Suchlaufoptimierung
Dieser Abschnitt enthält Tipps und Vorbereitungsschritte für die Erkennung von Geräten, durch die der Suchlauf für Ihr Netzwerk und Ihre Geräte effektiver wird.
Grundlagen der Erkennung. Die Grundelemente, deren Verständnis für die Erkennung des Netzwerks und der Geräte wichtig sind.
Ziele der Erkennung:
- Verbundene Geräte im Netzwerk ermitteln.
- Anmeldeinformationen anwenden und testen, um einen umfassenden Informationsfluss zu aktivieren.
- Netzwerk durchsuchen und eine Liste/Karte ausgeben, die Ihr Netzwerk oder ein Segment davon darstellt. Sie können die Ergebnisse anschließend in „Mein Netzwerk“ übernehmen oder ausblenden und aus der Überwachung ausschließen.
Tip: Nachdem Sie ein Gerät aus dem ermittelten Netzwerk zur Überwachung hinzugefügt haben, wird es in „Mein Netzwerk“ verwaltet (klonen, löschen, Überwachungsschema ändern usw.). Zum Beispiel können überwachte Geräte nur über die Geräteverwaltungsaktionen in „Mein Netzwerk“ aus WhatsUp Gold gelöscht werden.
Die Effektivität und der Gehalt der Informationen, die aus Netzwerk- und Geräteerkennung zurückgegeben werden, hängen von folgenden Faktoren ab:
- Liste der Anmeldeinformationen.
Anhand der mit dem Suchlaufprofil verknüpften Anmeldeinformationen kann der Erkennungsdienst Objekte, Plattformattribute und Konfigurationen auf dem Gerät abfragen.
- Netzwerk- und Gerätekonnektivität.
- Für Informationen zu Betriebssystemen, virtuellen Geräten und die Anwendungsschicht müssen die Geräte eingeschaltet sein.
- Stellen Sie sicher, dass Firewalls durchlässig sind (wenn ein Gerät überwacht werden soll, dass sich auf der anderen Seite der DMZ befindet).
- Konnektivität mit Verwaltungsdiensten.
WhatsUp Gold erfasst Leistungskennzahlen von Plattform- und proprietären MIBs über SNMP, von Geräten mit Windows über WMI (Windows Management Instrumentation), von Linux- und UNIX-Geräten über SNMP und SSH. Kennzahlen für VMware-Hosts und zu VMs werden über VMware-Anmeldeinformationen zur Abfrage von vCenter erfasst, Windows-Anmeldeinformationen werden zum Zugriff auf Hyper-V-Hosts verwendet usw. Wenn die Konnektivität mit Verwaltungsdiensten wie diesen über offene Netzwerkrouten, ‑ports und entsprechende Anmeldeinformationen verfügbar ist, kann der Erkennungsdienst dem ermittelten Gerät einen vollständigeren Satz von Standardmonitoren zur Verfügung stellen.
- Aktualität des Suchlaufs und der Ergebnisse.
Wenn sich die Zusammensetzung Ihres Netzwerks häufig ändert, können Sie regelmäßige Suchläufe planen, damit die Informationen stets aktuell sind.
Note: Während des Suchlaufs muss sich die Erkennung von WhatsUp Gold an die Eigenheiten der Netzwerktopologie Ihres Standorts und die Gesamtkonfiguration anpassen. Die Konnektivität mit den Verwaltungsdiensten und die Zuweisung der richtigen Anmeldeinformationen zum Suchlaufprofil bilden den Schlüssel zu einem effektiven Suchlauf, der umfassende Ergebnisse ausgibt.
Überprüfen, dass Geräte SNMP/WMI unterstützen. SNMP/WMI muss konfiguriert/aktiviert werden.
Ihre Netzwerkgeräte sollten möglichst so konfiguriert sein, dass sie auf SNMP-Anfragen antworten. Alternativ kann WhatsUp Gold während der Erkennung Informationen zu Windows-Geräten auch über WMI ermitteln.
Important: Sie können einen SNMP-Agent (Windows-Dienst) über das Windows-Dialogfeld Windows-Funktionen aktivieren oder deaktivieren des jeweiligen Windows-Geräts hinzufügen. In den meisten Fällen ist diese Windows-Funktion bereits aktiviert.
