Guia do Usuário do CA Nimsoft Monitor para Flow Analysis
Contents
1. b Procure pelo seguinte texto SUCCESS Flow Analysis Collector credentials configured Se o texto estiver presente o Usu rio administrador do Windows e a senha inseridos durante a instala o foram armazenados com xito no banco de dados Se o texto N O estiver presente insira as credenciais nos campos de Nome de usu rio do administrador do DSA e Senha do administrador do DSA na guia de Configura es do Coletor Digite o Destino de intercepta o SNMP Reinicialize o sistema do coletor para instanciar essas altera es Probe Configurations Collector Configurations DSA Administrator Username administrator DSA Administrator Password esssssssesesesesssssssssssssssssos SNMP Trap Destination 127 0 0 1 Time Offset in Seconds 180 S Observa o as altera es feitas aqui s o aplicadas para o coletor que est atualmente selecionado na barra superior do menu da interface de usu rio de relat rios do Flow Analysis 20 Guia do Usu rio Nome de usu rio do administrador DSA Endere o IP sequ ncia de caracteres Senha do administrador do sequ ncia de DSA caracteres Destino de intercepta o do Endere o IP SNMP Diferen a de tempo em segundos inteiro gt 0 Mais informa es Configura o Um usu rio do Windows que tenha privil gios administrativos no sistema do Coletor Geralmente isso definido durante a instala o no Coletor Se voc n o souber o nome do2. E Es a itakidhi z Probe Configurations Collector Configurations S5 Al Routers C 10 0 40 33 Active 7 C 10 0 40 34 eisa Log File Size MB 100 a 100 79 E 10 0 8 199 C 10 0 8 200 iii DB Server 172 19 0 24 10 0 8 237 10 0 9 11 10 0 9 12 10 0 9 13 E 10 0 9 14 10 0 9 15 10 0 9 16 10 0 9 17 10 0 9 18 10 0 9 19 10 0 9 20 19 50 21 10 5 0 22 0310 50 23 10 5 0 24 10 5 0 25 E 10 5 0 256 10 5 0 27 C 10 5 0 28 Log Level 5 Debua KA DB User Name netoos DBPassword eeesesesesososooeososososoooeooooe Configura o Quando a interface do usu rio de configura o iniciada pela primeira vez n o existe nenhum dado no quadro do lado esquerdo a ser exibido at que um coletor esteja ativado Com um Coletor ativado uma hierarquia de dispositivos de rede exibida No quadro direito h duas guias Configura es de probe e Configura es do coletor as quais controlam as configura es para o probe e coletor do Flow Analysis respectivamente Configurar o probe do Flow Analysis A guia Configura es do probe na interface gr fica de usu rio de configura o do Flow Analysis permite definir e alterar estes atributos Probe Configurations Collector Configurations DB Server 127 0 0 1 DB Lsername netqos DE Password esssesssesesssssesssssessesssssos Log Level 2 warn R4 Log File Size MB 10 DB Server Endere o IP do Banco de dados do Flow
3. n o souber as informa es entre em contato com seu administrador de Vers o do SNMP Definir a Sequ ncia de caracteres da comunidade para SNMP v1 e v2 Para SNMP v3 escolha o Tipo de seguran a Dependendo do Tipo de seguran a SNMP 22 Guia do Usu rio Configura o Configurar Interfaces Clicar em um dispositivo de rede listado no quadro esquerdo exibe as Interfaces que est o dispon veis no dispositivo de rede selecionado Interfaces Interface a Interface Description Interface Alias Agent Type Interface Type Enabled Interface Speed Number of Traps Interface 1 Interface 1 WAN other Yes Unknown o Interface 10 Interface 10 WAN other Yes Unknown 0 Interface 2 Interface 2 WAN other Yes Unknown o Interface 3 Interface 3 WAN other Yes Unknown o Interface 4 Interface 4 WAN other Yes Unknown o Interface 5 Interface 5 WAN other Yes Unknown 0 Interface 6 Interface 6 WAN other Yes Unknown o Interface 7 Interface 7 WAN other Yes Unknown 0 Interface 8 Interface 8 WAN other Yes Unknown 0 Interface 9 Interface 9 WAN other Yes Unknown 0 Clicar em uma interface exibe a interface do usu rio de configura o da Interface ativa abaixo Interface Enabled Trap Configuration Enabled 4 CE oas o Ativado boolean se a interface est sendo monitorada ou n o para dados do NetFlow default enabled Configurar intercepta es Clicar em Configura o de Intercepta o exibe uma lista de intercepta es definidas na inter
4. o por conversa o Principais tipos de servi o por host Cap tulo 3 Relat rios 33 Interfaces a Tal Crimsoft Analysis Alarme Pain is Pain is unificados FlowaAnalysis Flow Analysis gt gt 1542 J00 v54 VI136 Hora 15minutos Principat 10 w Coletor de Flow Analysis cesca dom cespal3 re espalI re Cox Comunica es principais por aplicativo E 2 500 000 000 2 000 000 000 amp 1 500 000 000 2 8 E 1 000 000 000 B 500 000 000 1 2 3 4 5 6 7 8 9 10 Comunica es Host 1 Aplicativo Bytes de entrada Bytes de sa da Total de Bytes Percentual 1 om a a Ter 902 o 2 121 231 232 2 121 231 232 47 2 om a Q https 17 505 704 311 016 896 328 522 592 I T 3 Wam a Q https 17 310 224 310 171 904 327 482 144 I 7 1 mems a Q https 15 855 956 294 780 064 310 636 000 I 7 5 cus a Q https 15 752 746 294 789 568 310 542 304 I 7 6 Wawa a Q http 86 864 496 217 380 960 304 245 440 I 7 7 em a O mssq s 247 551 120 45 292 656 292 843 776 7 s ums a Q https 168 377 760 5 267 137 173 644 896 I 4 Wana a Q https 6 787 691 148 817 536 155 605 232 I 3 11 o a Q https 6 707 179 148 810 032 155 517 216 I 3 Mostrando os 10 principais de 10 10 12 11 15 a 10 10 12 11 30 Os 10 principais foram solicitados em ltimos 15 minutos Hosts principais por aplicativo Inte e Aplicativos principais nl e 2 500 000 000 2 500 000 000 2 000 000 000 2 000 000 000 8 g 1 500 000 000 amp 1 500 000 000 2 2 s s E 1 000 000
5. 000 m 1 000 000 000 e 500 000 000 500 000 000 o 0 1 2 3 4 5 6 7 8 9 10 TCP 902 ms sql s http TCP 48002 TCP 8443 TCP 1500 Aplicativo do host Aplicativos Host Aplicativo Bytes de entrad Bytes de sa da Total de Bytes Percentual Aplicativo Bytesdeentrada Bytesdesa da Total de Bytes Percentual 1 gt Q TCP 902 o 2 121 231 2 21212312 E 25 1 TCPR 902 2 124 362 368 o 2 124 362 368 E 40 2 893 Q T 3902 2 121 231 2 0 21212312 E 25 2 https 1 735 975 424 266 083 904 2002 059 392 EM 38 3 EMI A https 842 921 216 44 052 964 886 974 208 10 3 msgs 153 179 200 395 432 640 548 611 840 I 10 4 UBS O https 836 743 168 43 688 344 880 431 488 10 4 http 312 201 344 106 680 808 418 882 144 I 8 5 I amp i Q https 34 823 880 621 214 208 656 038 080 8 5 TOP 3306 97 018 896 36 169 604 133 188 504 I 3 6 DES Q https 314 636 290 589 595 328 621 231 616 7 6 TCP 48002 13 773 763 49 774 968 63 548 732 1 7 WE Q http 106 126 768 258 236 704 364 363 456 4h 7 TOP 5989 14 580 927 645 249 15 226 176 0 8 DEMs Q htps 13 563 039 297 695 520 311 258 560 4 8 TCP 8443 674 712 6 465 158 7 139 870 0 9 SAQ http 217 380 960 86 864 496 304 245 440 4 9 orade 1 998 257 3 770 217 5 768 474 0 1 EO O mess 251 962 256 49 382 260 301 344 512 4 10 TCP 1500 4 352 392 67 150 4 429 542 0 Mostrando os 10 principais de 10 10 12 11 15 a 10 10 12 11 30 Os 10 principais foram solicitados em ltimos Mestrando os 10 principais de 10 10 12 11 15 a 10 10 12 11 30 Os 10 principai
