Comment tirer pleinement parti de votre analyse
Cette section inclut des conseils applicables avant la découverte et les étapes de préparation susceptibles d'améliorer l'efficacité de l'analyse de votre réseau et des périphériques.
Fondamentaux de la découverte. Compréhension des éléments de base nécessaires à la découverte de votre réseau et des périphériques.
Objectifs de la découverte :
- Trouver des périphériques connectés sur votre réseau.
- Appliquer des informations d'identification (et vérifier celles qui fonctionnent) pour un flux d'informations riches.
- Analysez votre réseau et obtenez une liste/carte représentant votre réseau ou une partie que vous pouvez décider de promouvoir dans Mon réseau ou de masquer et d'exclure de la surveillance.
Tip: Après avoir mis un périphérique sous surveillance depuis la vue Réseau découvert, vous pouvez ensuite le gérer (cloner, supprimer, modifier le modèle de surveillance, etc.) depuis la vue Mon réseau. Par exemple, les périphériques surveillés peuvent être supprimés de WhatsUp Gold uniquement à l'aide des actions de gestion de périphérique disponibles dans Mon réseau.
L'exactitude et la pertinence des informations fournies par la découverte du réseau et des périphériques dépendent des éléments suivants :
- Liste d'informations d'identification.
Les informations d'identification associées au profil d'analyse permettent au service de découverte d'interroger des objets de gestion, des attributs de plateforme et des configurations sur le périphérique.
- Connectivité des réseaux et périphériques.
- Pour les informations de couche système d'exploitation/virtuelle/application, assurez-vous que les périphériques sont allumés.
- Assurez-vous que les pare-feux peuvent être franchis (si vous voulez surveiller un périphérique qui se trouve de l'autre côté de la DMZ).
- Connectivité des services de gestion.
WhatsUp Gold collecte des indicateurs de performances des MIB de plateforme et propriétaires via SNMP, des périphériques Windows via WMI, des ordinateurs sous Linux et UNIX via SNMP et SSH, des indicateurs de performances d'hôtes et de VM spécifiques de VMware au moyen d'informations d'identification VMware permettant d'interroger vCenter, des informations d'identification Windows permettant d'accéder à hôtes Hyper-V, etc. Quand la connectivité de tels services de gestion est disponible au moyen de routes et de ports réseau ouverts et d'informations d'identification appropriées, le service de découverte peut rendre davantage d'analyseurs disponibles pour le périphérique découvert.
- Actualisation de l'analyse et des résultats.
Si la composition de votre réseau change fréquemment, vous pouvez réaliser des analyses périodiques pour garantir que les informations sont à jour.
Note: Pendant l'analyse, le service de découverte WhatsUp Gold doit s'adapter à la topologie du réseau de votre site et à la configuration globale. La connectivité des services de gestion et l'association de la liste d'informations d'identification et du profil d'analyse sont essentielles pour obtenir une analyse efficace renvoyant des informations pertinentes.
Vérification de la fonctionnalité SNMP/WMI des périphériques. La fonctionnalité SNMP/WMI doit être configurée/activée.
Les périphériques doivent être configurés pour répondre aux demandes SNMP chaque fois que possible. Au moment de la découverte, WhatsUp Gold peut également collecter des informations sur les périphériques Windows via WMI.
Important: Vous pouvez ajouter un agent SNMP (service Windows) à partir de la boîte de dialogue Windows Activer ou désactiver des fonctionnalités Windows pour votre périphérique Windows actuel. Dans la plupart des cas, cette fonctionnalité Windows est déjà activée.
Note: Dans la plupart des cas, les informations disponibles via WMI le sont également avec SNMP. Quand les demandes SNMP sont plus efficaces que les demandes WMI, Ipswitch recommande d'utiliser SNMP pour la découverte.
Tip: Pour des résultats de découverte optimaux, configurez toutes les informations d'identification utilisées par les périphériques de votre réseau avant de lancer une analyse de découverte.
Après la découverte d'un périphérique, WhatsUp Gold utilise des données WMI (Windows Management Instrumentation) ou d'une MIB SNMP enregistrées sur ce périphérique pour collecter des propriétés de périphérique appropriées et des informations de configuration. Les informations collectées permettent à WhatsUp Gold d'identifier le périphérique, et incluent (liste non exhaustive) :
- Le fabricant et le modèle du périphérique.
- Le matériel et les composants logiciels installés, comme les ventilateurs, les processeurs, les disques durs, la version et le type du système d'exploitation, etc.
- Des services spécifiques, comme HTTP ou DNS.