Note: In den meisten Fällen stehen die über WMI verfügbaren Informationen aber auch über SNMP zur Verfügung. Wenn SNMP-Anfragen effizienter als WMI-Anfragen sind, empfiehlt Ipswitch die Verwendung von SNMP bei der Erkennung.
Tip: Zur Sicherstellung eines optimalen Erkennungsergebnisses sollten Sie vor dem Start eines Erkennungs-Suchlaufs alle von Ihren Netzwerkgeräten verwendeten Anmeldeinformationen konfigurieren.
Nach der Ermittlung eines Geräts erfasst WhatsUp Gold die Informationen zu den Geräteeigenschaften und der Konfiguration mit den auf diesem Gerät gespeicherten SNMP-MIB- oder WMI-Daten. Mit den erfassten Daten kann WhatsUp Gold das Gerät identifizieren. Es handelt sich u. a. um folgende Daten:
- Gerätehersteller und Modell.
- Installierte Hardware- und Softwarekomponenten (Lüfter, CPUs, Festplatten, Version und Art des Betriebssystems).
- Bestimmte Dienste (z. B. HTTP oder DNS).
Überprüfen, dass Geräte erreichbar sind. Geräte müssen für umfassende Erkennungsdaten erreichbar und eingeschaltet sein.
WhatsUp Gold ermittelt Ihre Netzwerkgeräte mittels Ping (ICMP) und durch Scannen offener TCP-Ports. Vor Beginn einer Erkennung sollten Sie daher sicherstellen, dass Ihre Netzwerkgeräte auf eine oder auch beide dieser Anfragetypen antworten.
Wenn zwischen WhatsUp Gold und den zu erkennenden Geräten eine Firewall eingerichtet ist oder wenn auf dem Computer, auf dem WhatsUp Gold installiert ist, die Windows-Firewall aktiviert ist, müssen Sie sicherstellen, dass für WhatsUp Gold die entsprechenden Ports für die Kommunikation via SNMP und WMI geöffnet sind.
Virtuelle Hosts/virtuelle Maschinen von „oben nach unten“ ermitteln. Geben Sie Server (z. B. vCenter) und Hypervisors im Erkennungs-Suchlauf an.
Geben Sie bei der Erkennung von virtuellen Ressourcen statt einzelner virtueller Maschinen die IP-Adressen von vCenter oder Hypervisor in der Suchlaufkonfiguration an. WhatsUp Gold ermittelt die einzelnen virtuellen Maschinen während des Suchlaufs über die Verwaltungselemente (vCenter, Hyper-V-Hosts, eigenständige Hypervisor).
Beachten Sie folgende Richtlinien, wenn virtuelle Umgebungen zum Suchlauf gehören:
- Ermitteln Sie zuerst Verwaltungsdienste (wie z. B. VMware vCenter).
- In Umgebungen, die nicht verwaltet werden (kein vCenter oder „eigenständige“ Hypervisor), können Sie einzelne Hypervisor ermitteln lassen.
- Wenden Sie nach dem Abschluss des Suchlaufs für jedes vCenter, jeden Hypervisor und jede virtuelle Maschine Monitore auf alle Knoten der virtuellen Umgebungen an. Wählen Sie dazu jeden Knoten aus und klicken Sie auf Überwachung starten/aktualisieren.
Important: Damit die Beziehungen zwischen VMware vCenter, Clustern, Datencentern, Hypervisors und virtuellen Maschinen von WhatsUp Gold erkannt und später in der Netzwerkkarte dargestellt werden, muss die Überwachung nach dem Suchlauf sowohl zu den Verwaltungselementen als auch den Hypervisors und den zugehörigen virtuellen Maschinen aktiviert werden (Überwachung starten/aktualisieren).
Voraussetzungen
Vor einem Suchlauf in Ihrer virtuellen Umgebung müssen folgende Voraussetzungen erfüllt werden:
VMware. Gültige VMware-Anmeldeinformationen werden verwendet. Zusätzlich sind aber die VMware-Tools erforderlich.
- Auf jedem virtuellen Computer, den Sie implementieren, müssen die VMware-Tools installiert werden. Andernfalls wird das virtuelle Gerät während des VMware-Scans nicht erkannt.
- Für detaillierte Statistiken und Systeminformationen (z. B. für den Monitor VMware-Datenspeicher-IOPS) müssen Sie die VMware-Anmeldeinformationen sowohl den VMware-VMs als auch dem vCenter-Server hinzufügen.