6. A janela principal do Flow Analysis exibe os N principais dados para fluxos de dados entre m Interfaces principais m Hosts principais m Aplicativos principais protocolos Clicar em um nome de interface no gr fico de interfaces principais exibir um relat rio de detalhamento sobre as N principais conversas hosts aplicativos a partir da perspectiva daquela interface Da mesma forma clicar em um nome de host ou aplicativo em seus respectivos gr ficos detalhar o host ou aplicativo e fornecer informa es adicionais Se um cone de lupa aparecer ao lado do nome de um dispositivo ser poss vel clicar no cone para pesquisar pelo dispositivo no Unified Service Manager dependendo do dispositivo nem todas as pesquisas fornecer o informa es adicionais 2 17 8 10 2 31 0 102 Q Interfaces Interfaces No relat rio principal fazer uma busca detalhada em uma interface mostra o tr fego que est fluindo pela interface do dispositivo de rede selecionado Essas informa es s o teis para otimizar as configura es de VPN e aloca o de largura de banda ajuste fino das op es de servi o ou solu o de problemas de mudan as inesperadas no uso Elas podem ser usadas para otimizar aloca es de largura de banda ou para detectar o tr fego mal intencionado Estes relat rios s o exibidos Principais conversas por aplicativo Principais hosts por aplicativo Principais aplicativos Principais tipos de servi
7. Analysis Nome de usu rio de DB Nome do usu rio do Banco de dados do Flow Analysis O padr o netgos lt gt Senha DB Senha para o Nome de usu rio do banco de dados O padr o netqos N vel de log N vel de detalhe do arquivo de log O n vel mais detalhado o 5 Rastreamento Tamanho do arquivo de log O tamanho m ximo em megabytes para o arquivo de log MB Cap tulo 2 Introdu o 19 Configura o Configurar o coletor do Flow Analysis Os atributos a seguir para o probe do Flow Analysis s o definidos usando a guia Configura es do Coletor a partir da interface gr fica do usu rio de configura o do Flow Analysis Siga estas etapas 1 Verifique se o Usu rio do administrador do Windows e senha inseridos durante a instala o foram armazenados com xito no banco de dados Em geral isso processado durante a instala o mas ocasionalmente ocorre um erro Importante Se o Usu rio administrador do Windows e senha que s o os mesmos do Nome de usu rio do administrador do DSA e Senha do administrador do DSA na guia de configura es do Coletor n o estiverem armazenados no banco de dados o Flow Analysis n o ter acesso ao compartilhamento do Coletor no sistema do Coletor e nenhum dado poder ser coletado Execute as etapas a seguir para confirmar se o nome de usu rio e a senha foram definidos a Abra o seguinte arquivo de log para visualiza o CtmpliaNimsoftFlowAnalysis log
8. dados do QoS no UMP poss vel visualizar seu ambiente de servi o de TI a partir de uma perspectiva especifica a um dispositivo servi o ou aplicativo Cap tulo 3 Relat rios 27 Relat rios de dados do Flow Analysis No es b sicas sobre intervalos de relat rios de dados 28 Guia do Usu rio A maioria dos dados do probe Flow Analysis s o armazenados como dados agregados para intervalos de 15 minutos Os dados para cada intervalo de 15 minutos encerrado no intervalo de tempo especificado ser o inclu dos no relat rio Se por exemplo s 12h05min voc solicitar um relat rio dos principais 10 para os ltimos 15 minutos os dados agregados para o intervalo entre 11h45min s 12h ser o exibidos Se s 12h05min voc solicitar dados para a ltima hora ver os dados para o intervalo entre 11he 12h A exce o para isso quando voc fizer o detalhamento a um relat rio para uma interface Para interfaces os dados para as ltimas 24 horas s o armazenados em intervalos de um minuto dados anteriores a 24 horas s o armazenados em intervalos de 15 minutos Os dados de um minuto ajudam na solu o de problemas quando voc necessitar de dados detalhados e atuais para uma interface Ao clicar no nome de uma interface no gr fico de Interfaces principais gr fico na janela principal o relat rio da interface ser exibido mostrando dados de intervalos de 1 minuto se poss vel H casos em que s o mostrados dados
9. de 15 minutos para relat rio de detalhamento de interface m Seo intervalo de relat rio solicitado ultrapassa 24 horas Os dados de um minuto s o armazenadas somente para as ltimas 24 horas Se dados anteriores a 24 horas forem solicitados somente intervalos de 15 minutos estar o dispon veis m Seo intervalo de relat rio solicitado for superior a cinco horas Para evitar problemas de desempenho devido ao processamento de grandes quantidades de dados os dados de 15 minutos ser o exibidos para intervalos de relat rio superiores a cinco horas Dados para hosts principais e aplicativos principais ser o armazenados somente em intervalos de 15 minutos incluindo para relat rios de detalhamento Elementos comuns Por que o intervalo exibido diferente do intervalo solicitado A legenda abaixo de cada gr fico indica o intervalo dos dados exibidos e o intervalo de dados solicitado s vezes o intervalo exibido ser ligeiramente diferente do intervalo de dados solicitado Por exemplo na imagem abaixo os dados dos ltimos 15 minutos foram solicitados s 10h52min e os dados entre 10h30min e 10h45min foram exibidos Total de Bytes 11 739 199 488 6 771 563 008 5 147 822 080 4 151 456 768 1 788 269 568 981 098 624 779 523 840 37 21 16 13 6 3 2 446 296 000 1 li E 184 465 312 1 98 454 920 0 Mostrando os 10 principais de 07 12 12 10 30 a 07 12 12 10 45 Os 10 principais foram solicitados em lt
10. disponibilidade do servi o em uma rede de dados Relat rio Um relat rio uma exibi o dos dados coletados que poss vel ser visualizado no portlet do Flow Analysis no UMP poss vel exportar relat rios como arquivos de valores separados por v rgulas CSV Cap tulo 1 Introdu o 9 Cap tulo 2 Introdu o Esta se o cont m os seguintes t picos Componentes de pr requisito na p gina 11 Implantar o portlet Gerador de relat rios do Flow Analysis na p gina 12 Configura o na p gina 16 Componentes de pr requisito Consulte o Guia de Instala o do Flow Analysis e confirme se todos os componentes de software necess rios est o instalados licenciados e operacionais Instala o do Flow Analysis Sistema do NMS Sistema do UMP Coletor do Flow Analysis Nimsoft Monitor Server Rob do Nimsoft A Portlet Gerador de relat rios do Flow S Analysis E Software da CA Nismoft Probe coletor e Legenda ED software da CA NetQoS probe snmptd do j Flow Analysis Software de terceiros Cap tulo 2 Introdu o 11 Implantar o portlet Gerador de relat rios do Flow Analysis O Flow Analysis consiste nestes componentes Sistema do NMS Banco de dados do NIS e Nimsoft Monitor Server Sistema do UMP UMP Unified Monitoring Portal e o portlet do Reporter do Flow Analysis Sistema do Coletor Banco de dados e Coletor do Flow Analysis um rob da Nimsoft e o
