{"id":86610,"date":"2020-06-27T19:42:32","date_gmt":"2020-06-27T17:42:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds"},"modified":"2020-06-27T19:42:32","modified_gmt":"2020-06-27T17:42:32","slug":"nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds","title":{"rendered":"Konfigurera IPFIX-export p\u00e5 VMware vSphere Distributed Switch (VDS) och f\u00f6ljande trafik\u00f6vervakning i Solarwinds","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hej, Habr! I b\u00f6rjan av juli meddelade Solarwinds om lanseringen av den nya versionen av plattformen Orion Solarwinds<\/a><\/noindex> \u2014 2020.2. En av nyheterna i modulen Network Traffic Analyzer (NTA) \u00e4r st\u00f6det f\u00f6r identifiering av IPFIX-trafik fr\u00e5n VMware VDS. <\/p>\n

\"Konfigurera
\n
\nAnalys av trafik i en milj\u00f6 med virtuella switchar \u00e4r viktigt f\u00f6r att f\u00f6rst\u00e5 lastf\u00f6rdelningen p\u00e5 den virtuella infrastrukturen. Genom att analysera trafiken kan man ocks\u00e5 uppt\u00e4cka migrering av virtuella maskiner. I den h\u00e4r artikeln kommer vi att diskutera inst\u00e4llningarna f\u00f6r IPFIX-export p\u00e5 sidan av VMware:s virtuella switch och Solarwinds m\u00f6jligheter att arbeta med detta. I slutet av artikeln hittar du en l\u00e4nk till Solarwinds online-demo (\u00e5tkomst utan registrering och det \u00e4r ingen \u00f6verdrift). Fler detaljer nedan.
\n<\/a><\/noindex>
\nF\u00f6r korrekt identifiering av trafiken fr\u00e5n VDS m\u00e5ste man f\u00f6rst st\u00e4lla in en anslutning via vCenter-gr\u00e4nssnittet och f\u00f6rst d\u00e4refter analysera trafiken och visa punkterna f\u00f6r trafikutbyte som kommer fr\u00e5n hypervisorerna. Om s\u00e5 \u00f6nskas kan switchen st\u00e4llas in f\u00f6r att ta emot alla IPFIX-poster fr\u00e5n en IP-adress kopplad till VDS, men i de flesta fall \u00e4r det mer informativt att se data utvunna fr\u00e5n trafiken som mottas fr\u00e5n varje hypervisor. Den trafik som kommer in kommer att representera anslutningar fr\u00e5n eller till virtuella maskiner bel\u00e4gna p\u00e5 hypervisorerna.<\/p>\n

Ett annat alternativ f\u00f6r konfiguration \u00e4r att exportera enbart interna datastreams. Det h\u00e4r alternativet utesluter fl\u00f6den som behandlas p\u00e5 en extern fysisk switch och f\u00f6rhindrar duplicering av trafikposter f\u00f6r anslutningar till och fr\u00e5n VDS. Men det \u00e4r mer f\u00f6rdelaktigt att st\u00e4nga av detta alternativ och observera alla fl\u00f6den som syns i VDS.<\/p>\n

Konfiguration av trafiken fr\u00e5n VDS<\/h1>\n

\nVi b\u00f6rjar med att l\u00e4gga till en vCenter-instans i Solarwinds. Efter detta kommer NTA att ha information om konfigurationen av virtualiseringsplattformen.<\/p>\n

G\u00e5 till menyn \"Manage Nodes\", sedan \"Settings\" och v\u00e4lj \"Add Node\". D\u00e4refter beh\u00f6ver du ange IP-adressen eller det fullst\u00e4ndiga dom\u00e4nnamnet f\u00f6r vCenter-instansen och v\u00e4lja \"VMware, Hyper-V, or Nutanix entities\" som metod f\u00f6r fr\u00e5ga.<\/p>\n

\"Konfigurera
\n
\nG\u00e5 till dialogrutan f\u00f6r att l\u00e4gga till en nod, l\u00e4gg till autentiseringsuppgifterna f\u00f6r vCenter-instansen och testa dem f\u00f6r att slutf\u00f6ra konfigurationen.<\/p>\n

