Comment tirer pleinement parti de votre analyse

Objectifs de la découverte :

Trouver des périphériques connectés sur votre réseau.
Utiliser les informations d'identification de bibliothèque (et vérifier les informations d’identification valides pour un périphérique donné) pour activer le flux d'informations pertinentes et la détection de rôle précise de périphérique.
Détection de rôle (et, par conséquent, sélection d'un analyseur par défaut).
Compréhension des relations entre les hôtes de l'hyperviseur et les VM, les contrôleurs WLAN et les points d'accès WLAN, les abonnements et les locataires du cloud, et plus encore.
Visualisation/prise en compte d'une table ou d'une carte représentant vos segments de réseau et le réseau complet.
Mécanisme de support de décision qui vous permet de déterminer les périphériques à ajouter dans Mon réseau ou à exclure de la surveillance.

Tip: Après avoir mis un périphérique sous surveillance depuis la vue Réseau découvert, vous pouvez le gérer (cloner, supprimer, modifier le modèle de surveillance, etc.) à partir de la vue Mon réseau. Par exemple, les périphériques surveillés peuvent être supprimés de WhatsUp Gold uniquement à l'aide des actions de gestion de périphérique disponibles dans Mon réseau.

L'exactitude et la pertinence des informations fournies par la découverte du réseau et des périphériques dépendent des éléments suivants :

Liste d'informations d'identification.
Les informations d'identification associées au profil d'analyse permettent au service de découverte d'interroger des objets de gestion, des attributs de plateforme et des configurations sur le périphérique.
Connectivité des réseaux et périphériques.
- Pour les informations de couche système d'exploitation/virtuelle/application, assurez-vous que les périphériques sont allumés.
- Assurez-vous que les pare-feu peuvent être traversés (si vous souhaitez surveiller un périphérique en contact avec la zone DMZ, par exemple).
Connectivité des services de gestion.
WhatsUp Gold collecte des indicateurs de performances des MIB de plateforme et propriétaires via SNMP, des périphériques Windows via WMI, des ordinateurs sous Linux et UNIX via SNMP et SSH, des indicateurs de performances d'hôtes et de VM spécifiques de VMware au moyen d'informations d'identification VMware permettant d'interroger vCenter, des informations d'identification Windows permettant d'accéder aux hôtes Hyper-V, etc. Lorsque les connexions à de tels services de gestion s'effectuent via des routes et ports réseau ouverts, et à l'aide des informations d'identification appropriées, le service de découverte peut fournir un ensemble plus complet d'analyseurs de performances et d'intégrité par défaut pour le périphérique découvert.
Actualisation de l'analyse et des résultats.
Si la composition de votre réseau change fréquemment, vous pouvez réaliser des analyses périodiques pour garantir que les informations sont à jour.

Note: Pendant l'analyse, le service de découverte WhatsUp Gold doit s'adapter à la topologie du réseau de votre site et à la configuration globale. La connectivité des services de gestion et l'association de la liste d'informations d'identification et du profil d'analyse sont essentielles pour obtenir une analyse efficace renvoyant des informations pertinentes.

WhatsUp Gold tente de découvrir les périphériques présents sur votre réseau en utilisant des tests ping (ICMP) et en analysant les ports TCP ouverts. Vérifiez si les périphériques réseau répondent à un ou plusieurs de ces types de demandes avant de lancer la découverte.

Si un pare-feu existe entre WhatsUp Gold et les périphériques à découvrir, ou si le pare-feu Windows est activé sur l'ordinateur où WhatsUp Gold est installé, assurez-vous que les ports appropriés sont ouverts pour permettre à WhatsUp Gold de communiquer via SNMP et WMI.

Parfois les périphériques surveillés par WhatsUp Gold sont en cours d'exécution dans un cluster ou un modèle de déploiement choisi. Dans ces cas (virtuel, sans fil, stockage, dans le cloud, etc.), il est préférable de découvrir d'abord l'hôte ou le service de gestion avec les informations d'identification appropriées.

NAS ou SAN. Utilisez les informations d'identification de la spécification de norme de gestion du stockage (SMI-S).
Hôtes virtuels. Utilisez les informations d'identification VMware pour vCenter et ESX/ESXi. Utilisez les informations d'identification Windows pour Hyper-V.
Contrôleurs LAN sans fil. Généralement, les contrôleurs de LAN sans fil utilisent des informations d'identification SSH ou Meraki.
Cloud. Des informations d'identification Azure et Amazon sont disponibles pour la découverte des ressources de stockage et de calcul.

