Αυτή η ενότητα παρέχει πληροφορίες σχετικά με τις διαθέσιμες επιλογές για την παρακολούθηση, τη δημιουργία αντιγράφων ασφαλείας και την αναβάθμιση των εσωτερικών εταιρικών αναπτύξεων σε ένα σενάριο λειτουργίας δύο ημερών.

Επισκόπηση

Παρόλο που το εταιρικό μοντέλο εσωτερικής εγκατάστασης έχει κάποια μοναδικά πλεονεκτήματα και δυνατότητες, υπάρχουν ζητήματα που πρέπει να κατανοήσει ο πάροχος υπηρεσιών ή ο πελάτης που διαχειρίζεται τη λύση. Ορισμένα από αυτά τα ζητήματα είναι τα εξής:
  • Απομόνωση της λύσης: Η ομάδα λειτουργιών του VMware Cloud δεν θα έχει πρόσβαση για εφαρμογή επειγουσών επιδιορθώσεων και αναβαθμίσεων.
  • Οι περιορισμοί στη διαχείριση αλλαγών περιορίζουν τη συχνότητα της εφαρμογής ενημερώσεων κώδικα και των αναβαθμίσεων.
  • Ακατάλληλη ή ανεπαρκής παρακολούθηση λύσεων: Αυτή η κατάσταση μπορεί να οφείλεται σε έλλειψη προσωπικού ικανού να διαχειριστεί την υποδομή, με αποτέλεσμα λειτουργικά ζητήματα, βραδύτερη επίλυση προβλημάτων και δυσαρέσκεια των πελατών.

Αυτή η προσέγγιση απαιτεί πάντα μια σημαντική επένδυση σε ανθρώπους και χρόνο για τη σωστή διαχείριση, λειτουργία και επιδιόρθωση. Ο παρακάτω πίνακας περιγράφει ορισμένα από τα στοιχεία που πρέπει να λαμβάνονται υπόψη κατά τη διαχείριση ενός συστήματος εσωτερικής εγκατάστασης.

Πίνακας 1. Ευθύνη φιλοξενούμενου VMware έναντι ευθύνης εσωτερικής εγκατάστασης
Σύστημα Περιγραφή Ευθύνη φιλοξενούμενου VMware Ευθύνη εσωτερικής εγκατάστασης
SD-WAN Orchestration Πολιτική QoS εφαρμογής και δυναμικής εκχώρησης σύνδεσης Ναι Ναι
Πολιτική ασφαλείας για εφαρμογές και συσκευές SD-WAN Ναι Ναι
Παροχή και αντιμετώπιση προβλημάτων συσκευών SD-WAN Ναι Ναι
Χειρισμός ειδοποιήσεων και συμβάντων SD-WAN Ναι Ναι
Παρακολούθηση απόδοσης συνδέσεων και χωρητικότητας Ναι Ναι
Υπερεπόπτης Παρακολούθηση / ειδοποίηση Όχι Ναι
Υπολογισμός και πόροι μνήμης Όχι Ναι
Εικονική δικτύωση και αποθήκευση Όχι Ναι
Αντίγραφα ασφαλείας Όχι Ναι
Αντιγραφή Όχι Ναι
Υποδομή CPU, μνήμη, υπολογισμός Όχι Ναι
Εναλλαγή και δρομολόγηση Όχι Ναι
Συστήματα παρακολούθησης και διαχείρισης Όχι Ναι
Σχεδιασμός χωρητικότητας Όχι Ναι
Αναβαθμίσεις λογισμικού/ενημερώσεις κώδικα Όχι Ναι
Αντιμετώπιση προβλημάτων εφαρμογής/υποδομής Όχι Ναι
Δημιουργία αντιγράφων ασφαλείας και υποδομή DR Υποδομή αντιγράφων ασφαλείας Όχι Ναι
Τακτικές δοκιμές του καθεστώτος δημιουργίας αντιγράφων ασφαλείας Όχι Ναι
Υποδομή DR Όχι Ναι
Δοκιμή DR Όχι Ναι

Τα σενάρια λειτουργίας δύο ημερών για εταιρικές αναπτύξεις εσωτερικής εγκατάστασης εξηγούνται στις δύο παρακάτω ενότητες, αντίστοιχα (Λειτουργίες πρώτης ημέρας και Λειτουργίες δεύτερης ημέρας).

Λειτουργίες πρώτης ημέρας

Εγγραφή σε συμβούλους ασφαλείας

Οι σύμβουλοι ασφαλείας VMware τεκμηριώνουν την αποκατάσταση για θέματα ευπάθειας ασφαλείας που αναφέρονται στα προϊόντα VMware. Εγγραφείτε στην παρακάτω σύνδεση για να λάβετε μια ειδοποίηση, εάν απαιτείται ενέργεια σε ένα στοιχείο εσωτερικής εγκατάστασης.

https://www.vmware.com/security/advisories.html

Απενεργοποίηση του Cloud-init στο SD-WAN Orchestrator

Η προέλευση δεδομένων περιέχει δύο ενότητες: μετα-δεδομένα και δεδομένα χρήστη. Τα μετα-δεδομένα περιλαμβάνουν το αναγνωριστικό παρουσίας και δεν πρέπει να αλλάζουν στη διάρκεια ζωής της παρουσίας, ενώ τα δεδομένα χρήστη είναι μια διαμόρφωση που εφαρμόζεται στην πρώτη εκκίνηση (για το αναγνωριστικό παρουσίας σε μετα-δεδομένα).

Μετά την πρώτη εκκίνηση, συνιστάται να απενεργοποιήσετε το αρχείο cloud-init για να επιταχύνετε την ακολουθία εκκίνησης του SD-WAN Orchestrator. Για να απενεργοποιήσετε το cloud-init, εκτελέστε:

./opt/vc/bin/cloud_init_ctl -d

Δεν συνιστάται η «εκκαθάριση» του αρχείου cloud-init με την εντολή «apt purge cloud-init» (αυτή η διαδικασία δεν προκαλεί προβλήματα στον ελεγκτή VMware SD-WAN). Η εκκαθάριση του αρχείου cloud-init διαγράφει επίσης ορισμένα βασικά εργαλεία και δέσμες ενεργειών του SD-WAN Orchestrator (για παράδειγμα, τις δέσμες ενεργειών αναβάθμισης και δημιουργίας αντιγράφων ασφαλείας). Σε περίπτωση που χρησιμοποιήθηκε η εντολή «εκκαθάρισης», μπορείτε να επαναφέρετε τα αρχεία χρησιμοποιώντας τις ακόλουθες εντολές:

  • Μεταβείτε στο φάκελο /opt/vcrepo/pool/main/v/vco-tools
  • Εγκαταστήστε το πακέτο εργαλείων του SD-WAN Orchestrator από το φάκελο: «sudo dpkg -i vco-tools_3.4.1-R341-20200423-GA-69c0f688bf.deb». Το όνομα του πακέτου vco-tools ενδέχεται να αλλάξει ανάλογα με την έκδοση που χρησιμοποιείτε. Ελέγξτε το σωστό όνομα αρχείου με την εντολή «ls vco-tools».

Ζώνη ώρας NTP

Η ζώνη ώρας του SD-WAN Orchestrator και της πύλης πρέπει να οριστεί σε «Etc/UTC».

vcadmin@vco1-example:~$ cat /etc/timezone 
Etc/UTC 
vcadmin@vco1-example:~$
Εάν η ζώνη ώρας είναι εσφαλμένη, μπορεί να διορθωθεί με την εκτέλεση των ακόλουθων εντολών:
echo "Etc/UTC" | sudo tee /etc/timezone 
sudo dpkg-reconfigure --frontend noninteractive tzdata

Μετατόπιση NTP

Η προσδοκία είναι ότι η μετατόπιση NTP θα είναι <= 15 χιλιοστά του δευτερολέπτου.

vcadmin@vco1-example:~$ sudo ntpq -p 
     remote           refid      st t when poll reach   delay   offset  
jitter 
============================================================================== 
*ntp1-us1.prod.v 74.120.81.219    3 u  474 1024  377   10.171   -1.183   1.033 
ntp1-eu1-old.pr .INIT.          16 u    - 1024    0    0.000    0.000   0.000 
vcadmin@vco1-example:~$  
Εάν η μετατόπιση είναι εσφαλμένη, μπορεί να διορθωθεί με την εκτέλεση των ακόλουθων εντολών:
sudo service ntp stop 
sudo ntpdate <server> 
sudo service ntp start 

Αποθήκευση του VMware SD-WAN Orchestrator

Κατά την αρχική ανάπτυξη του SD-WAN Orchestrator, δημιουργούνται τρία διαμερίσματα: /, /store, /store2., /store3 (έκδοση 4.0 και νεότερες). Τα διαμερίσματα δημιουργούνται με προεπιλεγμένα μεγέθη. Ακολουθήστε τις οδηγίες της ενότητας με τίτλο «Αύξηση χώρου αποθήκευσης στο SD-WAN Orchestrator» για καθοδήγηση σχετικά με την τροποποίηση των προεπιλεγμένων μεγεθών ώστε να ταιριάζουν με τη σχεδίαση.

