Solarwinds Network Insight dành cho các thiết bị mạng nâng cao như Cisco ASA, Palo Alto và F5 là một tính năng kết hợp của Trình theo dõi hiệu suất mạng, Trình phân tích lưu lượng truy cập NetFlow và Trình quản lý cấu hình mạng. Gói này cung cấp khả năng giám sát các thiết bị tiên tiến như một chuyên gia.
Lợi ích của Solarwinds Network Insight
- Giúp đảm bảo tính khả dụng của dịch vụ mạng.
- Giám sát kết nối giữa các đường hầm VPN.
- Phiên người dùng được kết nối với mạng VPN.
- Tính khả dụng cao và giám sát chuyển đổi dự phòng.
- Các chính sách được định cấu hình trên tường lửa Palo Alto.
- Giám sát các mối quan hệ từ dịch vụ đến người quản lý lưu lượng, máy chủ ảo, nhóm và thành viên nhóm cho F5.
- Phân tích lưu lượng chuyên sâu bằng NTA.
- Quản lý cấu hình bằng NCM.
Đối với các thông số được đề cập ở trên, chúng tôi có thể thiết lập cảnh báo với các ngưỡng mà chúng tôi muốn nhận cảnh báo bất cứ khi nào có vấn đề. Ngoài ra, chúng tôi cũng có thể tạo báo cáo để xem xét dữ liệu lịch sử. Điều đó đang được nói, hãy xem cách sử dụng tính năng này.
Để tìm hiểu thêm về các tính năng và tải xuống Solarwinds, hãy nhấp vào đây liên kết . Trong quá trình cài đặt, hãy chọn NPM, NCM và NTA để cài đặt gói Thông tin chi tiết về mạng để nhận được đầy đủ lợi ích.
Thông tin chi tiết về Mạng cho Cisco ASA
Solarwinds sử dụng kết hợp thăm dò SNMP và CLI để giám sát Cisco ASA. Trong khi thêm Cisco ASA vào giám sát, chúng tôi cần bật CLI Polling trong Cài đặt thăm dò CLI sau khi định cấu hình cài đặt bỏ phiếu SNMP trên trang Thay đổi thuộc tính. Nhập thông tin đăng nhập CLI được sử dụng để đăng nhập vào thiết bị Cisco ASA. Bấm vào Bài kiểm tra để xác thực thông tin đăng nhập. Chúng tôi có thể theo dõi các chi tiết bổ sung dành riêng cho ASA của Cisco bằng cách bật tính năng thăm dò CLI.
Để bật tính năng thăm dò CLI cho các thiết bị Cisco ASA đã được giám sát, hãy chọn thiết bị bạn muốn bật tính năng thăm dò CLI trong trang Quản lý nút và nhấp vào Chỉnh sửa thuộc tính và làm theo bước trên để bật tính năng thăm dò CLI.
Hãy xem cách kiểm tra các chỉ số được giám sát cho Cisco ASA.
- Để kiểm tra các chỉ số được giám sát cho Cisco ASA, hãy mở bất kỳ nút Cisco ASA nào của bạn được giám sát trong Solarwinds.
Chúng tôi có thể xem tóm tắt tổng thể trên trang tóm tắt nút, như chi tiết nút, Tóm tắt tải, trạng thái Đường hầm VPN, v.v.
- Sử dụng ngăn điều hướng bên trái để kiểm tra bất kỳ số liệu cụ thể nào cho Cisco ASA.
- Hãy kiểm tra chi tiết trong mỗi ngăn. Bấm vào Nền tảng để kiểm tra các chi tiết có sẵn trên trang này.
- Ngoài chi tiết về nút, chúng ta có thể xem thông tin về Tính sẵn sàng cao. Cho dù thiết bị này là chính hay ở chế độ chờ và đã đồng bộ hóa cấu hình hay chưa và thời điểm chuyển đổi dự phòng cuối cùng xảy ra.
- Trong Tình trạng phần cứng, chúng ta có thể xem trạng thái và giá trị của các thành phần phần cứng có sẵn trong thiết bị Cisco ASA.
- Chúng tôi có thể giám sát các kết nối VPN đang được sử dụng và tốc độ kết nối trong Nền tảng tiết diện.
- Bấm vào VPN Site-to-Site từ ngăn điều hướng bên trái để kiểm tra thông tin liên quan đến VPN giữa các trang. Chúng ta có thể thấy trạng thái, tốc độ của đường hầm VPN và nếu đường hầm bị sập khi đường hầm đi xuống. Chúng tôi có thể sử dụng hộp tìm kiếm để kiểm tra bất kỳ thông tin cụ thể nào liên quan đến đường hầm VPN.
- bên trong VPN truy cập từ xa , chúng ta có thể thấy những người dùng đã kết nối với VPN, thời lượng và chi tiết sử dụng.
- Trên Cấu hình , chúng ta có thể xem thông tin liên quan đến cấu hình do Solarwinds NCM cung cấp, như thời điểm sao lưu cấu hình lần cuối được thực hiện, dữ liệu liên quan đến lỗ hổng bảo mật, vi phạm chính sách, v.v.
- Chúng tôi có thể xem các ACL được áp dụng trên thiết bị Cisco ASA trên Danh sách truy cập trang.
Nếu bạn nhấp vào bất kỳ quy tắc nào, trang quy tắc sẽ mở ra và chúng tôi có thể xác nhận các quy tắc được áp dụng.
Với sự trợ giúp của Solarwinds Network Insight, chúng tôi có thể giám sát tất cả các thông số này và định cấu hình cảnh báo để thông báo cho chúng tôi bất cứ khi nào xảy ra bất kỳ sự cố nào. Ngoài ra, chúng tôi có thể tạo báo cáo để thu thập dữ liệu lịch sử để xem xét xu hướng sử dụng.
