Сканирование с максимальной эффективностью

В этом разделе приведены некоторые советы перед подготовкой и обнаружением, которые помогут сделать ваше сканирование обнаружения устройств и сети более эффективным.

Основы обнаружения. Понимание основных элементов, необходимых для обнаружения сети и устройств.

Цели обнаружения:

Выполнение обнаружения подключенных устройств в сети.
Назначение учетных данных (и выяснение, какие данные работают) для обеспечения насыщенного информационного потока.
Сканирование сети и создание списка/карты, представляющей вашу сеть или сегмент, которые можно добавить на карту «Моя сеть» или скрыть и не выполнять мониторинг.

Совет После добавления мониторинга для устройства из карты «Обнаруженная сеть» устройством можно управлять (клонировать, удалить, настроить схему мониторинга и пр.) из карты «Моя сеть». Например, наблюдаемые устройства можно удалить из WhatsUp Gold только при помощи действий управления устройствами, доступных на карте «Моя сеть».

Эффективность и полнота информации, собранной в сети, и обнаружение устройств зависит от:

Списка учетных данных.
Учетные данные, связанные с профилем сканирования, позволяют службе обнаружения опрашивать объекты управления, атрибуты платформы и конфигурации устройств.
Подключение к сетям и устройствам.
- Для сбора информации уровня ОС/приложения или виртуального уровня необходимо убедиться, что устройство включено.
- Убедитесь, что брандмауэр может быть пройден, (если необходимо включить в мониторинг устройство, находящееся на другой стороне DMZ).
Подключение к службам управления.
WhatsUp Gold выполняет сбор метрик производительности от платформ и собственных MIB при помощи SNMP, от устройств, работающих на Windows, при помощи WMI, машин на Linux и UNIX при помощи SNMP и SSH, и метрик, касающихся узлов VMware и VM при помощи учетных данных VMware для опроса vCenter, учетных данных Windows для доступа к узлам Hyper-V и пр. Если подключение к службам управления, подобным этим, доступно через открытые сетевые маршруты и порты с помощью соответствующих учетных данных, служба обнаружения может создать более полный список мониторов по умолчанию, доступных для обнаруженных устройств.
Актуальность сканирования и результатов.
Если состав сети часто меняется, то для обеспечения актуальности информации можно применить периодическое сканирование.

Примечание По мере сканирования WhatsUp Gold функция Discovery должна адаптироваться к изменениям топологии сети вашего узла и общей конфигурации. Подключение к службам управления и назначение списка правильных учетных данных в профиле сканирования является ключевым фактором эффективного сканирования, в результате которого будет получена полная информация.

Убедитесь, что устройство совместимо с SNMP/WMI. SNMP/WMI необходимо настроить/включить.

Устройства должны быть настроены на ответ на запросы SNMP в любое время. Также во время обнаружения WhatsUp Gold может собирать данные об устройствах с ОС Windows через WMI.

Важно можно также добавить агент SNMP (служба Windows) в диалоговом окне Включение и выключение компонентов Windows для текущего устройства Windows. В большинстве случаев этот компонент Windows будет уже включен.

Примечание В большинстве случаев данные, доступные через WMI, также доступны через SNMP. В случае если запросы SNMP являются более эффективными, чем запросы WMI, Ipswitch рекомендует использовать для обнаружения SNMP.

СоветДля получения наилучших результатов обнаружения, перед началом сканирования устройств следует задать все учетные данные, используемые устройствами в сети.

После того, как WhatsUp Gold обнаружить устройство, будут использованы данные SNMP MIB или WMI (инструментария управления Windows), Записанные на этом устройстве для сбора любой необходимой информации о свойствах и конфигурации устройства. Собранная информация позволяет WhatsUp Gold определить устройств и включает, но не ограничена, следующим:

Производитель и модель устройства.
Установленные компоненты оборудования и программного обеспечения, такие как вентиляторы, процессоры, жесткие диски и версия и тип ОС.
Конкретные службы (например, HTTP или DNS).

Убедитесь, что устройство доступно. Для обеспечения полноты информации обнаружения устройства должны быть доступными и включенными.

Обнаружение виртуальных узлов/виртуальных машин от основных ко второстепенным.. Укажите серверы (как vCenter) и гипервизоры для сканирования обнаружения.

При обнаружении виртуальных ресурсов в спецификацию сканирования рекомендуется включить IP-адреса vCenter и гипервизоров, а не отдельные VM. WhatsUp Gold обнаруживает отдельные виртуальные машины с помощью элементов управления (таких как vCenter, узлы Hyper-V и отдельные гипервизоры) в рамках процесса обнаружения.

