スキャンを最大限に利用する
このセクションでは、ネットワークおよびデバイス検出スキャンをより効果的に行うための、事前検出に関するヒントと準備について説明します。
検出の基本要素。ネットワークとデバイスを検出するために必要な基本要素を理解します。
検出の目的:
- ネットワーク上にある接続されているデバイスを検出する。
- 認証情報を適用して (さらに、どの認証情報が機能しているかを確認して)、詳しい情報のフローを確保する。
- ネットワークをスキャンし、マイネットワークに昇格するか、非表示にして監視を保留にするかを決定できるよう、ネットワークまたはセグメントを表すリスト/マップを取得する。
ヒント [検出されたネットワーク] ビューのデバイスに監視を追加した後、[マイネットワーク] ビューでそのデバイスを管理します (監視スキームの複製、削除、監督など)。たとえば、監視対象デバイスを WhatsUp Gold から削除するには、[マイネットワーク] のデバイス管理アクションを使用します。
ネットワークおよびデバイスの検出から返される情報の有効性と量は、次の項目に応じて異なります。
- 認証情報リスト。
スキャンプロファイルに関連付けられている認証情報を使用して、検出サービスで、デバイス上の管理オブジェクト、プラットフォームの属性、および設定に対してクエリを実行することができます。
- ネットワークおよびデバイスへの接続。
- OS/仮想/アプリケーションレイヤー情報について、デバイスの電源が入っていることを確認します。
- ファイアウォールを横断できることを確認します (DMZ の反対側にあるデバイスを監視対象に含める場合)。
- 管理サービスへの接続。
WhatsUp Gold は、パフォーマンス指標を収集する際、プラットフォームおよび独自の MIB から収集するには SNMP を使用し、Windows を実行しているデバイスから収集するには WMI を使用し、Linux および UNIX マシンから収集するには SNMP および SSH を使用し、VMware 固有のホストおよび VM 指標を収集する際は vCenter にクエリを実行するために VMware 認証情報を使用し、Hyper-V ホストにアクセスする場合は Windows 認証情報を使用します。このような管理サービスに、オープンネットワークルート、ポート、および適切な認証情報を使用して接続できる場合、検出サービスを使用することで、検出されたデバイスでデフォルトの完全なモニタセットを利用できるようになります。
- スキャンおよび結果の更新頻度。
ネットワーク構成が頻繁に変更される場合は、最新の情報を確保するために定期的なスキャンを適用できます。
メモ スキャン時に、WhatsUp Gold の検出機能は、サイトのネットワークトポロジと設定全体でさまざまな状況に対応しなければなりません。詳しい情報を返す効果的なスキャンを行うには、管理サービスへの接続を確立し、適切な認証情報リストをスキャンプロファイルに関連付けることが重要です。
デバイスで SNMP/WMI 機能を利用できるようにする。SNMP/WMI を設定/有効にする必要があります。
デバイスは、可能な限り SNMP 要求に応答するように設定してください。また、検出時に WhatsUp Gold は、WMI を使用して、Windows デバイスに関する情報を収集することもできます。
重要 最新の Windows デバイスの [Windows の機能の有効化または無効化] ダイアログから SNMP エージェント (Windows サービス) を追加することができます。ほとんどの場合、この Windows 機能は既に有効になっています。
メモ 通常、WMI を使用して収集できる情報は、SNMP を使用しても収集できます。SNMP 要求が WMI 要求よりも効率的である場合、Ipswitch では、検出に SNMP を使用することを推奨しています。
ヒント 最適な検出結果を得るためには、検出スキャンを開始する前にネットワークのデバイスで使用されるすべての認証情報を設定してください。
WhatsUp Gold はデバイスを検出すると、そのデバイスに記録されている SNMP、MIB、または WMI (Windows Management Instrumentation) データを使用して、適切なデバイスのプロパティおよび設定情報を収集します。WhatsUp Gold がデバイスを特定するために収集する情報には、次のものが含まれますが、これらに限定されません。
- デバイスの製造元およびモデル。