Πρόσθετες εργασίες

Το SD-WAN Orchestrator απαιτεί περαιτέρω διαμόρφωση μετά την υλοποίησή του, μέσω των ακόλουθων βημάτων:
  1. Διαμόρφωση ιδιοτήτων συστήματος.
  2. Ρύθμιση του αρχικού προφίλ χειριστή.
  3. Ρύθμιση λογαριασμών χειριστή.
  4. Δημιουργία Πύλες SD-WAN.
  5. Ρύθμιση του SD-WAN Orchestrator.
  6. Δημιουργία του λογαριασμού πελάτη/λογαριασμού συνεργάτη.

Οι διαμορφώσεις στην παραπάνω λίστα δεν εμπίπτουν στο πεδίο εφαρμογής αυτού του εγγράφου και βρίσκονται στους οδηγούς ανάπτυξης στην τεκμηρίωση της VMware. Λεπτομερείς οδηγίες μπορείτε να βρείτε στον Οδηγός ανάπτυξης και παρακολούθησης VMware SD-WAN Orchestrator, στην ενότητα με τίτλο, «Εγκατάσταση του SD-WAN Orchestrator».

Λειτουργίες δεύτερης ημέρας

Δημιουργία αντιγράφου ασφαλείας του SD-WAN Orchestrator

Αυτή η ενότητα παρέχει τους μηχανισμούς που είναι διαθέσιμοι για την περιοδική δημιουργία αντιγράφων ασφαλείας της βάσης δεδομένων του SD-WAN Orchestrator για αποκατάσταση έπειτα από σφάλματα του χειριστή ή από καταστροφική αποτυχία τόσο του ενεργού Orchestrator όσο και του Orchestrator σε αναμονή.

Να θυμάστε ότι η δυνατότητα αποκατάστασης από καταστροφές ή DR είναι η προτιμώμενη μέθοδος αποκατάστασης. Παρέχει έναν στόχο σχεδόν μηδενικού σημείου αποκατάστασης, καθώς όλες οι διαμορφώσεις στο ενεργό Orchestrator αναπαράγονται αμέσως. Για περισσότερες λεπτομέρειες σχετικά με τη δυνατότητα αποκατάστασης από καταστροφές, ανατρέξτε στην επόμενη ενότητα.

Δημιουργία αντιγράφου ασφαλείας με χρήση της ενσωματωμένης δέσμης ενεργειών

Το SD-WAN Orchestrator παρέχει έναν ενσωματωμένο μηχανισμό δημιουργίας αντιγράφου ασφαλείας της διαμόρφωσης για την περιοδική δημιουργία αντιγράφου ασφαλείας της διαμόρφωσης για αποκατάσταση έπειτα από σφάλματα του χειριστή ή από καταστροφική αποτυχία τόσο του ενεργού Orchestrator όσο και του Orchestrator σε αναμονή. Ο μηχανισμός βασίζεται σε δέσμες ενεργειών και βρίσκεται στη θέση /opt/vc/scripts/db_backup.sh.

Η δέσμη ενεργειών ουσιαστικά λαμβάνει ένα αντίγραφο βάσης δεδομένων των δεδομένων και των συμβάντων της διαμόρφωσης, ενώ αποκλείει ορισμένους από τους μεγάλους πίνακες παρακολούθησης κατά τη διαδικασία αντιγραφής της βάσης δεδομένων. Μόλις εκτελεστεί η δέσμη ενεργειών, δημιουργούνται αρχεία αντιγράφων ασφαλείας στη διαδρομή του τοπικού καταλόγου που παρέχεται ως είσοδος στην παραπάνω δέσμη ενεργειών.

Το αντίγραφο ασφαλείας αποτελείται από δύο αρχεία .gzs, το ένα περιέχει τον ορισμό του σχήματος βάσης δεδομένων και το άλλο περιέχει τα πραγματικά δεδομένα χωρίς ορισμό. Ο διαχειριστής θα πρέπει να διασφαλίσει ότι υπάρχει αρκετός χώρος στον δίσκο για το αντίγραφο ασφαλείας στη θέση του καταλόγου αντιγράφων ασφαλείας.

Βέλτιστες πρακτικές

  • Συνδέστε μια απομακρυσμένη θέση και διαμορφώστε τη δέσμη ενεργειών δημιουργίας αντιγράφων ασφαλείας σε αυτήν. Η απομακρυσμένη θέση θα πρέπει να έχει τον ίδιο χώρο αποθήκευσης με το /store, εάν δημιουργούνται αντίγραφα ασφαλείας και για τις ροές.
  • Πριν να χρησιμοποιήσετε τη δέσμη ενεργειών δημιουργίας αντιγράφων ασφαλείας, ελέγξτε την κατάσταση αναπαραγωγής της αποκατάστασης καταστροφών (DR) από τη σελίδα αναπαραγωγής του SD-WAN Orchestrator. Θα πρέπει να είναι συγχρονισμένα και να μην υπάρχουν σφάλματα.
  • Επιπλέον, εκτελέστε ένα ερώτημα MySQL και ελέγξτε την καθυστέρηση αναπαραγωγής.
    • SHOW SLAVE STATUS \G (Εμφάνιση κατάστασης εξαρτημένου)
    • Στο παραπάνω ερώτημα, εξετάστε το πεδίο seconds_behind_master. Ιδανικά, θα πρέπει να είναι μηδέν, αλλά και κάτω από 10 είναι επίσης αρκετό.
    • Για τα μεγάλα SD-WAN Orchestrator, συνιστάται να χρησιμοποιήσετε την εκτέλεση δέσμης ενεργειών Αναμονής για δημιουργία αντιγράφων ασφαλείας. Δεν θα υπάρχει διαφορά στο αντίγραφο ασφαλείας που δημιουργείται και από τα δύο SD-WAN Orchestrator.
    Προειδοποιήσεις
    • Η δέσμη ενεργειών λαμβάνει μόνο ένα αντίγραφο ασφαλείας της διαμόρφωσης. Δεν περιλαμβάνονται στατιστικά ροής ή συμβάντα.
    • Η επαναφορά της διαμόρφωσης απαιτεί βοήθεια από την ομάδα υποστήριξης/μηχανικών.
Συνήθεις ερωτήσεις
  1. Πόσος χρόνος χρειάζεται για την εκτέλεση της δέσμης ενεργειών;

    Η διάρκεια του αντιγράφου ασφαλείας εξαρτάται από την κλίμακα της πραγματικής διαμόρφωσης του πελάτη. Δεδομένου ότι οι πίνακες παρακολούθησης εξαιρούνται από τη λειτουργία δημιουργίας αντιγράφων ασφαλείας, αναμένεται ότι η λειτουργία δημιουργίας αντιγράφων ασφαλείας της διαμόρφωσης θα ολοκληρωθεί γρήγορα. Για ένα μεγάλο SD-WAN Orchestrator με χιλιάδες SD-WAN Edge και πολλά ιστορικά συμβάντα, μπορεί να διαρκέσει έως και μία ώρα, ενώ ένα μικρότερο SD-WAN Orchestrator θα πρέπει να ολοκληρωθεί μέσα σε λίγα λεπτά.

