Déploiement d'un magasin d'enregistrements ExtraHop avec Hyper-V

Les procédures suivantes expliquent comment déployer le magasin d'enregistrements virtuel ExtraHop sur la plate-forme Microsoft Hyper-V. Vous devez avoir de l'expérience dans l'administration de votre produit hyperviseur pour effectuer ces procédures.

Configuration requise pour la machine virtuelle

Vous devez disposer d'une installation existante d'Hyper-V sur Windows Server 2012 ou version ultérieure capable d'héberger l'enregistreur virtuel. En outre, vous devez disposer d'Hyper-V Manager pour gérer la machine virtuelle.

Important :ExtraHop teste les clusters virtuels sur un stockage local pour des performances optimales. ExtraHop recommande fortement de déployer les clusters virtuels sur un stockage disponible en permanence et à faible latence, tel qu'un disque local, un stockage à connexion directe (DAS), un stockage en réseau (NAS) ou un réseau de stockage (SAN).

Le tableau suivant présente la configuration matérielle requise pour le magasin d'enregistrements.

vCPUs Mémoire Disque de stockage
4 8 GO RAM 150 Go à 250 Go
8 16 GO RAM 150 Go à 500 Go
16 32 GO RAM 150 Go à 1 TB
32 64 GO RAM 150 Go à 2 To

Le processeur de l'hyperviseur doit prendre en charge les instructions Streaming SIMD Extensions 4.2 (SSE4.2) et POPCNT.

Remarque :Lorsque vous déployez un magasin d'enregistrements, vous devez créer un second disque virtuel, nécessaire au stockage des données d'enregistrement. La taille minimale du disque du datastore pour toutes les configurations est de 150 Go. Consultez votre représentant commercial ExtraHop ou l'assistance ExtraHop pour déterminer la taille du disque du datastore la mieux adaptée à vos besoins.

Importer la machine virtuelle ExtraHop

Before you begin

Si vous ne l'avez pas encore fait, téléchargez le fichier firmware ExtraHop pour Hyper-V depuis le portail client ExtraHop et extrayez le contenu du fichier .zip vers votre serveur Windows.
  1. Sur votre serveur Windows, ouvrez le Gestionnaire de serveur.
  2. Dans le menu Outils, cliquez sur Gestionnaire Hyper-V.
  3. Dans le volet Actions, cliquez sur Connexion au serveur... .
  4. Sélectionnez votre serveur de virtualisation et cliquez sur OK.
  5. Dans le volet Actions, cliquez sur Importer une machine virtuelle... .
    Si l'écran Avant de commencer s'affiche, cliquez sur Suivant. Sinon, passez à l'étape suivante.
  6. Cliquez sur Parcourir... et naviguez jusqu'au dossier exa-5100v que vous avez extrait précédemment. Cliquez ensuite sur Sélectionner un dossier.
  7. Cliquez sur Suivant.
  8. Dans l'écran Select Virtual Machine (Sélectionner une machine virtuelle ), cliquez sur exa-5100v, puis sur Next (Suivant).
  9. Dans l'écran Choose Import Type, sélectionnez Copy the virtual machine (create a new unique ID).
  10. Sur l'écran Choose Folders for Virtual Machine Files, indiquez un nouveau dossier pour stocker les fichiers de la machine virtuelle, puis cliquez sur Next.
  11. Sur l'écran Choisir les dossiers de stockage pour stocker les disques durs virtuels, sélectionnez le dossier que vous avez spécifié à l'étape 10, puis cliquez sur Suivant.
  12. Dans l'écran Connecter le stockage, sélectionnez Supprimer le stockage, puis cliquez sur Suivant.
    Vous créerez le disque dur virtuel datastore dans une procédure ultérieure.
  13. Sur l'écran Connecter le réseau, sélectionnez HyperV Virtual LAN dans la liste déroulante Connexion, puis cliquez sur Suivant.
  14. Sur l'écran Résumé, vérifiez vos choix, puis cliquez sur Terminer. Attendez que la copie des fichiers soit terminée.
  15. Renommez la machine virtuelle. Dans la liste Machines virtuelles, cliquez avec le bouton droit de la souris sur l'appliance exa-5100v et cliquez sur Rename....
  16. Saisissez un nom unique pour identifier facilement les instances multiples de recordstore que vous importez.
  17. Répétez les étapes 5 à 14 pour chaque magasin d'enregistrements supplémentaire.

Créer un disque de stockage de données

Créez un disque dur virtuel (VHDX) pour chaque magasin d'enregistrements que vous prévoyez de déployer.