- インストールされているハードウェアおよびソフトウェアのコンポーネント (ファン、CPU、ハードディスク、オペレーシングシステムのバージョンやタイプなど)。
- 特定のサービス (HTTP や DNSなど)
デバイスを到達可能にする。詳しい検出情報を取得するにはデバイスが到達可能であり、電源が入っている必要があります。
WhatsUp Gold は、Ping (ICMP) を使用し、開いている TCP ポートをスキャンすることで、ネットワーク上のデバイスを検出しようとします。検出を開始する前に、これらのいずれか、または両方の要求タイプにネットワークデバイスが応答することを確認してください。
WhatsUp Gold と検出するデバイスの間にファイアウォールが存在する場合や、WhatsUp Gold がインストールされているコンピュータでWindows ファイアウォールが有効になっている場合は、適切なポートが開いていて SNMP と WMI を介して WhatsUp Gold が通信できることを確認してください。
トップダウンで仮想ホスト/VM を検出する。検出スキャンでサーバー (vCenter など) とハイパーバイザを指定します。
仮想リソースを検出するときは、個々の VM ではなく vCenter またはハイパーバイザの IP アドレスをスキャン指定に含めます。WhatsUp Gold は検出プロセスの一環として管理要素 (vCenter、Hyper-V ホスト、スタンドアロンのハイパーバイザなど) を通じて個々の仮想マシンを認識します。
検出スキャンに仮想環境を含める場合、以下のガイドラインに従ってください。
- 最初に、管理サービスを検出します (VMware vCenter など)。
- 管理されていない環境 (vCenter や 1 つまたは複数のスタンドアロンのハイパーバイザが存在しない環境) で、個々のハイパーバイザを検出できます。
- 検出スキャンが完了したら、それぞれの vCenter、ハイパーバイザ、および仮想マシンの仮想環境に属するすべてのノードに監視を適用します (各ノードを選択して [監視を開始/更新] ボタンをクリックします)。
重要 VMware vCenter、クラスタ、データセンター、ハイパーバイザ、および仮想マシンの関係が WhatsUp Gold によって認識され、後でネットワークマップに反映されるようにするには、検出後に管理要素、ハイパーバイザ、および関連付けられている仮想マシンに監視を適用して更新 ([監視を開始/更新]) する必要があります。
前提条件
仮想環境で検出スキャンを呼び出す前に、次の項目を確認してください。
[VMware]。有効な VMware 認証情報が使用されます。VMware ツールも必要です。
- 展開する各仮想マシンに VMware ツールがインストールされている必要があります。インストールされていない場合、仮想デバイスは VMware スキャンで検出されません。
- 詳細な統計とシステム情報 (VMware データストア IOPS モニタなど) を検出するには、VMware 認証情報を VMware VM および vCenter サーバーに追加します。
ヒント vCenter を WhatsUp Gold から削除すると、適切なホスト/ゲスト関係が認識されなくなります。これらの関係を保持するには、ホストも削除してから、再びホストを検出して WhatsUp Gold に追加します。
[Hyper-V]。Hyper-V デバイスは、有効な Windows 認証情報が使用される場合に検出されます。WMI 管理オブジェクトを渡すグループとユーザーが適切に指定されている必要があります。ホスト OS アプリケーションファイアウォールは、デフォルトの Hyper-V ファイアウォールルールに従っている必要があります。
WMI を渡すためにアカウントのアクセスを設定する
次の WMI 名前空間にアクセスできるように、適切な Windows ユーザーまたはグループを設定する必要があります。
- root\cimv2。WMI を使用して Windows デバイスを検出できます。
- root\virtualization\v2。Hyper-V ホスト (2012 サーバー、2012 R2 サーバー、および Windows 8) を検出できます。
- \root\default。その他のレジストリ情報がある場合、その情報を検出できます。
ホスト OS を Hyper-V/WMI ファイアウォールルールに合わせて調整する
次のファイアウォールの例外を作成する必要があります。
