{"id":86610,"date":"2020-06-27T19:42:32","date_gmt":"2020-06-27T17:42:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds"},"modified":"2020-06-27T19:42:32","modified_gmt":"2020-06-27T17:42:32","slug":"nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds","title":{"rendered":"Konfigurujemy eksport IPFIX na prze\u0142\u0105czniku rozproszonym VMware vSphere (VDS) oraz monitorowanie ruchu w Solarwinds","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Cze\u015b\u0107, Habr! Na pocz\u0105tku lipca Solarwinds og\u0142osi\u0142 wydanie nowej wersji platformy Orion Solarwinds<\/a><\/noindex> \u2014 2020.2. Jednym z nowo\u015bci w module Network Traffic Analyzer (NTA) jest wsparcie dla rozpoznawania ruchu IPFIX z VMware VDS. <\/p>\n

\"Konfigurujemy
\n
\nAnaliza ruchu w \u015brodowisku wirtualnego prze\u0142\u0105cznika jest wa\u017cna dla zrozumienia rozk\u0142adu obci\u0105\u017cenia na wirtualnej infrastrukturze. Analizuj\u0105c ruch, mo\u017cna r\u00f3wnie\u017c wykry\u0107 migracj\u0119 maszyn wirtualnych. W tym artykule opowiemy o ustawieniach eksportu IPFIX po stronie wirtualnego prze\u0142\u0105cznika VMware oraz mo\u017cliwo\u015bciach Solarwinds w tym zakresie. Na ko\u0144cu artyku\u0142u znajduje si\u0119 link do online-demo Solarwinds (dost\u0119p bez rejestracji, i to nie jest metafora). Szczeg\u00f3\u0142y poni\u017cej.
\n<\/a><\/noindex>
\nAby poprawnie rozpozna\u0107 ruch od VDS, najpierw nale\u017cy skonfigurowa\u0107 po\u0142\u0105czenie przez interfejs vCenter, a nast\u0119pnie analizowa\u0107 ruch i wy\u015bwietla\u0107 punkty wymiany ruchu otrzymanego od hypervisor\u00f3w. W razie potrzeby prze\u0142\u0105cznik mo\u017ce by\u0107 skonfigurowany do odbierania wszystkich wpis\u00f3w IPFIX z jednego adresu IP przypisanego do VDS, jednak w wi\u0119kszo\u015bci przypadk\u00f3w bardziej informacyjne jest widzie\u0107 dane wydobywane z ruchu otrzymywanym od ka\u017cdego hypervisora. Ruch, kt\u00f3ry przychodzi, b\u0119dzie przedstawia\u0107 po\u0142\u0105czenia od lub do maszyn wirtualnych znajduj\u0105cych si\u0119 na hypervisorach.<\/p>\n

Kolejn\u0105 dost\u0119pn\u0105 opcj\u0105 konfiguracji jest eksport tylko wewn\u0119trznych strumieni danych. Ta opcja wyklucza strumienie, kt\u00f3re s\u0105 przetwarzane na zewn\u0119trznym fizycznym prze\u0142\u0105czniku, i zapobiega duplikowaniu zapis\u00f3w ruchu dla po\u0142\u0105cze\u0144 od i do VDS. Ale lepiej wy\u0142\u0105czy\u0107 t\u0119 opcj\u0119 i obserwowa\u0107 wszystkie strumienie widoczne w VDS.<\/p>\n

Konfiguracja ruchu od VDS<\/h1>\n

\nZacznijmy od dodania instancji vCenter do Solarwinds. Po tym NTA b\u0119dzie posiada\u0107 informacje o konfiguracji platformy wirtualizacji.<\/p>\n

Przejd\u017a do menu \u201eZarz\u0105dzaj w\u0119z\u0142ami\u201d, nast\u0119pnie \u201eUstawienia\u201d i wybierz \u201eDodaj w\u0119ze\u0142\u201d. Nast\u0119pnie musisz wprowadzi\u0107 adres IP lub pe\u0142n\u0105 nazw\u0119 domenow\u0105 instancji vCenter i wybra\u0107 \u201eJednostki VMware, Hyper-V lub Nutanix\u201d jako metod\u0119 sondowania.<\/p>\n

\"Konfigurujemy
\n
\nPrzejd\u017a do okna dialogowego dodawania w\u0119z\u0142a, dodaj dane logowania instancji vCenter i przetestuj je, aby zako\u0144czy\u0107 konfiguracj\u0119.<\/p>\n