Vérification de l'accessibilité des périphériques. Les périphériques doivent être accessibles et sous tension pour garantir la pertinence des informations de découverte.
WhatsUp Gold tente de découvrir les périphériques présents sur votre réseau en utilisant des tests ping (ICMP) et en analysant les ports TCP ouverts. Vérifiez si les périphériques réseau répondent à un ou plusieurs de ces types de demandes avant de lancer la découverte.
Si un pare-feu existe entre WhatsUp Gold et les périphériques à découvrir, ou si le pare-feu Windows est activé sur l'ordinateur où WhatsUp Gold est installé, assurez-vous que les ports appropriés sont ouverts pour permettre à WhatsUp Gold de communiquer via SNMP et WMI.
Découverte d'hôtes virtuels et de VM de façon descendante. Précisez les serveurs (comme vCenter) et les hyperviseurs dans votre analyse de découverte.
Pour la découverte de ressources virtuelles, incluez les adresses IP de vCenters et d'hyperviseurs dans les spécifications de l'analyse plutôt que des VM individuelles. Dans le cadre du processus de découverte, WhatsUp Gold prend en compte les machines virtuelles individuelles par l'intermédiaire d'éléments de gestion (vCenters, hôtes Hyper-V et hyperviseurs autonomes).
Lorsque vous incluez des environnements virtuels dans l'analyse de découverte, suivez ces recommandations :
- Découvrez d'abord les services de gestion (comme VMware vCenter).
- Dans les environnements non gérés (différents de vCenter et avec un ou plusieurs hyperviseurs « autonomes »), vous pouvez découvrir des hyperviseurs individuels.
- À la fin de l'analyse de découverte, appliquer la surveillance à tous les nœuds appartenant aux environnements virtuels (sélectionnez chaque nœud et cliquez sur le bouton Démarrer/Actualiser la surveillance) pour chaque vCenter, hyperviseur et machine virtuelle.
Important: Pour que les relations entre VMware vCenters, clusters, centres de données, hyperviseurs et machines virtuelles soient reconnues par WhatsUp Gold puis reflétées sur la carte réseau, vous devez appliquer/actualiser la surveillance (Démarrer/Actualiser la surveillance) aux éléments de gestion, aux hyperviseurs et aux machines virtuelles associées après la découverte.
Conditions préalables
Avant de lancer une analyse de découverte sur votre environnement virtuel, vérifiez les points suivants :
VMware. Des informations d'identification VMware valides sont nécessaires. Des outils VMware sont également requis.
- VMware Tools doit être installé sur chaque machine virtuelle déployée. Sinon, le périphérique virtuel n'est pas découvert pendant l'analyse VMware.
- Pour des statistiques et des informations système détaillées (par exemple, l'analyseur IOPS du magasin de données VMware), ajoutez les informations d'identification VMware aux machines virtuelles VMware ainsi qu'au serveur vCenter.
Tip: Si vous supprimez un vCenter de WhatsUp Gold, les relations hôte/invité applicables ne sont pas reconnues. Afin de conserver ces relations, supprimez également l'hôte, puis redécouvrez l'hôte et ajoutez-le de nouveau dans WhatsUp Gold.
Hyper-V. Les périphériques Hyper-V sont découverts lorsque des informations d'identification Windows valides sont utilisées. Les groupes et utilisateurs pour passer les objets de gestion WMI doivent être en place. Les pare-feu d'application du système d'exploitation de l'hôte doivent être alignés sur les règles de pare-feu Hyper-V par défaut.
Configuration de l'accès au compte pour passer des objets WMI
Les utilisateurs ou groupes Windows appropriés doivent être configurés pour autoriser l'accès aux espaces de nom WMI suivants :
- root\cimv2. Autorise la découverte de tout périphérique Windows via le WMI.
- root\virtualization\v2. Autorise la découverte de l'hôte Hyper-V (Server 2012, Server 2012 R2 et Windows 8).
- \root\default. Autorise la découverte de toute information de registre supplémentaire disponible.
Alignement du système d'exploitation de l'hôte pour les règles de pare-feu Hyper-V/WMI
Les exceptions de pare-feu suivantes doivent être créées :
- Le port 135 doit être ouvert pour la collecte des données via le WMI.
- Le trafic TCP/UDP doit être autorisé sur les ports 1024-65535 ou les objets gérés via le WMI ne sont pas accessibles.
Les communications WMI utilisent un port aléatoire entre 1024 et 65535 pour les spécifications Microsoft Windows. Le port actuel utilisé est déterminé par la machine distante. La plage de numéros de ports est basée sur le système d'exploitation interrogé. L'administrateur peut réduire ou augmenter la plage sur la plupart des systèmes d'exploitation Windows.
