发现从扫描中获得最多信息
本章节包括一些搜索前建议和准备,这将让您的网络和设备搜索扫描更高效。
搜索基础知识了解发现您的网络和设备所需要的基本元素。
搜索目标:
Tip: 从“搜索的网络”视图中对设备添加监控后,您即可从“我的网络”视图对设备进行管理(克隆、删除、管理监控计划等等)。例如,只有使用“我的网络”中可用的设备管理操作,才能从 WhatsUp Gold 删除被监控设备。
从网络和设备搜索中返回的信息的有效性和丰富性取决于:
与扫描配置文件相关的凭据使“搜索服务”能够查询管理对象、平台属性以及设备配置。
WhatsUp Gold 从使用 SNMP 的平台和专有 MIB、从使用 WMI 运行 Windows 的设备,从使用 SNMP 和 SSH 的 Linux 和 Unix 计算机以及使用 WMware 凭据的 VMware 特定主机和 VM 指标收集性能指标,以查询 vCenter、Windows 凭据,访问 Hyper-V 主机等。当上文所述的管理服务的连接性通过开放网络路由、端口和适当凭据而可用时,“搜索服务”可以对搜索的设备提供更完整的默认状态与性能监控器集。
如果您的网络构成频繁变更,您可以应用定期扫描来确保信息的新鲜度。
Note: 在扫描时,“WhatsUp Gold 搜索”必须适应您站点网络拓扑结构和整体配置的变化。对管理服务的连接性和将适当的凭据列表与扫描配置文件相关联,是返回丰富信息的高效扫描的关键。
确保可以联系到设备。设备需要可联系并通电,以便获得丰富的搜索信息。
WhatsUp Gold 尝试使用 ping (ICMP) 和扫描打开的 TCP 端口来搜索网络上的设备。在开始搜索之前,请检查网络设备是否响应这两种请求类型的一种或两种。
如果 WhatsUp Gold 与要发现的设备之间存在防火墙,或如果在安装 WhatsUp Gold 的计算机上启用了 Windows 防火墙,请确保打开了相应的端口,以允许 WhatsUp Gold 通过 SNMP 和 WMI 进行通信。
将凭据用于云服务、监控程序和管理主机。为了准确跟踪父子关系(虚拟、云、存储、无线等),您的搜索扫描需要这些凭据。
有时候,受到 WhatsUp Gold 监控的设备在集群或故意的部署模式内运行。对于这些情况(虚拟、无线、存储、云等等),最好先用适当的证书发现管理主机或服务。
确保设备有 SNMP/WMI 功能。需要配置/启用 SNMP/WMI。
应尽可能将设备配置成响应 SNMP 请求。另外,在搜索时间,WhatsUp Gold 还可以使用 WMI 来收集 Windows 设备的相关信息。
Important: 您可以从当前 Windows 设备的打开或关闭 Windows 功能对话框添加 SNMP 代理(Windows 服务)。在大多数情况下,此 Windows 功能都处于启用状态。
Note:大多数情况下,使用 WMI 取得的信息,也可以使用 SNMP 取得。SNMP 请求比 WMI 请求更高效时,我们建议使用 SNMP 执行搜索。
Tip:为获得最佳搜索结果,在启动搜索扫描之前,请配置您的网络上设备所使用的所有凭据。
在 WhatsUp Gold 搜索设备后,会使用该设备上记录的 SNMP MIB 或 WMI(Windows 管理规划)数据来收集相应的设备属性和配置信息。所收集的信息使 WhatsUp Gold 能够识别设备,识别内容包括但不限于:
从上到下搜索虚拟主机/虚拟机。在您的搜索扫描中指定服务器(例如 vCenter)和监控程序。
在您发现虚拟资源时,请在扫描条件中包括 vCenters 或监控程序而不是个别 VM 的 IP 地址。WhatsUp Gold 通过将元素(例如 vCenter、Hyper-V 主机和独立监控程序)作为发现流程的一部分进行管理而获知单个的虚拟机。
在发现扫描中纳入虚拟环境时,请按以下说明操作:
Important: 为确保 VMware vCenter、群集、数据中心、监控程序和虚拟机关系均能被 WhatsUp Gold 识别并于稍后反映在网络地图上,您必须在发现后对管理元素、监控程序以及相关的虚拟机适用/更新监控(开始/更新监控)。
在虚拟环境中调用发现扫描时,请检查并确认您满足以下条件:
VMware。使用有效的VMware 凭据。还需要 VMware 工具。
Tip: 如果从 WhatsUp Gold 中删除 vCenter,将无法识别适用的主机/客户机关系。为保留这些关系,还要删除该主机,然后重新搜索主机并重新添加到 WhatsUp Gold。
Hyper-V。当使用有效的 Windows 凭据时,可发现 Hyper-V 设备。必须有用于传送 WMI 管理对象的组和用户。主机操作系统应用程序防火墙必须与默认的 Hyper-V 防火墙规则一致。
必须配置相应的 Windows 用户或组,以允许访问以下 WMI 命名空间:
必须创建以下防火墙例外规则:
WMI 通信按 Microsoft Windows 规范使用 1024 到 65535 之间的随机端口。实际所用的端口取决于远程计算机。端口号范围基于所查询的操作系统。管理员可以减少或增加大多数 Windows 操作系统中的端口号范围。
WhatsUp Gold 尝试使用 Windows 凭据按优先顺序进行搜索。将选择第一个允许进行任何 WMI 访问的凭据。但是,如果该凭据不能访问之前讨论的每个必需的命名空间,会成功检测到 Windows,但不能看到需要额外命名空间访问权限的其他设备详细信息。结果是目标设备被发现作为 Windows 设备,但未被识别为 Hyper-V 主机。
Note: 为成功搜索 Hyper-V 设备配置条件的程序可能有所不同,取决于核心安装还是完整安装,以及在其中执行配置的操作系统。
运行发现扫描时,最好对您的扫描进行配置,以通过管理服务(如 VMware vCenter)了解 VMware 监控程序和虚拟机。在带有独立监控程序的未管理虚拟环境中(例如只有 VMware ESXi),您可以单独发现监控程序。
通过 vCenter 发现虚拟资源是首选方法。
Note: 您可能会发现 vCenter 在其管理的 VM 上运行。例如,这可能是这种情况,设备卡的虚拟部分显示设备正在运行虚拟机,但是设备的角色是 vCenter。
发现并添加 监控到 vCenter 及其被管理元素
在“我的网络地图上选择了虚拟叠加层()关联线显示主机和虚拟机以及主机和 vCenter 之间的关系。
Tip: 如果您从 WhatsUp Gold 网络图删除被监控的 vCenter,则其受管理的 虚拟主机和虚拟机 之间的 主机/访客关系不再对 WhatsUp Gold 可见 。这还可能 影响监控和记录 的连续性。如需在 vCenter 删除后 保持 WhatsUp Gold 信息的连续性,以及与 WhatsUp Gold 的主机/访客 关系 ,请删除每个虚拟 主机、重新发现,并在发现的设备图上,使用 更新监控 按钮 恢复这些关系。
主机/监控程序 (ESX/ESXi) 独立(无管理)运行时。
在这个情境中,您的凭据库 (设置菜单 > 库 > 凭据) 必须包含您想发现的 VMware 主机的 WhatsUp Gold VMware 凭据。
发现并添加 监控到独立 ESX/ESXi 主机
发现 Hyper-V 环境时为 Hyper-V 主机指定 DNS 主机名或 IP 地址。
在这个情境中,您的凭据库 (设置 > 库 > 凭据) 必须包含您想发现的 VMware 主机的 WhatsUp Gold Hyper-V 凭据。
发现并添加 监控到 Hyper-V 主机和关联的虚拟机
将扫描范围扩大到包括存储设备。将扫描范围扩大到包括所有存储资源(例如从 SMI-S 接口返回的)。
WhatsUp Gold 可发现和监控存储设备,但要成功执行,必须有其他考量。这包括但不限于设备的制造商、应用的凭据和分配的角色。这些属性的组合将决定 WhatsUp Gold 能够检索和报告的具体数据点。
WhatsUp Gold 使用 SNMP 和 SMI-S 凭据在您的网络环境中发现和监控存储设备。请确保您创建了适用于您希望监控的存储设备的有效凭据。
Tip: 考虑使用 IP 范围或植入地址扫描发现存储设备。将存储节点发现为单个设备可能不会收集描述该设备的完整可用信息集。
请注意以下针对 NetApp FAS 系列存储设备的指南:
Note: 不需要安装独立的代理来发现或监控 EMC 存储设备。
将扫描范围扩大到包括无线。将扫描范围扩大到包括分布在不同子网上的 WLAN 基地台。
使用 WLAN 控制器的凭据发现无线是最佳实践。WhatsUp Gold 网络发现使用这些凭据来收集有关 WLAN 接入点的详细信息。
您可以使用 IP 地址扫描向导中的安排选项卡创建定期扫描间隔以检测和更新连接到您的接入点的主动终端。
Note: 在搜索扫描时,必须选择扩展扫描以包括无线环境。 (这会将扫描范围扩大到包括分布在不同子网上的 WLAN 接入点)。
用户权限则决定您是否能管理无线网络基础设备。要查看此仪表板上的数据,您必须启用访问无线用户权限。若要主动管理无线基础结构设备以及包括、排除或管理非法设备,您还必须选择配置无线选项。
Tip: 除了为您提供强大工具,让您搜索、查询、分配设备到互联设备之外,定期扫描还帮助您了解最新的网络情况。植入搜索扫描有助于找到几乎不使用、被遗忘、误配置甚至非授权无线接入的设备。
Note: 如有适当的凭据,搜索还可以显示符合环境集成监控的设备(分析菜单>WhatsUp Gold 插件)WhatsUp Gold 插件为特定环境和部署模式提供优化的可视化、日志记录、报告和监控等等(例如虚拟、NTA、CM、应用程序监控和无线)。
See Also |