áááºá¹ááá¬áá« Habrá áá°ááá¯ááºáá¡á
ááœáẠSolarwinds áááºááŒáá·áºáá»áááŸá¯ááá¯ááŒá±ááŒá¬áá²á·áááºá
virtual ááá¯ááºáááºáááºážáá»ááºááŸá traffic ááᯠááá¯ááºážááŒá¬ážá
áááºááŒá¬ááŒááºážááẠvirtual infrastructure áá±á«áºááœáẠload distribution ááᯠáá¬ážáááºááẠá¡áá±ážááŒá®ážáá«áááºá á¡ááœá¬ážá¡áá¬ááᯠááá¯ááºážááŒá¬ážá
áááºááŒá¬ááŒááºážááŒáá·áºá áááºááẠvirtual machines áá»á¬ážá ááœáŸá±á·ááŒá±á¬ááºážááŸá¯ááá¯áááºáž ááááŸáááá¯ááºáááºá á€áá±á¬ááºážáá«ážááœáẠVMware virtual switch ááá±ážáááºááŸá IPFIX áááºááá¯á·ááŸá¯áááºáááºáá»á¬ážááŸáá·áº áááºážááŸáá·áºá¡áá¯ááºáá¯ááºáááºá¡ááœáẠSolarwinds áá
áœááºážáááºáá»á¬ážá¡ááŒá±á¬ááºáž ááœá±ážááœá±ážáá«áááºá áá±á¬ááºážáá«ážáá¡áá¯á¶ážááœáẠSolarwinds á¡áœááºááá¯ááºážááá¯ááºááŒááá·áºááºáá
áºáá¯áá«ááŸááááá·áºááẠ(ááŸááºáá¯á¶áááºááŒááºážáááŸááá²áááºáá±á¬ááºáá«á áááºážáááºá
áá¬ážááŒá±á¬áá¯á¶ááá¯ááºáá«) á á¡áá±ážá
áááºá¡áá»ááºá¡áááºáá»á¬ážááᯠá¡á±á¬ááºááœááºáá±á¬áºááŒáá¬ážáá«áááºá
VDS á០á¡ááœá¬ážá¡áá¬ááᯠááŸááºáááºá
áœá¬ á¡ááá¡ááŸááºááŒá¯áááºá áááºááẠvCenter á¡ááºáá¬áá±á·á
áºááŸáááá·áº áá»áááºáááºááŸá¯áá
áºáá¯ááᯠáŠážá
áœá¬ áááºááŸááºááẠááá¯á¡ááºááŒá®áž áááºážááŒá±á¬ááºážááᯠááá¯ááºážááŒá¬ážá
áááºááŒá¬ááŒá®áž hypervisors áá»á¬ážá០áááŸááá±á¬ á¡ááœá¬ážá¡áᬠáááŸááºááá·áº á¡ááŸááºáá»á¬ážááᯠááŒáááẠááá¯á¡ááºáá«áááºá á
áááºááŒáá¯ááºááœá±ážáá»ááºááá¯ááºáá±á¬á¡á¬ážááŒáá·áºá VDS ááŸáá·áºáá»áááºáááºáá¬ážáá±á¬ IP ááááºá
á¬áá
áºáá¯áááºážá០IPFIX ááŸááºáááºážáá»á¬ážá¡á¬ážáá¯á¶ážááá¯áááºáá¶ááẠááá¯ááºááᯠconfigure áá¯ááºáá¬ážááá¯ááºáá±á¬áºáááºáž á¡ááŒá±á¡áá±á¡áá»á¬ážá
á¯ááœáẠhypervisor áá
áºáá¯á
á®ááŸáááŸááá±á¬ traffic ááŸáá¯ááºáá¯ááºáá¬ážáá±á¬áá±áá¬ááá¯ááŒáá·áºááŸá¯ááŒááºážááẠááá¯áá¡ááá¥á¬ááºáá±á¬ááºážáá«áááºá áááºáá¬áá±á¬á¡ááœá¬ážá¡áá¬áá»á¬ážááẠhypervisors áá±á«áºááœááºááŸááá±á¬ virtual machines áá»á¬ážá០ááá¯á·ááá¯áẠáá»áááºáááºááŸá¯áá»á¬ážááᯠááá¯ááºá
á¬ážááŒá¯áááºá
