善用掃描
本節包含一些探索前的提示和準備事項工作，協助您更有效率地探索掃描網路和裝置。
探索基本須知：了解探索網路和裝置所需要的基本元素。
探索的目地：
- 在您的網路上尋找連線的裝置。
- 套用認證（並檢查適用於否）以獲得豐富的資訊流量。
- 掃描您的網路並傳回一份清單/架構圖來呈現您的網路或網段，您可以將網段升級至我的網路，或者從監控中隱藏並延遲。
提示 在您從 [探索到的網路] 畫面新增監控到裝置上後，您可以從 [我的網路] 畫面管理該項監控（完整複製、刪除、建立其監控機制等等）。舉例來說，只能使用 [我的網路] 中的裝置管理動作來從 WhatsUp Gold 中刪除監控的裝置。
從網路和裝置探索傳回資料的效率和詳細程度的依據是：
- 認證清單：
與掃描設定檔關聯的認證可允許探索服務查詢裝置上的管理物件、平台屬性和組態。
- 網路和裝置連線能力：
- 如需作業系統/虛擬/應用程式層的資訊，請確保裝置已開啟電源。
- 確保可周遊防火牆（如果您要包含在 DMZ 的另一方的裝置以供監控的話）。
- 與管理服務的連線能力：
WhatsUp Gold 收集效能數據的方式依情況而定，對平台和專屬 MIB 使用 SNMP，對運行 Windows 的裝置使用 WMI，對 Linux 和 UNIX 電腦使用 SNMP 和 SSH，對特定 VMware 的主機和虛擬機器使用 VMware 認證來查詢 vCenter，使用 Windows 認證來存取 Hyper-V，如此等等。當與這類管理服務的連線能力必須透過公開網路路由、連接埠以及適當的認證時，探索服務可以為探索到的裝置提供更完整的預設監控工具組合。
- 掃描結果即時更新：
如果您的網路組合時常變動，您可以套用定期掃描來確保維持最新的資訊。
注意 在掃描時，WhatsUp Gold 探索必須調整適應您站台的網路拓撲和整體組態。與管理服務的連線能力以及將適當的認證清單與掃描設定檔相關聯，都是達成有效掃描以及傳回豐富資訊的關鍵。
確認裝置具備 SNMP/WMI 功能：必須設定/啟用 SNMP/WMI。
裝置應設定成可隨時回應 SNMP 要求。另一種方法是在探索時由 WhatsUp Gold 利用 WMI 收集 Windows 裝置的相關資訊。
重點 您可從 [開啟或關閉 Windows 功能] 對話方塊來為您目前的 Windows 裝置新增 SNMP 代理程式（Windows 服務）。在大多數的情況下，這項 Windows 功能是已經啟用的。
注意 然而可透過 WMI 取得的資訊，通常也可以透過 SNMP 取得。由於 SNMP 要求比 WMI 要求更有效率，因此 Ipswitch 建議您使用 SNMP 來探索。
提示 為獲得最佳探索結果，請先設定這些裝置在網路上使用的所有認證，然後再開始探索掃描作業。
當 WhatsUp Gold 探索到一部裝置之後，它會使用記錄在該裝置上的 SNMP MIB 或 WMI（Windows Management Instrumentation）資料來收集任何適用的裝置屬性和組態資訊。所收集到的資訊可供 WhatsUp Gold 來識別裝置，包含但不限於：
- 裝置製造商和型號。
- 安裝的硬體和軟體元件，例如風扇、CPU、硬碟，還有作業系統的版本和類型。
- 特定的服務（例如 HTTP 或 DNS）。
確定可連線到裝置：裝置必須要可以被連線到且為啟用狀態，以提供豐富的探索資訊。
WhatsUp Gold 會嘗試使用 Ping（ICMP）並透過掃描開啟 TCP 連接埠來探索網路上的裝置。開始探索前，檢查網路裝置是否對其中一個要求類型或同時對兩者做出回應。
若 WhatsUp Gold 和被探索的裝置之間有防火牆（或安裝 WhatsUp Gold 的電腦已啟用「Windows 防火牆」），請務必開通適當連接埠，如此 WhatsUp Gold 才能透過 SNMP 和 WMI 進行通訊。
從上而下探索虛擬主機/虛擬機器：在探索掃描中指定伺服器（例如 vCenter）和 Hypervisor。
當您在探索虛擬資源時，在您的掃描規格中包含 vCenter 或 Hypervisor 的 IP 位址而不是個別的虛擬機器。WhatsUp Gold 會在探索程序中，透過管理元件（例如 vCenter、Hyper-V 主機和獨立的 Hypervisor）來發現個別的虛擬機器。
當在探索掃描中包含虛擬環境時，請遵守這些規範：
- 先探索管理服務（例如 VMware vCenter）。
- 在未受管理的環境中（沒有 vCenter 且有一個或多個「獨立的 Hypervisor」）， 您可以探索個別的 Hypervisor。