11. salvar Implantar o portlet Gerador de relat rios do Flow Analysis 2 Ajustar o layout da p gina selecione a nova p gina e em seguida selecione Gerenciar gt Layout de P gina gt 1 coluna no menu na parte superior esquerda da janela do navegador e clique em Salvar Q Adicionar Gerenciar v Freeform 2 Columns 30 70 1 2 Columns 30 70 1 2 1 Columns 1 Column 2 Columns 70 30 gt 1 2 Columns 70 30 J 22 Columns 2 Columns 50 50 3 Columns Salvar Cap tulo 2 Introdu o 13 Implantar o portlet Gerador de relat rios do Flow Analysis 3 Instalar o portlet do Flow Analysis na nova p gina escolha Adicionar gt Portlet Em seguida selecione o Flow Analysis em Monitoramento e clique em Adicionar Adicionar v amp Gerenciar Y Es x Pesquisar aplicativos pesquisa durante a digita o E Colabora o E Ferramentas Monitoramento T Administrador remoto do Adicionar Nimsoft Es Administra o da conta Adicionar 1 Agendador de relat rios Adicionar IB Alterar senha Adicionar 3 Console de alarmes Adicionar IB Criador de listas Adicionar Ib Criador de pain is Adicionar tibi es din micas Adicionar Gerador de relat rios de Adicionar desempenho T Gerenciador de servi o Adicionar unificado 3 Meus Tickets Adicionar Es Modo de manuten o Adicionar Tb Pain is personalizados Adicionar 3 Relat rios Adicionar IB Relat rios de SLA Adicionar IB Re
12. 2 TCP 5989 13 319 286 622 369 13 941 655 1 2 v303 25 302 156 486 640 576 511 942 720 E 22 3 UDP 902 118 628 0 118 628 0 3 Vi300 o 398 784 544 398 784 544 E 17 4 http 288 2 136 2 424 0 4 V136 55 983 496 177 092 336 233 075 840 I 10 5 Gi1 48 o 1 073 400 1 073 400 0 6 v310 2 610 2 609 5 219 0 7 v316 672 657 1 329 0 Mostrando os 4 principais de 10 10 12 11 15 a 10 10 12 11 30 Os 10 principais foram solicitados em ltimos 15 minutos Mostrando os 7 principais de 10 10 12 11 15 a 10 10 12 11 30 Os 10 principais foram solicitados em ltimos 15 minutos Cap tulo 3 Relat rios 35 Aplicativos Aplicativos Fazer uma busca detalhada em um aplicativo a partir da tela principal exibe dependendo do protocolo at dois relat rios detalhados m Hosts principais m Interfaces principais RR E qi Cnimsoft Alarmes Pain is Configura o x Flow Analysis gt gt https Hora 15 minutos Principat 10 Coletor de Flow Analysis cesoa t ar E Hosts principais nes amp Interfaces principais ne amp 1 200 000 000 2 200 000 000 2 000 000 000 1 000 000 000 1 800 000 000 1 500 000 000 800 000 000 1 400 000 000 1 200 000 000 E e 8 1 000 000 000 aoma E 200 000 000 400 000 000 200 000 000 0 0 andor ends Mb L 224 D tod SS 2 V436 VI301 VIZ29 VI303 VI300 VI35 VI313 Gi1 48 Gi V310 Hosts Interfaces Host Bytesdeentrada Bytesdesaida Total de Bytes Percentual Interface Bytes deentrada Bytes de s
13. 301 055 360 3 wo mea Q 6 707 179 148 810 0 155 517 2 3 10 0 Ds Q 46 959 780 247 719 872 294 679 648 3 Mostrando os 10 principais de 10 10 12 11 15 a 10 10 12 11 30 Os 10 principais foram solicitados em ltimos Mostrando os 10 principais de 10 10 12 11 15 a 10 10 12 11 30 Os 10 principais foram solicitados em ltimos 15 minutos 15 minutos 34 Guia do Usu rio Hosts e Cnimsoft Hosts Na exibi o principal fazer uma busca detalhada em um host fornece dois relat rios sobre o tr fego visto naquele host Aplicativos principais Interfaces principais Flow Analysis Alarmes Pain is Pain is unificados Relat rios Cria o Administra o Configura o BI FlowAnalysis p x Flow Analysis gt gt Sesumge Ses Sus 138 42 229 17 Hora 15 minutos Principal 10 Coletor de Flow Analysis cespa03 re e t e em Aplicativos principais ne x is Interfaces principais ne amp 1 200 000 000 1 200 000 000 1 000 000 000 1 000 000 000 amp 800 000 000 amp 800 000 000 amp amp 8 600 000 000 g 600 000 000 E 400 000 000 400 000 000 200 000 000 200 000 000 E E 0 a T T 0 T T T https TCP 5989 UDP 902 http Vi229 vI303 VI300 VI136 Gi1 48 VI310 VI316 Aplicativos Interfaces Aplicativo Bytesdeentrada Bytes de sa da Total de Bytes Percentual Interface Bytesdeentrada Bytes de sa da Total de Bytes Percentual 1 https 67 847 944 1 062 962 688 1 130 810 624 EE 29 1 i229 1 063 599 936 81 290 896 1 144 890 880 EH 50
14. CA Nimsoft Monitor para Flow Analysis Guia do Usu rio Release 1 1 technologies Hist rico da revis o do documento Vers o do documento Data Altera es 1 1 11 30 2012 Atualizado para a release 1 1 do Flow Analysis Adicionado intervalo de tempo personalizado para relat rios explica o de intervalos de relat rios de dados e outras altera es secund rias 1 0 9 10 2012 Guia do Usu rio da Vers o Inicial do CA Nimsoft Monitor para Flow Analysis Entre em contato com a CA Nimsoft Entrar em contato com a CA Support Para sua conveni ncia a CA Technologies oferece um site onde _ poss vel acessar as informa esnecess rias a seus produtos da CA Technologies para escrit rio dom stico pequena empresa e corporativos Em http www ca com worldwide poss vel acessar os seguintes recursos m Informa es para contato online e telef nico assist ncia t cnica e atendimento ao cliente m Informa essobref runs e comunidades de usu rio m Downloads de produto e documenta o m Pol ticas e diretrizes de CA Support m Outros recursos teis adequados ao seu produto Fornecendo coment rios sobre a documenta o do produto Enviar coment rios ou perguntas sobre a documenta o de produtos da Nimsoft da CA Technologies para nimsoft techpubs O ca com Se desejar fornecer coment rios sobre a documenta o geral dos produtos da CA Technologies responda nossa breve pesquisa do cliente dispon vel no site de CA Support encontrado em h
15. MP Profile New Delete Active V Active Enabled Description Management Po SNMP Version Profile Rank a Description snmpv3 profile Yes Yes snmpv3 profile 161 SNMP v3 1 Enabledt 7 Yes Yes public 161 SNMP v2 50 Management Port 161 Yes Yes snmpvi profile 161 SNMP v1 99 Profile Rank 1 SNMP version SNMP v1 SNMP v2 O SNMP v3 Security Type Authentication Key Authentication Protocol User Name Privacy Key Privacy Protocol A N A hg Auth ndPriv A cosssessss MDS A v3user cossossss DES DA Clicar em Novo no Perfil de SNMP ou clicar em um perfil existente exibir os campos de configura o do Perfil de SNMP direita Observa o quando voc criar ou editar perfis de SNMP os perfis poder o n o responder imediatamente Poder demorar at uma hora para que as altera es sejam refletidas na guia Respondendo a perfis de SNMP Independentemente de o perfil ser aplicado ao dispositivo selecionado O padr o Ativo Digite o texto para descrever o perfil Ativado Independentemente de o perfil ser usado ao tentar se comunicar com o dispositivo selecionado O padr o Ativo Porta de gerenciamento Porta para o Coletor do Flow Analysis usar para se comunicar com o roteador O padr o 161 Classifica o do perfil Ordem na qual um perfil tentado correspondido em rela o a um roteador escolhido alguns campos podem ser desativados Digite as informa es nos campos ativos Se voc
16. R DD RDRDO DR ORE ER RED DDR ARREDORES RR 16 Abrir aporta 999 Satenane naaa e dh dia iD nada Sia a R i da das aa a Sadi E a e da PLRdADO ce adb CUa 17 Ativar o NetFlow em dispositivos de rede sesssesisssessseseressssnsrersrsressrerirsrssenrrerensssnsrrrersnsssreretenssenrrerenesssserrett 17 Abrindo a interface gr fica do usu rio GUI de configura o ciiieereeeeerereneeeerereanerenrereaaaseanea 18 Configurar o probe do Flow Analysis iris crereenarerenanareneaaaarenanaaera nana KAN NEKE ashe aai taeae 19 Configurar o coletor do Flow Analysis eres crereeenaaerea ana reneaaaarenanaa ara a ana renan ceara anaae nan anaraaada 20 Configurar relat rios scececsisaesiiicscecesda nisi sf sihesadiai te aa aa eaii Eae BEL RIU NS da alo T da SETA DOTADOS RSA T ES 26 Cap tulo 3 Relat rios 27 Relat rios de dados do Flow Analysis rir cre inei ane anaE aana NEES EN E a kaea aiaia 27 No es b sicas sobre intervalos de relat rios de dados e iirieeerereaererereneaereeanarereanaaraann a 28 Por que o intervalo exibido diferente do intervalo solicitado e erereeererereaerererana s 29 Elementos COMUNS esineeseen enaa CI rela e a de UCA RAEN AKESE EA ANEN AAE EEEa AN E SEGURA agua N 29 Elementos da barra SUPEO ssisssessiisni so eesis ti enasenia ea rotaen iaoa da ianea aeaio ea ar EAEE AE ai 29 Opgoes de pralic Oneek a a ORDER RONDA 30 Op es de exibic o da C
