Salama, Habr! Tamin'ny fiandohan'ny volana Jolay, nanambara ny famoahana ny Solarwinds — 2020.2. Iray amin'ireo fanavaozana ao amin'ny maody Network Traffic Analyzer (NTA) ny fanohanana ny fanekena ny fifamoivoizana IPFIX avy amin'ny VMware VDS.
Zava-dehibe ny famakafakana ny fifamoivoizana amin'ny tontolo switch virtoaly mba hahatakarana ny fizarana entana amin'ny fotodrafitrasa virtoaly. Amin'ny famakafakana ny fifamoivoizana dia azonao atao ihany koa ny mamantatra ny fifindran'ny milina virtoaly. Ato amin'ity lahatsoratra ity dia hiresaka momba ny fanondranana IPFIX eo amin'ny sisin'ny virtoaly virtoaly VMware sy ny fahafahan'ny Solarwinds hiasa miaraka aminy isika. Ary amin'ny faran'ny lahatsoratra dia hisy rohy mankany amin'ny demo an-tserasera Solarwinds (fidirana tsy misy fisoratana anarana ary tsy sarin-teny izany). Ny antsipiriany eo ambanin'ny fanapahana.
Mba hamantarana tsara ny fifamoivoizana avy amin'ny VDS, dia mila manamboatra fifandraisana amin'ny alàlan'ny interface vCenter ianao, ary avy eo manadihady ny fifamoivoizana ary mampiseho ireo teboka fifanakalozana fifamoivoizana azo avy amin'ny hypervisors. Raha azo atao, ny switch dia azo amboarina mba handraisana ny firaketana IPFIX rehetra avy amin'ny adiresy IP tokana mifamatotra amin'ny VDS, fa amin'ny ankamaroan'ny toe-javatra dia misy fampahalalana bebe kokoa ny mahita ny angona nalaina tamin'ny fifamoivoizana azo avy amin'ny hypervisor tsirairay. Ny fifamoivoizana miditra dia maneho fifandraisana avy amin'ny milina virtoaly hita ao amin'ny hypervisors.
Safidy hafa azo ampiasaina dia ny fanondranana ny angona anatiny ihany. Ity safidy ity dia manilika ny fikorianan'ny fikojakojana ivelany ivelany ary manakana ny firaketana momba ny fifamoivoizana dika mitovy amin'ny fifandraisana mankany sy avy amin'ny VDS. Saingy ilaina kokoa ny manafoana ity safidy ity ary manara-maso ny renirano rehetra izay hita ao amin'ny VDS.
Fanamboarana fifamoivoizana avy amin'ny VDS
Andao hanomboka amin'ny fampidirana ohatra vCenter amin'ny Solarwinds. Ny NTA dia hanana fampahalalana momba ny fanamafisana ny sehatra virtoaly.
Mandehana any amin'ny "Manage Nodes", avy eo "Settings" ary mifidiana "Add Node". Aorian'izay dia mila miditra ny adiresy IP na FQDN an'ny ohatra vCenter ianao ary misafidy ny "VMware, Hyper-V, na Nutanix entity" ho fomba fandatsaham-bato.
Mandehana any amin'ny Add Host fifanakalozan-kevitra, ampio vCenter ohatra ny fahazoan-dàlana ary andramo azy ireo hamita ny fanamboarana.
Ny ohatra vCenter dia hanao fitsapan-kevitra voalohany mandritra ny fotoana fohy, matetika 10-20 minitra. Mila miandry ny fahavitana ianao, ary avy eo dia avelao ny fanondranana IPFIX mankany VDS.
