Как контролировать расширенные сетевые устройства с помощью SolarWinds?

Solarwinds Network Insight для продвинутых сетевых устройств, таких как Cisco ASA, Palo Alto и F5, представляет собой объединенную функцию Network Performance Monitor, NetFlow Traffic Analyzer и Network Configuration Manager. Этот пакет дает возможность контролировать продвинутые устройства, как эксперт.

Преимущества Solarwinds Network Insight

Помогает обеспечить доступность сетевых служб.
Контролируйте подключение между туннелями VPN.
Сеансы пользователей подключаются к сети VPN.
Высокая доступность и мониторинг отказоустойчивости.
Политики, настроенные на брандмауэре Palo Alto.
Мониторинг взаимосвязей службы с диспетчерами трафика, виртуальными серверами, пулами и членами пула для F5.
Углубленный анализ трафика с помощью NTA.
Управление конфигурацией с помощью NCM.

Для параметров, упомянутых выше, мы можем настроить предупреждения с пороговыми значениями, которые мы хотели бы получать при возникновении проблемы. Кроме того, мы можем создавать отчеты для просмотра исторических данных. При этом давайте посмотрим, как использовать эту функцию.

Программы для Windows, мобильные приложения, игры - ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале - Подписывайтесь:)

Чтобы узнать больше о функциях и загрузить Solarwinds, нажмите здесь. ссылка на сайт. В процессе установки выберите NPM, NCM и NTA, чтобы установить пакет Network Insight и получить все преимущества.

Network Insight для Cisco ASA

Solarwinds использует комбинацию опроса SNMP и CLI для мониторинга Cisco ASA. При добавлении Cisco ASA к мониторингу нам необходимо включить опрос CLI в разделе «Параметры опроса CLI» после настройки параметров опроса SNMP на странице «Изменить свойства». Введите учетные данные CLI, используемые для входа в устройство Cisco ASA. Нажмите «Тест», чтобы подтвердить учетные данные. Мы можем отслеживать дополнительные сведения, относящиеся к Cisco ASA, включив опрос CLI.

Чтобы включить опрос CLI для уже отслеживаемых устройств Cisco ASA, выберите устройства, для которых вы хотите включить опрос CLI, на странице «Управление узлами», нажмите «Изменить свойства» и выполните описанный выше шаг, чтобы включить опрос CLI.

Давайте посмотрим, как проверить отслеживаемые метрики для Cisco ASA.

Чтобы проверить показатели, отслеживаемые для Cisco ASA, откройте любой из ваших узлов Cisco ASA, отслеживаемых в Solarwinds.
Мы можем увидеть общую сводку на странице сводки узла, например сведения об узле, сводку нагрузки, статус VPN-туннеля и т. д.
Используйте левую панель навигации, чтобы проверить любую конкретную метрику для Cisco ASA.
Давайте проверим детали в каждой панели. Нажмите на вкладку Платформа, чтобы проверить подробности, доступные на этой странице.
Помимо сведений об узле, мы можем видеть информацию о высокой доступности. Является ли это устройство основным или резервным, синхронизирована конфигурация или нет, а также когда произошла последняя отработка отказа.
В разделе «Состояние оборудования» мы можем видеть состояние и значения аппаратных компонентов, доступных в устройстве Cisco ASA.
Мы можем отслеживать используемые VPN-подключения и скорость подключения в разделе «Платформа».
Щелкните вкладку Site-to-Site VPN на левой панели навигации, чтобы проверить информацию, связанную с Site-to-Site VPN. Мы можем видеть статус туннеля VPN, скорость и был ли туннель отключен, когда туннель вышел из строя. Мы можем использовать окно поиска, чтобы проверить любую конкретную информацию, связанную с туннелем VPN.
На вкладке VPN с удаленным доступом мы можем увидеть пользователей, подключенных к VPN, продолжительность и сведения об использовании.
На странице «Конфигурации» мы можем увидеть информацию, связанную с конфигурацией, предоставленную NCM Solarwinds, например, когда выполняется последнее резервное копирование конфигурации, данные, связанные с уязвимостями, нарушениями политики и т. д.
Мы можем просмотреть примененные ACL на устройстве Cisco ASA на странице списка доступа.

