VMware Aria Operations for Networks 支持 F5 BIG-IP 的路由器和负载均衡器功能。支持虚拟机-虚拟机路径、高可用性、VRF、路由、路由器接口、交换机端口、端口通道、交换机端口衡量指标、VRF 仪表板、交换机仪表板、路由器仪表板以及保证和验证(路径搜索和意向中的负载均衡和源网络地址转换)等功能。要搜索 F5 BIG IP 实体,请使用查询字符串 F5 BIG-IP Data SourceVMware Aria Operations for Networks 不支持虚拟机-虚拟机路径中的 LLDP 邻居或邻接设备。

前提条件

  • 您必须验证以下信息:

    • 数据源及其版本在 VMware Aria Operations for Networks 中受支持。有关更多信息,请参见受支持的产品和版本
    • 数据源遵循 VMware Aria Operations for Networks 中支持的 VMware Ports and Protocols。有关详细信息,请参见 VMware Ports and Protocols
  • 您必须具有以下权限:
    • 可访问所有分区客户机角色或只读权限。
    • 访问 F5 BIG-IP REST API 的权限。
    注:
    • VMware Aria Operations for Networks 不需要 root 用户特权。
注: VMware Aria Operations for Networks 仅支持本地流量模块 (LTM)。启用其他模块可能会阻止 VMware Aria Operations for Networks 从设备收集数据。

过程

  1. 从左侧导航窗格中转到设置 > 帐户和数据源
  2. 单击添加源
  3. 负载均衡器下,单击 F5 BIG-IP
  4. 添加新 F5 BIG-IP 帐户或源页面中,提供所需的信息。
    选项 操作
    收集器虚拟机 从下拉菜单中选择一个收集器虚拟机。
    IP 地址/FQDN 输入 IP 地址或 FQDN 详细信息。
    用户名 输入用户名。
    密码 输入密码。
  5. 单击验证
  6. (可选) 要启用更丰富的数据收集,请单击使用 SNMP (建议用于收集更丰富的数据) 复选框,然后执行以下操作:
    1. SNMP 版本下拉菜单中,选择一个 SNMP 版本。根据您选择的 SNMP 版本,执行以下操作:
      选项 操作
      2c 社区字符串文本框中,输入一个社区字符串。
      3
      1. 输入用户名和“上下文名称”。
      2. 身份验证类型下拉列表中,选择一种身份验证类型,然后输入身份验证密码
      3. 隐私类型下拉列表中,选择一种隐私类型,然后输入隐私密码
    注: 确保在 F5 BIG-IP UI 控制台上配置 SNMP。
    1. 登录到 F5。
    2. 导航到系统 > SNMP
    3. 转到 SNMP > 代理 > 访问 (v1、v2c)
    4. 输入社区字符串。
    5. 输入源 IP 地址。
    6. 选择只读访问权限。
    7. 单击完成
  7. (可选) 昵称文本框中,输入昵称。
  8. (可选) 标记 (可选) 键-值对文本框中,输入键和值。
    键-值对可以是任何文本。例如,您可以使用 Layer Access 作为键-值对,其中, layer 是键, access 是值。
    1. 要在所有关联的实体中应用标记,请单击将上述标记操作应用于所有关联的实体复选框。选择此选项后,标记将应用于所有关联实体。有关关联实体的更多详细信息,请参见使用本地标记
      如果清除 将上述标记操作应用于所有关联的实体复选框,则会从所有关联的实体中移除分配的标记。
  9. (可选) 备注文本框中,根据需要添加备注。
  10. 单击提交

下一步做什么

将流记录从 F5 发送到 VMware Aria Operations for Networks
注: 要将 sFLow 数据发送到 VMware Aria Operations for Networks,必须遵循 https://support.f5.com/csp/article/K15193 中提到的建议。
VMware Aria Operations for Networks 支持 F5 BIG-IP 的以下功能:
  • 邻居发现 (LLDP)
  • VLAN
  • STP(生成树协议)。此功能仅在网络保证和验证中受支持。
  • 第 3 层路由 (IPv4)
  • 路由域
  • 虚拟服务器
  • 负载均衡池
  • NAT(网络地址转换)。此功能仅在网络保证和验证中受支持。
  • 分区