  2. Ποια είναι η συνιστώμενη συχνότητα εκτέλεσης της δέσμης ενεργειών δημιουργίας αντιγράφων ασφαλείας;

    Ανάλογα με το μέγεθος και το χρόνο που απαιτείται για την ολοκλήρωση του αρχικού αντιγράφου ασφαλείας, μπορεί να προσδιοριστεί η συχνότητα της λειτουργίας δημιουργίας αντιγράφων ασφαλείας. Η λειτουργία δημιουργίας αντιγράφων ασφαλείας θα πρέπει να προγραμματιστεί να εκτελείται κατά τις ώρες εκτός αιχμής για να περιοριστεί ο αντίκτυπος στους πόρους του SD-WAN Orchestrator.

  3. Τι συμβαίνει αν το ριζικό σύστημα αρχείων δεν έχει αρκετό χώρο για το αντίγραφο ασφαλείας;

    Συνιστάται να χρησιμοποιούνται άλλοι συνδεδεμένοι τόμοι για την αποθήκευση του αντιγράφου ασφαλείας. Σημειώστε ότι δεν είναι η καλύτερη πρακτική να χρησιμοποιείται το ριζικό σύστημα αρχείων για το αντίγραφο ασφαλείας.

  4. Πώς μπορεί να επαληθεύσει κάποιος αν έχει ολοκληρωθεί με επιτυχία η λειτουργία δημιουργίας αντιγράφων ασφαλείας;

    Οι ενδείξεις stdout και stderr της δέσμης ενεργειών θα πρέπει να αρκούν για να προσδιοριστεί η επιτυχία ή η αποτυχία της λειτουργίας δημιουργίας αντιγράφων ασφαλείας. Εάν η κλήση δέσμης ενεργειών είναι αυτοματοποιημένη, ο κωδικός εξόδου μπορεί να καθορίσει την επιτυχία ή την αποτυχία της λειτουργίας δημιουργίας αντιγράφων ασφαλείας.

  5. Πώς ανακτάται η διαμόρφωση;

    Προς το παρόν, η VMware απαιτεί από τον πελάτη να συνεργαστεί με την Υποστήριξη VMware για την ανάκτηση των δεδομένων διαμόρφωσης. Η Υποστήριξη VMware θα σας βοηθήσει να ανακτήσετε τη διαμόρφωση του πελάτη. Οι πελάτες θα πρέπει να αποφεύγουν να κάνουν πρόσθετες αλλαγές διαμόρφωσης μέχρι να ανακτηθεί η διαμόρφωση.

  6. Ποιος είναι ο ακριβής αντίκτυπος της εκτέλεσης αυτής της δέσμης ενεργειών;

    Παρόλο που ένα αντίγραφο ασφαλείας της διαμόρφωσης θα πρέπει να έχει μικρό αντίκτυπο στην απόδοση, θα υπάρξει αύξηση στη χρήση πόρων για τη διεργασία MySQL. Συνιστάται να εκτελείται η λειτουργία δημιουργίας αντιγράφου ασφαλείας τις ώρες εκτός αιχμής.

  7. Επιτρέπονται αλλαγές διαμόρφωσης κατά την εκτέλεση της λειτουργίας δημιουργίας αντιγράφων ασφαλείας;

    Είναι ασφαλές να κάνετε αλλαγές διαμόρφωσης ενώ εκτελείται η λειτουργία δημιουργίας αντιγράφων ασφαλείας. Ωστόσο, για να διασφαλίσετε ότι θα είναι ενημερωμένα τα αντίγραφα ασφαλείας, συνιστάται να μην εκτελούνται λειτουργίες διαμόρφωσης κατά τη δημιουργία αντιγράφου ασφαλείας.

  8. Μπορεί να αποκατασταθεί η διαμόρφωση στο αρχικό SD-WAN Orchestrator ή απαιτείται νέο SD-WAN Orchestrator;

    Ναι, η διαμόρφωση μπορεί, και ιδανικά θα πρέπει, να αποκατασταθεί στον ίδιο SD-WAN Orchestrator, εάν είναι διαθέσιμος. Αυτό θα διασφαλίσει ότι τα δεδομένα παρακολούθησης θα χρησιμοποιηθούν μετά την ολοκλήρωση της λειτουργίας αποκατάστασης. Εάν δεν είναι δυνατή η αποκατάσταση του αρχικού SD-WAN Orchestrator και το SD-WAN Orchestrator αναμονής είναι εκτός λειτουργίας, η διαμόρφωση μπορεί να αποκατασταθεί σε ένα νέο SD-WAN Orchestrator. Σε αυτήν την περίπτωση, τα δεδομένα παρακολούθησης θα χαθούν.

  9. Ποιες ενέργειες πρέπει να ληφθούν σε περίπτωση που η διαμόρφωση πρέπει να αποκατασταθεί σε ένα νέο SD-WAN Orchestrator;

    Επικοινωνήστε με την Υποστήριξη VMware για το συνιστώμενο σύνολο ενεργειών στο νέο SD-WAN Orchestrator, καθώς τα βήματα διαφέρουν, ανάλογα με την εκάστοτε ανάπτυξη.

  10. Τα SD-WAN Edges πρέπει να καταχωρηθούν εκ νέου στο πρόσφατα αποκαταστημένο SD-WAN Orchestrator;

    Όχι, δεν απαιτείται καταχώρηση των SD-WAN Edges στο νέο SD-WAN Orchestrator, καθώς όλες οι απαραίτητες πληροφορίες διατηρούνται ως μέρος του αντιγράφου ασφαλείας.

Αποκατάσταση καταστροφής του SD-WAN Orchestrator

Η δυνατότητα αποκατάστασης καταστροφής (DR) του SD-WAN Orchestrator αποτρέπει την απώλεια αποθηκευμένων δεδομένων και συνεχίζει τις υπηρεσίες του SD-WAN Orchestrator σε περίπτωση αποτυχίας του συστήματος ή του δικτύου. Η DR του SD-WAN Orchestrator περιλαμβάνει τη ρύθμιση ενός ζεύγους Ενεργού/Σε αναμονή SD-WAN Orchestrator με αναπαραγωγή δεδομένων και μηχανισμό ανακατεύθυνσης που ενεργοποιείται με μη αυτόματο τρόπο.
Σημείωση: Η DR είναι υποχρεωτική. Για άδειες χρήσης και τιμολόγηση, επικοινωνήστε με την ομάδα πωλήσεων VMware SD-WAN για υποστήριξη.

Καταστάσεις

Από την άποψη ενός χειριστή, και των SD-WAN Edges και Πύλες SD-WAN, ένα SD-WAN Orchestrator έχει μία από τις τέσσερις καταστάσεις DR:
  • Αυτόνομο (δεν έχει διαμορφωθεί DR)
  • Ενεργό (έχει διαμορφωθεί DR, ενεργεί ως ο κύριος διακομιστής του SD-WAN Orchestrator)
  • Σε αναμονή (έχει διαμορφωθεί DR, ενεργεί ως διακομιστής αδρανούς ρεπλίκας του SD-WAN Orchestrator)
  • Zombie (η DR είχε διαμορφωθεί παλιότερα και ήταν ενεργή, αλλά δεν λειτουργεί πλέον ως ενεργό ή σε αναμονή)
Πίνακας 2. Πίνακας 2: Ελάχιστες απαιτήσεις παρουσίας για SD-WAN Orchestrator εσωτ. εγκατάστασης
Φάσεις Ρόλος Α SD-WAN Orchestrator Ρόλος Β SD-WAN Orchestrator
Αρχική Αυτόνομο Αυτόνομο
Ζεύξη Ενεργό Σε αναμονή
Ανακατεύθυνση Zombie Αυτόνομο

Βέλτιστες πρακτικές
  • Εντοπίστε την DR του SD-WAN Orchestrator σε ένα γεωγραφικά ξεχωριστό κέντρο δεδομένων.
  • Πριν να προβιβάσετε ένα SD-WAN Orchestrator σε αναμονή ως Ενεργό, επιβεβαιώστε ότι η κατάσταση αναπαραγωγής DR είναι συγχρονισμένη. Το SD-WAN Orchestrator που ήταν προηγουμένως Ενεργό δεν θα είναι πλέον σε θέση να διαχειριστεί το απόθεμα και τη διαμόρφωση.

