¿Cómo monitorear dispositivos de red avanzados con SolarWinds?

Solarwinds Network Insight para dispositivos de red avanzados como Cisco ASA, Palo Alto y F5 es una función combinada de Network Performance Monitor, NetFlow Traffic Analyzer y Network Configuration Manager. Este paquete brinda la posibilidad de monitorear dispositivos avanzados como un experto.

Beneficios de la visión de la red de Solarwinds

• Ayuda a garantizar la disponibilidad del servicio de red.
• Supervise la conectividad entre los túneles VPN.
• Las sesiones de usuario están conectadas a una red VPN.
• Monitoreo de alta disponibilidad y conmutación por error.
• Políticas configuradas en el firewall de Palo Alto.
• Supervisión de las relaciones desde el servicio hasta los administradores de tráfico, servidores virtuales, grupos y miembros del grupo para F5.
• Análisis de tráfico en profundidad mediante NTA.
• Gestión de configuración mediante NCM.

Para los parámetros mencionados anteriormente, podemos configurar alertas con umbrales que nos gustaría recibir cuando haya un problema. Además, también podemos crear informes para revisar los datos históricos. Dicho esto, veamos cómo utilizar la función.

Para obtener más información sobre las funciones y descargar Solarwinds, haga clic en esto enlace. Durante el proceso de instalación, seleccione NPM, NCM y NTA para instalar el paquete Network Insight y obtener un beneficio completo.

Información de red para Cisco ASA

Solarwinds utiliza una combinación de sondeo SNMP y CLI para monitorear Cisco ASA. Al agregar Cisco ASA al monitoreo, debemos habilitar el sondeo CLI en Configuración de sondeo CLI después de configurar los ajustes de sondeo SNMP en la página Cambiar propiedades. Ingrese las credenciales CLI utilizadas para iniciar sesión en el dispositivo Cisco ASA. Haga clic en Prueba para validar las credenciales. Podemos monitorear detalles adicionales específicos de Cisco ASA habilitando el sondeo CLI.

Para habilitar el sondeo CLI para dispositivos Cisco ASA ya monitoreados, seleccione los dispositivos en los que desea habilitar el sondeo CLI en la página Administrar nodos, haga clic en Editar propiedades y siga el paso anterior para habilitar el sondeo CLI.

Veamos cómo verificar las métricas monitoreadas para Cisco ASA.

1. Para verificar las métricas monitoreadas para Cisco ASA, abra cualquiera de sus nodos Cisco ASA monitoreados en Solarwinds.
   Podemos ver el resumen general en la página de resumen del nodo, como detalles del nodo, resumen de carga, estado del túnel VPN, etc.
2. Utilice el panel de navegación izquierdo para verificar cualquier métrica específica de Cisco ASA.
   
3. Revisemos los detalles en cada panel. Clickea en el Plataforma para comprobar los detalles disponibles en esta página.
4. Además de los detalles del nodo, podemos ver la información sobre alta disponibilidad. Si este dispositivo es principal o en espera y la configuración está sincronizada o no, y cuándo ocurrió la última conmutación por error.
   
5. En Estado del hardware, podemos ver el estado y los valores de los componentes de hardware disponibles en el dispositivo Cisco ASA.
   
6. Podemos monitorear las conexiones VPN en uso y las tasas de conexión en el Plataforma sección.
   
7. Clickea en el VPN de sitio a sitio del panel de navegación izquierdo para verificar la información relacionada con la VPN de sitio a sitio. Podemos ver el estado del túnel VPN, la velocidad y si un túnel estaba caído cuando se cayó. Podemos utilizar el cuadro de búsqueda para comprobar cualquier información específica relacionada con el túnel VPN.
   
8. En el VPN de acceso remoto En la pestaña podemos ver los usuarios conectados a la VPN, la duración y los detalles de uso.
   
9. Sobre el Configuraciones En la página, podemos ver la información relacionada con la configuración proporcionada por Solarwinds NCM, como cuándo se realizó la última copia de seguridad de la configuración, datos relacionados con vulnerabilidades, violaciones de políticas y más.
   
10. Podemos ver las ACL aplicadas en el dispositivo Cisco ASA en la página Lista de acceso página.
    

Si hace clic en cualquiera de las reglas, se abrirá la página de reglas y podremos validar las reglas aplicadas.
Con la ayuda de Solarwinds Network Insight, podemos monitorear todos estos parámetros y configurar alertas para que nos notifiquen cada vez que ocurra algún problema. Además, podemos crear informes para recopilar datos históricos para revisar las tendencias de uso.