\"Konfigurera
\n
\nUnder en tid kommer inledande fr\u00e5gor till vCenter-instansen att k\u00f6ras, vanligtvis 10-20 minuter. V\u00e4nta tills detta \u00e4r klart innan du aktiverar IPFIX-export p\u00e5 VDS.<\/p>\n

Efter att ha st\u00e4llt in vCenter-\u00f6vervakningen och f\u00e5tt inventeringsdata om virtualiseringsplattformens konfiguration, aktiverar vi IPFIX-export p\u00e5 switchen. Det snabbaste s\u00e4ttet att g\u00f6ra detta \u00e4r via vSphere-klienten. Vi g\u00e5r till fliken \"Networking\", v\u00e4ljer VDS och under fliken \"Configure\" hittar vi de aktuella inst\u00e4llningarna f\u00f6r NetFlow. VMware anv\u00e4nder termen \"NetFlow\" f\u00f6r att beskriva fl\u00f6desexport, men den faktiska protokollet som anv\u00e4nds \u00e4r IPFIX.<\/p>\n

\"Konfigurera
\n
\nF\u00f6r att aktivera fl\u00f6desexport, v\u00e4lj \"Settings\" i menyn \"Actions\" h\u00f6gst upp och g\u00e5 till \"Edit NetFlow\".<\/p>\n

\"Konfigurera
\n
\nI det h\u00e4r dialogf\u00e4ltet anger du IP-adressen till insamlaren, som ocks\u00e5 \u00e4r en instans av Orion. Som standard anv\u00e4nds vanligtvis port 2055. Vi rekommenderar att l\u00e4mna f\u00e4ltet \"Switch IP Address\" tomt, vilket kommer att inneb\u00e4ra att fl\u00f6desposterna tas emot direkt fr\u00e5n hypervisorerna. Detta ger flexibilitet f\u00f6r vidare filtrering av datastreamar fr\u00e5n hypervisorerna.<\/p>\n

L\u00e4mna f\u00e4ltet \"Process internal flows only\" avst\u00e4ngt, vilket g\u00f6r att alla kommunikationer syns: b\u00e5de interna och externa.<\/p>\n

N\u00e4r du har aktiverat fl\u00f6desexporten f\u00f6r VDS, m\u00e5ste du \u00e4ven aktivera det f\u00f6r de distribuerade portgrupperna fr\u00e5n vilka du vill ta emot data. Det enklaste s\u00e4ttet att g\u00f6ra detta \u00e4r att h\u00f6gerklicka p\u00e5 navigeringspanelen f\u00f6r VDS och v\u00e4lja \"Distributed Port Group\", och sedan \"Manage Distributed Port Groups\".<\/p>\n

\"Konfigurera
\n
\n\"Konfigurera
\n
\nEtt dialogf\u00f6nster \u00f6ppnas d\u00e4r du ska markera rutan \"Monitoring\" och klicka p\u00e5 \"Next\".<\/p>\n

I n\u00e4sta steg kan du v\u00e4lja specifika eller alla portgrupper.<\/p>\n

\"Konfigurera
\n
\nI n\u00e4sta steg v\u00e4xlar du NetFlow till \"Enabled\".<\/p>\n

\"Konfigurera
\n
\nN\u00e4r fl\u00f6desexporten \u00e4r aktiverad f\u00f6r VDS och de distribuerade portgrupperna, kommer du att se att fl\u00f6desposterna f\u00f6r hypervisorerna b\u00f6rjar ankomma till NTA-instansen.<\/p>\n

\"Konfigurera
\n
\nHypervisorerna kan ses i listan \u00f6ver fl\u00f6desdatak\u00e4llor p\u00e5 sidan \"Manage Flow Sources\" i NTA. V\u00e4xla till \"Nodes\".<\/p>\n

\"Konfigurera
\n
\nDu kan se resultaten av inst\u00e4llningen p\u00e5 demonstrationsplattformen<\/a><\/noindex>. Observera m\u00f6jligheten att f\u00f6rdjupa sig i nodniv\u00e5, interaktionsprotokoll osv. <\/p>\n

