Lancer la Démo

Déployez la sonde ExtraHop avec VMware

La sonde virtuelle ExtraHop peut vous aider à surveiller les performances de vos applications sur les réseaux internes, l'Internet public ou une interface de bureau virtuel (VDI), y compris base de données et niveaux de stockage. Le système ExtraHop peut surveiller les performances des applications dans des environnements géographiquement distribués tels que les succursales ou les environnements virtualisés via le trafic inter-machines virtuelles.

Before you begin

  • Vous devez être familiarisé avec l'administration de VMware. Les images de ce guide proviennent de la version 6.7 de VMware et certaines sélections de menu ont peut-être changé.
  • Nous vous recommandons d'effectuer la mise à niveau vers le dernier correctif pour l'environnement vSphere afin d'éviter tout problème connu.

Ce guide explique comment déployer les capteurs virtuels ExtraHop suivants sur la plateforme VMware ESXi/ESX  :

  • Reveal (x) EDA 1100v
  • EDA 6100v

Exigences relatives aux machines virtuelles

Votre hyperviseur doit être en mesure de prendre en charge les spécifications suivantes pour la sonde virtuelle.

  • Serveur VMware ESX/ESXi version 6.5 ou ultérieure
  • client vSphere pour déployer le fichier OVF et gérer la machine virtuelle
  • (Facultatif) Si vous souhaitez activer les captures de paquets, configurez un disque de stockage supplémentaire lors du déploiement
  • Le tableau suivant indique la configuration matérielle requise pour chaque modèle d' appliance Discover :
capteur CPU RAM Disque
Reveal (x) EDA 1100 v 4 cœurs de traitement avec prise en charge de l'hyperthreading, technologie VT-x ou AMD-V et architecture 64 bits. Streaming SIMD Extensions 4.2 (SSE4.2) et prise en charge des instructions POPCNT. 8 GO Disque de 46 Go ou plus pour le stockage des données (provisionné en charge)

Disque de 250 Go ou moins pour les captures de paquets (provisionné en charge)
EDA 6100 V 16 cœurs de traitement avec prise en charge de l'hyperthreading, technologie VT-x ou AMD-V et architecture 64 bits. Streaming SIMD Extensions 4.2 (SSE4.2) et prise en charge des instructions POPCNT. 64 GO Disque de 1 To ou plus pour le stockage des données (provisionné en charge)

Disque de 500 Go ou moins pour les captures de paquets (provisionné en charge)
Pour garantir le bon fonctionnement de la sonde virtuelle :
  • Assurez-vous que le serveur VMware ESX/ESXi est configuré avec la date et l'heure correctes.
  • Optez toujours pour un provisionnement dense. La banque de données ExtraHop nécessite un accès de bas niveau à l'intégralité du disque et n'est pas en mesure de croître de manière dynamique avec un provisionnement léger. Le provisionnement léger peut entraîner des pertes métriques, des blocages de machines virtuelles et des problèmes de capture.
  • Ne modifiez pas la taille de disque par défaut lors de l'installation initiale. La taille de disque par défaut garantit une analyse correcte des métriques ExtraHop et le bon fonctionnement du système. Si votre configuration nécessite une taille de disque différente, contactez votre représentant ExtraHop avant d'apporter des modifications.
  • Ne migrez pas la machine virtuelle. Bien qu'il soit possible de migrer lorsque la banque de données se trouve sur un réseau SAN distant, ExtraHop ne recommande pas cette configuration. Si vous devez migrer la machine virtuelle vers un autre hôte, arrêtez d'abord la sonde virtuelle, puis effectuez la migration à l'aide d'un outil tel que VMware vMotion. La migration en direct n'est pas prise en charge.
Important :Si vous souhaitez déployer plusieurs sondes virtuelles ExtraHop, créez la nouvelle instance avec le package de déploiement d'origine ou clonez une instance existante qui n'a jamais été démarrée.