  • Αν το Orchestrator σε αναμονή μπορεί να επικοινωνήσει με το πρώην Ενεργό Orchestrator, θα δώσει οδηγία σε αυτό το Orchestrator να εισέλθει σε κατάσταση Zombie. Στην κατάσταση Zombie, το SD-WAN Orchestrator ενημερώνει τους πελάτες του (SD-WAN Edges, Πύλες SD-WAN, UI/ API) ότι δεν είναι πλέον Ενεργό και εκείνοι πρέπει να επικοινωνούν με το SD-WAN Orchestrator που προβιβάστηκε μόλις.
  • Εάν το Orchestrator σε αναμονή που προβιβάστηκε δεν μπορεί να επικοινωνήσει με το πρώην Ενεργό Orchestrator, ο χειριστής θα πρέπει, αν αυτό είναι δυνατόν, να υποβιβάσει με μη αυτόματο τρόπο το προηγουμένως Ενεργό Orchestrator.
  • Λεπτομερείς οδηγίες μπορείτε να βρείτε στην επίσημη τεκμηρίωση του SD-WAN Orchestrator docs.vmware.com στην ενότητα «Διαμόρφωση αποκατάστασης από καταστροφές του SD-WAN Orchestrator».

Διαδικασία αναβάθμισης για το SD-WAN Orchestrator

Για εταιρικές αναπτύξεις εσωτερικής εγκατάστασης, επικοινωνήστε με την ομάδα Υποστήριξης VMware για να προετοιμαστείτε για την αναβάθμιση του SD-WAN Orchestrator, όπως περιγράφεται παρακάτω:
  1. Η Υποστήριξη VMware θα σας βοηθήσει με την αναβάθμιση. Συλλέξτε τις ακόλουθες πληροφορίες πριν να επικοινωνήσετε με την Υποστήριξη VMware.
    • Παρέχετε την τρέχουσα έκδοση και την έκδοση στόχο του SD-WAN Orchestrator, για παράδειγμα, την τρέχουσα έκδοση (π.χ. 3.4.2), την έκδοση στόχο (3.4.3).
      Σημείωση: Μπορείτε να βρείτε αυτές τις πληροφορίες για την τρέχουσα έκδοση στην επάνω δεξιά γωνία του SD-WAN Orchestrator κάνοντας κλικ στη σύνδεση «Βοήθεια» (Help) και επιλέγοντας «Πληροφορίες» (About).
    • Δώστε ένα στιγμιότυπο οθόνης του πίνακα εργαλείων αναπαραγωγής του SD-WAN Orchestrator, όπως φαίνεται παρακάτω.

    • Τύπος και έκδοση υπερεπόπτη (π.χ. vSphere 6.7)
    • Εντολές από το SD-WAN Orchestrator (οι εντολές πρέπει να εκτελούνται ως ρίζα (π.χ. «sudo <εντολή>» ή «sudo -i») ):
      • Διάταξη LVM
        • pvdisplay -v
        • vgdisplay -v
        • lvdisplay -v
        • df -h
        • cat /etc/fstab
      • Πληροφορίες μνήμης
        • free -m
        • cat /proc/meminfo
        • ps -ef
        • top -b -n 2
      • Πληροφορίες CPU
        • cat /proc/cpuinfo
      • Αντίγραφο του /var/log
        • tar -czf /store/log-`date +%Y%M%S`.tar.gz --newer-mtime="36 ώρες πριν" /var/log
      • Από το Orchestrator σε αναμονή:
        • sudo mysql --defaults-extra-file=/etc/mysql/velocloud.cnf velocloud -e 'SHOW SLAVE STATUS \G'
      • Από το Ενεργό Orchestrator:
        • sudo mysql --defaults-extra-file=/etc/mysql/velocloud.cnf velocloud -e 'SHOW MASTER STATUS \G'
  2. Επικοινωνήστε με την Υποστήριξη VMware SD-WAN Orchestrator στη διεύθυνση https://kb.vmware.com/s/article/53907 έχοντας τις παραπάνω πληροφορίες για βοήθεια με την αναβάθμιση του SD-WAN Orchestrator.
  3. Οι οδηγίες στιγμιότυπου ESXi παρέχονται στην επόμενη ενότητα σε περίπτωση που ο πελάτης θέλει μια γρήγορη λύση επαναφοράς έπειτα από μια αναβάθμιση.

Στιγμιότυπο ESXi

Η δυνατότητα στιγμιότυπου ESXi μπορεί να χρησιμοποιηθεί πριν από τις αναβαθμίσεις του SD-WAN Orchestrator για να παρέχει μια γρήγορη επαναφορά στην προηγούμενη έκδοση του SD-WAN Orchestrator.

Βέλτιστες πρακτικές στιγμιότυπου ESXi

Πριν να εξετάσετε τη διαδικασία βήμα προς βήμα, ελέγξτε τις ακόλουθες βέλτιστες πρακτικές και οδηγίες σχετικά με τη δυνατότητα:
  • Το SD-WAN Orchestrator σε αναμονή και το Ενεργό SD-WAN Orchestrator πρέπει να απενεργοποιηθούν πριν από την εκτέλεση ή την επαναφορά από το στιγμιότυπο, για να αποφευχθούν τυχόν ασυνέπειες στη βάση δεδομένων.
  • Όλες οι εργασίες που σχετίζονται με το στιγμιότυπο πρέπει να γίνονται στο SD-WAN Orchestrator σε αναμονή και στο Ενεργό SD-WAN Orchestrator, για να αποφευχθούν τυχόν ασυνέπειες στη βάση δεδομένων.
  • Είναι σημαντικό να ενοποιήσετε το στιγμιότυπο, εάν η διαδικασία αναβάθμισης ήταν επιτυχημένη. Το αρχείο στιγμιότυπου συνεχίζει να αυξάνεται όταν διατηρείται για μεγαλύτερη χρονική περίοδο. Αυτό μπορεί να έχει ως αποτέλεσμα να εξαντληθεί ο χώρος αποθήκευσης της θέσης αποθήκευσης του στιγμιότυπου και να επηρεάσει την απόδοση του συστήματος.
  • Απενεργοποιήστε τις ειδοποιήσεις στο SD-WAN Orchestrator κατά τη δημιουργία στιγμιοτύπων, για να αποφύγετε ψευδείς συναγερμούς.
  • Μην χρησιμοποιείτε το ίδιο στιγμιότυπο για περισσότερες από 72 ώρες.
  • Δεν συνιστάται η χρήση στιγμιότυπων ως αντιγράφων ασφαλείας.
  • Η επικύρωση δυνατοτήτων έγινε με το ESXi 6.7 και το SD-WAN Orchestrator έκδοση 3.4.4.

Μπορείτε να βρείτε τις βέλτιστες πρακτικές για το στιγμιότυπο VMware στο ακόλουθο άρθρο της kb: https://kb.vmware.com/s/article/1025279

Δημιουργία στιγμιότυπου ESXi

Ακολουθήστε τις παρακάτω οδηγίες για να δημιουργήσετε ένα στιγμιότυπο ESXi.
  1. Απενεργοποιήστε τις ιδιότητες συστήματος ειδοποίησης, ενημέρωσης και παρακολούθησης στο Ενεργό D-WAN Orchestrator. Η κατά προσέγγιση διάρκεια είναι 10 λεπτά.
    1. Στην πύλη του χειριστή, κάντε κλικ στην επιλογή Ιδιότητες συστήματος (System Properties). Αλλάξτε τις ακόλουθες ιδιότητες συστήματος σε ψευδείς.
      • vco.alert.enable
      • vco.notification.enable
      • vco.monitor.enable

  2. Απενεργοποιήστε τις ιδιότητες συστήματος ειδοποίησης, ενημέρωσης και παρακολούθησης στο SD-WAN Orchestrator σε αναμονή.
    1. Αλλάξτε τις ακόλουθες ιδιότητες συστήματος σε ψευδείς.
      • vco.alert.enable
      • vco.notification.enable
      • vco.monitor.enable
  3. Απενεργοποιήστε το Ενεργό SD-WAN Orchestrator.

