າການເຊື່ອມຕໍ່ຜ່ານ vCenter interface, ແລະຫຼັງຈາກນັ້ນພຽງແຕ່ວິເຄາະການຈະລາຈອນແລະສະແດງຈຸດແລກປ່ຽນການຈະລາຈອນທີ່ໄດ້ຮັບຈາກ hypervisors. ທາງເລືອກ, ສະຫຼັບສາມາດໄດ້ຮັບການຕັ້ງຄ່າເພື່ອຮັບບັນທຶກ IPFIX ທັງຫມົດຈາກທີ່ຢູ່ IP ດຽວທີ່ຜູກມັດກັບ VDS, ແຕ່ໃນກໍລະນີຫຼາຍທີ່ສຸດ, ມັນມີຂໍ້ມູນຫຼາຍກວ່າທີ່ຈະເຫັນຂໍ້ມູນທີ່ສະກັດຈາກການຈະລາຈອນທີ່ໄດ້ຮັບຈາກແຕ່ລະ hypervisor. ການຈະລາຈອນທີ່ເຂົ້າມາຈະເປັນຕົວແທນຂອງການເຊື່ອມຕໍ່ຈາກຫຼືກັບເຄື່ອງ virtual ທີ່ຕັ້ງຢູ່ເທິງ hypervisors.

ທາງ​ເລືອກ​ການ​ຕັ້ງ​ຄ່າ​ອື່ນ​ທີ່​ມີ​ຢູ່​ແມ່ນ​ການ​ສົ່ງ​ອອກ​ພຽງ​ແຕ່​ສະ​ຕ​ຣີມ​ຂໍ້​ມູນ​ພາຍ​ໃນ​. ຕົວເລືອກນີ້ບໍ່ລວມເອົາການໄຫຼເຂົ້າທີ່ຖືກປຸງແຕ່ງຢູ່ໃນສະວິດພາຍນອກພາຍນອກແລະປ້ອງກັນບໍ່ໃຫ້ບັນທຶກການຈະລາຈອນຊ້ໍາກັນສໍາລັບການເຊື່ອມຕໍ່ແລະຈາກ VDS. ແຕ່ມັນເປັນປະໂຫຍດກວ່າທີ່ຈະປິດການໃຊ້ງານທາງເລືອກນີ້ແລະຕິດຕາມທຸກສາຍນ້ໍາທີ່ເຫັນໄດ້ໃນ VDS.

ການຕັ້ງຄ່າການຈະລາຈອນຈາກ VDS

ໃຫ້ເລີ່ມຕົ້ນໂດຍການເພີ່ມ vCenter instance ກັບ Solarwinds. ຫຼັງຈາກນັ້ນ NTA ຈະມີຂໍ້ມູນກ່ຽວກັບການຕັ້ງຄ່າແພລະຕະຟອມ virtualization.

ໄປທີ່ເມນູ "Manage Nodes", ຈາກນັ້ນ "Settings" ແລະເລືອກ "Add Node". ຫຼັງຈາກນັ້ນ, ທ່ານຈໍາເປັນຕ້ອງໃສ່ທີ່ຢູ່ IP ຫຼື FQDN ຂອງ vCenter instance ແລະເລືອກ "VMware, Hyper-V, ຫຼື Nutanix entities" ເປັນວິທີການປ່ອນບັດ.

ໄປທີ່ກ່ອງໂຕ້ຕອບ Add Host, ເພີ່ມຂໍ້ມູນປະຈໍາຕົວຂອງ vCenter ແລະທົດສອບພວກມັນເພື່ອເຮັດສໍາເລັດການຕິດຕັ້ງ.

ຕົວຢ່າງ vCenter ຈະເຮັດແບບສຳຫຼວດເບື້ອງຕົ້ນເປັນບາງເວລາ, ໂດຍປົກກະຕິແມ່ນ 10-20 ນາທີ. ທ່ານຈໍາເປັນຕ້ອງລໍຖ້າໃຫ້ສໍາເລັດ, ແລະພຽງແຕ່ຫຼັງຈາກນັ້ນເຮັດໃຫ້ການສົ່ງອອກ IPFIX ເປັນ VDS.