Les périphériques doivent être configurés pour répondre aux demandes SNMP chaque fois que possible. Au moment de la découverte, WhatsUp Gold peut également collecter des informations sur les périphériques Windows via WMI.

Important: Vous pouvez ajouter un agent SNMP (service Windows) à partir de la boîte de dialogue Windows Activer ou désactiver des fonctionnalités Windows pour votre périphérique Windows actuel. Dans la plupart des cas, cette fonctionnalité Windows est déjà activée.

Note: Dans la plupart des cas, les informations disponibles via WMI le sont également avec SNMP. Quand les demandes SNMP sont plus efficaces que les demandes WMI, nous recommandons d'utiliser SNMP pour la découverte.

Tip: Pour des résultats de découverte optimaux, configurez toutes les informations d'identification utilisées par les périphériques de votre réseau avant de lancer une analyse de découverte.

Après la découverte d'un périphérique, WhatsUp Gold utilise des données WMI (Windows Management Instrumentation) ou d'une MIB SNMP enregistrées sur ce périphérique pour collecter des propriétés de périphérique appropriées et des informations de configuration. Les informations collectées permettent à WhatsUp Gold d'identifier le périphérique, et incluent (liste non exhaustive) :

Le fabricant et le modèle du périphérique.
Le matériel et les composants logiciels installés, comme les ventilateurs, les processeurs, les disques durs, la version et le type du système d'exploitation, etc.
Des services spécifiques, comme HTTP ou DNS.

Pour la découverte de ressources virtuelles, incluez les adresses IP de vCenters et d'hyperviseurs dans les spécifications de l'analyse plutôt que des VM individuelles. Dans le cadre du processus de découverte, WhatsUp Gold prend en compte les machines virtuelles individuelles par l'intermédiaire d'éléments de gestion (vCenters, hôtes Hyper-V et hyperviseurs autonomes).

Lorsque vous incluez des environnements virtuels dans l'analyse de découverte, suivez ces recommandations :

Découvrez d'abord les services de gestion (comme VMware vCenter).
Dans les environnements non gérés (différents de vCenter et avec un ou plusieurs hyperviseurs « autonomes »), vous pouvez découvrir des hyperviseurs individuels.
À la fin de l'analyse de découverte, appliquer la surveillance à tous les nœuds appartenant aux environnements virtuels (sélectionnez chaque nœud et cliquez sur le bouton Démarrer/Actualiser la surveillance) pour chaque vCenter, hyperviseur et machine virtuelle.
Important: Pour que les relations entre VMware vCenters, clusters, centres de données, hyperviseurs et machines virtuelles soient reconnues par WhatsUp Gold puis reflétées sur la carte réseau, vous devez appliquer/actualiser la surveillance (Démarrer/Actualiser la surveillance) aux éléments de gestion, aux hyperviseurs et aux machines virtuelles associées après la découverte.

Conditions préalables

Avant de lancer une analyse de découverte sur votre environnement virtuel, vérifiez les points suivants :

VMware. Des informations d'identification VMware valides sont nécessaires. Des outils VMware sont également requis.

Hyper-V. Les périphériques Hyper-V sont découverts lorsque des informations d'identification Windows valides sont utilisées. Les groupes et utilisateurs pour passer les objets de gestion WMI doivent être en place. Les pare-feu d'application du système d'exploitation de l'hôte doivent être alignés sur les règles de pare-feu Hyper-V par défaut.

Configuration de l'accès au compte pour passer des objets WMI

Les utilisateurs ou groupes Windows appropriés doivent être configurés pour autoriser l'accès aux espaces de nom WMI suivants :

root\cimv2. Autorise la découverte de tout périphérique Windows via le WMI.
root\virtualization\v2. Autorise la découverte de l'hôte Hyper-V (Server 2012, Server 2012 R2 et Windows 8).
\root\default. Autorise la découverte de toute information de registre supplémentaire disponible.