Chúng tôi có thể sử dụng các cảnh báo và báo cáo mặc định có sẵn cho Cisco ASA hoặc tùy chỉnh các cảnh báo hiện có dựa trên nhu cầu của chúng tôi. Dưới đây là các cảnh báo mặc định có sẵn cho Cisco ASA.
Dưới đây là các báo cáo mặc định có sẵn cho Cisco ASA.
Network Insight cho Palo Alto
Solarwinds có một máy thăm dò ý kiến chuyên dụng cho các thiết bị Palo Alto để thu thập dữ liệu từ thiết bị. Người thăm dò ý kiến này sử dụng các API REST để thu thập dữ liệu. Do đó, chúng tôi cần thông tin xác thực hợp lệ để thăm dò thiết bị thông qua API REST. Trên trang Thuộc tính thay đổi của thiết bị, cuộn xuống Tùy chọn giám sát bổ sung và kiểm tra Cuộc thăm dò ý kiến cho Palo Alto và cung cấp thông tin đăng nhập. Nhấp vào Kiểm tra để xác thực thông tin đăng nhập.
Chúng tôi cũng có thể bật CLI Polling cho các thiết bị Palo Alto để biết thêm thông tin chi tiết từ thiết bị. Sau khi kích hoạt các phương pháp thăm dò đã đề cập, chúng tôi có thể thu thập đầy đủ dữ liệu từ Palo Alto. Bây giờ, hãy xem cách kiểm tra dữ liệu được giám sát cho các thiết bị Palo Alto.
- Mở bất kỳ thiết bị Palo Alto được giám sát nào của bạn trong Solarwinds. Như thường lệ, trên trang tóm tắt nút, chúng ta có thể xem tóm tắt tổng thể cho Palo Alto.
- Trên ngăn điều hướng bên trái của Palo Alto, chúng ta có thể thấy hai tab khác với Cisco ASA. Chính sách và VPN được bảo vệ toàn cầu, tất cả các tab khác đều giống như trong Cisco ASA. Hãy kiểm tra các tab mới này.
- Bấm vào GlobalProtect VPN. Chúng tôi có thể xem các phiên hoạt động và không hoạt động của người dùng trên VPN, cách sử dụng của họ và các thông tin chi tiết khác.
- Trên Chính sách , chúng ta có thể thấy các chính sách tường lửa được định cấu hình trên thiết bị.
- Chúng tôi có thể xem lại các chính sách bằng cách mở bất kỳ chính sách nào.
Thông tin chi tiết về mạng cho F5 BIG-IP
Solarwinds cung cấp khả năng giám sát hoàn chỉnh cho bộ cân bằng tải F5. SNMP thu thập hầu hết thông tin cho F5. Chúng tôi có thể kích hoạt F5 iControl để thu thập thông tin chi tiết về sức khỏe của các thành viên trong nhóm và bật và tắt luân phiên của các thành viên trong nhóm. Để bật F5 iControl, trên trang thuộc tính thay đổi của nút, hãy kiểm tra Thăm dò ý kiến cho F5 iControl và cung cấp thông tin xác thực. Thông tin đăng nhập phải có quyền truy cập vào các API F5.
Hãy xem cách kiểm tra dữ liệu được theo dõi trên F5.
- Chúng ta có thể xem thông tin thông thường trên trang chi tiết nút của thiết bị F5.
- Nếu bạn đi đến Mạng trên ngăn điều hướng bên trái, chúng ta có thể thấy rất nhiều thông tin liên quan đến F5 BIG-IP.
- Chúng ta có thể xem chi tiết thiết bị và chi tiết HA.
- Danh sách Máy chủ ảo và trạng thái của chúng.
- Danh sách các Hồ bơi, trạng thái và cách các thành viên trong hồ bơi.
- Chi tiết máy chủ HA và trạng thái đồng bộ của nó.
- Để biết thêm chi tiết về F5 BIG-IP, hãy truy cập Trang tổng quan của tôi và nhấp vào Cân bằng tải bên trong Mạng menu phụ.
- Chúng ta có thể xem tóm tắt tổng thể về môi trường cân bằng tải.
Trạng thái hiện tại của Dịch vụ, Người quản lý lưu lượng toàn cầu, Người quản lý lưu lượng cục bộ, Máy chủ ảo, Hồ bơi và Thành viên thăm dò ý kiến. Bằng cách nhấp vào từng đối tượng, chúng ta có thể xem thông tin chi tiết về đối tượng.
- Hãy nhấp vào bất kỳ đối tượng nào trong Trình quản lý lưu lượng toàn cầu và nhấp vào Trang chi tiết hiển thị để xem chi tiết về GTM hoặc Hiển thị các mối quan hệ để kiểm tra chi tiết mối quan hệ.
- Trên trang chi tiết, chúng ta có thể tìm thấy tất cả thông tin chi tiết về GTM.
- Trên trang mối quan hệ, chúng ta có thể xem chi tiết mối quan hệ cho GTM. Bằng cách nhấp vào từng đối tượng trong mối quan hệ, chúng ta có thể biết thêm thông tin chi tiết về chúng.
Đây là cách chúng ta có thể sử dụng tính năng Network Insight có sẵn trong Solarwinds để theo dõi các thiết bị mạng tiên tiến và các thông số quan trọng có trên thiết bị. Solarwinds cũng cung cấp các cảnh báo và báo cáo mặc định cho các thông số. Ngoài ra, chúng tôi có thể tạo cảnh báo hoặc báo cáo tùy chỉnh cho các thông số.