ຫຼັງຈາກການຕັ້ງຄ່າການຕິດຕາມ vCenter ແລະໄດ້ຮັບຂໍ້ມູນສິນຄ້າຄົງຄັງໃນການຕັ້ງຄ່າແພລະຕະຟອມ virtualization, ພວກເຮົາຈະເປີດໃຊ້ການສົ່ງອອກບັນທຶກ IPFIX ໃນສະວິດ. ວິທີທີ່ໄວທີ່ສຸດທີ່ຈະເຮັດອັນນີ້ແມ່ນຜ່ານລູກຄ້າ vSphere. ໃຫ້ໄປທີ່ແຖບ "ເຄືອຂ່າຍ", ເລືອກ VDS ແລະໃນແຖບ "ຕັ້ງຄ່າ" ພວກເຮົາຈະຊອກຫາການຕັ້ງຄ່າປະຈຸບັນສໍາລັບ NetFlow. VMware ໃຊ້ຄຳວ່າ "NetFlow" ເພື່ອອ້າງອີງເຖິງການສົ່ງອອກກະແສ, ແຕ່ໂປຣໂຕຄໍຕົວຈິງທີ່ໃຊ້ແມ່ນ IPFIX.

ເພື່ອເປີດໃຊ້ການສົ່ງອອກກະແສ, ເລືອກ "ການຕັ້ງຄ່າ" ຈາກເມນູ "ການກະທໍາ" ຢູ່ເທິງສຸດແລະໄປຫາ "ແກ້ໄຂ NetFlow".

ໃນກ່ອງໂຕ້ຕອບນີ້, ໃຫ້ໃສ່ທີ່ຢູ່ IP ຂອງຕົວເກັບຂໍ້ມູນທີ່ເປັນຕົວຢ່າງ Orion. ໂດຍຄ່າເລີ່ມຕົ້ນ, ພອດ 2055 ມັກຈະຖືກໃຊ້. ພວກເຮົາແນະນຳໃຫ້ປະຊ່ອງ “Switch IP Address” ຫວ່າງເປົ່າ, ເຊິ່ງຈະສົ່ງຜົນໃຫ້ບັນທຶກການຖ່າຍທອດທີ່ໄດ້ຮັບໂດຍສະເພາະຈາກ hypervisors. ນີ້ຈະໃຫ້ຄວາມຍືດຫຍຸ່ນສໍາລັບການກັ່ນຕອງເພີ່ມເຕີມຂອງນ້ໍາຂໍ້ມູນຈາກ hypervisors.

ປ່ອຍໃຫ້ຊ່ອງຂໍ້ມູນ "ຂະບວນການພາຍໃນເທົ່ານັ້ນ" ປິດການໃຊ້ງານ, ເຊິ່ງຈະຊ່ວຍໃຫ້ທ່ານສາມາດເບິ່ງເຫັນການສື່ສານທັງຫມົດ: ທັງພາຍໃນແລະພາຍນອກ.

ເມື່ອທ່ານເປີດໃຊ້ການສົ່ງອອກສະຕຣີມສໍາລັບ VDS, ທ່ານຍັງຈະຕ້ອງເປີດໃຊ້ມັນສໍາລັບກຸ່ມພອດທີ່ແຈກຢາຍທີ່ທ່ານຕ້ອງການຮັບຂໍ້ມູນ. ວິທີທີ່ງ່າຍທີ່ສຸດທີ່ຈະເຮັດຄືການຄລິກຂວາໃສ່ແຖບນໍາທາງ VDS ແລະເລືອກ "Distributed Port Group" ແລະຫຼັງຈາກນັ້ນ "ຈັດການກຸ່ມ Port Distributed".

ກ່ອງໂຕ້ຕອບຈະເປີດຂຶ້ນເຊິ່ງທ່ານຈໍາເປັນຕ້ອງກວດເບິ່ງກ່ອງກາເຄື່ອງຫມາຍ "ການຕິດຕາມ" ແລະຄລິກ "ຕໍ່ໄປ".

ໃນຂັ້ນຕອນຕໍ່ໄປ, ທ່ານສາມາດເລືອກເອົາກຸ່ມພອດສະເພາະຫຼືທັງຫມົດ.

