Сканирование с максимальной эффективностью

В этом разделе приведены некоторые советы перед подготовкой и обнаружением, которые помогут сделать ваше сканирование обнаружения устройств и сети более эффективным.

Основы обнаружения. Понимание основных элементов, необходимых для обнаружения сети и устройств.

Цели обнаружения:

Обнаружение подключенных устройств в сети.
Применение учетных данных библиотеки (и проверка, какие учетные данные работают с конкретным устройством) позволяют обеспечить достаточно глубокий информационный поток и точное обнаружение роли устройства.
Обнаружение ролей (и, таким образом, установка выбора мониторов по умолчанию).
Понимание взаимосвязей между узлами гипервизора и виртуальными машинами, контроллерами WLAN и точками доступа WLAN, облачными подписками и владельцами и др.
Визуализация/ведение таблицы или карты, представляющей сегменты вашей сети и всю сеть.
Механизм поддержки принятия решений, позволяющий определить, уровень каких устройств добавлять на карту Моя сеть или исключать из мониторинга.

Tip: После добавления мониторинга для устройства из карты «Обнаруженная сеть» устройством можно управлять (клонировать, удалить, настроить схему мониторинга и пр.) с карты «Моя сеть». Например, наблюдаемые устройства можно удалить из WhatsUp Gold только при помощи действий управления устройствами, доступных на карте «Моя сеть».

Эффективность и полнота информации, собранной в сети, и обнаружение устройств зависит от:

Списка учетных данных.
Учетные данные, связанные с профилем сканирования, позволяют службе обнаружения опрашивать объекты управления, атрибуты платформы и конфигурации устройств.
Подключение к сетям и устройствам.
- Для сбора информации уровня ОС/приложения или виртуального уровня необходимо убедиться, что устройство включено.
- Обеспечьте прохождения брандмауэра (если необходимо включить в мониторинг устройство, которое, например, находится в DMZ).
Подключение к службам управления.
WhatsUp Gold выполняет сбор метрик производительности от платформ и специальных MIB по протоколу SNMP, от устройств, работающих на Windows, по протоколу WMI, машин на Linux и UNIX по протоколу SNMP и SSH, и метрик, касающихся узлов VMware и VM при помощи учетных данных VMware для опроса vCenter, учетных данных Windows для доступа к узлам Hyper-V и пр. Если подключение к службам управления, подобным этим, доступно через открытые сетевые маршруты и порты с помощью соответствующих учетных данных, служба обнаружения может предоставить более полный список мониторов работоспособности и производительности по умолчанию, доступных для обнаруженных устройств.
Актуальность сканирования и результатов.
Если состав сети часто меняется, то для обеспечения актуальности информации можно применить периодическое сканирование.

Note: По мере сканирования функция Обнаружение WhatsUp Gold должна адаптироваться к изменениям топологии сети вашего узла и общей конфигурации. Подключение к службам управления и назначение списка правильных учетных данных в профиле сканирования является ключевым фактором эффективного сканирования, в результате которого будет получена полная информация.

Убедитесь, что устройство доступно. Для обеспечения полноты информации обнаружения устройства должны быть доступными и включенными.

Используйте учетные данные для облачных служб, гипервизоров и управления узлами. Эти учетные данные необходимы для сканирования обнаружения для точного отслеживания иерархических взаимоотношений (виртуальных, облачных, хранилищ, беспроводных и др.).

Убедитесь, что устройство совместимо с SNMP/WMI. Необходимо настроить/включить SNMP/WMI.

Устройства должны быть настроены на ответ на запросы SNMP в любое время. Также во время обнаружения WhatsUp Gold может собирать данные об устройствах с ОС Windows через WMI.

Important: можно также добавить агент SNMP (служба Windows) в диалоговом окне Включение и выключение компонентов Windows для текущего устройства Windows. В большинстве случаев этот компонент Windows будет уже включен.

Note: В большинстве случаев данные, доступные через WMI, также доступны через SNMP. В случае, если запросы SNMP являются более эффективными, чем запросы WMI, рекомендуется использовать для обнаружения SNMP.

Tip: Для получения наилучших результатов обнаружения, перед началом сканирования устройств следует задать все учетные данные, используемые устройствами в сети.

