SolarWinds로 고급 네트워크 장치를 모니터링하는 방법은 무엇입니까?



문제를 제거하기 위해 도구를 사용해보십시오

Cisco ASA, Palo Alto 및 F5와 같은 고급 네트워크 장치용 Solarwinds Network Insight는 네트워크 성능 모니터, NetFlow 트래픽 분석기 및 네트워크 구성 관리자가 결합된 기능입니다. 이 번들은 전문가처럼 고급 장치를 모니터링할 수 있는 기능을 제공합니다.



Solarwinds Network Insight의 이점

  • 네트워크 서비스 가용성을 보장하는 데 도움이 됩니다.
  • VPN 터널 간의 연결을 모니터링합니다.
  • 사용자 세션은 VPN 네트워크에 연결됩니다.
  • 고가용성 및 장애 조치 모니터링.
  • Palo Alto 방화벽에 구성된 정책.
  • F5에 대한 서비스에서 트래픽 관리자, 가상 서버, 풀 및 풀 구성원까지의 관계를 모니터링합니다.
  • NTA를 이용한 심층 트래픽 분석.
  • NCM을 사용한 구성 관리.

위에서 언급한 매개변수에 대해 문제가 있을 때마다 알림을 받고자 하는 임계값으로 알림을 설정할 수 있습니다. 또한 기록 데이터를 검토하기 위해 보고서를 작성할 수도 있습니다. 즉, 기능을 사용하는 방법을 살펴보겠습니다.



기능에 대해 자세히 알아보고 Solarwinds를 다운로드하려면 여기를 클릭하십시오. 링크 . 설치 프로세스 중에 NPM, NCM 및 NTA를 선택하여 Network Insight 번들을 설치하여 완전한 이점을 얻으십시오.



Cisco ASA용 네트워크 인사이트

Solarwinds는 SNMP와 CLI 폴링의 조합을 사용하여 Cisco ASA를 모니터링합니다. Cisco ASA를 모니터링에 추가하는 동안 아래에서 CLI 폴링을 활성화해야 합니다. CLI 폴링 설정 속성 변경 페이지에서 SNMP 폴링 설정을 구성한 후 Cisco ASA 장치에 로그인하는 데 사용되는 CLI 자격 증명을 입력합니다. 클릭 테스트 자격 증명을 확인합니다. CLI 폴링을 활성화하여 추가 Cisco ASA 관련 세부 정보를 모니터링할 수 있습니다.

이미 모니터링된 Cisco ASA 장치에 대해 CLI 폴링을 활성화하려면 노드 관리 페이지에서 CLI 폴링을 활성화할 장치를 선택하고 속성 편집을 클릭하고 위의 단계에 따라 CLI 폴링을 활성화합니다.



Cisco ASA에 대해 모니터링되는 메트릭을 확인하는 방법을 살펴보겠습니다.

  1. Cisco ASA에 대해 모니터링되는 메트릭을 확인하려면 Solarwind에서 모니터링되는 Cisco ASA 노드를 엽니다.
    노드 세부 정보, 로드 요약, VPN 터널 상태 등과 같은 노드 요약 페이지에서 전체 요약을 볼 수 있습니다.
  2. 왼쪽 탐색 창을 사용하여 Cisco ASA에 대한 특정 메트릭을 확인합니다.
  3. 각 창에서 세부 사항을 확인합시다. 클릭 플랫폼 탭을 클릭하여 이 페이지에서 사용할 수 있는 세부 정보를 확인합니다.
  4. 노드 세부 정보 외에도 고가용성에 대한 정보를 볼 수 있습니다. 이 장치가 기본 장치인지 대기 장치인지, 구성이 동기화되었는지 여부와 마지막 장애 조치가 발생한 시간입니다.
  5. 하드웨어 상태에서 Cisco ASA 장치에서 사용 가능한 하드웨어 구성 요소의 상태와 값을 볼 수 있습니다.
  6. 사용 중인 VPN 연결 및 연결 속도를 모니터링할 수 있습니다. 플랫폼 부분.
  7. 클릭 사이트 간 VPN 왼쪽 탐색 창에서 탭을 클릭하여 사이트 간 VPN 관련 정보를 확인합니다. VPN 터널 상태, 속도, 터널이 다운되었을 때 터널이 다운되었는지 여부를 볼 수 있습니다. 검색 상자를 사용하여 특정 VPN 터널 관련 정보를 확인할 수 있습니다.
  8. 에서 원격 액세스 VPN 탭에서 VPN에 연결된 사용자, 기간 및 사용 세부 정보를 볼 수 있습니다.
  9. 구성 페이지에서 마지막 구성 백업이 완료된 시점, 취약점 관련 데이터, 정책 위반 등 Solarwinds NCM에서 제공하는 구성 관련 정보를 볼 수 있습니다.
  10. Cisco ASA 장치에서 적용된 ACL을 볼 수 있습니다. 액세스 목록 페이지.

규칙 중 하나를 클릭하면 규칙 페이지가 열리고 적용된 규칙을 확인할 수 있습니다.
Solarwinds Network Insight의 도움으로 이러한 모든 매개변수를 모니터링하고 문제가 발생할 때마다 알려주도록 경고를 구성할 수 있습니다. 또한 사용 추세를 검토하기 위해 과거 데이터를 수집하는 보고서를 작성할 수 있습니다.