ໃນຂັ້ນຕອນຕໍ່ໄປ, ປ່ຽນ NetFlow ເປັນ "ເປີດໃຊ້ງານ".

ເມື່ອການສົ່ງອອກສະຕຣີມຖືກເປີດໃຊ້ໃນ VDS ແລະກຸ່ມພອດທີ່ແຈກຢາຍ, ທ່ານຈະເຫັນລາຍການກະແສສໍາລັບ hypervisors ເລີ່ມໄຫຼເຂົ້າໄປໃນ NTA ຕົວຢ່າງ.

Hypervisors ສາມາດເຫັນໄດ້ໃນບັນຊີລາຍຊື່ຂອງແຫຼ່ງຂໍ້ມູນການໄຫຼເຂົ້າຢູ່ໃນຫນ້າ Manage Flow Sources ໃນ NTA. ປ່ຽນເປັນ "Nodes".

ທ່ານ​ສາ​ມາດ​ເບິ່ງ​ຜົນ​ໄດ້​ຮັບ​ການ​ຕິດ​ຕັ້ງ​ ຢູ່​ສະ​ຖານ​ທີ່​ສາ​ທິດ​. ເອົາໃຈໃສ່ກັບຄວາມເປັນໄປໄດ້ຂອງການຫຼຸດລົງໃນລະດັບ node, ລະດັບໂປໂຕຄອນການສື່ສານ, ແລະອື່ນໆ.

ການປະສົມປະສານກັບໂມດູນ Solarwinds ອື່ນໆໃນການໂຕ້ຕອບຫນຶ່ງຊ່ວຍໃຫ້ທ່ານສາມາດດໍາເນີນການສືບສວນໃນດ້ານຕ່າງໆ: ເບິ່ງວ່າຜູ້ໃຊ້ໃດເຂົ້າໄປໃນເຄື່ອງ virtual, ການປະຕິບັດຂອງເຄື່ອງແມ່ຂ່າຍ. (ເບິ່ງຕົວຢ່າງ), ແລະຄໍາຮ້ອງສະຫມັກກ່ຽວກັບມັນ, ເບິ່ງອຸປະກອນເຄືອຂ່າຍທີ່ກ່ຽວຂ້ອງແລະອື່ນໆອີກ. ຕົວຢ່າງ, ຖ້າໂຄງສ້າງເຄືອຂ່າຍຂອງເຈົ້າໃຊ້ໂປໂຕຄອນ NBAR2, Solarwinds NTA ສາມາດຮັບຮູ້ການຈະລາຈອນຈາກ ຂະຫຍາຍ, ທີມງານ ຫຼື WebEx.

ຈຸດປະສົງຕົ້ນຕໍຂອງບົດຄວາມແມ່ນເພື່ອສະແດງໃຫ້ເຫັນເຖິງຄວາມງ່າຍໃນການຕັ້ງຄ່າການຕິດຕາມໃນ Solarwinds ແລະຄວາມສົມບູນຂອງຂໍ້ມູນທີ່ເກັບກໍາ. ຢູ່ Solarwinds ທ່ານມີໂອກາດທີ່ຈະເຫັນຮູບພາບເຕັມທີ່ຂອງສິ່ງທີ່ເກີດຂຶ້ນ. ຖ້າ​ຫາກ​ວ່າ​ທ່ານ​ຕ້ອງ​ການ​ການ​ນໍາ​ສະ​ເຫນີ​ການ​ແກ້​ໄຂ​ຫຼື​ກວດ​ສອບ​ທຸກ​ສິ່ງ​ທຸກ​ຢ່າງ​ຕົວ​ທ່ານ​ເອງ, ອອກ​ຈາກ​ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ​ທີ່ ແບບຟອມຄໍາຄຶດຄໍາເຫັນ ຫຼືໂທຫາ.

ກ່ຽວກັບ Habre ພວກເຮົາຍັງມີບົດຄວາມກ່ຽວກັບ ວິທີແກ້ໄຂ Solarwinds ຟຣີ.

ຈອງຂອງພວກເຮົາ ກຸ່ມເຟສບຸກ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com