Tip: Wenn Sie ein vCenter aus WhatsUp Gold entfernen, werden bestehende Host-/Gastbeziehungen nicht erkannt. Um diese Beziehungen zu erhalten, müssen Sie auch den Host löschen und ihn anschließend neu erkennen und wieder zu WhatsUp Gold hinzufügen.
Hyper-V. Hyper-V-Geräte werden erkannt, wenn gültige Windows-Anmeldeinformationen verwendet werden. Gruppen und Benutzer für die Autorisierung bei WMI-Verwaltungsobjekten müssen eingerichtet sein. Die Anwendungsfirewalls des Host-Betriebssystems müssen den Hyper-V-Standardfirewallregeln entsprechen.
Kontenzugriff für die Autorisierung bei WMI konfigurieren
Die entsprechenden Windows-Benutzer und -Gruppen müssen Zugriff auf die folgenden WMI-Namespaces erhalten:
- root\cimv2. Ermöglicht die Erkennung aller Windows-Geräte mit WMI.
- root\virtualization\v2. Ermöglicht die Erkennung von Hyper-V-Hosts (2012-Server, 2012 R2-Server und Windows 8).
- \root\default. Ermöglicht die Erkennung aller weiteren verfügbaren Registrierungsdaten.
Host-Betriebssystem an Hyper-V/WMI-Firewallregeln anpassen
Die folgenden Firewallausnahmen müssen erstellt werden:
- Port 135 muss für die Datenerfassung mit WMI geöffnet werden.
- Für den Portbereich 1024 bis 65535 muss TCP/UDP-Datenverkehr erlaubt sein; andernfalls sind die durch WMI überwachten Objekte nicht zugänglich.
Für die WMI-Kommunikation wird gemäß Microsoft Windows-Spezifikation ein zufällig ausgewählter Port zwischen 1024 und 65535 verwendet. Der tatsächlich verwendete Port wird durch den Remote-Computer bestimmt. Der genaue Portbereich bestimmt sich auch durch das abgefragte Betriebssystem. Auf den meisten Windows-Betriebssystemen lässt sich der Portbereich durch den Administrator einschränken.
Reihenfolge der Anmeldeinformationen für den Erkennungs-Suchlauf überprüfen
WhatsUp Gold versucht die Erkennung mithilfe der Windows-Anmeldeinformationen in der Reihenfolge ihrer Priorität. Die erste Anmeldeinformation, die WMI-Zugriff zulässt, wird ausgewählt. Wenn diese Anmeldeinformation allerdings keinen Zugriff auf die erforderlichen Namespaces hat (siehe oben), wird zwar Windows erfolgreich erkannt, andere Gerätedetails, für die Zugriff auf weitere Namespaces erforderlich ist, können jedoch nicht abgefragt werden. Das Zielgerät wird in einem solchen Fall als Windows-Gerät erkannt, nicht jedoch als Hyper-V-Host.
Note: Die Verfahren für die Konfiguration der Bedingungen für die erfolgreiche Erkennung von Hyper-V-Geräten können je nach Installation (Core oder vollständig) und Betriebssystem, auf dem die Konfiguration ausgeführt wird, voneinander abweichen.
Erkennen von VMWare-Umgebungen
Wenn ein Erkennungs-Suchlauf ausgeführt werden soll, ist es empfehlenswert, diesen so zu konfigurieren, dass Vmware-Hypervisor und virtuelle Maschinen über Verwaltungsdienste (wie VMware vCenter) ermittelt werden. In virtuellen Umgebungen, die nicht verwaltet werden und in denen eigenständige Hypervisor eingesetzt werden (z. B. nur VMware ESXi), können Hypervisor individuell ermittelt werden.
Hosts werden von vCenter verwaltet.
Es wird empfohlen, die virtuellen Ressourcen über vCenter erkennen zu lassen.
Richtlinien:
- Geben Sie die IP-Adresse von vCenter zum Zeitpunkt des Suchlaufs ein.
- In der Bibliothek der Anmeldeinformationen (Menü EINSTELLUNGEN > Bibliotheken > Anmeldeinformationen-Bibliothek) müssen die VMware-Anmeldeinformationen von WhatsUp Gold für vCenter vorhanden sein.