17. a da Total de Bytes Percentual 1 mg Q 67 847 944 1 062 962 688 1 130 810 624 J 21 1 v36 1 735 975 936 266 083 904 2 002 059 776 I 33 2 JAS Q 842 921 216 44 052 960 886 974 208 E 16 2 v31 87 741 304 1 679 664 512 1 767 405 824 E 29 3 SESI Q 836 743 232 43 688 344 880 431 552 E 16 3 v229 1 073 926 656 81 110 688 1 155 037 312 W 19 4 DANA 34 823 880 621 214 208 656 038 080 I 12 4 v3o3 25 884 088 494 195 616 520 079 712 I 8 5 ES EIA 31 766 056 590 688 448 622 454 528 I 12 5 v30 o 398 923 104 398 923 104 I 6 6 JESS Q 398 834 208 o 398 834 208 I 7 6 v35 149 729 488 4 283 719 154 013 200 I 3 7 ES Q 13 563 040 297 695 520 311 258 560 I 6 7 vas 2 955 784 88 994 592 91 950 376 1 8 W W 7 821 808 171 278 448 179 100 256 I 3 8 Gijss o 54 159 992 54 159 992 1 9 ESOM Q 168 377 760 5 271 120 173 648 880 3 s eu o 7 931 486 7 931 486 0 10 Sassa Q 167 281 392 5 084 519 172 365 904 l 3 10 vi310 161 502 989 436 1 150 938 0 Mostrando os 10 principais de 10 10 12 11 15 a 10 10 12 11 30 Os 10 principais foram solicitados em ltimos Mostrando os 10 principais de 10 10 12 11 15 8 10 10 12 11 30 Os 10 principais foram solicitados em ltimos 15 minutos 15 minutos 36 Guia do Usu rio Ap ndice A Solu o de problemas Esta se o cont m os seguintes t picos Sem dados exibidos em relat rios Tempo de atraso nos dados relatados na p gina 37 O portlet FlowAnalysis exibe uma mensagem de erro de comunica o na p gina 39 O Flow Analysi
18. administrador do DSA verifique com o administrador do servidor Exemplo 127 0 0 1 administrator o padr o Senha do administrador do DSA Endere o IP do rob que controla os probes flow e samptd no sistema do Coletor N mero de segundos a ser subtra do do hor rio de t rmino de consultas ao banco de dados O padr o 180 3 minutos Por exemplo ao solicitar um relat rio dos ltimos 15 minutos s 10h o intervalo de consulta diminui tr s minutos das 9h42min s 9h57min Isso retorna o intervalo de relat rio de dados de 15 minutos que se encerra nesse per odo os dados entre 9h30min e 9h45min Se o banco de dados for consultado por dados at o minuto atual os dados poder o n o estar dispon veis e nenhum dado ser retornado A diferen a de tr s minutos evita problemas causados pela lat ncia do banco de dados Se voc solicitar dados para os ltimos 15 minutos s 10h03min os dados entre 9h45min s 10h ser o exibidos Em geral quanto mais r pida o sistema do coletor for menor esse intervalo pode ser e vice versa Importante N O altere esse valor do padr o a menos que seja instru do a faz lo pelo Suporte t cnico do Nimsoft da CA Sem dados exibidos em relat rios Tempo de atraso nos dados relatados na p gina 37 Cap tulo 2 Introdu o 21 Configura o Configurar perfis de SNMP Clicar em Todos os roteadores na rvore exibir a tela Perfil de SNMP no quadro direito SN
19. cativos que geram a maior parte do tr fego em sua empresa Essa informa o essencial para a solu o de problemas de curto e longo prazo Revisar os alarmes do Nimsoft juntamente com o fluxo de dados para identificar os problemas de rede de forma r pida Analisar tend ncias em aplicativos hosts e conversas por classe de servi o Essas informa es ajudam voc a otimizar a infraestrutura de rede para o desempenho do aplicativo Cap tulo 1 Introdu o 7 Conceitos do Flow Analysis Terminologia do Flow Analysis Netflow Conversa Fluxo Interface 8 Guia do Usu rio O NetFlow refere se aos protocolos NetFlow vers es 5 7 e 9 bem como IPFIX Jflow sFlow cflowd Rflow e NetStream que permitem a coleta de estat sticas de tr fego de IP em interfaces de dispositivo de rede Um roteador est configurado para exportar informa es do fluxo de dados envio de pacotes UDP que cont m estat sticas de fluxo para um coletor O fluxo de informa es til para responder aos seguintes tipos de perguntas m Voc sabe quais s o todos os aplicativos em execu o na sua rede m Quais s o os padr es de tr fego de aplicativos m Quais aplicativos e hosts est o consumindo a maior parte da largura de banda m Quala capacidade de link que preciso no futuro Realmente a resposta aos problemas de desempenho maior largura de banda A conversa uma sess o de tr fego entre sub redes ou entre usu rios entre
20. face espec fica do dispositivo de rede selecionado Interface Enabled Trap Configuration New Delete Active Description Yes Cap tulo 2 Introdu o 23 Configura o Clicar em uma configura o de intercepta o na lista exibe a GUI de Configura o de intercepta o direita CA Nimsoft Monitor for Flow Analysis Save Discard 3 SI CA Nimsoft Monitor for Flow Analysis A ES AI Routers 10 0 40 33 10 0 40 34 10 0 5 21 10 0 7 9 10 0 8 199 Interface 3 Yes 10 0 8 200 Interface 4 Yes 10 0 8 201 Interface 5 Yes 10 0 8 237 Interface 6 Yes 10 0 9 11 Interface 7 Yes 10 0 9 12 Interface 8 Yes 10 0 9 13 Interface 9 Yes 10 0 9 14 10 0 9 15 10 0 9 16 10 0 9 17 Interface Enabled Trap Configuration 10 0 9 18 10 0 9 19 10 0 9 20 10 5 0 21 10 50 22 Trap Type flow Count 10 5 0 23 10 5 0 24 10 5 0 25 9 Utiization 10 50 26 Applications Al Network Traffic all 10 5 0 27 10 5 0 28 10 5 0 29 In threshold Interfaces Interface Enabled Number of Traps Interface 1 Yes Interface 10 Yes Interface 2 Yes mm ovooocoooocooo New Delete Trap Configuration Active a Description Active 9 No Description Examole 2 Rate lt TOS lt 10 5 0 80 In Duration 0 C 138 42 200 154 172 19 255 45 ED 172 19 255 46 Out Duration 1 C 172 19 255 47 172 19 255 48 C 172 19 255 49 Fa a7 19 255 50 Out th
21. gem de erro 500 C digo de mensagem de erro 400 C digo de mensagem de erro 200 6 Guia do Usu rio Cap tulo 1 Introdu o Esta se o cont m os seguintes t picos Sobre este guia na p gina 7 Conceitos do Flow Analysis na p gina 7 Sobre este guia Este guia o ajuda a obter o m ximo benef cio do CA Nimsoft Monitor para a solu o do Flow Analysis O guia cont m as seguintes se es Introdu o Informa es sobre este guia e uma introdu o aos conceitos do Flow Analysis Guia r pido Abrange as etapas necess rias para iniciar o uso do Flow Analysis m Componentes de pr requisito m Configurar o portlet Gerador de relat rios m Configura o Abrange as tarefas de configura o necess rias para m Roteadores e acesso porta que fornecem dados de fluxo de rede m Sistema do Coletor e probe do Flow Analysis m Portlet e interface gr fica do usu rio do Flow Analysis Relat rios descreve a interface gr fica do usu rio do Flow Analysis seus controles e os relat rios de fluxo de dados que est o dispon veis Solu o de problemas descreve problemas do uso do produto e suas solu es Conceitos do Flow Analysis O Flow Analysis foi desenvolvido para integrar a exibi o do fluxo de tr fego pela rede com os dados e alarmes de Qos todos exibidos no Nimsoft UMP Unified Management Portal Com o Flow Analysis voc pode Identificar imediatamente as interfaces hosts e os apli