  1. Dans la liste des machines virtuelles, cliquez avec le bouton droit de la souris sur le magasin d'enregistrements et cliquez sur Paramètres.
  2. Dans la section Matériel, cliquez sur Contrôleur IDE 0.
  3. Cliquez sur Disque dur, puis sur Ajouter.
  4. Sélectionnez Disque dur virtuel, puis cliquez sur Nouveau.
    Si l'écran Avant de commencer s'affiche, cliquez sur Suivant. Sinon, passez à l'étape suivante.
  5. Sur l'écran Choose Disk Format (Choisir le format du disque), sélectionnez VHDX, puis cliquez sur Next (Suivant).
  6. Sur l'écran Choose Disk Type (Choisir le type de disque), sélectionnez Fixed size (Taille fixe ) ou Dynamic (Dynamique), puis cliquez sur Next (Suivant).
    Si vous sélectionnez Dynamique, veillez à ne pas surallouer votre espace disque, car vous risquez de manquer d'espace de stockage sur votre serveur.
  7. Dans le champ Nom, tapez extrahop-data.vhdx.
    Le disque de stockage de données pour tous les magasins d'enregistrement doit être nommé extrahop-data.vhdx
  8. Dans le champ Emplacement, indiquez l'emplacement du fichier où vous avez importé les fichiers de la machine virtuelle lors de la première procédure.
    Important :Enregistrez le fichier extrahop-data.vhdx dans un emplacement unique pour chaque instance du magasin d'enregistrements que vous déployez.
  9. Dans l'écran Configurer le disque, sélectionnez Créer un nouveau disque dur virtuel vierge, puis saisissez une valeur en fonction de vos besoins dans le champ Taille. La taille minimale est de 150 Go.
  10. Cliquez sur Suivant.
  11. Cliquez sur Terminer.
  12. Cliquez sur Appliquer, puis sur OK.
  13. Répétez les étapes 1 à 12 pour chaque magasin d'enregistrements supplémentaire que vous déployez.

Configurer les paramètres de mémoire et de processeur

Configurez la quantité de mémoire et de processeurs virtuels alloués au magasin d'enregistrements en fonction du tableau des exigences de la machine virtuelle ci-dessus.

  1. Dans la liste des machines virtuelles, cliquez avec le bouton droit de la souris sur le magasin d'enregistrements, puis cliquez sur Paramètres.
  2. Dans la section Matériel, cliquez sur Mémoire.
  3. Dans le champ RAM de démarrage, saisissez la quantité de mémoire que vous souhaitez attribuer au magasin d'enregistrements.
  4. Cliquez sur Appliquer.
  5. Dans la section Matériel, cliquez sur Processeur.
  6. Dans le champ Nombre de processeurs virtuels, indiquez le nombre de vCPU que vous souhaitez affecter au magasin d'enregistrements.
  7. Cliquez sur Appliquer.
  8. Cliquez sur OK.
  9. Répétez les étapes 1 à 8 pour chaque magasin d'enregistrements supplémentaire que vous déployez.

Démarrer les machines virtuelles

  1. Dans la liste des machines virtuelles, cliquez avec le bouton droit de la souris sur la machine virtuelle, puis sélectionnez Démarrer.
  2. Cliquez à nouveau avec le bouton droit de la souris sur la machine virtuelle et sélectionnez Connecter.
  3. À l'invite de connexion, tapez shell, puis appuyez sur ENTRÉE.
  4. À l'invite du mot de passe, tapez default, puis appuyez sur ENTRÉE.
  5. Tapez show ipaddr et appuyez sur ENTRÉE pour afficher l'adresse IP et le masque de réseau du magasin d'enregistrements. Si vous devez configurer une adresse IP statique, consultez Configure a static IP address through the CLI.
  6. Répétez les étapes 1 à 5 pour chaque magasin d'enregistrements supplémentaire que vous déployez.

Configure a static IP address through the CLI

The ExtraHop system is configured by default with DHCP enabled. If your network does not support DHCP, no IP address is acquired, and you must configure a static address manually.

Important :We strongly recommend configuring a unique hostname. If the IP address on the sensor is changed, the console can re-establish connection easily to the sensor by hostname.
  1. Access the CLI through an SSH connection, by connecting a USB keyboard and SVGA monitor to the physical ExtraHop appliance, or through an RS-232 serial (null modem) cable and a terminal emulator program. Set the terminal emulator to 115200 baud with 8 data bits, no parity, 1 stop bit (8N1), and hardware flow control disabled.
  2. At the login prompt, type shell and then press ENTER.
  3. At the password prompt, type default, and then press ENTER.
  4. To configure the static IP address, run the following commands:
    1. Enable privileged commands:
      enable
    2. At the password prompt, type default, and then press ENTER.
    3. Enter configuration mode:
      configure
    4. Enter the interface configuration mode:
      interface
    5. Run the ip command and specify the IP address and DNS settings in the following format: ip ipaddr <ip_address> <netmask> <gateway> <dns_server>
      For example:
      ip ipaddr 10.10.2.14 255.255.0.0 10.10.1.253 10.10.1.254
    6. Leave the interface configuration section:
      exit
    7. Save the running config file:
      running_config save
    8. Type y and then press ENTER.

Configuration du magasin d'enregistrements

Après avoir configuré une adresse IP pour le magasin d'enregistrements, connectez-vous aux paramètres d'administration du système ExtraHop via https://<extrahop-hostname-or-IP-address>/admin et suivez les procédures recommandées ci-dessous.

Remarque :Le compte administrateur par défaut, doté de privilèges illimités, a pour nom d'utilisateur setup et pour mot de passe default.
Last modified 2023-11-07