\"Konfigurujemy
\n
\nW ci\u0105gu pewnego czasu b\u0119dzie wykonywane pocz\u0105tkowe sondowanie instancji vCenter, zwykle zajmuje to 10-20 minut. Nale\u017cy poczeka\u0107 na jego zako\u0144czenie, a nast\u0119pnie w\u0142\u0105czy\u0107 eksport IPFIX na VDS.<\/p>\n

Po skonfigurowaniu monitorowania vCenter i uzyskaniu danych inwentarzowych dotycz\u0105cych konfiguracji platformy wirtualizacji, w\u0142\u0105czmy eksport rekord\u00f3w IPFIX na prze\u0142\u0105czniku. Najszybszym sposobem na to jest u\u017cycie klienta vSphere. Przejd\u017amy do zak\u0142adki \u201eNetworking\u201d, wybierzmy VDS, a na zak\u0142adce \u201eConfigure\u201d znajd\u017amy aktualne ustawienia dla NetFlow. VMware u\u017cywa terminu \u201eNetFlow\u201d w odniesieniu do eksportu strumienia, ale faktyczny protok\u00f3\u0142, kt\u00f3ry jest u\u017cywany, to IPFIX.<\/p>\n

\"Konfigurujemy
\n
\nAby w\u0142\u0105czy\u0107 eksport strumienia, wybierz \u201eSettings\u201d w menu \u201eActions\u201d u g\u00f3ry i przejd\u017a do \u201eEdit NetFlow\u201d.<\/p>\n

\"Konfigurujemy
\n
\nW tym oknie dialogowym wprowad\u017a adres IP kolektora, kt\u00f3ry jest jednocze\u015bnie instancj\u0105 Orion. Domy\u015blnie u\u017cywany jest zazwyczaj port 2055. Zalecamy pozostawienie pola \u201eSwitch IP Address\u201d pustym, co spowoduje uzyskanie rekord\u00f3w strumieniowych bezpo\u015brednio od hypervisor\u00f3w. Daje to elastyczno\u015b\u0107 w p\u00f3\u017aniejszym filtrowaniu strumienia danych od hypervisor\u00f3w.<\/p>\n

Pozostaw pole \u201eProcess internal flows only\u201d wy\u0142\u0105czone, co pozwoli zobaczy\u0107 wszystkie komunikacje: zar\u00f3wno wewn\u0119trzne, jak i zewn\u0119trzne.<\/p>\n

Gdy w\u0142\u0105czysz eksport strumienia dla VDS, b\u0119dziesz musia\u0142 r\u00f3wnie\u017c w\u0142\u0105czy\u0107 go dla rozproszonych grup port\u00f3w, z kt\u00f3rych chcesz uzyskiwa\u0107 dane. Najprostszym sposobem na to jest klikni\u0119cie prawym przyciskiem myszy na panelu nawigacyjnym VDS i wybranie \u201eDistributed Port Group\u201d, a nast\u0119pnie \u201eManage Distributed Port Groups\u201d.<\/p>\n

\"Konfigurujemy
\n
\n\"Konfigurujemy
\n
\nOtworzy si\u0119 okno dialogowe, w kt\u00f3rym nale\u017cy zaznaczy\u0107 pole \u201eMonitoring\u201d i klikn\u0105\u0107 \u201eNext\u201d.<\/p>\n

Na nast\u0119pnym kroku mo\u017cesz wybra\u0107 konkretne lub wszystkie grupy port\u00f3w.<\/p>\n

\"Konfigurujemy
\n
\nNa nast\u0119pnym kroku prze\u0142\u0105cz NetFlow na \u201eEnabled\u201d.<\/p>\n

\"Konfigurujemy
\n
\nGdy eksport strumienia jest w\u0142\u0105czony zar\u00f3wno dla VDS, jak i dla rozproszonych grup port\u00f3w, zobaczysz, \u017ce rekordy strumieni dla hypervisor\u00f3w zaczynaj\u0105 nap\u0142ywa\u0107 do instancji NTA.<\/p>\n

\"Konfigurujemy
\n
\nHypervisory mo\u017cna zobaczy\u0107 na li\u015bcie \u017ar\u00f3de\u0142 danych strumienia na stronie \u201eManage Flow Sources\u201d w NTA. Prze\u0142\u0105cz si\u0119 na \u201eNodes\u201d.<\/p>\n