Cisco ASA에서 사용할 수 있는 기본 알림 및 보고서를 사용하거나 필요에 따라 기존 알림을 사용자 지정할 수 있습니다. 다음은 Cisco ASA에 사용할 수 있는 기본 알림입니다.

다음은 Cisco ASA에 사용할 수 있는 기본 보고서입니다.

Palo Alto를 위한 네트워크 인사이트

Solarwinds에는 Palo Alto 장치가 장치에서 데이터를 수집하기 위한 전용 폴러가 있습니다. 이 폴러는 REST API를 사용하여 데이터를 수집합니다. 따라서 REST API를 통해 장치를 폴링하려면 유효한 자격 증명이 필요합니다. 장치의 속성 변경 페이지에서 추가 모니터링 옵션까지 아래로 스크롤하고 Palo Alto 폴링을 확인하고 자격 증명을 제공합니다. 테스트를 클릭하여 자격 증명을 확인합니다.

Palo Alto 장치에 대한 CLI 폴링을 활성화하여 장치에서 추가 세부 정보를 얻을 수도 있습니다. 언급된 폴링 방법을 활성화하면 Palo Alto에서 적절한 데이터를 수집하는 것이 좋습니다. 이제 팔로알토 기기의 모니터링 데이터를 확인하는 방법을 알아보겠습니다.

  1. Solarwinds에서 모니터링되는 Palo Alto 장치를 엽니다. 평소와 같이 노드 요약 페이지에서 Palo Alto의 전체 요약을 볼 수 있습니다.
  2. Palo Alto 왼쪽 탐색 창에서 Cisco ASA와 다른 두 개의 탭을 볼 수 있습니다. Global Protected VPN 및 정책, 다른 모든 탭은 Cisco ASA와 동일합니다. 이 새 탭을 확인해 보겠습니다.
  3. 클릭 글로벌프로텍트 VPN. VPN에서 사용자의 활성 및 비활성 세션, 사용량 및 기타 세부정보를 확인할 수 있습니다.
  4. 정책 , 장치에 구성된 방화벽 정책을 볼 수 있습니다.
  5. 정책을 열어서 검토할 수 있습니다.

F5 BIG-IP용 네트워크 인사이트

Solarwinds는 F5 로드 밸런서에 대한 완벽한 모니터링을 제공합니다. SNMP는 F5에 대한 대부분의 정보를 수집합니다. F5 iControl에서 풀 구성원에 대한 상태 세부 정보를 수집하고 풀 구성원 순환을 활성화 및 비활성화할 수 있습니다. F5 iControl을 활성화하려면 노드의 속성 변경 페이지에서 다음을 확인하십시오. F5 iControl에 대한 투표 자격 증명을 제공합니다. 자격 증명은 F5 API에 액세스할 수 있어야 합니다.

F5에서 모니터링된 데이터를 확인하는 방법을 알아보겠습니다.

  1. F5 장치의 노드 세부 정보 페이지에서 일반적인 정보를 볼 수 있습니다.
  2. 에 가면 회로망 왼쪽 탐색 창의 탭에서 F5 BIG-IP와 관련된 많은 정보를 볼 수 있습니다.
  3. 장치 세부 정보와 HA 세부 정보를 볼 수 있습니다.
  4. 가상 서버 및 해당 상태 목록입니다.
  5. 풀 목록, 상태 및 구성원이 풀에 있는 방식입니다.
  6. HA 서버 세부 정보 및 동기화 상태입니다.
  7. F5 BIG-IP에 대한 자세한 내용을 보려면 다음으로 이동하십시오. 내 대시보드 그리고 클릭 로드 밸런싱 에서 회로망 하위 메뉴.
  8. 로드 밸런싱 환경의 전반적인 요약을 볼 수 있습니다.
    서비스, ​​글로벌 트래픽 관리자, 로컬 트래픽 관리자, 가상 서버, 풀 및 폴 구성원의 현재 상태. 각 개체를 클릭하면 개체에 대한 세부 정보를 볼 수 있습니다.
  9. Global Traffic Manager에서 개체를 클릭하고 세부 정보 페이지 표시 GTM에 대한 세부 정보를 보려면 또는 관계 표시 관계 세부 정보를 확인합니다.
  10. 세부 정보 페이지에서 GTM에 대한 모든 세부 정보를 찾을 수 있습니다.
  11. 관계 페이지에서 GTM에 대한 관계 세부 정보를 볼 수 있습니다. 관계의 각 개체를 클릭하면 해당 개체에 대한 자세한 정보를 얻을 수 있습니다.

이것이 우리가 Solarwinds에서 사용할 수 있는 Network Insight 기능을 사용하여 고급 네트워크 장치와 장치에서 사용 가능한 중요한 매개변수를 모니터링하는 방법입니다. Solarwinds는 매개변수에 대한 기본 경고 및 보고서도 제공합니다. 또한 매개변수에 대한 사용자 지정 경고 또는 보고서를 생성할 수 있습니다.