áááŸáááá¯ááºáá±á¬á¡ááŒá¬ážááœá²á·á ááºážáá¯á¶á áá áºááœá±ážáá»ááºá áá¬ááŸá¬ á¡ááœááºážááá¯ááºážáá±áá¬á á®ážááŒá±á¬ááºážáá»á¬ážááá¯áᬠáá¯ááºáá°áááºááŒá áºáááºá á€ááœá±ážáá»ááºááŸá¯ááẠááŒááºááá¯ááºááá¯ááºážááá¯ááºáá¬ááá¯ááºáá áºáá¯ááœáẠáá¯ááºáá±á¬ááºááá·áº á á®ážáááºážááŸá¯áá»á¬ážááᯠáááºáá¯ááºááŒá®áž VDS ááŸáá·áº áá»áááºáááºááŸá¯áá»á¬ážá¡ááœáẠáááºáá±áá±á¬ áá¬ááºá¡ááœá¬ážá¡áá¬ááŸááºáááºážáá»á¬ážááᯠáá¬ážáá®ážáá¬ážáááºá áá«áá±ááá·áº áá®ááœá±ážáá»ááºááŸá¯ááᯠááááºááŒá®áž VDS ááŸá¬ááŒááºááá²á· stream á¡á¬ážáá¯á¶ážááᯠá á±á¬áá·áºááŒáá·áºáá¬á ááá¯á¡áá¯á¶ážáááºáá«áááºá
VDS á០á¡ááœá¬ážá¡áá¬ááᯠááŒááºáááºááŒááºážá
Solarwinds ááœáẠvCenter instance ááᯠááá·áºááŒááºážááŒáá·áº á áááºááŒáá«á áá¯á·á ááá¯á·áá±á¬áẠNTA ááẠvirtualization ááááºáá±á¬ááºážááœá²á·á ááºážááŸá¯áá¯á¶á á¶ááŸáá·áºáááºáááºáá±á¬ á¡áá»ááºá¡áááºááᯠáááŸááááºááŒá áºáááºá
"Manage Nodes" áá®áá°ážááá¯á·ááœá¬ážáá«á ááá¯á·áá±á¬áẠ"áááºáááºáá»á¬áž" ááŸáá·áº "Add Node" ááá¯ááœá±ážáá»ááºáá«á áááºážáá±á¬ááºá áááºááẠvCenter á¥ááá¬á IP ááááºá ᬠááá¯á·ááá¯áẠFQDN ááᯠááá·áºááœááºážááŒá®áž áá²áá¯á¶áááºážáááºážá¡ááŒá ẠâVMwareá Hyper-V ááá¯á·ááá¯áẠNutanix entitiesâ ááᯠááœá±ážáá»ááºááá«áááºá
Add Host dialog ááá¯á·ááœá¬ážáá«á vCenter instance á¡áá±á¬ááºá¡áá¬ážáá»á¬ážááá¯ááá·áºáᬠáááºáááºááŸá¯ááᯠá¡ááŒá®ážáááºááẠáááºážááá¯á·ááᯠá
ááºážáááºáá«á
vCenter á¥ááá¬ááẠáá±áá¯áá»á¡á¬ážááŒáá·áº 10-20 áááá
áºá¡ááœááºáž áááŠážá
á
áºáááºážááᯠá¡áá»áááºá¡áááºááŒá¬ áá¯ááºáá±á¬ááºáááºááŒá
áºáááºá ááŒá®ážá
á®ážáááºá
á±á¬áá·áºááá¯ááºážááẠááá¯á¡ááºááŒá®ážááŸáᬠIPFIX áááºááá¯á·ááŸá¯ááᯠVDS ááá¯á· ááœáá·áºáá«á
vCenter á á±á¬áá·áºááŒáá·áºááŒááºážá¡á¬áž á áá áºááá·áºááœááºážááŒááºážááŸáá·áº virtualization ááááºáá±á¬ááºážáá¯á¶á á¶ááœá²á·á ááºážááŸá¯ááœáẠá á¬áááºážáá±áá¬ááá°ááŒá®ážáá±á¬ááºá áá»áœááºá¯ááºááá¯á·ááẠááá¯ááºáá±á«áºááŸá IPFIX ááŸááºáááºážáá»á¬áž áááºááá¯á·ááŒááºážááᯠááœáá·áºáá±ážáá«áááºá áááºážááá¯ááŒá¯áá¯ááºááẠá¡ááŒááºáá¯á¶ážáááºážáááºážááŸá¬ vSphere