\"Konfigurujemy
\n
\nWyniki konfiguracji mo\u017cesz zobaczy\u0107 na demo-stanie<\/a><\/noindex>. Zauwa\u017c mo\u017cliwo\u015b\u0107 przej\u015bcia na poziom w\u0119z\u0142a, protok\u00f3\u0142 interakcji itp. <\/p>\n

\"Konfigurujemy
\n
\nIntegracja z innymi modu\u0142ami Solarwinds w jednym interfejsie umo\u017cliwia prowadzenie dochodze\u0144 w r\u00f3\u017cnych perspektywach: sprawdzenie, kt\u00f3rzy u\u017cytkownicy logowali si\u0119 na maszynie wirtualnej, wydajno\u015b\u0107 serwera (zobacz demo)<\/a><\/noindex>, i aplikacji na nim, zobaczy\u0107 powi\u0105zane urz\u0105dzenia sieciowe i wiele wi\u0119cej. Na przyk\u0142ad, je\u015bli w twojej infrastrukturze sieciowej u\u017cywany jest protok\u00f3\u0142 NBAR2, Solarwinds NTA mo\u017ce skutecznie rozpoznawa\u0107 ruch z Zoom<\/a><\/noindex>, Teams<\/a><\/noindex> lub Webex<\/a><\/noindex>.<\/p>\n

G\u0142\u00f3wnym celem artyku\u0142u jest pokazanie prostoty konfiguracji monitorowania w Solarwinds oraz pe\u0142ni zbieranych danych. W Solarwinds masz szans\u0119 zobaczy\u0107 pe\u0142ny obraz tego, co si\u0119 dzieje. Je\u015bli chcesz prezentacji rozwi\u0105zania lub przetestowa\u0107 wszystko u siebie \u2014 zostaw zg\u0142oszenie w formie kontaktowej<\/a><\/noindex> lub zadzwo\u0144.<\/p>\n

Na Habrze mamy r\u00f3wnie\u017c artyku\u0142 o darmowych rozwi\u0105zaniach Solarwinds<\/a><\/noindex>.<\/p>\n

\u015aled\u017a nasz\u0105 grup\u0119 na Facebooku<\/a><\/noindex>.
\n
\u0179r\u00f3d\u0142o: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u0438\u0432\u0435\u0442, \u0425\u0430\u0431\u0440! \u0412 \u043d\u0430\u0447\u0430\u043b\u0435 \u0438\u044e\u043b\u044f Solarwinds \u0430\u043d\u043e\u043d\u0441\u0438\u0440\u043e\u0432\u0430\u043b \u0440\u0435\u043b\u0438\u0437 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Orion Solarwinds \u2014 2020.2. \u041e\u0434\u043d\u043e \u0438\u0437 \u043d\u043e\u0432\u043e\u0432\u0432\u0435\u0434\u0435\u043d\u0438\u0439 \u0432 \u043c\u043e\u0434\u0443\u043b\u0435 Network Traffic Analyzer (NTA) \u2014 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 \u0440\u0430\u0441\u043f\u043e\u0437\u043d\u0430\u0432\u0430\u043d\u0438\u044f IPFIX-\u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043e\u0442 VMware VDS. \u0410\u043d\u0430\u043b\u0438\u0437 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432 \u0441\u0440\u0435\u0434\u0435 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430 \u0432\u0430\u0436\u0435\u043d \u0434\u043b\u044f \u043f\u043e\u043d\u0438\u043c\u0430\u043d\u0438\u044f \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043d\u0430 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443. \u0410\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u044f \u0442\u0440\u0430\u0444\u0438\u043a, \u043c\u043e\u0436\u043d\u043e \u0442\u0430\u043a\u0436\u0435 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0442\u044c \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u044e \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d. \u0412 \u044d\u0442\u043e\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":86611,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-86610","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Konfigurujemy eksport IPFIX na VMware vSphere Distributed Switch (VDS) oraz p\u00f3\u017aniejsze monitorowanie ruchu w Solarwinds | ProHoster","description":"Cze\u015b\u0107, Habr!","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u044d\u043a\u0441\u043f\u043e\u0440\u0442 IPFIX \u043d\u0430 VMware vSphere Distributed Switch (VDS) \u0438 \u043f\u043e\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432 Solarwinds | ProHoster","og:description":"\u041f\u0440\u0438\u0432\u0435\u0442, \u0425\u0430\u0431\u0440!","og:url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-27T17:42:32+00:00","article:modified_time":"2020-06-27T17:42:32+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"86610","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:12:22","updated":"2022-09-30 12:49:44","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/86610","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=86610"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/86610\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/86611"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=86610"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=86610"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=86610"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}