Если щелкнуть любое из правил, откроется страница правил, и мы сможем проверить примененные правила.
С помощью Solarwinds Network Insight мы можем отслеживать все эти параметры и настраивать оповещения, чтобы уведомлять нас всякий раз, когда возникает какая-либо проблема. Кроме того, мы можем создавать отчеты для сбора исторических данных для анализа тенденций использования.

Мы можем использовать оповещения и отчеты по умолчанию, доступные для Cisco ASA, или настроить существующие оповещения в соответствии с нашими потребностями. Ниже приведены предупреждения по умолчанию, доступные для Cisco ASA.

Ниже приведены отчеты по умолчанию, доступные для Cisco ASA.

Network Insight для Пало-Альто

В Solarwinds есть специальный опросчик для устройств Palo Alto для сбора данных с устройства. Этот опросчик использует REST API для сбора данных. Следовательно, нам нужны действительные учетные данные для опроса устройства через REST API. На странице «Изменить свойства» устройства прокрутите вниз до «Дополнительные параметры мониторинга», установите флажок «Опрос для Пало-Альто» и укажите учетные данные. Щелкните Тест, чтобы проверить учетные данные.

Мы также можем включить опрос CLI для устройств Palo Alto, чтобы получить дополнительную информацию от устройства. После включения упомянутых методов опроса мы можем собрать адекватные данные из Пало-Альто. Теперь давайте посмотрим, как проверить отслеживаемые данные для устройств Palo Alto.

Откройте любое из контролируемых вами устройств Palo Alto в Solarwinds. Как обычно, на странице сводки узла мы можем увидеть общую сводку по Пало-Альто.
На левой панели навигации Пало-Альто мы видим две вкладки, отличные от Cisco ASA. Global Protected VPN и Policies, все остальные вкладки такие же, как и в Cisco ASA. Давайте проверим эти новые вкладки.
Нажмите GlobalProtect VPN. Мы можем видеть активные и неактивные сеансы пользователя в VPN, их использование и другие подробности.
В разделе «Политики» мы видим политики брандмауэра, настроенные на устройстве.
Мы можем просмотреть политики, открыв любую из них.

Network Insight для F5 BIG-IP

Solarwinds обеспечивает полный мониторинг балансировщиков нагрузки F5. SNMP собирает большую часть информации для F5. Мы можем включить F5 iControl для сбора сведений о состоянии для членов пула, а также для включения и отключения ротации членов пула. Чтобы включить F5 iControl, на странице изменения свойств узла установите флажок Опрос для F5 iControl и укажите учетные данные. Учетные данные должны иметь доступ к F5 API.

Давайте посмотрим, как проверить отслеживаемые данные на F5.

Мы можем увидеть обычную информацию на странице сведений об узле устройства F5.
Если вы перейдете на вкладку «Сеть» на левой панели навигации, мы увидим много информации, связанной с F5 BIG-IP.
Мы можем видеть детали устройства и детали HA.
Список виртуальных серверов и их статус.
Список пулов, статус и то, как участники находятся в пуле.
Сведения о сервере HA и статусе его синхронизации.
Чтобы получить более подробную информацию о F5 BIG-IP, перейдите в «Мои информационные панели» и нажмите «Балансировка нагрузки» в подменю «Сеть».
Мы можем увидеть общую сводку о среде балансировки нагрузки.
Текущее состояние служб, глобальных диспетчеров трафика, локальных диспетчеров трафика, виртуальных серверов, пулов и участников опроса. Нажав на каждый объект, мы можем увидеть подробную информацию об объекте.
Щелкнем по любому объекту в диспетчерах глобального трафика и нажмем на страницу «Отобразить сведения», чтобы просмотреть сведения о GTM, или «Показать отношения», чтобы проверить сведения о взаимоотношениях.
На странице сведений мы можем найти все подробности о GTM.
На странице отношений мы можем увидеть детали отношений для GTM. Нажав на каждый объект в отношениях, мы можем получить более подробную информацию о них.

Вот как мы можем использовать функцию Network Insight, доступную в Solarwinds, для мониторинга расширенных сетевых устройств и важных параметров, доступных на устройстве. Solarwinds также предоставляет предупреждения и отчеты по умолчанию для параметров. Кроме того, мы можем создавать настраиваемые оповещения или отчеты для параметров.