áááá¯ááºážááá·áºááŸáááá·áºááŒá áºáááºá âNetworkingâ áááºááºááá¯á·ááœá¬ážá VDS ááá¯ááœá±ážáá»ááºááŒá®áž âConfigureâ áááºááºááœáẠNetFlow á¡ááœáẠáááºááŸááááºáááºáá»á¬ážááᯠáá»áœááºá¯ááºááá¯á·ááœá±á·ááá«áááºá VMware ááẠáá¯ááºááœáŸáá·áºááŸá¯á¡á¬áž áááºááœáŸááºážááẠ"NetFlow" áá°áá±á¬ áá±á«áá¬áááᯠá¡áá¯á¶ážááŒá¯áá±á¬áºáááºáž á¡ááŸááºáááẠá¡áá¯á¶ážááŒá¯ááá·áº áááá¯ááá¯áá±á¬ááŸá¬ IPFIX ááŒá áºáááºá
á
á®ážáááºážááŸá¯áá¯ááºáá°ááŸá¯ááᯠááœáá·áºááẠááááºááŸá "áá¯ááºáá±á¬ááºáá»ááºáá»á¬áž" áá®áá°ážá០"áááºáááºáá»á¬áž" ááᯠááœá±ážááŒá®áž "NetFlow áááºážááŒááºáááº" ááá¯á· ááœá¬ážáá«á
ဠdialog box ááœááºá Orion instance ááŒá
áºááá·áº á
á¯áá±á¬ááºážáá°á IP ááááºá
á¬ááᯠááá·áºáá«á áá¯á¶ááŸááºá¡á¬ážááŒáá·áºá ááá¯á·áẠ2055 ááᯠá¡áá»á¬ážá¡á¬ážááŒáá·áº á¡áá¯á¶ážááŒá¯áá«áááºá áá»áœááºá¯ááºááá¯á·ááẠâSwitch IP Addressâ á¡ááœááºááᯠá¡ááœááºáá»ááºáá¬ážááẠá¡ááŒá¶ááŒá¯áá¬ážááŒá®ážá á¡áá°ážáááŒáá·áº hypervisors áá»á¬ážáá¶á០áááŸááá±á¬ stream records áá»á¬ážááᯠááŒá
áºáá±á«áºá
á±áááºááŒá
áºáááºá áááºážááẠhypervisors áá»á¬ážá០áá±áá¬á
á®ážááŒá±á¬ááºážááᯠáááºáá¶á
á
áºáá¯ááºáááºá¡ááœáẠáá»á±á¬á·ááŒá±á¬ááºážááŸá¯ááᯠáá±ážáá«áááá·áºáááºá
"áá¯ááºáááºážá ááºá¡ááœááºážááá¯ááºážá á®ážáááºážááŸá¯áá»á¬ážáá¬" á¡ááœááºááá¯ááááºáá¬ážáá«á áááºážáááºááá·áºá¡á¬ážáááºááœááºááŸá¯á¡á¬ážáá¯á¶ážááá¯ááŒááºááá¯ááºáááº- á¡ááœááºážááŸáá·áºááŒááºáááŸá áºáá¯á áá¯á¶ážááá¯ááŒááºááá¯ááºáááá·áºáááºá
VDS á¡ááœáẠstream export ááá¯ááœáá·áºááŒá®ážáááºááŸáá·áºá áááºááẠáá±áá¬ááá°ááá¯áá±á¬ ááŒáá·áºáá±áá¬ážáá±á¬ ááá¯á·ááºá¡á¯ááºá á¯áá»á¬ážá¡ááœáẠáááºážááá¯ááœáá·áºáá¬ážááẠááá¯á¡ááºáá«áááºá áááºážááá¯ááŒá¯áá¯ááºááẠá¡ááœááºáá°áá¯á¶ážáááºážáááºážááŸá¬ VDS áááºážááŒá±á¬ááºážááŒáá¬ážáá±á«áºááœáẠáá¬áááºááá áºááŸáááºááŒá®áž "ááŒáá·áºáá±áá¬ážáá±á¬ ááááºáááºážá¡á¯ááºá á¯" ááá¯ááœá±ážáá»ááºááŒá®ážáá±á¬áẠ"ááŒáá·áºáá±áá¬ážáá±á¬ ááááºáááºážá¡á¯ááºá á¯áá»á¬ážááᯠá á®áá¶ááá·áºááœá²áááº" ááá¯ááœá±ážáá»ááºáááºááŒá áºáááºá
