Olá, Habr! No início de julho, a Solarwinds anunciou o lançamento de uma nova versão da plataforma Orion Solarwinds — 2020.2. Uma das novidades no módulo Network Traffic Analyzer (NTA) é o suporte à detecção de tráfego IPFIX do VMware VDS.

A análise de tráfego em um ambiente de switch virtual é importante para entender a distribuição de carga na infraestrutura virtual. Analisando o tráfego, também é possível detectar a migração de máquinas virtuais. Neste artigo, falaremos sobre as configurações de exportação IPFIX do lado do switch virtual VMware e as capacidades da Solarwinds em trabalhar com isso. No final do artigo, haverá um link para a demonstração online da Solarwinds (acesso sem registro e isso não é uma figura de linguagem). Detalhes abaixo.

Para a correta detecção do tráfego do VDS, primeiro é necessário configurar a conexão através da interface vCenter, e só depois analisar o tráfego e exibir os pontos de troca de tráfego recebidos dos hipervisores. Se desejado, o switch pode ser configurado para receber todos os registros IPFIX de um único endereço IP vinculado ao VDS, mas, na maioria dos casos, é mais informativo ver os dados extraídos do tráfego recebido de cada hipervisor. O tráfego que chega representará as conexões de ou para máquinas virtuais localizadas nos hipervisores.

Outra opção de configuração disponível é exportar apenas fluxos internos de dados. Esta opção exclui fluxos que são processados em um switch físico externo, evitando a duplicação de registros de tráfego para conexões de e para o VDS. Contudo, é mais útil desativar essa opção e observar todos os fluxos que são visíveis no VDS.

Configuração do tráfego do VDS

Começaremos adicionando uma instância do vCenter na Solarwinds. Após isso, o NTA terá as informações sobre a configuração da plataforma de virtualização.

Vá até o menu ‘Gerenciar Nós’, depois ‘Configurações’ e selecione ‘Adicionar Nó’. Em seguida, insira o endereço IP ou o nome de domínio completo da instância do vCenter e escolha ‘Entidades VMware, Hyper-V ou Nutanix’ como método de sondagem.

Abra a caixa de diálogo para adicionar um nó, adicione as credenciais da instância do vCenter e teste-as para concluir a configuração.

Após algum tempo, a sondagem inicial da instância do vCenter será realizada, geralmente entre 10 a 20 minutos. É necessário aguardar a conclusão antes de ativar a exportação IPFIX no VDS.

Após configurar o monitoramento do vCenter e coletar os dados de inventário sobre a configuração da plataforma de virtualização, ativaremos a exportação de registros IPFIX no switch. A maneira mais rápida de fazer isso é por meio do cliente vSphere. Vamos para a aba "Networking", selecionamos o VDS e na aba "Configure" encontraremos as configurações atuais para NetFlow. A VMware usa o termo "NetFlow" para se referir à exportação de fluxo, mas o protocolo real utilizado é o IPFIX.

Para ativar a exportação do fluxo, selecione "Settings" no menu "Actions" no topo e vá para "Edit NetFlow".

Nesta janela de diálogo, insira o endereço IP do coletor, que também é uma instância do Orion. O porta padrão geralmente utilizada é a 2055. Recomendamos deixar o campo "Switch IP Address" em branco, o que resultará na recepção dos registros de fluxo provenientes exclusivamente dos hipervisores. Isso proporcionará flexibilidade ao filtrar o fluxo de dados dos hipervisores posteriormente.

Mantenha a opção "Process internal flows only" desmarcada, permitindo visualizar todas as comunicações: tanto internas quanto externas.

Assim que ativar a exportação do fluxo para o VDS, você também precisará ativá-la para os grupos de portas distribuídos dos quais deseja receber dados. A maneira mais simples de fazer isso é clicar com o botão direito na navegação do VDS e selecionar "Distributed Port Group", em seguida escolher "Manage Distributed Port Groups".

Uma janela de diálogo será aberta, na qual você deve marcar a opção "Monitoring" e clicar em "Next".

Na próxima etapa, você pode escolher grupos de portas específicos ou todos os grupos.

Na próxima etapa, ative o NetFlow selecionando "Enabled".

Quando a exportação do fluxo estiver ativada no VDS e nos grupos de portas distribuídos, você verá que os registros de fluxo dos hipervisores começam a ser recebidos na instância do NTA.

Os hipervisores podem ser vistos na lista de fontes de dados de fluxo na página "Manage Flow Sources" no NTA. Mude para "Nodes".

Os resultados da configuração podem ser vistos no ambiente de demonstração. Observe a possibilidade de acessar o nível do nó, protocolo de interação, etc.

A integração com outros módulos da Solarwinds em uma única interface permite realizar investigações sob diferentes perspectivas: ver quais usuários acessaram a máquina virtual, o desempenho do servidor (ver demonstração), e aplicativos nele, visualizar dispositivos de rede relacionados e muito mais. Por exemplo, se o protocolo NBAR2 estiver sendo usado em sua infraestrutura de rede, o Solarwinds NTA pode reconhecer com sucesso o tráfego de Zoom, Teams ou Webex.

O objetivo principal deste artigo é mostrar a simplicidade da configuração de monitoramento no Solarwinds e a plenitude dos dados coletados. No Solarwinds, há uma chance de ver o quadro completo do que está acontecendo. Se você deseja uma apresentação da solução ou verificar tudo na sua configuração, deixe seu pedido em formulário de feedback ou ligue.

No Habr, também temos um artigo sobre soluções gratuitas da Solarwinds.

Siga a nossa grupo no Facebook.

Fonte: habr.com