Podemos utilizar las alertas e informes predeterminados disponibles para Cisco ASA o personalizar las alertas existentes según nuestras necesidades. A continuación se muestran las alertas predeterminadas disponibles para Cisco ASA.

A continuación se muestran los informes predeterminados disponibles para Cisco ASA.

Información de red para Palo Alto

Solarwinds tiene un sondeador dedicado para dispositivos Palo Alto para recopilar datos del dispositivo. Este encuestador utiliza API REST para recopilar los datos. Por lo tanto, necesitamos credenciales válidas para sondear el dispositivo a través de la API REST. En la página Cambiar propiedades del dispositivo, desplácese hacia abajo hasta Opciones de monitoreo adicionales y marque Sondear para Palo Alto y proporcione las credenciales. Haga clic en Probar para validar las credenciales.

También podemos habilitar CLI Polling para dispositivos Palo Alto para obtener más detalles del dispositivo. Una vez habilitados los métodos de encuesta mencionados, podremos recopilar datos adecuados de Palo Alto. Ahora, veamos cómo verificar los datos monitoreados para dispositivos Palo Alto.

1. Abra cualquiera de sus dispositivos Palo Alto monitoreados en Solarwinds. Como es habitual, en la página de resumen del nodo podemos ver el resumen general de Palo Alto.
   
2. En el panel de navegación izquierdo de Palo Alto, podemos ver dos pestañas diferentes a las de Cisco ASA. Políticas y VPN protegidas globales, todas las demás pestañas son las mismas que en Cisco ASA. Revisemos estas nuevas pestañas.
   
3. Haga clic en VPN de protección global. Podemos ver las sesiones activas e inactivas del usuario en la VPN, su uso y otros detalles.
   
4. En Políticaspodremos ver las políticas de firewall configuradas en el dispositivo.
   
5. Podemos revisar las políticas abriendo cualquiera de ellas.
   

Información de red para F5 BIG-IP

Solarwinds proporciona un monitoreo completo para los balanceadores de carga F5. SNMP recopila la mayor parte de la información para F5. Podemos habilitar F5 iControl para recopilar detalles de salud de los miembros del grupo y habilitar y deshabilitar la rotación de los miembros del grupo. Para habilitar F5 iControl, en la página de propiedades de cambio del nodo, marque Encuesta para F5 iControl y proporcionar credenciales. Las credenciales deben tener acceso a las API de F5.

Veamos cómo verificar los datos monitoreados en F5.

1. Podemos ver la información habitual en la página de detalles del nodo del dispositivo F5.
2. Si vas al Red En la pestaña del panel de navegación izquierdo, podemos ver mucha información relacionada con F5 BIG-IP.
3. Podemos ver los detalles del dispositivo y los detalles de HA.
   
4. Listado de Servidores Virtuales y su estado.
   
5. Lista de grupos, estado y cómo están los miembros en el grupo.
   
6. Detalles del servidor HA y su estado de sincronización.
   
7. Para obtener más detalles sobre F5 BIG-IP, vaya a Mis paneles y haga clic en Balanceo de carga en el Red submenú.
   
8. Podemos ver el resumen general del entorno de equilibrio de carga.
   Estado actual de los servicios, administradores de tráfico global, administradores de tráfico local, servidores virtuales, grupos y miembros de encuesta. Al hacer clic en cada objeto, podemos ver los detalles sobre el objeto.
9. Hagamos clic en cualquier objeto en Global Traffic Managers y hagamos clic en el Mostrar página de detalles para ver los detalles sobre el GTM o Mostrar relaciones para comprobar los detalles de la relación.
   
10. En la página de detalles podemos encontrar todos los detalles sobre el GTM.
    
11. En la página de relaciones, podemos ver los detalles de la relación para GTM. Al hacer clic en cada objeto de la relación, podemos obtener más detalles sobre ellos.
    

Así es como podemos utilizar la función Network Insight disponible en Solarwinds para monitorear los dispositivos de red avanzados y los parámetros importantes disponibles en el dispositivo. Solarwinds también proporciona alertas e informes predeterminados para los parámetros. Además, podemos crear alertas o informes personalizados para los parámetros.