После того, как WhatsUp Gold обнаружить устройство, будут использованы данные SNMP MIB или WMI (инструментария управления Windows), Записанные на этом устройстве для сбора любой необходимой информации о свойствах и конфигурации устройства. Собранная информация позволяет WhatsUp Gold определить устройств и включает, но не ограничена, следующим:

Производитель и модель устройства.
Установленные компоненты оборудования и программного обеспечения, такие как вентиляторы, процессоры, жесткие диски и версия и тип ОС.
Конкретные службы (например, HTTP или DNS).

Обнаружение виртуальных узлов/виртуальных машин от основных ко второстепенным.. Укажите серверы (как vCenter) и гипервизоры для сканирования обнаружения.

При обнаружении виртуальных ресурсов в спецификацию сканирования рекомендуется включить IP-адреса vCenter и гипервизоров, а не отдельные VM. WhatsUp Gold обнаруживает отдельные виртуальные машины с помощью элементов управления (таких как vCenter, узлы Hyper-V и отдельные гипервизоры) в рамках процесса обнаружения.

При включении виртуальных сред в сканирование обнаружения выполняйте следующие рекомендации:

Сначала необходимо выполнить обнаружение служб управления (например, VMware vCenter).
В неуправляемых средах (без vCenter и одного или более гипервизоров) можно обнаруживать отдельные гипервизоры.
После завершения сканирования обнаружения примените мониторинг ко всем узлам, относящимся к виртуальным средам (выберите каждый узел и щелкните кнопку Пуск/обновление мониторинга ), для каждого vCenter, гипервизора или виртуальной машины.
Important: Чтобы обеспечить, что связь между VMware vCenter, кластером, дата-центром, гипервизором и виртуальной машиной распознана WhatsUp Gold и позже отображена на карте сети, после обнаружения необходимо применить/обновить мониторинг (Пуск/обновление мониторинга) как для элементов управления, гипервизоров, так и для связанных виртуальных машин.

Необходимые условия

Перед запуском сканирования обнаружения в виртуальной среде убедитесь в наличии следующего:

VMware. Используются действительные учетные данные VMware. Так же требуется сервис VMware.

Hyper-V. Устройства Hyper-V обнаруживаются, если используются действительные учетные данные Windows. Для проходящих объектов управления WMI необходимы группы и пользователи. Правила брандмауэров приложения ОС узла должны соответствовать стандартным правилам брандмауэра Hyper-V.

Настройте доступ к учетной записи для Passing WMI

Необходимо обеспечить доступ соответствующих пользователей и групп Windows к следующим пространствам имен:

root\cimv2. Позволяет выполнять обнаружение устройств Windows с помощью WMI.
root\virtualization\v2. Позволяет выполнять обнаружение узлов Hyper-V (сервер 2012, 2012 R2 и Windows 8).
\root\default. Позволяет выполнять обнаружение любой другой доступной информации реестра.

Обеспечение соответствия ОС узла правилам брандмауэра Hyper-V/WMI

Требуется создать следующие исключения брандмауэра:

Порт 135 должен быть открыт для сбора данных при помощи WMI.
На портах 1024-65535 требуется разрешить трафик TCP/UDP, в противном случае наблюдаемые объекты, использующие WMI, будут недоступны.

При обмене данными WMI используется произвольный порт от 1024 до 65535 в соответствии со спецификацией Microsoft Windows. Фактический используемый порт определяется удаленной машиной. Диапазон номеров портов зависит от опрашиваемой ОС. Администратор может уменьшить или увеличить диапазон в большинстве ОС Windows.

Проверка порядка учетных данных при сканировании обнаружения

WhatsUp Gold пытается выполнять обнаружение с применением учетных данных Windows в порядке приоритетности. Выбираются первые учетные данные, которым разрешен любой доступ WMI. Однако если эти учетные данные не предоставляют доступ ко всем необходимым пространствам имен, описанным ранее, Windows успешно обнаруживается, но другие подробности устройства, для которых требуется дополнительный доступ к пространству имен, получены не будут. В результате целевое устройство обнаруживается в качестве устройства Windows, но не распознается как узел Hyper-V.

Note: Процедуры настройки условий для успешного обнаружения устройств Hyper-V могут быть различными в зависимости от конфигурации установки (минимальная или полная), а также операционной системы, в которой выполняется настройка.

Обнаружение в средах VMware

При запуске сканирования обнаружения лучше всего настроить сканирование на сбор информации о гипервизорах и виртуальных машинах VMware с помощью службы управления (таких как VMware vCenter). В неуправляемых виртуальных средах с отдельными гипервизором (например, только с VMware ESXi) можно выполнять обнаружение отдельных гипервизоров.