22. gica v para a interface e digite ip route cache flow ou ip flow ingress para vers es mais recentes do IOS 5 Configure a persist ncia do ndice em cada roteador usando o seguinte comando configg snmp server ifindex persist Observa o os Roteadores da Cisco das fam lias das s ries 7200 7500 e 12000 GSR suportam a persist ncia de ndice 6 Verifique se voc possui um Sup Il ou mecanismo de supervis o superior se voc usar os switches Catalyst 6500 e 7600 Observa o para outros comandos de switch Catalyst 6500 e 7600 consulte a documenta o de comandos do NetFlow da Cisco Verifique se os dados do fluxo est o sendo recebidos No sistema do Coletor onde o componente do software do Banco de dados do Flow Analysis est instalado acesse o diret rio DANETQOOSNetflowldatafiles Harvester Work Deve haver muitos arquivos neste diret rio chamado lt numeric value gt 9995 tbn inc Pode haver mais arquivos com o mesmo esquema de nomenclatura com uma extens o de arquivo tmp Se voc visualizar arquivos lt numeric value gt 9995 tbn inc que s o maiores que O KB isso indica que o fluxo de dados est sendo recebido Abrindo a interface gr fica do usu rio GUI de configura o 18 Guia do Usu rio Clique no bot o Configurar na parte superior direita da GUI do Flow Analysis no UMP para abrir a interface gr fica de configura o em uma janela separada CA Nimsoft Monitor for Flow Analysis e ar
23. hosts O portal do Flow Analysis exibe esta informa o poss vel descobrir se uma determinada conversa est causando um pico de tr fego em uma interface por exemplo e identifica as principais conversas com base no volume Um fluxo um conjunto de pacotes IP que passam em um ponto de observa o de rede durante um certo intervalo de tempo Um fluxo pode consistir em Flexible NetFlow Sampled NetFlow NetFlow v5 v7 ou v9 sFlow vers o 5 ou quaisquer vers es compar veis do IPFIX Jflow cFlow ou NetStream Uma interface um ponto de conex o como uma interface serial Frame Relay Fast Ethernet ATM ou PVC O Flow Analysis informa sobre qualquer interface l gica ativa em um roteador suportado que tem seu fluxo ativo O portal exibe as interfaces que s o monitoradas no seu ambiente Conceitos do Flow Analysis Protocolo Um protocolo um padr o para controlar a comunica o entre computadores Os protocolos comuns incluem HTTP SNMP FTP e VolP As informa es exibidas podem incluir os principais protocolos de entrada e sa da de determinada interface Estas informa es podem ajudar a identificar qual aplicativo est gerando tr fego de rede Tamb m poss vel criar e executar relat rios a fim de determinar quais protocolos e aplicativos s o usados por grupos diferentes em sua empresa Qos Qualidade de servi o Qos Qualidade de servi o um n vel definido de desempenho qualidade de transmiss o e
24. imos 15 minutos Isso ocorre porque os dados do Flow Analysis s o armazenados em fragmentos de 15 minutos Ao solicitar dados dos ltimos 15 minutos os dados para o fragmento que termina dentro dos ltimos 15 minutos ser o exibidos Portanto quando s 10h52min voc solicitar dados dos ltimos 15 minutos das 10h37min s 10h52min o fragmento encerrando nesse intervalo consistir nos dados para o intervalo entre 10h30min e 10h45min Al m disso h uma pequena demora at 3 minutos enquanto os dados s o armazenados no banco de dados Portanto se s 11h voc solicitar os dados dos ltimos 15 minutos poder ver os dados para o intervalo entre 10h30min e 10h45min Portanto se s 11h03min voc solicitar os dados dos ltimos 15 minutos poder ver os dados para o intervalo entre 10h45min e 11h Observa o o atraso n o ocorre ao visualizar dados de um minuto nos relat rios de detalhamento de interface Elementos comuns Os seguintes elementos de GUI est o dispon veis em todos os relat rios do porlet do Flow Analysis Elementos da barra superior Hora Personalizado Y Principal 10 V Coletor de Flow Analysis cespa03 refdom cespa03 refhub cespa03 ref Y e x De 10 30 Mo 07 12 2012 3 Para 10 45 M 07 12 2012 3 Definir Cap tulo 3 Relat rios 29 Elementos comuns Op es de gr fico 30 Guia do Usu rio 1 Tempo o intervalo de tempo no qual os dados exibidos s o coletados ltimos 14
25. lat rios unificados Adicionar ih SLM Adicionar Ib Status da detec o Adicionar 3 Visualizador de listas Adicionar Arraste um portlet para coloc lo na p gina 4 O portlet carregado na p gina inicia e encontra os coletores do Flow Analysis dispon veis Aqueles que s o localizados s o exibidos na lista suspensa do Coletor no formul rio hub rob dom nio 14 Guia do Usu rio Implantar o portlet Gerador de relat rios do Flow Analysis Observa o o probe discovery server deve ser executado no host do NMS para a lista suspensa do coletor exibir os coletores do Flow Analysis Se um coletor existente n o estiver listado nessa lista suspensa talvez ele n o tenha sido detectado ainda Execute novamente a detec o no Assistente de detec o do USM para localizar outros Coletores 5 Selecione o coletor desejado a partir da lista suspensa 6 A p gina principal do Flow Analysis exibe estes tr s gr ficos dos dados do relat rio TopN 1 Interfaces principais 2 Hosts principais 3 Aplicativos principais Observa o se voc tiver acabado de iniciar o sistema os dados n o poder o ser exibidos at que um intervalo de quinze minutos tenha passado poss vel detalhar os dados exibidos clicando se nos links em azul Consulte a se o sobre P gina principal do Flow Analysis na p gina 32 para obter detalhes Cap tulo 2 Introdu o 15 Configura o Configura o A configura o do F
26. low Analysis consiste nas seguintes tarefas Configurando o Flow Analysis GUI de configura o do Flow Analysis Sistema Coletor Abrir a porta 9995 Configurar probe do UDP Flow Analysis Administrador do servidor Dispositivos de rede Configurar coletor Harves t0oS Ativar dados de fluxo em icas interfaces E Software da CA Nimsoft Configurar relat rios Legenda E Software da CA NetQoS Software de terceiros Um administrador do sistema com o conhecimento do Windows Server 2008 e direitos administrativos nos hosts executa essas etapas de configura o 1 Abrir a porta 9995 ao tr fego UDP no sistema do coletor do Flow Analysis 2 Ativar o NetFlow ou outro protocolo de monitoramento de fluxo na interface do dispositivo de rede como o desejado um administrador de rede com o acesso administrativo a esses dispositivos pode ser necess rio para executar esta etapa 3 Configurar o probe do Flow Analysis 4 Configurar o coletor do Flow Analysis 5 Configurar relat rios 16 Guia do Usu rio Configura o Abrir a porta 9995 Abrir a porta 9995 ao tr fego UDP no sistema do coletor Confirmar se o tr fego UDP pode passar entre seus dispositivos de rede e o host do coletor que est usando esta porta Ativar o NetFlow em dispositivos de rede Para ativar o NetFlow em roteadores compat veis com o NetFlow execute as seguintes etapas em cada roteador com suporte para vers es 5 7 e 9 do NetFlo