    Μεταβείτε στις επιλογές ESXi/vCenter → SD-WAN Orchestrator VM → Ενέργειες → Ισχύς → Απενεργοποίηση (ESXi/vCenter → SD-WAN Orchestrator VM → Actions → Power → Power Off).

  4. Απενεργοποιήστε το SD-WAN Orchestrator σε αναμονή.

    Μεταβείτε στις επιλογές ESXi/vCenter → SD-WAN Orchestrator VM → Ενέργειες → Ισχύς → Απενεργοποίηση (ESXi/vCenter → SD-WAN Orchestrator VM → Actions → Power → Power Off)

  5. Τραβήξτε ένα στιγμιότυπο του Ενεργού SD-WAN Orchestrator. Βεβαιωθείτε ότι η VM είναι απενεργοποιημένη πριν να εκτελέσετε αυτό το βήμα.

    Μεταβείτε στις επιλογές ESXi → SD-WAN Orchestrator VM → Ενέργειες → Ισχύς → Στιγμιότυπα → Λήψη στιγμιότυπου (ESXi → SD-WAN Orchestrator VM → Actions → Power → Snapshots → Take Snapshot).

  6. Τραβήξτε ένα στιγμιότυπο του SD-WAN Orchestrator σε αναμονή. Βεβαιωθείτε ότι η VM είναι απενεργοποιημένη πριν να εκτελέσετε αυτό το βήμα.

    Μεταβείτε στις επιλογές ESXi → SD-WAN Orchestrator VM → Ενέργειες → Ισχύς → Στιγμιότυπα → Λήψη στιγμιότυπου (ESXi → SD-WAN Orchestrator VM → Actions → Power → Snapshots → Take Snapshot).

Ενοποίηση του στιγμιότυπου ESXi

Χρησιμοποιήστε τις ακόλουθες οδηγίες, εάν έχετε μια επιτυχημένη αναβάθμιση. Αναμένεται αυξημένη χρήση CPU περίπου κατά 5 τοις εκατό κατά τη διεξαγωγή της διαδικασίας ενοποίησης. Η κατά προσέγγιση διάρκεια είναι 10 λεπτά.
  1. Αφού επιβεβαιώσετε μια επιτυχημένη αναβάθμιση στο Ενεργό Orchestrator και στο Orchestrator σε αναμονή, μπορείτε να ενοποιήσετε τα στιγμιότυπα ξεκινώντας από το Ενεργό SD-WAN Orchestrator.

    Μεταβείτε στις επιλογές ESXi → SD-WAN Orchestrator VM → Ενέργειες → Στιγμιότυπα → Διαχείριση στιγμιότυπων → Διαγραφή όλων (ESXi → SD-WAN Orchestrator VM → Actions → Snapshots → Snapshot Manager → Delete All).

  2. Ενοποιήστε το στιγμιότυπο στο SD-WAN Orchestrator σε αναμονή.

    Μεταβείτε στις επιλογές ESXi → SD-WAN Orchestrator VM → Ενέργειες → Στιγμιότυπα → Διαχείριση στιγμιότυπων → Διαγραφή όλων (ESXi → SD-WAN Orchestrator VM → Actions → Snapshots → Snapshot Manager → Delete All).

  3. Ενεργοποιήστε ξανά τις ιδιότητες συστήματος ειδοποίησης, ενημέρωσης και παρακολούθησης στο Ενεργό SD-WAN Orchestrator και στο SD-WAN Orchestrator σε αναμονή.
    Στην πύλη του χειριστή, κάντε κλικ στην επιλογή Ιδιότητες συστήματος (System Properties). Αλλάξτε τις ακόλουθες ιδιότητες συστήματος σε αληθές.
    • vco.alert.enable
    • vco.notification.enable
    • vco.monitor.enable

  4. Εάν η επιλογή «Διαγραφή όλων» (Delete All) των στιγμιότυπων δεν λειτουργεί με το vSphere 6.x/7.x, μπορείτε να δοκιμάσετε να ενοποιήσετε τα στιγμιότυπα. Για περισσότερες πληροφορίες, ανατρέξτε στην ενότητα «Ενοποίηση στιγμιότυπων» στην Τεκμηρίωση προϊόντος vSphere.

Αποκατάσταση από το στιγμιότυπο ESXi

Ακολουθήστε τις παρακάτω οδηγίες εάν θέλετε να εκτελέσετε επαναφορά στην προηγούμενη έκδοση του SD-WAN Orchestrator. Η κατά προσέγγιση διάρκεια είναι 10 λεπτά
  1. Απενεργοποιήστε το Ενεργό SD-WAN Orchestrator.

    Μεταβείτε στις επιλογές ESXi/vCenter → SD-WAN Orchestrator VM → Ενέργειες → Ισχύς → Απενεργοποίηση (ESXi/vCenter → SD-WAN Orchestrator VM → Actions → Power → Power Off).

  2. Απενεργοποιήστε το SD-WAN Orchestrator σε αναμονή.

    Μεταβείτε στις επιλογές ESXi/vCenter → SD-WAN Orchestrator VM → Ενέργειες → Ισχύς → Απενεργοποίηση (ESXi/vCenter → SD-WAN Orchestrator VM → Actions → Power → Power Off).

  3. Αποκαταστήστε το στιγμιότυπο του Ενεργού SD-WAN Orchestrator.

    Μεταβείτε στις επιλογές ESXi → SD-WAN Orchestrator VM → Ενέργειες → Ισχύς → Στιγμιότυπα → Διαχείριση στιγμιότυπων (ESXi → SD-WAN Orchestrator VM → Actions → Power → Snapshots → Manage Snapshots).

    Επιλέξτε το στιγμιότυπο στο οποίο θέλετε να επαναφέρετε τη VM → Επαναφορά (VM → Revert to) (ανατρέξτε στην παρακάτω εικόνα).

  4. Αποκαταστήστε το στιγμιότυπο του SD-WAN Orchestrator σε αναμονή.

    Μεταβείτε στις επιλογές ESXi → VCO VM → Ενέργειες → Ισχύς → Στιγμιότυπα → Διαχείριση στιγμιότυπων (ESXi → VCO VM → Actions → Power → Snapshots → Manage Snapshots).

    Επιλέξτε το στιγμιότυπο στο οποίο θέλετε να επαναφέρετε τη VM → Επαναφορά (VM → Revert to).

  5. Ενεργοποιήστε ξανά τις ιδιότητες συστήματος ειδοποίησης, ενημέρωσης και παρακολούθησης στο Ενεργό SD-WAN Orchestrator και στο SD-WAN Orchestrator σε αναμονή. Στην πύλη του χειριστή, κάντε κλικ στην επιλογή Ιδιότητες συστήματος (System Properties). Αλλάξτε τις ακόλουθες ιδιότητες συστήματος σε αληθές.
    • vco.alert.enable
    • vco.notification.enable
    • vco.monitor.enable

Δευτερεύουσα αναβάθμιση λογισμικού ελεγκτή (π.χ. Από 3.3.2 P3 σε 3.4.4)

Το αρχείο αναβάθμισης λογισμικού περιέχει ενημερώσεις πύλης και συστήματος. Μην εκτελείτε την αναβάθμιση 'apt-get update && apt-get –y upgrade'.

Πριν να προχωρήσετε στην αναβάθμιση του ελεγκτή VMware SD-WAN, βεβαιωθείτε ότι το SD-WAN Orchestrator έχει ήδη αναβαθμιστεί στην ίδια ή νεότερη έκδοση.