- ポート 135 は WMI を使用してデータを収集するため開いておく必要があります。
- TCP/UDP トラフィックはポート 1024 ～ 65535 を使用できるようにする必要があります。そうしないと、WMI を使用して監視するオブジェクトにアクセスできません。
WMI 通信は Microsoft Windows 仕様に従い、1024 ～ 65535 の間のランダムなポートを使用します。実際に使用されるポートはリモートマシンによって決まります。ポート番号の範囲はクエリ対象のオペレーティングシステムに基づきます。管理者はほとんどの Windows オペレーティングシステムで、この範囲を増減することができます。
検出スキャン時の認証情報の順番を確認する
WhatsUp Gold は、優先度の順に Windows 認証情報を使用して検出を行います。WMI アクセスが許可された最初に使用される認証情報が選択されます。ただし、その認証情報を使用して、前述の必要な名前空間のそれぞれにアクセスできない場合、Windows は正常に検出されても、追加の名前空間アクセスを必要とするデバイスのその他の詳細情報は検出されません。このため、ターゲットデバイスは Windows デバイスとして検出されますが、Hyper-V ホストとしては認識されません。
メモ 正常な Hyper-V デバイス検出の条件を設定する手順は、コアインストールかフルインストールかによって、さらに設定が実行されているオペレーティングシステムによって異なる場合があります。
VMware 環境の検出
検出スキャンを実行する際は、管理サービス (VMware vCenter など) を通じて VMware ハイパーバイザと仮想マシンの詳細を把握できるようにスキャンを設定してください。スタンドアロンのハイパーバイザを含む (たとえば、VMware ESXi のみを含む) 管理されていない仮想環境では、ハイパーバイザを個別に検出できます。
仮想リソースは vCenter を使用して検出することをお勧めします。
ガイドライン:
- 検出スキャン時に vCenter の IP アドレスを指定します。
- 認証情報ライブラリ ([設定] メニュー > [ライブラリ] > [認証情報ライブラリ]) に、vCenter の WhatsUp Gold VMware 認証情報を含める必要があります。
- (推奨) ESXi ホストごとに VMware 認証情報を WhatsUp Gold に含めます (vCenter 認証情報と異なる場合)。これはベストプラクティスですが、一部のホスト/ゲスト指標では認証情報がなくても vCenter で使用できます (つまり、vCenter に指定した VMware 認証情報のみを使用します)。
vCenter とその管理対象要素の検出とモニタの追加
- [IP アドレススキャン] ウィンドウ ([検出] メニュー > [新しいスキャン]) で、1 つ以上の vCenter の IP アドレスを入力します ([ゲートウェイ IP] および [ローカルサブネット] チェックボックスをオフにできます)。
- [IP アドレススキャン] ウィンドウの [設定] タブで、[詳細設定] > [データ収集] > [仮想環境にスキャン範囲を拡大] のチェックボックスをオンにします。
- [IP アドレススキャン] ウィンドウの [認証情報] タブで、適切な VMware 認証情報を含め、[実行] をクリックしてスキャンを開始します。
(vCenter の VMware 認証情報を含めると、WhatsUp Gold でデバイスを仮想ホストとして識別し、その管理対象ホストとそれらのゲスト VM を認識できます)
ノード (検出されたデバイス) が検出マップに表示されます。 - スキャンが完了したら、VMware vCenter と検出された仮想マシンノードを選択し、[監視を開始] ボタンをクリックして、関連付けられたデフォルトモニタがある [マイネットワーク] マップに追加します。
関連付けの行にホストと仮想マシンの関係と、ホストとその管理を行う vCenter の関係が示されます。 - 数分後に、仮想監視ダッシュボード ([分析] メニュー > [ダッシュボード] > [仮想監視]) で、新しく検出された仮想デバイスのモニタから収集されたデータを確認します。