27. minutos padr o ltima hora ltimas 4 horas ltimo dia ltima semana Personalizar 2 Principais n mero de interfaces hosts aplicativos mostrados nos relat rios dos N principais 5 10 padr o 15 20 25 3 Coletor do Flow Analysis o coletor que est fornecendo dados para os relat rios tamb m conhecido como o Probe do Flow Analysis 4 Bot o Atualizar consulta o banco de dados para os ltimos intervalos de dados Pode ser definido como manual e atualiza o autom tica intervalos de 1 5 10 e 15 minutos 5 Bot o Configurar abre o painel de Configura o 6 Bot o Ajuda exibe a ajuda online 7 De Para e Definir vis vel somente se voc escolher Personalizar para o campo Hor rio Esses campos permitem selecionar um intervalo de tempo para a exibi o de dados Digite informa es de data e hora nos campos De e Para em seguida clique em Definir O intervalo de tempo deve ser nos ltimos 31 dias Inh E x 1 Gr fico de coluna 2 Gr fico de barras 3 Gr fico de linhas c no 4 Exportar para o CSV Clique no cone e digite um local de salvamento Os dados exibidos no relat rio o que salvo Op es de exibi o da coluna Elementos comuns Clicar em um cabe alho de coluna alterna os dados abaixo na ordem de classifica o crescente ou decrescente poss vel ocultar ou exibir colunas usando as caixas de sele o v Roteador A Il p Z Classificar em ordem cre
28. oletores dispon veis nenhum exibido ou aquele desejado n o relacionado Solu o Os Servi os de Descoberta n o encontraram o probe do Coletor no sistema do Coletor Pare e reinicie os probes Discovery server e Discovery agent do Infrastructure Manager C digo de mensagem de erro 500 42 Guia do Usu rio Sintoma Recebo o c digo de mensagem de erro 500 Solu o Os servi os de monitoramento n o conseguem localizar probes Isso pode significar que o discovery server n o est em execu o Mesmo que o pr prio probe n o est sendo executado e aparecer marcado em laranja vermelho na lista de detec o C digo de mensagem de erro 400 C digo de mensagem de erro 400 Sintoma Recebo o c digo de mensagem de erro 400 Solu o N o poss vel se comunicar com o probe Isso ocorre quando o probe n o est sendo executado ou n o poss vel se comunicar com ele C digo de mensagem de erro 200 Sintoma Recebo o c digo de mensagem de erro 200 Solu o O probe responde com um conjunto de dados vazio Isso pode acontecer se n o houver dados dispon veis para o intervalo de tempo selecionado ou se a hora do sistema definida no sistema NetQoSs estiver incorreta Ap ndice A Solu o de problemas 43
29. oluna sesser etaoin irado r EE E E EEE E EEE E E a 31 Arrastar Coluna Soesi isi eseina nen ani arana aE da d dio Aa EEEE A E E ERA EEE EE a OEE AAR 31 Detalhar links saasarseseirensiesnasesuarisessuirrice diaria nstanasaentma aaea aRar Ria ESEE Ea A VETEEN EOE NES a EEE ANENE REEE E 31 Exibir dicas de ferramentas niss srssninosni epsisendaanep ninina a e inani E ER EE AKRE EENE EEEE 32 Sequ ncia de caracteres de informa o sssieisicmesnareii nanais isnan eaaa E aaa ea Ea aiaa aaa 32 Pagina principal do Flow AnalySIS sicssisunnonienna siriana eniai anneni n Eina aE KEE EE EEE E EEEE E ea 32 Interfaces icion eaea eE EE EE EEEE AA a aa a a Na aea saradas a 33 E E acho E E E E E ias suada au 35 ApIiCatiVOS asispa aaepe a a a dama ai Epea aE aaa ae a e r dels ias O alsca 36 Ap ndice A Solu o de problemas 37 Sem dados exibidos em relat rios Tempo de atraso nos dados relatados sssnnnnnnesnsennssnnssnnenenrnnerresssrennsernne 37 ndice 5 O portlet FlowAnalysis exibe uma mensagem de erro de comunica o O Flow Analysis interrompe a coleta ap s 15 minutos Links para USM n o tem fun o iaaeaie anaa iR EEEE EE E E EEEO EEE EN ESEE EEEE Ei Link para o USM Exibe dispositivo INCOrretO sississisicroiiisisiiicsirtnnsrnisdirinianicicsisrai kacirina iadt iaia ric eritadi hacia kaed riit iia Coletor n o mostrados no menu suspenso neninn eaa esa R a LESEN CANE a Ea ARNA KESKE EREE NEE VENEGAN C digo de mensa
30. one do rob do sistema UMP Mas em algumas instala es um probe ump monitoring services incompat vel mais recente Servi os de monitoramento Edi o Host de servi o v1 2 implantado no controlador rob Ap ndice A Solu o de problemas 39 O Flow Analysis interrompe a coleta ap s 15 minutos O Flow Analysis interrompe a coleta ap s 15 minutos Sintoma O probe do Flow Analysis pareceu funcionar por 15 minutos e ent o interrompeu a coleta de dados Solu o As credenciais do Administrador do Windows DSA para o sistema do Coletor do Flow Analysis n o est o corretas Insira as credenciais nos campos de Nome de usu rio do administrador do DSA e Senha do administrador do DSA da guia de Configura es do Coletor na janela de Configura o do probe Probe Configurations Collector Configurations DSA Administrator Username DSA Administrator Password SNMP Trap Destination Time Offset in Seconds Administrator COCO CAILACICAAAAAAAAAAAAAAACAS 127 0 0 1 180 s O nome de usu rio inserido deve ter privil gios de administrador no sistema do Coletor do Flow Analysis 40 Guia do Usu rio Links para USM n o tem fun o Links para USM n o tem fun o V lido em todas as plataformas Sintoma Quando clico no cone de lupa para pesquisa do USM na interface gr fica do usu rio do Flow Analysis o sistema mostra a mensagem Nenhuma m trica dispon vel Isso ocorre para todos
31. os dispositivos que pesquiso no USM Solu o Certifique se que o probe snmptd esteja configurado corretamente usando o seguinte m todo Na configura o do probe snmptd clique duas vezes no probe snmptd no Infrastructure Manager certifique se de que a caixa de sele o Remover aspas duplas esteja marcada Setup Generic OK Nimsoft SNMP TRAP Daemon properties Cancel SNMP TRAP Ports udp comma separated 162 SNMP Relay targets comma separated Log Level Log Size 100 KB J Enable Name Resolution J Enable Generic ly Remove Double Qoutes Interval for sending QoS on traps fi min Ap ndice A Solu o de problemas 41 Link para o USM Exibe dispositivo incorreto Link para o USM Exibe dispositivo incorreto V lido em todas as plataformas Sintoma Quando clico no cone de lupa para pesquisa do USM na interface gr fica do usu rio do Flow Analysis estou vinculado ao dispositivo errado na visualiza o do USM Solu o Se um dispositivo n o for membro de um grupo no USM o algoritmo de pesquisa do USM n o poder fazer uma correspond ncia exata e retornar a correspond ncia mais pr xima que ele encontrar Verifique no UMP se o dispositivo membro de um grupo Se n o estiver no grupo adicione o a um grupo novo ou existente Coletor n o mostrados no menu suspenso V lido em todas as plataformas Sintoma Quando clico no menu suspenso da barra superior para mostrar c