Alignement du système d'exploitation de l'hôte pour les règles de pare-feu Hyper-V/WMI

Les exceptions de pare-feu suivantes doivent être créées :

Le port 135 doit être ouvert pour la collecte des données via le WMI.
Le trafic TCP/UDP doit être autorisé sur les ports 1024-65535 ou les objets gérés via le WMI ne sont pas accessibles.

Les communications WMI utilisent un port aléatoire entre 1024 et 65535 pour les spécifications Microsoft Windows. Le port actuel utilisé est déterminé par la machine distante. La plage de numéros de ports est basée sur le système d'exploitation interrogé. L'administrateur peut réduire ou augmenter la plage sur la plupart des systèmes d'exploitation Windows.

Vérifier l'ordre des authentifiants dans l'analyse de découverte

WhatsUp Gold tente de découvrir avec les informations d'identification Windows dans l'ordre des priorités. Le premier authentifiant utilisé auquel est attribué tout accès WMI est sélectionné. Cependant, si cette information d'identification n'a pas accès à chaque espace de nom nécessaire exposé précédemment, Windows est détecté avec succès, mais les autres détails du périphérique qui nécessitent un accès à un espace de nom supplémentaire sont en échec. Par conséquent, le périphérique cible est découvert comme un périphérique Windows, mais n'est pas reconnu par l'hôte Hyper-V.

Note: Les procédures pour configurer les conditions permettant de découvrir un périphérique Hyper-V peuvent varier, selon la nature de l'installation (complète ou partielle), ainsi qu'en fonction du système d'exploitation sur lequel la configuration est effectuée.

Découverte d'environnements VMware

Lorsque vous réalisez une analyse de découverte, il est préférable de configurer l'analyse par l'intermédiaire de services de gestion (p. ex., VMware vCenter) pour qu'elle détecte des hyperviseurs VMware et des machines virtuelles. Dans les environnements virtuels non gérés avec des hyperviseurs autonomes (avec juste VMware ESXi, par exemple), les hyperviseurs peuvent être découverts individuellement.

Quand les hôtes sont gérés par vCenter.

La découverte de ressources virtuelles via vCenter est la méthode privilégiée.

Note: Vous pouvez remarquer qu'un vCenter s'exécute sur une machine virtuelle qu'il gère (le vCenter). Par exemple, il peut arriver que la section virtuelle de la carte de périphérique indique que le périphérique exécute une machine virtuelle, mais le rôle du périphérique est vCenter.

Recommandations

Précisez l'adresse IP du vCenter au moment de l'analyse de découverte.
Votre bibliothèque d'informations d'identification (menu PARAMÈTRES > Bibliothèques > Informations d'identification) doit inclure les informations d'identification VMWare WhatsUp Gold pour le vCenter.
(Méthode privilégiée) Incluez les informations d'identification VMware dans WhatsUp Gold pour chaque hôte ESXi (si elles diffèrent des informations d'identification vCenter). Il s'agit de la meilleure pratique, mais certains indicateurs hôte/invité sont disponibles via vCenter sans elles (autrement dit, en utilisant uniquement les informations d'identification VMware fournies pour vCenter).

Découverte

Découverte et mise sous surveillance d'un vCenter et de ses éléments gérés

Dans assistant Analyse de découverte (menu DÉCOUVRIR > Nouvelle analyse), saisissez l'adresse IP d'un ou plusieurs vCenters (Vous pouvez décocher les cases IP de la passerelle et Sous-réseau local.)
Dans le volet Développer de l'onglet Démarrer, cochez la case Environnement de virtualisation.
Sous l'onglet Informations d'identification de l'assistant Analyse de découverte , incluez les informations d'identification VMware appropriées, et cliquez sur l'onglet Review and Run (Revoir et exécuter), puis cliquez sur Exécuter pour commencer l'analyse
(Inclure les informations d'identification VMware pour vCenter permet à WhatsUp Gold d'identifier le périphérique comme un hôte virtuel et d'en apprendre davantage sur ses hôtes gérés et leurs MV invitées.)
Les nœuds (périphériques découverts) s'affichent sur la carte de découverte.
À la fin de l'analyse, sélectionnez le vCenter VMware et les nœuds de VM découverts sur la carte ou la grille DÉCOUVRIR, puis cliquez sur le bouton Démarrer la surveillance pour les ajouter à la carte Mon réseau avec leurs analyseurs par défaut associés.
Sur la carte Mon réseau avec la superposition virtuelle sélectionnée () les lignes d'association indiquent la relation entre les hôtes et les machines virtuelles et les hôtes avec leur vCenter.
Après quelques minutes, vérifiez le tableau de bord de surveillance virtuelle (menu ANALYSER > Tableaux de bord > Surveillance virtuelle) pour voir les données collectées auprès des analyseurs de périphériques virtuels récemment découverts.