Exigences relatives au réseau

Le tableau suivant fournit des conseils sur la configuration des ports réseau pour votre dispositif Discover virtuel.
capteur Gestion Moniteur
EDA 6100 V Un port réseau Ethernet 1 Gbit/s est requis (pour la gestion). L' interface de gestion doit être accessible sur le port 443. L'interface de management peut être configurée en tant que cible ERSPAN/RPCAP supplémentaire. Un port réseau Ethernet 10 Gbit/s est recommandé pour le miroir de ports physiques. L'interface miroir de ports physique doit être connectée à la destination du miroir de ports sur le commutateur. Le serveur VMware ESX doit prendre en charge les pilotes d'interface réseau.

Vous pouvez éventuellement configurer 1 à 3 ports réseau Ethernet 1 Gbit/s pour recevoir le trafic du moniteur de paquets.
Important :Pour garantir les meilleures performances lors de la synchronisation initiale de l'équipement, connectez tous les capteurs à la console, puis configurez le transfert du trafic réseau vers les capteurs.
Remarque :À des fins d'enregistrement, la sonde virtuelle doit être sortante DNS connectivité sur le port UDP 53 sauf si elle est gérée par une console ExtraHop.

Déployez le fichier OVA via le client Web VMware vSphere

ExtraHop distribue le virtuel sonde package au format Open Virtual Appliance (OVA).

Before you begin

Si ce n'est pas déjà fait, téléchargez le fichier OVA de la sonde virtuelle ExtraHop pour VMware à partir du Portail client ExtraHop.
  1. Démarrez le client Web VMware vSphere et connectez-vous à votre serveur ESX.
  2. Sélectionnez le centre de données dans lequel vous souhaitez déployer le virtuel sonde.
  3. Sélectionnez Déployer le modèle OVF... à partir du Actions menu.
  4. Suivez les instructions de l'assistant pour déployer la machine virtuelle. Pour la plupart des déploiements, les paramètres par défaut sont suffisants.
    1. Sélectionnez Fichier local puis cliquez sur Choisissez des fichiers.
    2. Sélectionnez le fichier OVA sur votre ordinateur local, puis cliquez sur Ouvert.
    3. Cliquez Suivant.
    4. Spécifiez un nom et un emplacement pour sonde puis cliquez sur Suivant.
    5. Sélectionnez l'emplacement des ressources informatiques de destination, vérifiez que les contrôles de compatibilité sont réussis, puis cliquez sur Suivant.
    6. Vérifiez les détails du modèle, puis cliquez sur Suivant.
    7. Pour Format de disque, sélectionnez Thick Provision Lazy Zeroed puis cliquez sur Suivant.
    8. Mappez les étiquettes d'interface réseau configurées par OVF avec les étiquettes d'interface configurées par ESX appropriées, puis cliquez sur Suivant.
    9. Vérifiez la configuration, puis cliquez sur Finir pour commencer le déploiement. Lorsque le déploiement est terminé, vous pouvez voir le nom unique que vous avez attribué à l'instance de machine virtuelle ExtraHop dans l'arborescence d'inventaire du serveur ESX sur lequel elle a été déployée.
  5. Le sonde contient une interface virtuelle pontée préconfigurée avec l'étiquette du réseau , Réseau de machines virtuelles. Si votre ESX possède une étiquette d'interface différente, vous devez reconfigurer l'adaptateur réseau sur le virtuel sonde avant de démarrer sonde.
    1. Sélectionnez le Résumé onglet.
    2. Cliquez Modifier les paramètres, sélectionnez Adaptateur réseau 1, sélectionnez l'étiquette de réseau appropriée dans Label du réseau liste déroulante, puis cliquez sur OK..
  6. Sélectionnez le virtuel sonde dans l'inventaire ESX, puis sélectionnez Ouvrez la console à partir du Actions menu.
  7. Cliquez sur la fenêtre de la console, puis appuyez sur ENTER pour afficher l'adresse IP.
    Remarque : DHCP est activé par défaut sur la sonde virtuelle ExtraHop. Pour configurer une adresse IP statique, consultez le Configuration d'une adresse IP statique section.
  8. Dans VMware ESXi, configurez le commutateur virtuel pour recevoir le trafic et redémarrez pour voir les modifications.