"á
á±á¬áá·áºááŒáá·áºáá±á·áá¬ááŒááºáž" ááᯠá¡ááŸááºááŒá
áºááŒá®áž "Next" ááá¯ááŸáááºááẠááá¯á¡ááºááá·áº dialog box áá
áºáá¯ááœáá·áºáá¬áá«áááºá
áá±á¬ááºáá áºááá·áºááœááºá áááºááẠáááºááŸááºáá¬ážáá±á¬ ááá¯á·ááá¯áẠááááºáááºážá¡á¯ááºá á¯á¡á¬ážáá¯á¶ážááᯠááœá±ážáá»ááºááá¯ááºáááºá
áá±á¬ááºáá
áºááá·áºááœáẠNetFlow ááᯠâEnabledâ ááá¯á· ááŒá±á¬ááºážáá«á
VDS ááŸáá·áº ááŒáá·áºáá±áá¬ážáá±á¬ ááá¯á·ááºá¡á¯ááºá
á¯áá»á¬ážáá±á«áºááœáẠááá¯ááºááá¯ááºáá¯ááºááœáŸáá·áºááŸá¯ááᯠááœáá·áºáá¬ážáá±á¬á¡áá«á hypervisors áá»á¬ážá¡ááœáẠstream entries áá»á¬ážááᯠNTA instance ááá¯á· á
áááºá
á®ážáááºážáá¬áááºááᯠáááºááœá±á·ááá«áááºá
Hypervisors áá»á¬ážááᯠNTA ááŸá Manage Flow Sources á
á¬áá»ááºááŸá¬ááŸá á
á®ážáááºážááŸá¯áá±áá¬áááºážááŒá
áºáá»á¬ážá
á¬áááºážááœáẠááœá±á·ááŒááºááá¯ááºáá«áááºá "Nodes" ááá¯á·ááŒá±á¬ááºážáá«á
á
áá
áºááá·áºááœááºážááŸá¯ááááºáá»á¬ážááᯠáááºááœá±á·ááŒááºááá¯ááºáá«áááºá
á¡ááºáá¬áá±á·á
áºáá
áºáá¯ááŸá á¡ááŒá¬ážáá±á¬ Solarwinds áá±á¬áºáá»á°ážáá»á¬ážááŸáá·áº áá±á«ááºážá
ááºážááŒááºážááẠááá·áºá¡á¬áž á¡áá»áá¯ážáá»áá¯ážáá±á¬ááŸá¯áá±á¬áá·áºáá»á¬ážááœáẠá
á¯á¶á
ááºážá
á
áºáá±ážááŸá¯áá»á¬ážááᯠáá¯ááºáá±á¬ááºááá¯ááºá
á±áááº- áááºááá·áºá¡áá¯á¶ážááŒá¯áá°áá»á¬ážááẠvirtual machine ááá¯á·áááºáá±á¬ááºáááºá áá¬áá¬á
áœááºážáá±á¬ááºáááºááá¯ááŒáá·áºáá«
áá±á¬ááºážáá«ážá á¡ááá áááºááœááºáá»ááºááŸá¬ Solarwinds ááœáẠá
á±á¬áá·áºááŒáá·áºááŸá¯ á
áá
áºááá·áºááœááºážááẠááœááºáá°ááŸá¯ááŸáá·áº á
á¯áá±á¬ááºážáá¬ážáá±á¬ á¡áá»ááºá¡áááºáá»á¬ážá ááŒáá·áºá
á¯á¶ááŸá¯ááᯠááŒááááºááŒá
áºáááºá Solarwinds ááœáẠáááºááŒá
áºáá»ááºáá±ááá·áº áá¯á¶ááááºá¡ááŒáá·áºá¡á
á¯á¶ááᯠáááºááŒááºááá¯ááºááœáá·áºááŸááááºá ááŒá±ááŸááºážáá»ááºááᯠáááºááŒááá¯áá«á ááá¯á·ááá¯áẠááá·áºá¡ááœáẠá¡áá¬á¡á¬ážáá¯á¶ážááᯠá
á
áºáá±ážááá¯áá«áá áá±á¬ááºážááá¯áá»ááºááᯠáá»ááºáá¬ážáá²á·áá«á
Habre ááœááºáá»áœááºá¯ááºááá¯á·ááá±á¬ááºážáá«ážáá
áºáá¯ááºááŸááááºá
áá»áœááºá¯ááºááá¯á·áᶠá
á¬áááºážááœááºážáá«á
source: www.habr.com