- 在探索掃描完成後，對於各個 vCenter、Hypervisor 和虛擬機器，將監控工具套用到所有屬於該虛擬環境的節點（選取各個節點然後按一下 [啟動/更新監控] 按鈕）。
重點 為了確保 WhatsUp Gold 識別出 VMware vCenter、叢集、資料中心、Hypervisor 和虛擬機器的關係，且之後反應到網路架構圖上，您必須在探索後將監控工具套用/更新（[啟動/更新監控]）到管理元件、Hypervisor 和相關聯的虛擬機器上
先決條件
在虛擬環境上啟動探索掃描前，請先檢查您已具備以下條件：
VMware：有效的 VMware 認證會使用到。VMware 工具也需要用到。
- VMware 工具必須安裝在您將要部署的每一部虛擬機器上，否則，VMware 掃描時，將無法探索到虛擬裝置。
- 若需要詳細統計資料與系統資訊（例如 VMware Datastore IOPS 監控工具），請將 VMware 認證加入 VMware 虛擬機器與 vCenter 伺服器中。
提示 如從 WhatsUp Gold 刪除 vCenter，則將無法辨識適用的主機/客體關係。為了保持這些關係，請同時刪除主機，然後重新探索主機，並重新將其加入 WhatsUp Gold。
Hyper-V：系統會在使用有效的 Windows 認證時探索 Hyper-V 裝置。用於傳遞 WMI 管理物件的群組和使用者必須妥當設定。主機作業系統應用程式防火牆必須符合預設的 Hyper-V 防火牆規則。
設定傳遞 WMI 的帳號存取權限
您必須設定適當的 Windows 使用者或群組，才能存取以下 WMI 命名空間：
- root\cimv2：可使用 WMI 探索任何 Windows 裝置。
- root\virtualization\v2：可探索 Hyper-V 主機（2012 伺服器、2012 R2 伺服器及 Windows 8）。
- \root\default：可探索任何其他可用的登錄資訊。
調整主機作業系統的 Hyper-V/WMI 防火牆規則
必須建立下列防火牆例外：
- 必須開放連接埠 135，以便能使用 WMI 收集資料。
- 連接埠 1024-65535 必須允許 TCP/UDP 傳輸流量，否則將無法存取使用 WMI 的受監控物件。
根據 Microsoft Windows 規範，WMI 通訊是使用 1024 與 65535 之間的隨機連接埠。由遠端電腦判定實際使用的連接埠。連接埠號碼範圍取決於目前查詢的作業系統。在大部分的 Windows 作業系統中，系統管理員可減少或增加範圍。
檢查探索掃描的認證順序
WhatsUp Gold 會嘗試使用 Windows 認證進行探索（依據優先順序排列）。將會選取第一個允許任何 WMI 存取的認證。然而，如果該認證不具備前述每一個必要之命名空間的存取權限時，Windows 可成功偵測，但是需要其他命名空間之存取權限的其他裝置詳細資料，則會偵測失敗。結果，目標裝置係探索為 Windows 裝置，但是不會辨識為 Hyper-V 主機。
注意 成功探索 Hyper-V 裝置的設定條件程序，可能會根據核心與完整安裝，以及執行組態設定的作業系統而不同。
探索 VMWare 環境
在執行探索掃描時，最好將您的掃描設定為透過管理服務（例如 VMware vCenter）來探知 VMware Hypervisor 和虛擬機器。在具有獨立 Hypervisor 的未受管理虛擬環境中（例如只具備 VMware ESXi），您可以個別探索 Hypervisor。
透過 vCenter 來探索虛擬資源是較慣用的方式。
方針：
- 在探索掃描時提供 vCenter 的 IP 位址。
- 您的認證資料庫 （[設定] 選單 > [資料庫] > [認證資料庫]） 必須包含 vCenter 的 WhatsUp Gold VMware 認證。
- （最好）在 WhatsUp Gold 中包含各個 ESXi 主機的 VMware 認證（如果與 vCenter 認證不同的話）。這是最佳的作法，但是某些主機/客體數據可以透過 vCenter 取得而無需這些認證（這是只使用您提供給 vCenter 的 VMware 認證的情況下）。
探索並新增監控到 vCenter 以及受其管理的元件
- 從 IP 位址掃描 視窗（[探索] 選單 > [新掃描]），輸入一個或多個 vCenter 的 IP 位址。（您可以取消選取 [閘道器 IP] 和 [本機子網路] 的核取方塊。）
- 在 IP 位址掃描視窗中的 [設定] 索引標籤，在 [進階設定] > [資料收集] > [擴大掃描任何虛擬環境] 中按一下核取方塊。