При включении виртуальных сред в сканирование обнаружения выполняйте следующие рекомендации:

Сначала необходимо выполнить обнаружение служб управления (например, VMware vCenter).
В неуправляемых средах (без vCenter и одного или более гипервизоров) можно обнаруживать отдельные гипервизоры.
После завершения сканирования обнаружения примените мониторинг ко всем узлам, относящимся к виртуальным средам (выберите каждый узел и щелкните кнопку Пуск/обновление мониторинга ), для каждого vCenter, гипервизора или виртуальной машины.
Важно Чтобы обеспечить, что связь между VMware vCenter, кластером, дата-центром, гипервизором и виртуальной машиной распознана WhatsUp Gold и позже отображена на карте сети, после обнаружения необходимо применить/обновить мониторинг (Пуск/обновление мониторинга) как для элементов управления, гипервизоров, так и для связанных виртуальных машин.

Необходимые условия

Перед запуском сканирования обнаружения в виртуальной среде убедитесь в наличии следующего:

VMware. Используются действительные учетные данные VMware. Так же требуется сервис VMware.

Hyper-V. Устройства Hyper-V обнаруживаются, если используются действительные учетные данные Windows. Для проходящих объектов управления WMI необходимы группы и пользователи. Правила брандмауэров приложения ОС узла должны соответствовать стандартным правилам брандмауэра Hyper-V.

Настройте доступ к учетной записи для Passing WMI

Необходимо обеспечить доступ соответствующих пользователей и групп Windows к следующим пространствам имен:

root\cimv2. Позволяет выполнять обнаружение устройств Windows с помощью WMI.
root\virtualization\v2. Позволяет выполнять обнаружение узлов Hyper-V (сервер 2012, 2012 R2 и Windows 8).
\root\default. Позволяет выполнять обнаружение любой другой доступной информации реестра.

Обеспечение соответствия ОС узла правилам брандмауэра Hyper-V/WMI

Требуется создать следующие исключения брандмауэра:

Порт 135 должен быть открыт для сбора данных при помощи WMI.
На портах 1024-65535 требуется разрешить трафик TCP/UDP, в противном случае наблюдаемые объекты, использующие WMI, будут недоступны.

При обмене данными WMI используется произвольный порт от 1024 до 65535 в соответствии со спецификацией Microsoft Windows. Фактический используемый порт определяется удаленной машиной. Диапазон номеров портов зависит от опрашиваемой ОС. Администратор может уменьшить или увеличить диапазон в большинстве ОС Windows.

Проверка порядка учетных данных при сканировании обнаружения

WhatsUp Gold пытается выполнять обнаружение с применением учетных данных Windows в порядке приоритетности. Выбираются первые учетные данные, которым разрешен любой доступ WMI. Однако если эти учетные данные не предоставляют доступ ко всем необходимым пространствам имен, описанным ранее, Windows успешно обнаруживается, но другие подробности устройства, для которых требуется дополнительный доступ к пространству имен, получены не будут. В результате целевое устройство обнаруживается в качестве устройства Windows, но не распознается как узел Hyper-V.

Примечание Процедуры настройки условий для успешного обнаружения устройств Hyper-V могут быть различными в зависимости от конфигурации установки (минимальная или полная), а также операционной системы, в которой выполняется настройка.

Обнаружение в средах VMware

При запуске сканирования обнаружения лучше всего настроить сканирование на сбор информации о гипервизорах и виртуальных машинах VMware с помощью службы управления (таких как VMware vCenter). В неуправляемых виртуальных средах с отдельными гипервизором (например, только с VMware ESXi) можно выполнять обнаружение отдельных гипервизоров.

Если управление узлами выполняется с помощью vCenter.

Обнаружение виртуальных ресурсов с помощью vCenter является предпочтительным методом.

Рекомендации:

Предоставьте адрес vCenter во время сканирования обнаружения.
Ваша библиотека учетных данных (меню ПАРАМЕТРЫ > Библиотеки > Библиотека учетных данных) должна включать учетные данные WhatsUp Gold VMware для vCenter.
(Предпочтительно) отключить учетные данные VMware в WhatsUp Gold для каждого узла ESXi (если они отличаются от учетных данных vCenter). Это является наилучшим методом, однако некоторые метрики узлов/гостевых устройств являются доступными через vCenter без учетных данных (т.е., при помощи только учетных данных VMware, предоставленных для vCenter).

Обнаружение и добавление мониторинга для vCenter и управляемых элементов

В окне сканирования IP-адреса (меню ОБНАРУЖЕНИЕ > Новое сканирование) введите IP-адрес одного или более vCenters. (Можно снять флажки IP-шлюза и локальной подсети.)
На вкладке параметров окна сканирования IP-адреса, установите флажок Дополнительные настройки > Сбор данных > Расширить сканирование на все среды виртуализации.
На вкладке учетных данных окна сканирования IP-адреса включите соответствующие учетные данные VMware и щелкните запуск для начала сканирования.
(Включение учетных данных VMware для vCenter позволяет WhatsUp Gold идентифицировать устройство, как виртуальный узел, и получить информацию об управляемых узлах и других гостевых виртуальных машинах)
Узлы (обнаруженные устройства) отображаются на карте обнаружения.
По завершении сканирования выберите VMware vCenter и обнаруженные узлы виртуальных машин и нажмите кнопку Начать мониторинг , чтобы добавить их на карту «Моя сеть» вместе со связанными мониторами по умолчанию.
Линии связи отображают взаимосвязи между узлами и виртуальными машинами и между узлами с vCenter.
Через несколько минут проверьте панель мониторинга виртуальной среды (меню ANALYZE > Панели > Мониторинг вирт. среды), чтобы просмотреть собранные мониторами данные недавно обнаруженных виртуальных устройств.