Tip: Si vous supprimez un vCenter surveillé de la carte Mon réseau de WhatsUp Gold, les relations hôte/invité existantes entre ses hôtes virtuels gérés et les machines virtuelles n'apparaîtront plus comme une évidence pour WhatsUp Gold. Cela peut aussi avoir un effet sur la continuité de la surveillance et de la journalisation. Pour garantir la continuité des informations et des relations hôte/invité dans WhatsUp Gold après la suppression d'un vCenter, supprimez chaque hôte virtuel, relancez la découverte, et sur la carte Périphériques découverts, utilisez le bouton Actualiser la surveillance pour restaurer ces relations.

Quand les hôtes/hyperviseurs (ESX/ESXi) sont exécutés de façon autonome (sans gestion).

Découverte d'environnements Hyper-V

Spécifiez le nom d'hôte DNS ou l'adresse IP d'hôtes Hyper-V lors de la découverte d'environnements Hyper-V.

Découverte d'hôtes Hyper-V

Sous réserve de prendre en compte certains aspects particuliers, WhatsUp Gold peut découvrir et surveiller les périphériques de stockage. Ces aspects incluent, entre autres, le fabricant du périphérique, les informations d'identification appliquées et les rôles attribués. La combinaison de tels attributs détermine les points de données spécifiques que WhatsUp Gold peut récupérer et dont il peut créer des rapports.

WhatsUp Gold utilise des informations d'identification SNMP et SMI-S pour découvrir et surveiller les périphériques de stockage dans votre environnement réseau. Veillez à avoir créé des informations d'identification valides applicables aux périphériques de stockage que vous voulez surveiller.

Tip: Envisagez la découverte de périphériques de stockage à l'aide d'une plage IP ou d'une analyse des adresses de départ. Le processus de découverte d'un nœud de stockage comme un périphérique unique peut ne pas collecter l'ensemble complet d'informations disponibles qui décrivent le périphérique.

Notez les recommandations supplémentaires suivantes spécifiques aux périphériques de stockage NetApp série FAS :

Installez l'agent NetApp ONTAP SMI-S sur une machine dédiée avant de découvrir les périphériques NetApp en mode cluster.
Configurez WhatsUp Gold pour qu'il découvre le cluster NetApp et l'agent Data ONTAP SMI-S pendant la même analyse.
Configurez le cluster NetApp de manière à autoriser les demandes SNMP dans l'interface Web NetApp.
Configurez les périphériques NetApp de sorte qu'ils utilisent les informations d'identification SNMP dans l'interface Web NetApp avec des informations d'identification SNMP correspondantes dans WhatsUp Gold.

Note: Il n'est pas nécessaire d'installer un agent distinct pour découvrir ou surveiller des périphériques de stockage EMC.

Il est préférable d'effectuer une analyse de découverte à l’aide des informations d’identification pour les contrôleurs WLAN. La découverte du réseau WhatsUp Gold utilise ces informations d’identification pour collecter des informations détaillées sur les points d’accès WLAN.

Vous pouvez créer un intervalle d'analyse régulier sous l'onglet Planification de l'assistant Analyse d'adresses IP afin de détecter et d'actualiser les terminaux connectés à vos points d'accès.

Note: Dans l'analyse de découverte, vous devez choisir l'option Étendre l'analyse à tous les environnements sans fil. (Cela permettra la détection des points d’accès WLAN distribués sur les différents sous-réseaux.)

La capacité à gérer les périphériques d'infrastructure sans fil est déterminée par vos droit d'utilisateur. Pour afficher les données sur ce tableau de bord, vous devez disposer du droit d'utilisateur Accès sans fil. Pour disposer de la capacité à gérer activement les périphériques d'infrastructure sans fil ainsi que l'inclusion, l'exclusion ou la gestion des systèmes non autorisés, l'option Configurer la connexion sans fil doit également être sélectionnée.