- 在 [IP 位址掃描] 視窗的 [認證] 索引標籤中，加入適當的 VMware 認證，然後按一下 [執行] 來開始掃描。
（包含 vCenter 的 VMware 認證可允許 WhatsUp Gold 將裝置識別為虛擬主機，並探知其管理的主機以及其客體虛擬機器）
節點（探索到的裝置）會顯示在探索架構圖上 - 在掃描完成後，選取 VMware vCenter 以及探索到的虛擬機器節點，然後按一下 [開始監控] 按鈕來將它們以及相關的預設監控工具加入到我的網路架構圖中。
關聯線段表示主機與虛擬機器以及主機與其 vCenter 之間的關係。 - 過了幾分鐘後再檢查虛擬監控儀表板（[分析] 選單 > [儀表板] > [虛擬監控]）來查看從新探索到的虛擬裝置監控工具上所收集到的資料。
提示：如果您從 WhatsUp Gold 網路架構圖刪除了一個監控的 vCenter，那麼其管理的虛擬主機和虛擬機器之間的現有主機/客體關係，對於 WhatsUp Gold 而言將不再明顯。這可能也會影響監控和記錄的連續性。為了在 vCenter 刪除後依然保留資訊的連續性和與 WhatsUp Gold 的主機/客體關係，請刪除各個虛擬主機，重新探索，從探索到的裝置架構圖使用 [更新監控工具] 按鈕來還原這些關係。
當主機/Hypervisor（ESX/ESXi）為獨立運行時（未受管理）。
對於這項操作，您的認證資料庫 （[設定] 選單 > [資料庫] > [認證資料庫]）必須包含您想要探索的 VMware 主機的 WhatsUp Gold VMware 認證。
探索並新增監控到獨立的 ESX/ESXi 主機
- 從 IP 位址掃描視窗（[探索] 選單 > [新掃描]），輸入一個或多個 VMware ESX 或 ESXi 主機的 IP 位址。（您可以取消選取 [閘道器 IP] 和 [本機子網路] 的核取方塊。）
- 在 [IP 位址掃描] 視窗中的 [設定] 索引標籤，在 [進階設定] > [資料收集] > [擴大掃描任何虛擬環境] 中按一下核取方塊。
- 在 [IP 位址掃描] 視窗的 [認證] 索引標籤中，在您的網路掃描中包含適當的 VMware 認證。 （包含 Hypervisor 的 VMware 認證以允許 WhatsUp Gold 將裝置識別為虛擬主機，並查詢其虛擬機器資訊）。
網路節點（探索到的裝置）會顯示在探索架構圖上，如此探索掃描就完成了。 - 選取各個探索到的 Hypervisor 和虛擬機器，然後按一下 [開始監控] 按鈕來將它們以及預設監控工具加入到我的網路架構圖中。
關聯線段表示主機與虛擬機器之間的關係。 - 過了幾分鐘後再檢查虛擬監控儀表板（[分析] 選單 > [儀表板] > [虛擬監控]）來查看從新探索到的虛擬裝置監控工具上所收集到的資料。
探索 Hyper-V 環境
在探索 Hyper-V 環境時，指定 Hyper-V 主機的 DNS 主機名稱或 IP 位址。
對於這項操作，您的認證資料庫（[設定] 選單 > [資料庫] > [認證資料庫]）必須包含您想要探索的 Hyper-V 主機的 WhatsUp Gold Hyper-V 認證。
探索並新增監控到 Hyper-V 主機和相關的虛擬機器
- 從 [IP 位址掃描] 視窗（[探索] 選單 > [新掃描]），輸入一個或多個 Hyper-V 主機的 IP 位址。（您可以取消選取 [閘道器 IP] 和 [本機子網路] 的核取方塊。）
- 在 [IP 位址掃描] 視窗中的 [設定] 索引標籤，在 [進階設定] > [資料收集] > [擴大掃描任何虛擬環境] 中按一下核取方塊。
- 在 [IP 位址掃描] 視窗的 [認證] 索引標籤中，在您的網路掃描中包含適當的 Hyper-V 認證。（包含 Hypervisor/主機的 Hyper-V 認證以允許 WhatsUp Gold 將裝置識別為虛擬主機，並查詢其虛擬機器資訊）。
網路節點（探索到的裝置）會顯示在探索架構圖上，如此探索掃描就完成了。 - 選取各個探索到的 Hypervisor 和虛擬機器，然後按一下 [開始監控] 按鈕來將它們以及預設監控工具加入到我的網路架構圖中。
關聯線段表示主機與虛擬機器之間的關係。 - 過了幾分鐘後再檢查虛擬監控儀表板（[分析] 選單 > [儀表板] > [虛擬監控]）來查看從新探索到的虛擬裝置監控工具上所收集到的資料。
提示 除了是一個能夠探索、查詢以及為連線裝置指定監控工具的強大工具之外，固定的掃描還可協助展示您最新的網路架構。起點探索掃描可以搜尋最隱僻的地方，尋找不常使用、被遺忘的、組態錯誤，或甚至是私設的裝置。
|
另請參閱 |