- (Empfehlung) Fügen Sie VMware-Anmeldeinformationen für jeden ESXi-Host zu WhatsUp Gold hinzu (wenn sie sich von den vCenter-Anmeldeinformationen unterscheiden). Hierbei handelt es sich um eine Best Practice, bestimmte Host-/Gast-Kennzahlen sind jedoch auch ohne diese Anmeldeinformationen (d. h. nur mit den VMware-Anmeldeinformationen, die Sie für vCenter angegeben haben) über vCenter verfügbar.
vCenter und dessen verwaltete Elemente ermitteln und Überwachung hinzufügen
- Geben Sie im Fenster IP-Adresssuche (Menü ERKENNEN > Neuer Suchlauf) die IP-Adresse von mindestens einem vCenter ein. (Sie können die Kontrollkästchen Gateway-IP und Lokales Subnetz deaktivieren.)
- Aktivieren Sie auf der Registerkarte „Einstellungen“ des Fensters „IP-Adresssuche“ das Kontrollkästchen Erweiterte Einstellungen > Datenerfassung > Suchlauf auf Virtualisierungsumgebungen erweitern.
- Fügen Sie auf der Registerkarte „Anmeldeinformationen“ im Fenster „IP-Adresssuche“ die entsprechenden VMware-Anmeldeinfos hinzu und klicken Sie auf Ausführen, um den Suchlauf zu starten.
(Mit den VMware-Anmeldeinfos für vCenter kann WhatsUp Gold das Gerät als virtuellen Host identifizieren und seine verwalteten Hosts und deren Gast-VMs ermitteln.)
Die Knoten (ermittelten Geräte) werden auf der Karte „Ermitteltes Netzwerk“ angezeigt. - Wählen Sie nach dem Abschluss des Suchlaufs das VMware vCenter und die erkannten Knoten der virtuellen Maschinen aus. Klicken Sie auf die Schaltfläche Überwachung starten, um sie zur Karte „Mein Netzwerk“ hinzuzufügen und mit den entsprechenden Standardmonitoren zu versehen.
Verknüpfungslinien zeigen die Beziehung zwischen den Hosts und den virtuellen Maschinen bzw. vCenter an. - Einige Minuten später können Sie auf dem Dashboard für die virtuelle Überwachung (Menü ANALYSIEREN > Dashboards > Virtuelle Überwachung) Daten sehen, die von den Monitoren der neu ermittelten virtuelle Geräte erfasst wurden.
Tipp: Wenn Sie ein überwachtes vCenter aus der Netzwerkkarte von WhatsUp Gold löschen, werden Host-/Gast-Beziehungen zwischen den virtuellen Hosts und den virtuellen Maschinen nicht mehr in WhatsUp Gold angezeigt. Das kann auch die Kontinuität von Überwachung und Protokollierung beeinträchtigen. Um die Kontinuität von Daten und Host-/Gast-Beziehungen in WhatsUp Gold nach dem Löschen eines vCenters zu erhalten, muss jeder virtuelle Host gelöscht und neu erkannt werden. Stellen Sie anschließend auf der Karte „Ermittelte Geräte“ diese Beziehungen mit der Schaltfläche „Überwachung aktualisieren“ wieder her.
Eigenständige Hosts/Hypervisors (ESX/ESXi) (nicht verwaltet).
Für dieses Szenario müssen in der Bibliothek der Anmeldeinformationen (Menü EINSTELLUNGEN > Bibliotheken > Anmeldeinformationen-Bibliothek) die VMware-Anmeldeinformationen von WhatsUp Gold für den gewünschten VMware-Host vorhanden sein.
Eigenständige ESX-/ESXi-Hosts ermitteln und Überwachung hinzufügen
- Geben Sie im Fenster „IP-Adresssuche“ (Menü ERKENNEN > Neuer Suchlauf) die IP-Adresse von mindestens einem ESX- bzw. ESXi-Host ein. (Sie können die Kontrollkästchen Gateway-IP und Lokales Subnetz deaktivieren.)
- Aktivieren Sie auf der Registerkarte „Einstellungen“ des Fensters „IP-Adresssuche“ das Kontrollkästchen Erweiterte Einstellungen > Datenerfassung > Suchlauf auf Virtualisierungsumgebungen erweitern.