ヒント: WhatsUp Gold ネットワークマップから監視対象の vCenter を削除すると、管理対象の仮想ホストと仮想マシンの間にある現在のホスト/ゲスト関係は、WhatsUp Gold に対して明確ではなくなります。これは、監視とログ記録の継続にも影響します。vCenter の削除後に、情報と WhatsUp Gold とのホスト/ゲスト関係を維持するには、それぞれの仮想ホストを削除して再検出し、[検出されたデバイス] マップで [監視の更新] ボタンを使用してこれらの関係を復元します。
ホスト/ハイパーバイザ (ESX/ESXi) がスタンドアロンで実行されている (管理されていない) 場合。
このシナリオでは、認証情報ライブラリ ([設定] メニュー > [ライブラリ] > [認証情報ライブラリ]) に、検出する VMware ホストの WhatsUp Gold VMware 認証情報を含める必要があります。
スタンドアロンの ESX/ESXi ホストの検出とモニタの追加
- [IP アドレススキャン] ウィンドウ ([検出] メニュー > [新しいスキャン]) で、1 つ以上の VMware ESX または ESXi ホストの IP アドレスを入力します ([ゲートウェイ IP] および [ローカルサブネット] チェックボックスをオフにできます)。
- [IP アドレススキャン] ウィンドウの [設定] タブで、[詳細設定] > [データ収集] > [仮想環境にスキャン範囲を拡大] のチェックボックスをオンにします。
- [IP アドレススキャン] ウィンドウの [認証情報] タブで、ネットワークスキャンに適切な VMware 認証情報を含めます (ハイパーバイザに VMware 認証情報を含めると、WhatsUp Gold でデバイスを仮想ホストとして識別し、クエリを実行して仮想マシン情報を取得できます)。
ネットワークノード (検出されたデバイス) が検出マップに表示され、検出スキャンが完了します。 - 検出されたそれぞれのハイパーバイザと仮想マシンを選択し、[監視を開始] ボタンをクリックして、デフォルトモニタがある [マイネットワーク] マップに追加します。
関連付けの行に、ホストと仮想マシンの間の関係が示されます。 - 数分後に、仮想監視ダッシュボード ([分析] メニュー > [ダッシュボード] > [仮想監視]) で、新しく検出された仮想デバイスのモニタから収集されたデータを確認します。
Hyper-V 環境の検出
Hyper-V 環境を検出する際に、Hyper-V ホストの DNS ホスト名または IP アドレスを指定します。
このシナリオでは、認証情報ライブラリ ([設定] メニュー > [ライブラリ] > [認証情報ライブラリ]) に、検出する Hyper-V ホストの WhatsUp Gold Hyper-V 認証情報を含める必要があります。
Hyper-V ホストと関連付けられた仮想マシンの検出とモニタの追加
- [IP アドレススキャン] ウィンドウ ([検出] メニュー > [新しいスキャン]) で、1 つ以上の Hyper-V ホストの IP アドレスを入力します。([ゲートウェイ IP] および [ローカルサブネット] チェックボックスをオフにできます)。
- [IP アドレススキャン] ウィンドウの [設定] タブで、[詳細設定] > [データ収集] > [仮想環境にスキャン範囲を拡大] のチェックボックスをオンにします。
- [IP アドレススキャン] ウィンドウの [認証情報] タブで、ネットワークスキャンに適切な Hyper-V 認証情報を含めます (ハイパーバイザ/ホストに Hyper-V 認証情報を含めると、WhatsUp Gold でデバイスを仮想ホストとして識別し、クエリを実行して仮想マシン情報を取得できます)。
ネットワークノード (検出されたデバイス) が検出マップに表示され、検出スキャンが完了します。 - 検出されたそれぞれのハイパーバイザと仮想マシンを選択し、[監視を開始] ボタンをクリックして、デフォルトモニタがある [マイネットワーク] マップに追加します。
関連付けの行に、ホストと仮想マシンの間の関係が示されます。 - 数分後に、仮想監視ダッシュボード ([分析] メニュー > [ダッシュボード] > [仮想監視]) で、新しく検出された仮想デバイスのモニタから収集されたデータを確認します。
ヒント 接続されているデバイスの検出やクエリ、そのデバイスへのモニタの割り当てを可能にする強力なツールであるだけでなく、定期的なスキャンを行うことで、ネットワークの最新の状態を把握できます。シード検出スキャンは、暗い場所に光を当て、ほとんど使用されていないデバイスや、忘れられたデバイス、誤設定されたデバイス、さらには不良デバイスさえ検出することができます。
|
参照 |