Vérifier l'ordre des informations d'identification dans l'analyse de découverte
WhatsUp Gold tente de découvrir avec les informations d'identification Windows dans l'ordre des priorités. La première information d'identification utilisée à laquelle est attribué tout accès WMI est sélectionnée. Cependant, si cette information d'identification n'a pas accès à chaque espace de nom nécessaire exposé précédemment, Windows est détecté avec succès, mais les autres détails du périphérique qui nécessitent un accès à un espace de nom supplémentaire sont en échec. Par conséquent, le périphérique cible est découvert comme un périphérique Windows, mais n'est pas reconnu par l'hôte Hyper-V.
Note: Les procédures pour configurer les conditions permettant de découvrir un périphérique Hyper-V avec succès peuvent varier, selon la nature de l'installation (complète ou partielle), ainsi qu'en fonction du système d'exploitation sur lequel la configuration est effectuée.
Découverte d'environnements VMware
Lorsque vous réalisez une analyse de découverte, il est préférable de configurer l'analyse par l'intermédiaire de services de gestion (p. ex., VMware vCenter) pour qu'elle détecte des hyperviseurs VMware et des machines virtuelles. Dans les environnements virtuels non gérés avec des hyperviseurs autonomes (avec juste VMware ESXi, par exemple), les hyperviseurs peuvent être découverts individuellement.
Quand les hôtes sont gérés par vCenter.
La découverte de ressources virtuelles via vCenter est la méthode privilégiée.
Recommandations :
- Précisez l'adresse IP du vCenter au moment de l'analyse de découverte.
- Votre bibliothèque d'informations d'identification (menu PARAMÈTRES > Bibliothèques > Informations d'identification) doit inclure les informations d'identification VMWare WhatsUp Gold pour le vCenter.
- (Méthode privilégiée) Incluez les informations d'identification VMware dans WhatsUp Gold pour chaque hôte ESXi (si elles diffèrent des informations d'identification vCenter). Il s'agit de la meilleure pratique, mais certains indicateurs hôte/invité sont disponibles via vCenter sans elles (autrement dit, en utilisant uniquement les informations d'identification VMware fournies pour vCenter).
Découverte et mise sous surveillance d'un vCenter et de ses éléments gérés
- Dans la fenêtre Analyse d'adresses IP (menu DÉCOUVRIR > Nouvelle analyse), saisissez l'adresse IP d'un ou plusieurs vCenters (vous pouvez décocher les cases IP de la passerelle et Sous-réseau local).
- Sous l'onglet Paramètres de la fenêtre Analyse d'adresses IP, cochez la case dans Paramètres avancés > Paramètres de collecte de donnés > Étendre l'analyse à tous les environnements de virtualisation.
- Sous l'onglet Informations d'identification de la fenêtre Analyse d'adresses IP, incluez les informations d'identification appropriées, et cliquez sur Exécuter pour commencer l'analyse.
(Inclure les informations d'identification VMware pour vCenter permet à WhatsUp Gold d'identifier le périphérique comme un hôte virtuel et d'en apprendre davantage sur ses hôtes gérés et leurs VM invitées)
Les nœuds (périphériques découverts) s'affichent sur la carte de découverte. - À la fin de l'analyse, sélectionnez le vCenter VMware et les nœuds de VM découverts, puis cliquez sur le bouton Démarrer la surveillance pour les ajouter à la carte Mon réseau avec leurs analyseurs par défaut associés.
Les lignes d'association montrent les relations entre les hôtes et les machines virtuelles et les hôtes par rapport à leur vCenter. - Après quelques minutes, vérifiez le tableau de bord de surveillance virtuelle (menu ANALYSER > Tableaux de bord > Surveillance virtuelle) pour voir les données collectées auprès des analyseurs de périphériques virtuels récemment découverts.
Conseil : si vous supprimez un vCenter surveillé de la carte Mon réseau de WhatsUp Gold, les relations hôte/invité existantes entre ses hôtes virtuels gérés et les machines virtuelles n'apparaîtront plus comme une évidence pour WhatsUp Gold. Cela peut aussi avoir un effet sur la continuité de la surveillance et de la journalisation. Pour garantir la continuité des informations et des relations hôte/invité dans WhatsUp Gold après la suppression d'un vCenter, supprimez chaque hôte virtuel, relancez la découverte, et sur la carte Périphériques découverts, utilisez le bouton Actualiser la surveillance pour restaurer ces relations.