Για την αναβάθμιση ενός ελεγκτή SD-WAN:
  1. Κάντε λήψη του πακέτου ενημέρωσης ελεγκτή SD-WAN.
  2. Αποστείλετε το είδωλο στον χώρο αποθήκευσης ελεγκτή SD-WAN (χρησιμοποιώντας, για παράδειγμα, την εντολή SCP). Αντιγράψτε το είδωλο στην ακόλουθη θέση του συστήματος: /var/lib/velocloud/software_update/vcg_update.tar.
  3. Συνδεθείτε στην κονσόλα του ελεγκτή SD-WAN και εκτελέστε το εξής:

    sudo /opt/vc/bin/vcg_software_update

Παράδειγμα:
root@VCG:/var/lib/velocloud/software_update# wget -O 'vcg_update.tar' <image location> 
Resolving ftpsite.vmware.com (ftpsite.vmware.com)...  
Connecting to ftpsite.vmware.com (ftpsite.vmware.com)| <ip address>|:443... connected. 
HTTP request sent, awaiting response... 200 OK 
Length: unspecified [application/octet-stream] 
Saving to: 'vcg_update.tar' 
    [                                  <=>  ] 325,939,200 3.81MB/s   in 82s 
2020-05-23 21:59:27 (3.79 MB/s) - ‘vcg_update.tar’ saved [325939200] 
root@VCG:/var/lib/velocloud/software_update# sudo /opt/vc/bin/vcg_software_update 
=========== VCG upgrade: Sat May 23 22:08:15 UTC 2020 
Upgrading gateway version 3.4.0-106-R340-20200218-GA-c57f8316dd to 3.4.1-39-R341-20200428-GA-44354-44451-596496a88a 
Ign file: trusty InRelease 
Ign file: trusty Release.gpg 
Get: 1 file: trusty Release [2,668 B] 
Ign file: trusty/main Translation-en_US 
Ign file: trusty/main Translation-en 
(...) 
Writing extended state information... 
Reading package lists... 
Building dependency tree... 
Reading state information... 
Reading extended state information... 
Initializing package states... 
update-initramfs: Generating /boot/initrd.img-3.13.0-176-generic 
Reboot is required. Reboot? (y/n) [y]: 

Κύρια αναβάθμιση λογισμικού ελεγκτή (π.χ. από 3.3.2 ή 3.4 σε 4.0)

Στην έκδοση 4.0, περιλαμβάνονται πολλές αλλαγές:
  • Μια νέα διάταξη δίσκου συστήματος που βασίζεται στο LVM για να επιτρέψει μεγαλύτερη ευελιξία στη διαχείριση τόμων
  • Μια νέα έκδοση πυρήνα
  • Νέα και αναβαθμισμένα βασικά πακέτα λειτουργικού συστήματος
  • Βελτιωμένη ενίσχυση της ασφάλειας με βάση τα κριτήρια αναφοράς του Κέντρου για την Ασφάλεια στο Internet

Λόγω αυτών των αλλαγών, η τυπική διαδικασία αναβάθμισης που χρησιμοποιεί τη δέσμη ενεργειών αναβάθμισης δεν λειτουργεί. Απαιτείται μια συγκεκριμένη διαδικασία αναβάθμισης. Υπάρχει στο παρακάτω εγχειρίδιο προϊόντος. Αυτή η διαδικασία είναι να αντικαταστήσετε τη VM πύλης 3.3.2 ή 3.4 με τη νέα VM πύλης 4.0. Ανατρέξτε στο ακόλουθο έγγραφο: Αναβάθμιση πύλης συνεργατών VMware SD-WAN και μετεγκατάσταση 3.3.2 ή 3.4 σε 4.0

Αυτή η διαδικασία αναβάθμισης απαιτεί τη διαμόρφωση ιδιοτήτων συστήματος του SD-WAN Orchestrator, την οποία μπορούν να εκτελέσουν μόνο οι λογαριασμοί χειριστή του SD-WAN Orchestrator. Δημιουργήστε ένα δελτίο υποστήριξης στην ομάδα Υποστήριξης VMware για να ζητήσετε την αλλαγή της ιδιότητας συστήματος.

Παρακολούθηση

Μία από τις ευθύνες του πελάτη σε εταιρικές αναπτύξεις εσωτερικής εγκατάστασης είναι η παρακολούθηση της λύσης. Η παρακολούθηση δίνει στον πελάτη την ορατότητα που απαιτείται για να είναι ένα βήμα μπροστά από πιθανά προβλήματα.
  • Παρακολούθηση ελεγκτή SD-WAN

    Μπορείτε να παρακολουθείτε την κατάσταση και τα δεδομένα χρήσης των ελεγκτών που είναι διαθέσιμοι στην πύλη χειριστή.

    Η διαδικασία είναι η εξής:

  1. Στην πύλη χειριστή, κάντε κλικ στην επιλογή Πύλες (Gateways).
  2. Στη σελίδα Πύλες (Gateways) εμφανίζεται η λίστα των διαθέσιμων ελεγκτών.
  3. Κάντε κλικ στη σύνδεση προς μια πύλη. Εμφανίζονται οι λεπτομέρειες του επιλεγμένου ελεγκτή.
  4. Κάντε κλικ στην καρτέλα «Παρακολούθηση» (Monitor), για να προβάλετε τα δεδομένα χρήσης του επιλεγμένου ελεγκτή.

Στην καρτέλα «Παρακολούθηση» (Monitor) του επιλεγμένου ελεγκτή εμφανίζονται οι ακόλουθες λεπτομέρειες, όπως φαίνεται στην παρακάτω εικόνα.

Μπορείτε να επιλέξετε μια συγκεκριμένη περίοδο για να προβάλλονται τα στοιχεία του ελεγκτή για την επιλεγμένη διάρκεια στο επάνω μέρος της σελίδας.

Η σελίδα εμφανίζει μια γραφική αναπαράσταση των λεπτομερειών χρήσης των ακόλουθων παραμέτρων για την περίοδο επιλεγμένης χρονικής διάρκειας, μαζί με τις ελάχιστες, τις μέγιστες και τις μέσες τιμές.

Πίνακας 3. Λεπτομέρειες χρήσης
Χρήση Περιγραφή
Ποσοστό CPU (CPU Percentage) Ποσοστό χρήσης της CPU
Χρήση μνήμης (Memory Usage) Ποσοστό χρήσης της μνήμης
Αριθμός ροών (Flow Counts) Πλήθος ροής κυκλοφορίας
Πακέτα σε ουρά αναμονής που απορρίφθηκαν (Handoff Queue Drops) Αριθμός πακέτων που απορρίφθηκαν λόγω παράδοσης σε ουρά
Πλήθος διοχετεύσεων (Tunnel Count) Πλήθος περιόδων λειτουργίας διοχέτευσης
  • Προτεινόμενες τιμές ελεγκτή πύλης SD-WAN για παρακολούθηση

    Η ακόλουθη λίστα εμφανίζει τιμές που πρέπει να παρακολουθούνται και τα κατώτατα όρια τους. Η παρακάτω λίστα δίνεται ως σημείο εκκίνησης και δεν είναι πλήρης. Ορισμένες αναπτύξεις ενδέχεται να απαιτούν την αξιολόγηση πρόσθετων στοιχείων, όπως ροές, απώλεια πακέτων κ.λπ.

    Κάθε φορά που προσεγγίζεται ένα όριο προειδοποίησης, συνιστάται να ελέγχετε την τρέχουσα κλίμακα της διαμόρφωσης συσκευής και να προσθέτετε περισσότερους πόρους, εάν απαιτείται. Όταν ενεργοποιείται ένας κρίσιμος συναγερμός, είναι σημαντικό να επικοινωνήσετε με τους εκπροσώπους της Υποστήριξης VMware για να ελέγξουν τη λύση και να δώσουν περαιτέρω συμβουλές.

    Πίνακας 4. Προτεινόμενες τιμές για παρακολούθηση
    Έλεγχος υπηρεσίας Περιγραφή ελέγχου υπηρεσίας Όριο προειδοποίησης Κρίσιμο όριο
    Φορτίο CPU Έλεγχος φορτίου συστήματος. 60 80
    Μνήμη Ελέγχει το buffer χρήσης μνήμης, τη μνήμη cache και τη μνήμη που χρησιμοποιείται. 70 80
    Διοχετεύσεις Αριθμός διοχετεύσεων από τα συνδεδεμένα SD-WAN Edges. 60% της μέγιστης κλίμακας 80% της μέγιστης κλίμακας

    Σημείωση: Μια ξαφνική απώλεια όλων των διοχετεύσεων ή μια ασυνήθιστη χαμηλή ποσότητα θα πρέπει επίσης να προκαλέσει ανησυχία.