Aorian'ny fametrahana ny fanaraha-maso ny vCenter sy ny fahazoana angon-drakitra momba ny firafitry ny sehatra virtoaly, dia ahafahantsika manondrana ny rakitra IPFIX amin'ny switch. Ny fomba haingana indrindra hanaovana izany dia amin'ny alàlan'ny mpanjifa vSphere. Andeha ho any amin'ny tabilao "Networking", safidio ny VDS ary eo amin'ny tabilao "Configure" dia ho hitantsika ny fanovana ankehitriny ho an'ny NetFlow. Ny VMware dia mampiasa ny teny hoe "NetFlow" hanondroana ny fanondranana mivantana, fa ny tena protocole ampiasaina dia IPFIX.
Mba hahafahan'ny fanondranana mikoriana, safidio ny "Settings" ao amin'ny menio "Actions" eo an-tampony ary mandehana mankany amin'ny "Edit NetFlow".
Ao anatin'ity boaty fifampiresahana ity, ampidiro ny adiresy IP an'ny mpanangona izay ohatra Orion ihany koa. Amin'ny alàlan'ny default dia matetika ampiasaina ny port 2055. Manoro hevitra izahay hamela ny saha "Ampidiro ny adiresy IP" ho banga, izay hiteraka firaketana an-tsoratra voaray manokana avy amin'ny hypervisors. Izany dia hanome fahafahana ho an'ny sivana bebe kokoa ny data stream avy amin'ny hypervisors.
Avelao ho kilemaina ny saha “Process intern flows only”, izay ahafahanao mahita ny fifandraisana rehetra: na anatiny na ivelany.
Raha vantany vao afaka ny fanondranana stream ho an'ny VDS ianao, dia ilainao koa ny mamela izany ho an'ny vondrona seranan-tsambo zaraina izay tianao handraisana data. Ny fomba tsotra indrindra hanaovana izany dia ny manindry havanana amin'ny bara navigation VDS ary mifidiana "Vondrona Port Distributed" ary avy eo "Manage Distributed Port Groups".
Hisokatra ny boaty fifanakalozan-dresaka izay mila manamarina ny boaty "Monitoring" ary tsindrio ny "Next".
Amin'ny dingana manaraka, azonao atao ny misafidy vondrona port manokana na rehetra.
Amin'ny dingana manaraka, ampidiro ny NetFlow ho "Enabled".
Rehefa alefa ao amin'ny VDS sy vondrona seranan-tsambo mizara ny fanondranana stream, dia ho hitanao ny fidirana amin'ny stream ho an'ny hypervisors manomboka mikoriana ao amin'ny ohatra NTA.
Ny Hypervisors dia azo jerena ao amin'ny lisitry ny loharano angon-drakitra ao amin'ny pejy Manage Flow Sources ao amin'ny NTA. Miverena any amin'ny "Nodes".
Azonao jerena ny valin'ny fanamboarana . Tandremo ny mety hianjera amin'ny haavon'ny node, ny haavon'ny protocol fifandraisana, sns.
Ny fampidirana miaraka amin'ireo maody Solarwinds hafa amin'ny interface iray dia ahafahanao manao fanadihadiana amin'ny lafiny isan-karazany: jereo hoe iza ireo mpampiasa miditra amin'ny milina virtoaly, ny fahombiazan'ny server , sy ny fampiharana eo aminy, jereo ny fitaovana tambajotra mifandraika sy ny maro hafa. Ohatra, raha mampiasa ny protocol NBAR2 ny fotodrafitrasa tambajotrao, Solarwinds NTA dia afaka mahafantatra tsara ny fifamoivoizana avy amin'ny , na .
Ny tanjona fototra amin'ny lahatsoratra dia ny hampiseho ny fanamorana ny fametrahana fanaraha-maso ao amin'ny Solarwinds sy ny fahafenoan'ny angon-drakitra voaangona. Ao amin'ny Solarwinds dia manana fahafahana hahita ny sary feno momba ny zava-mitranga ianao. Raha mila famelabelarana ny vahaolana ianao na manamarina ny zava-drehetra, avelao ny fangatahana amin'ny na miantso.
Ao amin'ny Habré dia manana lahatsoratra momba ny .
Misoratra anarana amin'ny anay .
Source: www.habr.com