{"id":86610,"date":"2020-06-27T19:42:32","date_gmt":"2020-06-27T17:42:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds"},"modified":"2020-06-27T19:42:32","modified_gmt":"2020-06-27T17:42:32","slug":"nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds","title":{"rendered":"IPFIX-export instellen op VMware vSphere Distributed Switch (VDS) en vervolgens het verkeer monitoren in Solarwinds","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hallo, Habr! Begin juli heeft Solarwinds de release aangekondigd van de nieuwe versie van het Orion Solarwinds-platform<\/a><\/noindex> \u2014 2020.2. Een van de nieuwigheden in de module Network Traffic Analyzer (NTA) is de ondersteuning voor het herkennen van IPFIX-verkeer van VMware VDS. <\/p>\n

\"IPFIX-export
\n
\nVerkeersanalyse in een virtuele switchomgeving is belangrijk voor het begrijpen van de belastingverdeling in de virtuele infrastructuur. Door het verkeer te analyseren, kunnen ook migraties van virtuele machines worden ontdekt. In dit artikel bespreken we de IPFIX-exportinstellingen aan de kant van de VMware-virtuele switch en de mogelijkheden van Solarwinds om hiermee te werken. Aan het eind van het artikel vindt u een link naar de online demo van Solarwinds (toegang zonder registratie, en dit is geen verkooppraatje). Meer details hieronder.
\n<\/a><\/noindex>
\nVoor een correcte herkenning van het verkeer van VDS moet eerst de verbinding via de vCenter-interface worden ingesteld, en pas daarna de verkeersanalyse en weergave van verkeerspunten die van hypervisors ontvangen worden. Indien gewenst kan de switch worden ingesteld om alle IPFIX-registraties van \u00e9\u00e9n IP-adres dat aan de VDS is gekoppeld, te ontvangen, maar in de meeste gevallen is het informatiever om gegevens te zien die zijn afgeleid van het verkeer van elke hypervisor. Het binnenkomende verkeer vertegenwoordigt verbindingen van of naar virtuele machines die op de hypervisors zijn geplaatst.<\/p>\n

Een andere beschikbare configuratieoptie is het exporteren van alleen interne datastromen. Deze optie sluit stromen uit die op een externe fysieke switch worden verwerkt en voorkomt duplicatie van verkeersregistraties voor verbindingen van en naar VDS. Maar het is nuttiger om deze optie uit te schakelen en alle stromen te observeren die zichtbaar zijn in VDS.<\/p>\n

Configuratie van verkeer van VDS<\/h1>\n

\nLaten we beginnen met het toevoegen van een vCenter-exemplaar in Solarwinds. Daarna zal NTA informatie hebben over de configuratie van het virtualisatieplatform.<\/p>\n

Ga naar het menu 'Beheer Knoop', vervolgens 'Instellingen' en kies 'Voeg Knoop Toe'. Voer vervolgens het IP-adres of de volledige domeinnaam van het vCenter-exemplaar in en kies 'VMware, Hyper-V of Nutanix-entiteiten' als methode voor polling.<\/p>\n

\"IPFIX-export
\n
\nGa naar het dialoogvenster voor het toevoegen van een knoop, voeg de inloggegevens van het vCenter-exemplaar toe en test deze om de configuratie te voltooien.<\/p>\n

\"IPFIX-export
\n
\nTijdens een bepaalde tijd wordt de initi\u00eble polling van het vCenter-exemplaar uitgevoerd, meestal 10-20 minuten. Wacht tot dit is voltooid en schakel dan de IPFIX-export op VDS in.<\/p>\n

Na het instellen van de monitoring van vCenter en het verkrijgen van inventarisgegevens over de configuratie van het virtualisatieplatform, schakelen we de export van IPFIX in op de switch. De snelste manier om dit te doen is via de vSphere-client. Ga naar het tabblad \u2018Networking\u2019, selecteer VDS en vind onder het tabblad \u2018Configure\u2019 de huidige instellingen voor NetFlow. VMware gebruikt de term \u2018NetFlow\u2019 om de export van de stroom aan te duiden, maar het werkelijke protocol dat wordt gebruikt is IPFIX.<\/p>\n

\"IPFIX-export
\n
\nOm de stroomexport in te schakelen, selecteert u \u2018Settings\u2019 in het menu \u2018Actions\u2019 bovenaan en gaat u naar \u2018Edit NetFlow\u2019.<\/p>\n

\"IPFIX-export
\n
\nIn dit dialoogvenster voert u het IP-adres van de collector in, die bovendien een Orion-instantie is. Standaard wordt meestal poort 2055 gebruikt. We raden aan het veld \u2018Switch IP Address\u2019 leeg te laten, wat resulteert in het ontvangen van stromen die specifiek van hypervisors komen. Dit biedt flexibiliteit bij de verdere filtering van gegevensstromen van hypervisors.<\/p>\n

Houd het vakje \u2018Process internal flows only\u2019 uitgeschakeld, zodat u alle communicatie kunt zien: zowel intern als extern.<\/p>\n