    Απορρίψεις παράδοσης Λόγω της μεγάλης κίνησης της κυκλοφορίας μέσω ενός ελεγκτή, αναμένονται περιστασιακές απορρίψεις. Οι σταθερές απορρίψεις σε συγκεκριμένες ουρές ενδέχεται να υποδεικνύουν πρόβλημα χωρητικότητας.
    Χώρος στον δίσκο Τρέχουσα χρήση δίσκου 40% ελεύθερος 20% ελεύθερος
    NTP ελεγκτή Έλεγχος για χρονική μετατόπιση Μετατόπιση 5 δευτερολέπτων Μετατόπιση 10 δευτερολέπτων
  • Ενσωμάτωση SD-WAN Orchestrator σε στοίβες παρακολούθησης

Το SD-WAN Orchestrator διατίθεται με μια ενσωματωμένη στοίβα παρακολούθησης μετρήσεων συστήματος, η οποία μπορεί να συνδεθεί με έναν εξωτερικό συλλέκτη μετρήσεων και μια βάση δεδομένων χρονικής σειράς. Με τη στοίβα παρακολούθησης, μπορείτε να ελέγξετε γρήγορα την κατάσταση εύρυθμης λειτουργίας και το φορτίο συστήματος για το SD-WAN Orchestrator.

Πριν να ξεκινήσετε, ρυθμίστε μια βάση δεδομένων που βασίζεται στο χρόνο και έναν πίνακα εργαλείων/παράγοντα ειδοποίησης. Αφού ολοκληρωθεί αυτή η διαδικασία, μπορείτε να ενεργοποιήσετε το telegraf στο SD-WAN Orchestrator.
    • Για να ενεργοποιήσετε τη στοίβα παρακολούθησης, εκτελέστε την ακόλουθη εντολή στο Orchestrator:

      sudo /opt/vc/scripts/vco_observability_manager.sh enable

    • Για να ελέγξετε την κατάσταση της στοίβας παρακολούθησης, εκτελέστε:

      sudo /opt/vc/scripts/vco_observability_manager.sh status

    • Για να απενεργοποιήσετε τη στοίβα παρακολούθησης, εκτελέστε:
      sudo /opt/vc/scripts/vco_observability_manager.sh disable

  • Ο συλλέκτης μετρήσεων
    Το Telegraf χρησιμοποιείται ως ο συλλέκτης μετρήσεων συστήματος του SD-WAN Orchestrator, ο οποίος διαθέτει πολλά πρόσθετα για τη συλλογή διαφορετικών μετρήσεων του συστήματος. Οι ακόλουθες μετρήσεις είναι ενεργοποιημένες από προεπιλογή.
    Πίνακας 5. Συλλέκτης μετρήσεων
    Όνομα μέτρησης Περιγραφή Υποστηρίζεται στην έκδοση
    inputs.cpu Μετρήσεις σχετικά με τη χρήση της CPU. 3.4/4.0
    inputs.mem Μετρήσεις σχετικά με τη χρήση της μνήμης. 3.4/4.0
    inputs.net Μετρήσεις σχετικά με τις διασυνδέσεις δικτύου. 4.0
    inputs.system Μετρήσεις σχετικά με το φορτίο συστήματος και το χρόνο λειτουργίας. 4.0
    inputs.processes Ο αριθμός των διεργασιών που ομαδοποιούνται κατά κατάσταση. 4.0
    inputs.disk Μετρήσεις σχετικά με τη χρήση του δίσκου. 4.0
    inputs.diskio Μετρήσεις σχετικά με την IO δίσκου ανά συσκευή. 4.0
    inputs.procstat Χρήση CPU και μνήμης για συγκεκριμένες διεργασίες. 4.0
    inputs.nginx Βασικές πληροφορίες κατάστασης nginx (ngx_http_stub_status_module). 4.0
    inputs.mysql Δεδομένα στατιστικής από τον διακομιστή MySQL. 3.4/4.0
    inputs.redis Μετρήσεις από έναν ή πολλούς διακομιστές redis. 3.4/4.0
    inputs.statds API και μετρήσεις συστήματος. 3.4/4.0 (πρόσθετες μετρήσεις περιλαμβάνονται στην έκδοση 4.0)
    inputs.filecount Ο αριθμός και το συνολικό μέγεθος των αρχείων σε καθορισμένους καταλόγους. 4.0
    inputs.ntpq Οι τυπικές μετρήσεις ερωτημάτων NTP, απαιτεί εκτελέσιμο αρχείο ntpq. 4.0
    Inputs.x509_cert Μετρήσεις από πιστοποιητικό SSL. 4.0

    Για να ενεργοποιήσετε περισσότερες μετρήσεις ή για να απενεργοποιήσετε ορισμένες ενεργοποιημένες μετρήσεις, μπορείτε να επεξεργαστείτε το αρχείο διαμόρφωσης του Telegraf στο SD-WAN Orchestrator:

    sudo vi /etc/telegraf/telegraf.d/system_metrics_input.conf

    sudo systemctl restart telegraf

  • Η βάση δεδομένων χρονικής σειράς

    Μια βάση δεδομένων χρονικής σειράς μπορεί να χρησιμοποιηθεί για την αποθήκευση των μετρήσεων συστήματος που συλλέγονται από το Telegraf. Μια βάση δεδομένων χρονικής σειράς (TSDB) είναι μια βάση δεδομένων που έχει βελτιστοποιηθεί για δεδομένα χρονικής σειράς.

  • Πίνακας εργαλείων και παράγοντας ειδοποίησης

    Ο πίνακας εργαλείων και ο παράγοντας ειδοποίησης σάς επιτρέπουν να υποβάλετε ερώτημα, να οπτικοποιήσετε, να ειδοποιήσετε και να εξερευνήσετε τα δεδομένα που είναι αποθηκευμένα στη TSDB. Η εικόνα είναι ένα παράδειγμα πίνακα εργαλείων που χρησιμοποιεί το Telegraph (μια TSDB και ένα μηχανισμό πίνακα εργαλείων) που μπορεί να δημιουργηθεί για την παρακολούθηση της λύσης.

  • Ρύθμιση βάσης δεδομένων χρονικής σειράς

    Ακολουθήστε τις παρακάτω οδηγίες, για να ρυθμίσετε τη βάση δεδομένων χρονικής σειράς.

  1. Προσθέστε την καταχώρηση iptables για να επιτρέψετε σε εξωτερικά συστήματα παρακολούθησης να έχουν πρόσβαση στη θύρα telegraf. Η διεύθυνση IP προέλευσης θα πρέπει να καθοριστεί για λόγους ασφαλείας.
    1. Παράδειγμα. Η διεύθυνση IP του εξωτερικού συστήματος παρακολούθησης είναι 191.168.0.200 Προσθέστε "-A INPUT -p tcp -m tcp --source 191.168.0.200 --dport 9273 -m comment --comment "allow telegraf port" -j ACCEPT" στο /etc/iptables/rules.v4

    2. Επανεκκινήστε την iptables.

      sudo service iptables-persistent restart (SD-WAN Orchestrator 3.4.x)

      sudo systemctl restart netfilter-persistent (SD-WAN Orchestrator 4.x)

    3. Βεβαιωθείτε ότι έχει προστεθεί η καταχώρηση iptables.
  2. Προσθέστε τις λεπτομέρειες της βάσης δεδομένων χρονικής σειράς στη διαμόρφωση του telegraf. Δημιουργήστε ένα αρχείο διαμόρφωσης εξόδου. Το παράδειγμα με το prometheus είναι ως εξής:

    /etc/telegraf/telegraf.d/prometheus_out.conf

  • Προτεινόμενες τιμές του SD-WAN Orchestrator για παρακολούθηση

    Η ακόλουθη λίστα εμφανίζει μια λίστα τιμών που πρέπει να παρακολουθούνται και τα κατώτατα όρια τους. Η παρακάτω λίστα δίνεται ως σημείο εκκίνησης καθώς δεν είναι πλήρης. Ορισμένες αναπτύξεις ενδέχεται να απαιτούν την αξιολόγηση πρόσθετων στοιχείων, όπως συναλλαγές βάσης δεδομένων, αυτόματη δημιουργία αντιγράφων ασφαλείας κ.λπ.