- Fügen Sie auf der Registerkarte Anmeldeinformationen im Fenster „IP-Adresssuche“ die entsprechenden VMware-Anmeldeinfos hinzu. (Mit den VMware-Anmeldeinfos für den Hypervisor kann WhatsUp Gold das Gerät als virtuellen Host identifizieren und die Daten seiner virtuellen Maschinen abfragen.)
Die Netzwerkknoten (ermittelten Geräte) werden auf der Karte „Ermitteltes Netzwerk“ angezeigt und der Suchlauf wird abgeschlossen. - Wählen Sie alle erkannten Hypervisors und virtuellen Maschinen aus. Klicken Sie auf die Schaltfläche Überwachung starten, um sie zur Karte „Mein Netzwerk“ hinzuzufügen und mit den entsprechenden Standardmonitoren zu versehen.
Verknüpfungslinien zeigen die Beziehung zwischen den Hosts und den virtuellen Maschinen an. - Einige Minuten später können Sie auf dem Dashboard für die virtuelle Überwachung (Menü ANALYSIEREN > Dashboards > Virtuelle Überwachung) Daten sehen, die von den Monitoren der neu ermittelten virtuelle Geräte erfasst wurden.
Hyper-V-Umgebungen erkennen
Geben Sie bei der Ermittlung von Hyper-V-Umgebungen den DNS-Hostnamen oder die IP-Adresse von Hyper-V-Hosts an.
Für dieses Szenario müssen in der Bibliothek der Anmeldeinformationen (Menü EINSTELLUNGEN > Bibliotheken > Anmeldeinformationen-Bibliothek) die Hyper-V-Anmeldeinformationen von WhatsUp Gold für den gewünschten VMware-Host vorhanden sein.
Hyper-V-Hosts und zugehörige virtuelle Maschinen ermitteln und Überwachung hinzufügen
- Geben Sie im Fenster „IP-Adresssuche“ (Menü ERKENNEN > Neuer Suchlauf) die IP-Adresse von mindestens einem Hyper-V-Host ein. (Sie können die Kontrollkästchen Gateway-IP und Lokales Subnetz deaktivieren.)
- Aktivieren Sie auf der Registerkarte „Einstellungen“ des Fensters „IP-Adresssuche“ das Kontrollkästchen Erweiterte Einstellungen > Datenerfassung > Suchlauf auf Virtualisierungsumgebungen erweitern.
- Fügen Sie auf der Registerkarte Anmeldeinformationen im Fenster „IP-Adresssuche“ die entsprechenden Hyper-V-Anmeldeinfos hinzu. (Mit den Hyper-V-Anmeldeinfos für den Hypervisor/Host kann WhatsUp Gold das Gerät als virtuellen Host identifizieren und die Daten seiner virtuellen Maschinen abfragen.)
Die Netzwerkknoten (ermittelten Geräte) werden auf der Karte „Ermitteltes Netzwerk“ angezeigt und der Suchlauf wird abgeschlossen. - Wählen Sie alle erkannten Hypervisors und virtuellen Maschinen aus. Klicken Sie auf die Schaltfläche Überwachung starten, um sie zur Karte „Mein Netzwerk“ hinzuzufügen und mit den entsprechenden Standardmonitoren zu versehen.
Verknüpfungslinien zeigen die Beziehung zwischen den Hosts und den virtuellen Maschinen an. - Einige Minuten später können Sie auf dem Dashboard für die virtuelle Überwachung (Menü ANALYSIEREN > Dashboards > Virtuelle Überwachung) Daten sehen, die von den Monitoren der neu ermittelten virtuelle Geräte erfasst wurden.
Tip: Regelmäßige Suchläufe sind nicht nur ein leistungsfähiges Werkzeug zur Ermittlung, Abfrage und Zuweisung von Monitoren zu Ihren Geräten, sondern helfen auch dabei, sich ein Bild vom Netzwerk allgemein zu machen. Mit Suchläufen, die von einer Start-IP-Adresse ausgehen, können Sie Licht ins Dunkel bringen und selten verwendete, vergessene, fehlkonfigurierte und sogar abtrünnige Geräte finden.
|
Zusätzliche Informationen: Starten eines Erkennungs-Suchlaufs Verwenden gespeicherter Erkennungsprofile Verwalten der Klassifizierung von Geräterollen in WhatsUp Gold |