32. r rio em segundos para um valor superior pode ser necess ria para sistemas do Coletor do Flow Analysis lentos N o defina esse valor como um valor superior a 500 ou haver um atraso significativo ao exibir relat rios Mais informa es Configurar o coletor do Flow Analysis na p gina 20 38 Guia do Usu rio O portlet FlowAnalysis exibe uma mensagem de erro de comunica o O portlet FlowAnalysis exibe uma mensagem de erro de comunica o V lido em todas as plataformas Sintoma O portlet FlowAnalysis exibe uma mensagem de erro de comunica o Falha de comunica o Ocorreu um erro ao tentar recuperar Coletores do Flow Analysis 0 navegador perdeu temporariamente a comunica o com o servidor do UMP Os erros de comunica o do servidor podem ser causados por uma interrup o na rede uma rede lenta ou por o servidor estar inoperante Se o erro persistir tente uma das seguintes sugest es Clique aqui para tentar novamente Tente efetuar logoff e efetuar logon novamente Verifique o status da rede do ump monitoring services e do ambiente do UMP Detalhes C digo de status HTTP 404 N o Encontrado Solu o Arraste o pacote do probe ump monitoring services v1 03 do arquivo local do Nimsoft para o cone do rob do sistema UMP usando o Infrastructure Manager O probe ump monitoring services exigido pelo probe ump flow instalado automaticamente ao arrastar o portlet ump flow e ao solt lo no c
33. rcas registradas da Microsoft Corporation dos EUA Netscape TM uma marca registrada da Netscape Communications Corporation dos EUA Oracle uma marca registrada da Oracle Corporation Redwood City Calif rnia Estados Unidos UNIX uma marca registrada do Open Group ITIL uma marca comercial registrada do Office of Government Commerce no Reino Unido e em outros pa ses Todas as marcas comerciais nomes comerciais marcas de servi os e logotipos mencionados neste documento pertencem s respectivas empresas Para obter informa es sobre software de dom nio p blico e licen a consulte a Licen a de Terceiros e Termos de Uso do Nimsoft Monitor do documento no site http docs nimsoft com prodhelp en US Library index htm toc htm 1981724 html ndice Cap tulo 1 Introdu o 7 Sobre Este GUIA AE E E E E ad nanda PRA Ca Chan UNA SO EANE A SE MESN RO E Cana na EU as Una pala dao 7 Conceitos do Flow Analysis ss err irrreeerereerereereeeaanaaaa rrenan aanaaaa nero aaa aaaea oaaae ra daiak Siea rairai a 7 Terminologia do Flow Analysis crie rrrreecearere acer ia iniaa A aaa rena aaa era ana rea aa arara ae ae 8 Cap tulo 2 Introdu o 11 Componentes de pr requisito pienien in eene a EEEE ENEE EEEE careca A EEEE a aaan 11 Implantar o portlet Gerador de relat rios do Flow AnalySiS ssssssssssrsssrssersrtnsrsssesreesrtssttssrrsrrnsrtnsttntrenttesrensttsnrnn 12 SoTa AUTE ot o PRETO RARO ORE R
34. re como configurar e usar os relat rios do Flow Analysis e as op es que est o dispon veis 26 Guia do Usu rio Cap tulo 3 Relat rios Esta se o cont m os seguintes t picos Relat rios de dados do Flow Analysis na p gina 27 Elementos comuns na p gina 29 P gina principal do Flow Analysis na p gina 32 Interfaces na p gina 33 Hosts na p gina 35 Aplicativos na p gina 36 Relat rios de dados do Flow Analysis A interface web do Flow Analysis oferece uma vis o integrada dos aplicativos N principais os hosts e interfaces de dispositivos da rede Esta se o descreve os tipos de relat rios e as op es que est o dispon veis O Flow Analysis oferece uma exibi o multidimensional do fluxo de dados recebidos da infraestrutura da sua rede poss vel passar os dados para responder a esses e outros tipos de perguntas m Quem conversou com quem Quando Otimiza o da aloca o da largura de banda e economia de custos ou detectar o tr fego mal intencionado Qual protocolo mais intensamente usado Ofertas de classe de otimiza o de servi os m Onde est o maior volume de tr fego de rede Otimizar as configura es de VPN e aloca o de largura de banda solucionar problemas de altera es repentinas no uso m Que tipo de servi o por exemplo platina ouro ou prata est sendo afetado Usar a gera o de relat rios de fluxo de dados juntamente com os relat rios de
35. reshold lt gt lt gt lt gt lt gt D volume Todos os tipos de intercepta o compartilham dois atributos Ativo e Descri o o Juro omnes A Ativo boolean se uma intercepta o SNMP for emitida ou n o para a configura o especificada e interface atribu da padr o ativo Descri o sequ ncia de caracteres Cada tipo de intercepta o oferece atributos de configura o adicionais espec ficos aos seus objetivos Contagem de fluxo 9 Flow Count A Total Flows S Flow Rate flows minute Duration 4 24 Guia do Usu rio Taxa O rate Threshold Units Application TOS In Threshold In Duration Out Threshold Out Duration Utiliza o O Utiization Threshold Units Application TOS In threshold In Duration Out threshold Out Duration Volume In Threshold In Duration Out Threshold Out Duration Mbos All Network Traffic all 1 1 All Network Traffic all M x ES ES 1 A v 1 Ea MB Al Network Traffic al 4 Ta vo E E A Ka 1 A lt Configura o Cap tulo 2 Introdu o 25 Configura o Configurar relat rios Depois que as etapas de configura o anteriores s o realizadas voc estar pronto para visualizar os relat rios do Flow Analysis Consulte a se o sobre Relat rios na p gina 27 para obter uma descri o sob
36. rnacional e dos EUA Legenda de direitos restritos Se o uso do software for destinado ao cumprimento de um contrato ou subcontrato do governo dos Estados Unidos da Am rica EUA o software ser fornecido e licenciado como software comercial para computadores conforme definido no DFAR 252 227 7014 junho de 1995 ou como um item comercial conforme definido no FAR 2 101 a ou como software de computador restrito conforme definido no FAR 52 227 19 junho de 1987 ou em qualquer regulamento equivalente do rg o ou Cl usula contratual O uso a duplica o ou a divulga o do software est sujeito aos termos de licen a comercial padr o da Nimsoft LLC os departamentos que n o fazem parte do DOD Department of Defense e os rg os do governo dos EUA n o receber o mais Direitos do que os Direitos Restritos conforme definido no FAR 52 227 19 c 1 2 junho de 1987 Os usu rios do governo dos EUA n o receber o mais que Direitos Limitados conforme definido no FAR 52 227 14 junho de 1987 ou no DFAR 252 227 7015 b 2 novembro de 1995 conforme aplic vel em quaisquer dados t cnicos Marcas registradas Nimsoft uma marca registrada da CA Adobe Acrobat Acrobat Reader e Acrobat Exchange s o marcas registradas da Adobe Systems Incorporated Intel e Pentium s o marcas registradas da Intel Corporation dos EUA Java TM uma marca registrada da Sun Microsystems Inc dos EUA Microsoft e Windows s o ma
37. s foram solicitados em ltimos 15 minutos 15 minutos Tipo de servi o principal por comunica o mhe Tipo de servi o principal por host mex E 2 500 000 000 3 000 000 000 2 700 000 000 2 000 000 000 2 400 000 000 8 2 2 100 000 000 amp 1 500 000 000 1 800 000 000 2 g 1 500 000 000 m 1 000 000 000 E 1 200 000 000 B 900 000 000 500 000 000 600 000 000 300 000 000 0 o t RR DRE Tt a E RE E E AR a Comunica es Servi o do host Tipo de servi Host 1 Host 2 Bytes de entr Bytes de said Total de Byte Percentual Tipo de servi o Host Bytes de entrad Bytes de saida Total de Bytes Percentual 10 a ue a o 2 121 237 2 121 237 W 47 10 ess Q 34 282 016 2 732 244 2 2 766 526 2 EE 31 20 e Q UEM Q 17 505 704 311 016 8 328 522 5 7 20 as Q 2 121 237 2 0 21212372 E 24 30 ue a Q 17 310 224 310 171 9 327 482 1 7 30 Das Q 842 957 056 44 685 028 887 642 112 10 40 mea Q 15 855 956 294 780 0 310 636 0 7 40 Das Q 817 334 336 42 934 168 860 268 480 10 50 me a Q 15 752 746 294 789 5 310 542 3 7 50 ess Q 31665274 590 868 608 622 533 888 7 6 0 mea Q 86 864 496 217 380 9 304 245 4 7 so Bs Q 103 530 016 252 815 104 356 345 120 4 70 mea Q 247 481 4 45 185 772 292 667 1 7 70 Des Q 13 572 407 297 706 688 311 279 104 4 8 o aea Q 168 377 7 5 267 137 173 644 8 4h so Ds Q 217 397 024 86 868 632 304 265 664 3 so e a Q 6 787 691 148 739 3 155 527 0 3 so o O 251 836 944 49 218 420