Если управление узлами выполняется с помощью vCenter.

Обнаружение виртуальных ресурсов с помощью vCenter является предпочтительным методом.

Note: Может оказаться, что vCenter работает на виртуальной машине под его же (vCenter) управлением. Например, раздел «Virtual» карты устройства показывает, что на устройстве работает виртуальная машина, но в качестве роли устройства указан vCenter.

Обнаружить

Обнаружение и добавление мониторинга для vCenter и управляемых элементов

В мастере Сканирование обнаружения (меню ОБНАРУЖЕНИЕ > Новое сканирование) введите IP-адрес одного или более vCenter. (Можно снять флажки IP-шлюз и Локальная подсеть.)
На панели Развернуть на вкладке Пуск установите флажок Среда виртуализации.
На вкладке Учетные данные мастера Сканирование обнаружения укажите необходимые учетные данные VMware, перейдите на вкладку Просмотр и запуск и нажмите Запуск для начала сканирования.
(Включение учетных данных VMware для vCenter позволяет WhatsUp Gold идентифицировать устройство как виртуальный узел, и получить информацию об управляемых узлах и других гостевых виртуальных машинах)
Узлы (обнаруженные устройства) отображаются на карте обнаружения.
По завершении сканирования выберите VMware vCenter и обнаруженные узлы виртуальных машин на карте или таблице ОБНАРУЖЕНИЕ и нажмите кнопку Начать мониторинг для добавления их на карту «Моя сеть» вместе со связанными мониторами по умолчанию.
На карте «Моя сеть» с выбранным наложением виртуальных машин () линии связи отображают взаимосвязи между узлами и виртуальными машинами и между узлами и vCenter.
Через несколько минут проверьте панель мониторинга виртуальной среды (меню ANALYZE > Панели > Мониторинг вирт. среды), чтобы просмотреть собранные мониторами данные недавно обнаруженных виртуальных устройств.

Tip: Если удалить наблюдаемые vCenter с карты сети WhatsUp Gold, то существующие связи узлов/гостевых устройств между управляемыми виртуальными узлами и виртуальными машинами более не будут очевидными для WhatsUp Gold. Это также может повлиять на дальнейший мониторинг и запись в журнал. Чтобы сохранить доступность информации и взаимосвязи и узлов гостевых устройств в WhatsUp Gold после удаления vCenter, удалите все виртуальные узлы, повторите обнаружение и на карте обнаруженных устройств нажмите кнопку «Обновить мониторинг», чтобы восстановить эти связи.

Если узлы/гипервизоры (ESX/ESXi) работают как отдельные (неуправляемые).

Для этого сценария ваша Библиотека учетных данных (меню ПАРАМЕТРЫ > Библиотеки > Учетные данные) должна включать учетные данные VMware WhatsUp Gold для узла VMware, который необходимо обнаружить.

Обнаружение и добавление мониторинга для отдельных узлов ESX/ESXi

В окне «Сканирование IP-адреса» (ОБНАРУЖЕНИЕ > Новое сканирование) введите IP-адрес одного или нескольких узлов VMware ESX или ESXi. (Также можно снять флажки IP-шлюз Локальная подсеть.)
На вкладке Параметры окна сканирования IP-адреса, установите флажок Дополнительные настройки > Сбор данных > Расширить сканирование на все среды виртуализации.
На вкладке Учетных данных окна сканирования IP-адреса включите соответствующие учетные данные VMware для сканирования вашей сети. (Включение учетных данных VMware в гипервизор позволяет WhatsUp Gold идентифицировать устройство, как виртуальный узел и опросить его, чтобы получить информацию о виртуальной машине.)
Узлы сети (обнаруженные устройства) отображаются на карте обнаружения, сканирование обнаружения завершается.
Выберите все обнаруженные гипервизоры и виртуальные машины и нажмите кнопку «Начать мониторинг», чтобы добавить их на карту «Моя сеть» с мониторами по умолчанию.
Линии показывают взаимосвязи между узлами и виртуальными машинами.
Через несколько минут проверьте панель мониторинга виртуальной среды (АНАЛИЗ > Мониторинг виртуальной среды > Панель мониторинга виртуальной среды), чтобы просмотреть собранные мониторами данные недавно обнаруженных виртуальных устройств.

Обнаружение Hyper-V

Укажите имя узла DNS или IP-адрес узла Hyper-V при обнаружении сред Hyper-V.