Ajouter un disque de capture de paquets dans VMware

Si votre sonde est licencié pour la capture de paquets, vous devez configurer un disque supplémentaire pour stocker les fichiers de capture de paquets.

  1. Sélectionnez votre sonde machine virtuelle dans la liste d'inventaire des machines virtuelles.
  2. À partir du Actions liste déroulante, sélectionnez Modifier les paramètres.
  3. Cliquez Ajouter un nouvel appareil puis cliquez sur Disque dur.
  4. Dans le Nouveau disque dur dans ce champ, saisissez la taille de disque suivante, en fonction de la sonde que vous déployez :
    • 250 Go pour l'EDA 1100v
    • 500 Go pour l'EDA 6100v
  5. Élargissez le Nouveau disque dur paramètres et confirmez que Thick Provision Lazy Zeroed est sélectionné pour Provisionnement de disques. Il n'est pas nécessaire de modifier les autres paramètres du disque.
  6. Cliquez OK..

Configurer une adresse IP statique via l'interface de ligne de commande

Le système ExtraHop est configuré par défaut avec DHCP activé. Si votre réseau ne prend pas en charge le DHCP, aucune adresse IP n'est acquise et vous devez configurer une adresse statique manuellement.

Important :Nous recommandons vivement configuration d'un nom d'hôte unique. Si l'adresse IP du système change, la console ExtraHop peut facilement rétablir la connexion au système par nom d'hôte.
  1. Accédez à la CLI via une connexion SSH, en connectant un clavier USB et un moniteur SVGA à l'appliance physique ExtraHop, ou via un câble série RS-232 (null modem) et un programme d'émulation de terminal. Réglez l'émulateur de terminal sur 115200 bauds avec 8 bits de données, aucune parité, 1 bit d'arrêt (8N1) et le contrôle du flux matériel désactivé.
  2. À l'invite de connexion, tapez coquille puis appuyez sur ENTER.
  3. À l'invite de mot de passe, tapez défaut, puis appuyez sur ENTER.
  4. Pour configurer l'adresse IP statique, exécutez les commandes suivantes :
    1. Activez les commandes privilégiées : 
      enable
    2. À l'invite de mot de passe, tapez défaut, puis appuyez sur ENTER.
    3. Entrez en mode de configuration : 
      configure
    4. Entrez en mode de configuration de l'interface : 
      interface
    5. Exécutez le ip commande et spécifiez l'adresse IP et les paramètres DNS au format suivant :
      ip ipaddr <ip_address> <netmask> <gateway> <dns_server>
      Par exemple : 
      ip ipaddr 10.10.2.14 255.255.0.0 10.10.1.253 10.10.1.254
    6. Quittez le mode de configuration de l'interface : 
      exit
    7. Enregistrez le fichier de configuration en cours d'exécution : 
      running_config save
    8. Tapez y puis appuyez sur ENTER.

Configuration de la sonde

Après avoir configuré une adresse IP pour sonde, ouvrez un navigateur Web et accédez au système ExtraHop via l'adresse IP configurée. Acceptez le contrat de licence, puis connectez-vous. Le nom de connexion par défaut est setup et le mot de passe est default. Suivez les instructions pour saisir la clé de produit, modifier la configuration par défaut et les mots de passe du compte utilisateur shell, vous connecter aux services cloud ExtraHop et vous connecter à une console ExtraHop.

Une fois que le système a obtenu une licence et que vous avez vérifié que le trafic est détecté, suivez les procédures recommandées dans liste de contrôle après le déploiement.

Documentation associée

Pour plus d'informations sur la configuration de RSPAN, ERSPAN et RPCAP pour surveiller les appareils distants, consultez les rubriques suivantes.

Last modified 2024-02-13