Quand les hôtes/hyperviseurs (ESX/ESXi) sont exécutés de façon autonome (sans gestion).
Pour cet exemple, votre bibliothèque d'informations d'identification (menu PARAMÈTRES >Bibliothèques > Informations d'identification) doit inclure les informations d'identification VMWare WhatsUp Gold pour le vCenter.
Découverte et mise sous surveillance d'hôtes ESX/ESXi autonomes
- Dans la fenêtre Analyse d'adresses IP (menu DÉCOUVRIR > Nouvelle analyse), saisissez l'adresse IP d'un ou plusieurs hôtes ESX/ESXi VMware (vous pouvez décocher les cases IP de la passerelle et Sous-réseau local).
- Sous l'onglet Paramètres de la fenêtre Analyse d'adresses IP, cochez la case dans Paramètres avancés > Paramètres de collecte de donnés > Étendre l'analyse à tous les environnements de virtualisation.
- Sous l'onglet Informations d'identification de la fenêtre Analyse d'adresses IP, incluez les informations d'identification VMware appropriées dans votre analyse de réseau (inclure les informations d'identification VMware pour les hyperviseurs permet à WhatsUp Gold d'identifier le périphérique comme un hôte virtuel et de l'interroger afin d'obtenir des informations sur les machines virtuelles).
Les nœuds réseau (périphériques découverts) s'affichent sur la carte de découverte et l'analyse de découverte se termine. - Sélectionnez chaque machine virtuelle et hyperviseur découvert et cliquez sur le bouton Démarrer la surveillance pour les ajouter à la carte Mon réseau avec leurs analyseurs par défaut.
Les lignes d'association montrent les relations entre les hôtes et les machines virtuelles. - Après quelques minutes, vérifiez le tableau de bord de surveillance virtuelle (menu ANALYSER > Tableaux de bord > Surveillance virtuelle) pour voir les données collectées auprès des analyseurs de périphériques virtuels récemment découverts.
Découverte d'environnements Hyper-V
Spécifiez le nom d'hôte DNS ou l'adresse IP d'hôtes Hyper-V lors de la découverte d'environnements Hyper-V.
Pour cet exemple, votre bibliothèque d'informations d'identification (menu PARAMÈTRES >Bibliothèques > Informations d'identification) doit inclure les informations d'identification Hyper-V WhatsUp Gold pour l'hôte Hyper-V que vous voulez découvrir.
Découverte et mise sous surveillance d'hôtes Hyper-V et de machines virtuelles associées
- Dans la fenêtre Analyse d'adresses IP (menu DÉCOUVRIR > Nouvelle analyse), saisissez l'adresse IP d'un ou plusieurs hôtes Hyper-V (vous pouvez décocher les cases IP de la passerelle et Sous-réseau local ).
- Sous l'onglet Paramètres de la fenêtre Analyse d'adresses IP, cochez la case dans Paramètres avancés > Paramètres de collecte de donnés > Étendre l'analyse à tous les environnements de virtualisation.
- Sous l'onglet Informations d'identification de la fenêtre Analyse d'adresses IP, incluez les informations d'identification Hyper-V appropriées dans votre analyse de réseau (inclure les informations d'identification Hyper-V pour l'hyperviseur/hôte permet à WhatsUp Gold d'identifier le périphérique comme un hôte virtuel et de l'interroger afin d'obtenir des informations sur les machines virtuelles).
Les nœuds réseau (périphériques découverts) s'affichent sur la carte de découverte et l'analyse de découverte se termine. - Sélectionnez chaque machine virtuelle et hyperviseur découvert et cliquez sur le bouton Démarrer la surveillance pour les ajouter à la carte Mon réseau avec leurs analyseurs par défaut.
Les lignes d'association montrent les relations entre les hôtes et les machines virtuelles. - Après quelques minutes, vérifiez le tableau de bord de surveillance virtuelle (menu ANALYSER > Tableaux de bord > Surveillance virtuelle) pour voir les données collectées auprès des analyseurs de périphériques virtuels récemment découverts.
Tip: En plus de constituer un outil puissant qui vous permet de découvrir, d'interroger et d'attribuer des analyseurs pour vos périphériques connectés, les analyses régulières vous aident à conserver une image fidèle de votre réseau. Les analyses de découverte de départ peuvent mettre en lumière des recoins oubliés, en détectant des périphériques peu utilisés, oubliés ou mal configurés, voire des périphériques non autorisés.
|
Voir également Lancement d'une analyse de découverte Promotion des périphériques découverts Utilisation de profils de découverte enregistrés Gestion du classement des rôles de périphérique WhatsUp Gold |