Обнаружение узлов Hyper-V

Для этого сценария Библиотека учетных данных (ПАРАМЕТРЫ > Библиотеки > Учетные данные) должна включать учетные данные WhatsUp Gold Hyper-V для узла Hyper-V, который необходимо обнаружить.

Обнаружение и добавление мониторинга для узлов Hyper-V и связанных виртуальных машин

В окне «Сканирование IP-адреса (ОБНАРУЖЕНИЕ > Новое сканирование) введите IP-адрес одного или нескольких узлов Hyper-V. (Также можно снять флажки IP-шлюз Локальная подсеть.)
На вкладке Параметры окна сканирования IP-адреса, установите флажок Дополнительные настройки > Сбор данных > Расширить сканирование на все среды виртуализации.
На вкладке учетных данных окна сканирования IP-адресов включите соответствующие учетные данные Hyper-V для сканирования в вашей сети. (Включение учетных данных Hyper-V в гипервизор/узел позволяет WhatsUp Gold идентифицировать устройство, как виртуальный узел и опросить его для получения информации о виртуальной машине.)
Узлы и сети (обнаруженные устройства) отображаются на карте обнаружения, сканирование обнаружения завершается.
Выберите все обнаруженные гипервизоры и виртуальные машины и нажмите кнопку «Начать мониторинг», чтобы добавить их на карту «Моя сеть» с мониторами по умолчанию.
Линии показывают взаимосвязи между узлами и виртуальными машинами.
Через несколько минут проверьте панель мониторинга виртуальной среды (АНАЛИЗ > Мониторинг виртуальной среды > Панель мониторинга виртуальной среды) для просмотра собранных мониторами данных недавно обнаруженных виртуальных устройств.

Расширение сканирования для включения накопителей. Расширение сканирования для включения всех ресурсов хранилища (как, например, сообщено интерфейсом SMI-S).

WhatsUp Gold может выполнять обнаружение и мониторинг накопителей, однако для этого необходимо выполнить дополнительные рекомендации. Эти рекомендации включают, помимо прочего, производителем устройства, примененными учетными данными и назначенными ролями. Комбинация таких атрибутов определяет конкретные точки данных, которыми WhatsUp Gold может воспользоваться и которые может включить в отчет.

Для обнаружения и мониторинга накопителей в среде вашей сети в WhatsUp Gold используются учетные данные SNMP и SMI-S. Убедитесь, что были созданы действительные учетные данные, применимые к накопителям, мониторинг которых необходимо выполнять.

Tip: Рассмотрите возможность обнаружения устройств хранилищ при помощи диапазона IP-адресов или сканирования начальных адресов. Обнаружение узлов хранилищ в качестве отдельных устройств может не обеспечить сбор полного набора доступной информации, описывающей устройство.

Обратите внимание на следующие дополнительные рекомендации, относящиеся к накопителям NetApp FAS:

Перед обнаружением устройств в кластерном режиме установите агент NetApp ONTAP SMI-S на отдельной машине.
Настройте WhatsUp Gold на одновременное обнаружение кластеров NetApp и данных агента ONTAP SMI-S при сканировании.
В кластере NetApp разрешите запросы SNMP в веб-интерфейсе NetApp.
настройки устройства NetApp на использование учетных данных SNMP в веб-интерфейсе NetApp с совпадающими учетными данными SNMP в WhatsUp Gold.

Note: Устанавливать отдельный агент по обнаружению или мониторингу накопителей EMC не требуется.

Расширение сканирования для включения беспроводной среды. Расширение сканирования для включения беспроводных точек доступа WLAN, распределенных по различным подсетям.

Видео с краткими советами по обнаружению устройств доступно здесь.

Tip: Помимо того, что регулярное сканирование является мощным инструментом, позволяющим обнаруживать, опрашивать и назначать мониторы подключенным устройствам, оно также помогает сохранять актуальность карты сети. Адресное сканирование обнаружения поможет обнаружить редко используемые, забытые, неправильно настроенные или даже посторонние устройства.

Note: При наличии подходящих учетных данных обнаружение также показывает устройства, которые подходят для мониторинга, интегрированного в среду (меню Анализ > Надстройки WhatsUp Gold). Надстройки WhatsUp Gold обеспечивают оптимальную визуализацию, запись в журнал, составление отчетов и мониторинг определенных сред и шаблонов развертывания и многое другое (например, Виртуальн., NTA, CM, Мониторинг приложений и Беспроводн. сеть).