38. s interrompe a coleta ap s 15 minutos na p gina 40 Links para USM n o tem fun o na p gina 41 Link para o USM Exibe dispositivo incorreto na p gina 42 Coletor n o mostrados no menu suspenso na p gina 42 C digo de mensagem de erro 500 na p gina 42 C digo de mensagem de erro 400 na p gina 43 C digo de mensagem de erro 200 na p gina 43 Sem dados exibidos em relat rios Tempo de atraso nos dados relatados V lido em todas as plataformas Sintoma Continuo vendo esta mensagem de erro Nenhum dado retornado Talvez n o haja dados no periodo especificado Se voc espera ver os dados no intervalo especificado tente as seguintes sugest es e Clique aqui para recuperar e Verifique o status do monitoring services Verifique se o probe de flow para o coletor de Flow Analysis cespa03 refdom cespa03 refhub cespa03 ref est em execu o e funcionando corretamente Detalhes C digo do status de HTTP 204 No Content Ap ndice A Solu o de problemas 37 Sem dados exibidos em relat rios Tempo de atraso nos dados relatados Solu o Aumente a configura o de Diferen a de hor rio na guia de Configura es do Coletor Probe Configurations Collector Configurations DSA Administrator Username administrator DSA Administrator Password essssesssssesesssssssessssssssssss SNMP Trap Destination 127 0 0 1 Time Offset in Seconds 180 s A configura o de Diferen a de ho
39. s probes snmptd e Coletor do Flow Analysis Observa o o coletor e o banco de dados do Flow Analysis s o baseados nos produtos CA NetQosS Harvester e Reporter Analyzer respectivamente Implantar o portlet Gerador de relat rios do Flow Analysis 12 Guia do Usu rio Para configurar os componentes do Flow Analysis e visualizar os relat rios de fluxo de dados o portlet Gerador de relat rios do Flow Analysis precisa ser implantado dentro do Unified Monitoring Portal UMP Para come ar siga estas etapas 1 Confirme se o probe ump flow foi implantado no rob do sistema UMP Isso pode ser verificado no Gerenciador de infraestrutura Localize o cone do rob do sistema UMP e o cone do probe ump flow deve estar vis vel sob ele e na cor verde Para revisar as instru es de instala o consulte a se o Instala o do portlet Gerador de relat rios do Flow Analysis no Guia de Instala o do Flow Analysis Inicie o UMP http lt IPaddress of UMP system gt Siga as etapas abaixo para adicionar a guia do Flow Analysis para o UMP Observa o um tratamento mais completo de como configurar p ginas e portais no UMP est dispon vel na ajuda online do UMP na se o Bem vindo gt Introdu o ao UMP 1 Adicionar uma p gina vazia na parte superior esquerda do UMP escolha Adicionar gt P gina atribua um nome para a nova p gina recomendamos Flow Analysis e em seguida clique na caixa de sele o para confirmar e
40. scente il Classificar em ordem decrescente Colunas a Arrastar colunas lt q lt Interface Roteador Bytes de entrada Bytes de saida Total de Bytes Percentual poss vel arrastar colunas inteiras em uma ordem de prefer ncia Este reordenamento de coluna n o persistente se voc atualizar ou fechar o navegador Detalhar links Clique nos links em azul para as interfaces hosts conversas e outros itens Cada visualiza o no UMP um URL avan ado que se copiado e colado em outra guia ou janela do navegador exibir o mesmo relat rio p gina da web com dados atualizados para o intervalo de tempo mais recente Host Bytes de entrada Bytes de sa da 2 732 244 224 Cap tulo 3 Relat rios 31 P gina principal do Flow Analysis Exibir dicas de ferramentas Exibe informa es detalhadas para alguns itens em exibi es de relat rio ao posicionar o cursor sobre o item Quando voc passa o cursor sobre o gr fico de barras de dados voc obt m uma dica de ferramenta e os dados correspondentes na tabela s o real ados Inversamente ao passar o mouse sobre uma linha de dados em uma tabela destaca o gr fico de barra correspondente Sequ ncia de caracteres de informa o Abaixo de cada relat rio gr fico na parte inferior direita existe uma legenda que fornece detalhes sobre os dados exibidos no relat rio P gina principal do Flow Analysis 3 Guia do Usu rio
41. ttp ca com docs Avisos legais Copyright O 2012 CA Todos os direitos reservados Garantia O material contido neste documento fornecido como est e est sujeito a altera es em edi es futuras sem aviso pr vio Al m disso na medida permitida pela lei aplic vel a Nimsoft LLC isenta se de todas as garantias sejam impl citas ou expressas com rela o a este manual e todas as informa es contidas no presente documento incluindo sem limita o garantias impl citas de comerciabilidade e adequa o para um determinado fim A Nimsoft LLC n o ser responsabilizada por erros ou danos acidentais ou resultantes do fornecimento uso ou desempenho deste documento ou de qualquer outra informa o contida no presente Caso a Nimsoft LLC e o usu rio tenham um acordo por escrito parte sobre termos de garantia que cobrem o material deste documento conflitando com estes termos os termos de garantia do acordo parte prevalecer o Licen as de tecnologia O hardware e ou software descritos neste documento s o fornecidos sob uma licen a e poder o ser usados ou copiados somente de acordo com os termos da referida licen a Nenhuma parte deste manual poder ser reproduzida de qualquer forma ou por qualquer meio incluindo a recupera o e o armazenamento eletr nico ou a tradu o em um idioma estrangeiro sem um acordo pr vio e consentimento por escrito da Nimsoft LLC em conformidade com as leis de direitos autorais inte
42. w Observa o antes de come ar colete as informa es a seguir para cada roteador que desejar monitorar Endere o de origem Sequ ncia de caracteres da comunidade de leitura SNMP Vers o do NetFlow se aplic vel Protocolos de fluxo compat veis m NetFlowv5 v7ev9 m sFlow vers o 5 m PFIX Jflow cFlow e NetStream padr es e em conformidade com os padr es para o NetFlow v5 v7 ou v9 Siga estas etapas 1 Salve uma c pia de backup das configura es atuais para um servidor TFTP Trivial File Transfer Protocol Protocolo de transfer ncia de arquivo simples ou para a rea de trabalho 2 Execute o comando copy run start ou wr mem antes de fazer quaisquer altera es nos roteadores que deseja monitorar A execu o deste comando ajuda a garantir que todas as configura es atuais ser o salvas na mem ria est tica caso o roteador bloqueie ou reinicie 3 Configure a exporta o do NetFlow inserindo os seguintes comandos IOS na ordem mostrada ip flow export version lt version number gt ip flow export source lt interface gt ip flow export destination lt IP address of the installation system gt 9995 ip flow cache timeout active 1 Observa o para o segundo comando na s rie o endere o IP da interface de origem pode ser alterado A Cisco recomenda que voc configure uma interface de origem loopback para usar Cap tulo 2 Introdu o 17 Configura o 4 Para cada interface l
Download Pdf Manuals
Related Search