Совет: Если удалить наблюдаемые vCenter с карты сети WhatsUp Gold, то существующие связи узлов/гостевых устройств между управляемыми виртуальными узлами и виртуальными машинами более не будут очевидными для WhatsUp Gold. Это также может повлиять на дальнейший мониторинг и запись в журнал. Чтобы сохранить доступность информации и взаимосвязи и узлов гостевых устройств в WhatsUp Gold после удаления vCenter, удалите все виртуальные узлы, повторите обнаружение и на карте обнаруженных устройств нажмите кнопку «Обновить мониторинг», чтобы восстановить эти связи.

Если узлы/гипервизоры (ESX/ESXi) работают как отдельные (неуправляемые).

Для этого сценария ваша библиотека учетных данных (меню ПАРАМЕТРЫ > Библиотеки > Библиотека учетных данных) должна включать учетные данные VMware WhatsUp Gold для узла VMware, который необходимо обнаружить.

Обнаружение и добавление мониторинга для отдельных узлов ESX/ESXi

В окне сканирования IP-адреса (менюОБНАРУЖЕНИЕ > Новое сканирование) введите IP-адрес одного или нескольких узлов VMware ESX или ESXi. (Также можно снять флажки IP-шлюз Локальная подсеть.)
На вкладке Параметры окна сканирования IP-адреса, установите флажок Дополнительные настройки > Сбор данных > Расширить сканирование на все среды виртуализации.
На вкладке Учетных данных окна сканирования IP-адреса включите соответствующие учетные данные VMware для сканирования вашей сети. (Включение учетных данных VMware в гипервизор позволяет WhatsUp Gold идентифицировать устройство, как виртуальный узел и опросить его, чтобы получить информацию о виртуальной машине.)
Узлы сети (обнаруженные устройства) отображаются на карте обнаружения, сканирование обнаружения завершается.
Выберите все обнаруженные гипервизоры и виртуальные машины и нажмите кнопку «Начать мониторинг», чтобы добавить их на карту «Моя сеть» с мониторами по умолчанию.
Линии показывают взаимосвязи между узлами и виртуальными машинами.
Через несколько минут проверьте панель мониторинга виртуальной среды (меню ANALYZE > Панели > Мониторинг вирт. среды), чтобы просмотреть собранные мониторами данные недавно обнаруженных виртуальных устройств.

Обнаружение Hyper-V

Укажите имя узла DNS или IP-адрес узла Hyper-V при обнаружении сред Hyper-V.

Обнаружение узлов Hyper-V

Для этого сценария ваша библиотека учетных данных (меню ПАРАМЕТРЫ > Библиотеки > Библиотека учетных данных) должна включать учетные данные Hyper-V WhatsUp Gold для узла Hyper-V, который необходимо обнаружить.

Обнаружение и добавление мониторинга для узлов Hyper-V и связанных виртуальных машин

В окне сканирования IP-адреса (меню ОБНАРУЖЕНИЕ > Новое сканирование) введите IP-адрес одного или нескольких узлов Hyper-V. (Также можно снять флажки IP-шлюз Локальная подсеть.)
На вкладке Параметры окна сканирования IP-адреса, установите флажок Дополнительные настройки > Сбор данных > Расширить сканирование на все среды виртуализации.
На вкладке учетных данных окна сканирования IP-адресов включите соответствующие учетные данные Hyper-V для сканирования в вашей сети. (Включение учетных данных Hyper-V в гипервизор/узел позволяет WhatsUp Gold идентифицировать устройство, как виртуальный узел и опросить его для получения информации о виртуальной машине.)
Узлы и сети (обнаруженные устройства) отображаются на карте обнаружения, сканирование обнаружения завершается.
Выберите все обнаруженные гипервизоры и виртуальные машины и нажмите кнопку «Начать мониторинг», чтобы добавить их на карту «Моя сеть» с мониторами по умолчанию.
Линии показывают взаимосвязи между узлами и виртуальными машинами.
Через несколько минут проверьте панель мониторинга виртуальной среды (меню ANALYZE > Панели > Мониторинг вирт. среды), чтобы просмотреть собранные мониторами данные недавно обнаруженных виртуальных устройств.

Совет Помимо того, что регулярное сканирование является мощным инструментом, позволяющим обнаруживать, опрашивать и назначать мониторы подключенным устройствам, оно также помогает сохранять актуальность карты сети. Адресное сканирование обнаружения может предоставить информацию о неизвестных секторах сети, обнаруживая редко используемые, забытые, неправильно настроенные или даже посторонние устройства.

См. также

Запуск обнаружения

Инициализация сканирования обнаружения

Повышение уровня обнаруженных устройств

Использование сохраненных профилей обнаружения

Управление классификацией ролей устройств WhatsUp Gold