\"Konfigurera
\n
\nIntegrationen med andra Solarwinds-moduler i ett enda gr\u00e4nssnitt m\u00f6jligg\u00f6r unders\u00f6kningar i olika perspektiv: att se vilka anv\u00e4ndare som loggade in p\u00e5 den virtuella maskinen, serverns prestanda (titta p\u00e5 demo)<\/a><\/noindex>, och applikationer p\u00e5 den, se relaterade n\u00e4tverksenheter och mycket mer. Till exempel, om din n\u00e4tverksinfrastruktur anv\u00e4nder NBAR2-protokollet kan Solarwinds NTA framg\u00e5ngsrikt k\u00e4nna igen trafiken fr\u00e5n Zoom<\/a><\/noindex>, Teams<\/a><\/noindex> eller Webex<\/a><\/noindex>.<\/p>\n

Huvudsyftet med artikeln \u00e4r att visa hur enkelt det \u00e4r att konfigurera \u00f6vervakning i Solarwinds och hur komplett den insamlade datan \u00e4r. I Solarwinds har man m\u00f6jlighet att se hela bilden av vad som h\u00e4nder. Om du vill ha en presentation av l\u00f6sningen eller testa allt sj\u00e4lv \u2013 l\u00e4mna en f\u00f6rfr\u00e5gan i feedback form<\/a><\/noindex> eller ring.<\/p>\n

P\u00e5 Habr har vi ocks\u00e5 en artikel om gratisl\u00f6sningar fr\u00e5n Solarwinds<\/a><\/noindex>.<\/p>\n

Prenumerera p\u00e5 v\u00e5r gruppen p\u00e5 Facebook<\/a><\/noindex>.
\n
K\u00e4lla: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u0438\u0432\u0435\u0442, \u0425\u0430\u0431\u0440! \u0412 \u043d\u0430\u0447\u0430\u043b\u0435 \u0438\u044e\u043b\u044f Solarwinds \u0430\u043d\u043e\u043d\u0441\u0438\u0440\u043e\u0432\u0430\u043b \u0440\u0435\u043b\u0438\u0437 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Orion Solarwinds \u2014 2020.2. \u041e\u0434\u043d\u043e \u0438\u0437 \u043d\u043e\u0432\u043e\u0432\u0432\u0435\u0434\u0435\u043d\u0438\u0439 \u0432 \u043c\u043e\u0434\u0443\u043b\u0435 Network Traffic Analyzer (NTA) \u2014 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 \u0440\u0430\u0441\u043f\u043e\u0437\u043d\u0430\u0432\u0430\u043d\u0438\u044f IPFIX-\u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043e\u0442 VMware VDS. \u0410\u043d\u0430\u043b\u0438\u0437 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432 \u0441\u0440\u0435\u0434\u0435 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430 \u0432\u0430\u0436\u0435\u043d \u0434\u043b\u044f \u043f\u043e\u043d\u0438\u043c\u0430\u043d\u0438\u044f \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043d\u0430 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443. \u0410\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u044f \u0442\u0440\u0430\u0444\u0438\u043a, \u043c\u043e\u0436\u043d\u043e \u0442\u0430\u043a\u0436\u0435 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0442\u044c \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u044e \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d. \u0412 \u044d\u0442\u043e\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":86611,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-86610","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vi st\u00e4ller in export av IPFIX p\u00e5 VMware vSphere Distributed Switch (VDS) och efterf\u00f6ljande trafik\u00f6vervakning i Solarwinds | ProHoster","description":"Hej, Habr!","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u044d\u043a\u0441\u043f\u043e\u0440\u0442 IPFIX \u043d\u0430 VMware vSphere Distributed Switch (VDS) \u0438 \u043f\u043e\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432 Solarwinds | ProHoster","og:description":"\u041f\u0440\u0438\u0432\u0435\u0442, \u0425\u0430\u0431\u0440!","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/nastraivaem-eksport-ipfix-na-vmware-vsphere-distributed-switch-vds-i-posleduyushhij-monitoring-trafika-v-solarwinds","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-27T17:42:32+00:00","article:modified_time":"2020-06-27T17:42:32+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"86610","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:12:22","updated":"2022-09-30 12:49:44","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/86610","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=86610"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/86610\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/86611"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=86610"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=86610"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=86610"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}