Zodra u de stroomexport voor VDS hebt ingeschakeld, moet u deze ook inschakelen voor de distributiegroepen waarvoor u gegevens wilt ontvangen. De eenvoudigste manier om dit te doen, is door met de rechtermuisknop op de navigatiebalk van VDS te klikken en \u2018Distributed Port Group\u2019 te selecteren, gevolgd door \u2018Manage Distributed Port Groups\u2019.<\/p>\n

\"IPFIX-export
\n
\n\"IPFIX-export
\n
\nEr opent een dialoogvenster waarin u het selectievakje \u2018Monitoring\u2019 moet aanvinken en op \u2018Next\u2019 moet klikken.<\/p>\n

In de volgende stap kunt u specifieke of alle poortgroepen selecteren.<\/p>\n

\"IPFIX-export
\n
\nIn de volgende stap schakelt u NetFlow op \u2018Enabled\u2019.<\/p>\n

\"IPFIX-export
\n
\nWanneer de stroomexport is ingeschakeld voor VDS en de distributiegroepen, zult u zien dat de stroomrecords voor hypervisors binnenkomen in de NTA-instantie.<\/p>\n

\"IPFIX-export
\n
\nHypervisors zijn zichtbaar in de lijst met datastromen op de pagina \u2018Manage Flow Sources\u2019 in NTA. Schakel over naar \u2018Nodes\u2019.<\/p>\n

\"IPFIX-export
\n
\nDe resultaten van de configuratie zijn zichtbaar op de demostand<\/a><\/noindex>. Let op de mogelijkheid om door te klikken naar het niveau van de node, het communicatieprotocol, etc. <\/p>\n

\"IPFIX-export
\n
\nIntegratie met andere Solarwinds-modules in \u00e9\u00e9n interface maakt het mogelijk om onderzoeken te doen vanuit verschillende invalshoeken: kijk welke gebruikers toegang hebben gehad tot de virtuele machine, serverprestaties (bekijk de demo)<\/a><\/noindex>, en applicaties erop, gerelateerde netwerkinfrastructuren bekijken en nog veel meer. Bijvoorbeeld, als uw netwerkinfrastructuur het NBAR2-protocol gebruikt, kan Solarwinds NTA succesvol verkeer herkennen van Zoom<\/a><\/noindex>, Teams<\/a><\/noindex> of Webex<\/a><\/noindex>.<\/p>\n

Het belangrijkste doel van dit artikel is om de eenvoud van het instellen van monitoring in Solarwinds en de volledigheid van de verzamelde gegevens te tonen. In Solarwinds heeft u de kans om het complete plaatje te zien. Als u een presentatie van de oplossing wilt of alles zelf wilt controleren, laat dan een aanvraag achter bij feedbackformulier<\/a><\/noindex> of bel ons.<\/p>\n

Op Habr hebben we ook een artikel over gratis oplossingen van Solarwinds<\/a><\/noindex>.<\/p>\n

Volg onze de groep op Facebook<\/a><\/noindex>.
\n
Bron: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u0438\u0432\u0435\u0442, \u0425\u0430\u0431\u0440! \u0412 \u043d\u0430\u0447\u0430\u043b\u0435 \u0438\u044e\u043b\u044f Solarwinds \u0430\u043d\u043e\u043d\u0441\u0438\u0440\u043e\u0432\u0430\u043b \u0440\u0435\u043b\u0438\u0437 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Orion Solarwinds \u2014 2020.2. \u041e\u0434\u043d\u043e \u0438\u0437 \u043d\u043e\u0432\u043e\u0432\u0432\u0435\u0434\u0435\u043d\u0438\u0439 \u0432 \u043c\u043e\u0434\u0443\u043b\u0435 Network Traffic Analyzer (NTA) \u2014 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 \u0440\u0430\u0441\u043f\u043e\u0437\u043d\u0430\u0432\u0430\u043d\u0438\u044f IPFIX-\u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043e\u0442 VMware VDS. \u0410\u043d\u0430\u043b\u0438\u0437 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432 \u0441\u0440\u0435\u0434\u0435 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430 \u0432\u0430\u0436\u0435\u043d \u0434\u043b\u044f \u043f\u043e\u043d\u0438\u043c\u0430\u043d\u0438\u044f \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043d\u0430 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443. \u0410\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u044f \u0442\u0440\u0430\u0444\u0438\u043a, \u043c\u043e\u0436\u043d\u043e \u0442\u0430\u043a\u0436\u0435 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0442\u044c \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u044e \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d. \u0412 \u044d\u0442\u043e\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":86611,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-86610","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47We configureren de IPFIX-export op VMware vSphere Distributed Switch (VDS) en de daaropvolgende monitoring van verkeer in Solarwinds | ProHoster","description":"Hallo, Habr!","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u044d\u043a\u0441\u043f\u043e\u0440\u0442 IPFIX \u043d\u0430 VMware vSphere Distributed Switch (VDS) \u0438 \u043f\u043e\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432 Solarwinds | ProHoster","og:description":"\u041f\u0440\u0438\u0432\u0435\u0442, \u0425\u0430\u0431\u0440!","og:url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-27T17:42:32+00:00","article:modified_time":"2020-06-27T17:42:32+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"86610","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:12:22","updated":"2022-09-30 12:49:44","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/86610","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=86610"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/86610\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/86611"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=86610"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=86610"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=86610"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}