    Κάθε φορά που προσεγγίζεται ένα όριο προειδοποίησης, συνιστάται να ελέγχετε την τρέχουσα κλίμακα της διαμόρφωσης συσκευής και να προσθέτετε περισσότερους πόρους, εάν απαιτείται. Όταν ενεργοποιείται ένας κρίσιμος συναγερμός, είναι σημαντικό να επικοινωνήσετε με τους εκπροσώπους της Υποστήριξης VMware για να ελέγξουν τη λύση και να δώσουν περαιτέρω συμβουλές.
    Πίνακας 6. Παρακολούθηση τιμών και ορίων
    Έλεγχος υπηρεσίας Περιγραφή ελέγχου υπηρεσίας Όριο προειδοποίησης Κρίσιμο όριο
    Φορτίο CPU Έλεγχος φορτίου συστήματος - Προσθήκη εισόδου Telegraf: inputs.cpu. 60 70
    Μνήμη Ελέγχει το buffer χρήσης μνήμης, τη μνήμη cache και τη μνήμη που χρησιμοποιείται - Προσθήκη εισόδου Telegraf: inputs.memory. 70 80
    Χρήση δίσκου Χρήση δίσκου στα διάφορα διαμερίσματα του SD-WAN Orchestrator, /, /store, /store2 και /store3 (έκδοση 4.0 και νεότερες) – Προσθήκη εισόδου Telegraf: inputs.disk (έκδοση 4.0 και νεότερες). 40% ελεύθερος 20% ελεύθερος
    Διακομιστής MySQL Ελέγχει τις συνδέσεις MySQL -Προσθήκη εισόδου Telegraf: inputs.mysql. Πάνω από το 80% της μέγιστης σύνδεσης ορίζεται στο mysql.conf(/etc/mysql/my.cnf)
    Ώρα SD-WAN Orchestrator Έλεγχος για χρονική μετατόπιση -Προσθήκη εισόδου Telegraf: inputs.ntpq (έκδοση 4.0 και νεότερες). Μετατόπιση 5 δευτερολέπτων Μετατόπιση 10 δευτερολέπτων
    Πιστοποιητικό SSL SD-WAN Orchestrator Ελέγχει τη λήξη του πιστοποιητικού - Προσθήκη εισόδου Telegraf: inputs.x509_cert (έκδοση 4.0 και νεότερες). 60 ημέρες 30 ημέρες
    Internet SD-WAN Orchestrator (δεν ισχύει για τοπολογίες μόνο MPLS) Ελέγξτε για πρόσβαση στο Internet. Χρόνος απόκρισης > 5 δευτερόλεπτα Χρόνος απόκρισης > 10 δευτερόλεπτα
    HTTP SD-WAN Orchestrator Βεβαιωθείτε ότι το HTTP στο localhost ανταποκρίνεται. Το localhost δεν ανταποκρίνεται.
    Συνολικός αριθμός πιστοποιητικών του SD-WAN Orchestrator Έλεγχος συνόλου – Παράδειγμα ερωτήματος mysql:

    SELECT count(id) FROM VELOCLOUD_EDGE_CERTIFICATE WHERE validFrom <= NOW() AND validTo >=NOW()', 'SELECT count(id) FROM VELOCLOUD_GATEWAY_CERTIFICATE WHERE validFrom <= NOW() AND validTo >=NOW()

    CRL Όταν ο συνολικός αριθμός πιστοποιητικών υπερβαίνει τα 5000
    Κατάσταση αναπαραγωγής DR Επιβεβαιώστε ότι το SD-WAN Orchestrator σε αναμονή είναι ενημερωμένο. Βεβαιωθείτε ότι η DR του SD-WAN Orchestrator δεν είναι περισσότερα από 1000 δευτερόλεπτα πίσω από το Ενεργό SD-WAN Orchestrator.

    Seconds_Behind_Master: from mysql command: show slave STATUS\G;

    Διαφορά πύλης Αναπαραγωγής DR SD-WAN Edge Επιβεβαιώστε ότι τα SD-WAN Edges και οι Πύλες SD-WAN μπορούν να επικοινωνήσουν με τη DR SD-WAN Orchestrator.

    Οι διαφορετικές τιμές μεταξύ του Ενεργού SD-WAN Orchestrator και του SD-WAN Orchestrator σε αναμονή μπορεί να οφείλονται σε διαφορά στη ζώνη ώρας των SD-WAN Edges και της Πύλες SD-WAN.

    Ο ίδιος αριθμός SD-WAN Edges που επικοινωνούν με το Ενεργό SD-WAN Orchestrator θα πρέπει να είναι σε θέση να φτάσει στο SD-WAN Orchestrator σε αναμονή. Μπορείτε να ελέγξετε αυτήν την τιμή στην καρτέλα «αναπαραγωγή» (replication) ή μέσω του API.

Βέλτιστες πρακτικές API

Το VMware SD-WAN Orchestrator τροφοδοτεί το επίπεδο διαχείρισης στη λύση VMware SD-WAN. Προσφέρει ένα ευρύ φάσμα λειτουργιών διαμόρφωσης, παρακολούθησης και αντιμετώπισης προβλημάτων σε παρόχους υπηρεσιών και επιχειρήσεις. Η κύρια υπηρεσία web με την οποία οι χρήστες αλληλεπιδρούν για να ασκήσουν αυτές τις λειτουργίες ονομάζεται πύλη SD-WAN Orchestrator.
  • Η πύλη SD-WAN Orchestrator

    Η πύλη SD-WAN Orchestrator επιτρέπει στους διαχειριστές δικτύου (ή σε δέσμες ενεργειών και εφαρμογές που ενεργούν για λογαριασμό τους) να διαχειρίζονται τη διαμόρφωση δικτύου και συσκευών και να υποβάλλουν ερωτήματα για την τρέχουσα ή την ιστορική κατάσταση του δικτύου και των συσκευών. Οι υπολογιστές-πελάτες API μπορούν να αλληλεπιδρούν με την πύλη μέσω μιας διασύνδεσης JSON-RPC ή μιας διασύνδεσης τύπου REST. Μπορείτε να καλέσετε όλες τις μεθόδους που περιγράφονται σε αυτό το έγγραφο χρησιμοποιώντας οποιαδήποτε από αυτές τις διασυνδέσεις. Δεν υπάρχει λειτουργία της πύλης για την οποία η πρόσβαση να περιορίζεται αποκλειστικά είτε σε υπολογιστές-πελάτες JSON-RPC είτε σε υπολογιστές-πελάτες τύπου REST.

    Και οι δύο διασυνδέσεις δέχονται αποκλειστικά αιτήματα HTTP POST. Επίσης, και οι δύο αναμένουν ότι το σώμα των αιτημάτων, όταν υπάρχει, θα έχει μορφοποίηση JSON -- σύμφωνα με το RFC 2616, επιπλέον οι πελάτες θα είναι πιθανό να επιβεβαιώσουν επίσημα πού συμβαίνει αυτό, χρησιμοποιώντας την κεφαλίδα αιτήματος τύπου περιεχομένου, π.χ. Content-Type: application/json.

    Περισσότερες πληροφορίες σχετικά με το API VMware SD-WAN μπορείτε να βρείτε εδώ:

    https://code.vmware.com/apis/1000/velocloud-sdwan-vco-api

  • Βέλτιστες πρακτικές για επιχειρήσεις και παρόχους υπηρεσιών που χρησιμοποιούν API
    Ορισμένες από τις βέλτιστες πρακτικές κατά τη χρήση API είναι οι εξής:
    • Όπου είναι δυνατόν, οι συνολικές κλήσεις API θα πρέπει να προτιμώνται από τις κλήσεις που αφορούν συγκεκριμένα επιχειρήσεις. Για παράδειγμα, μπορεί να χρησιμοποιηθεί μια ενιαία κλήση monitoring/getAggregateEdgeLinkMetrics για την ανάκτηση στατιστικών μεταφοράς σε όλα τα SD-WAN Edges ταυτόχρονα.
    • Η VMware ζητά από τους πελάτες να περιορίζουν τον αριθμό των κλήσεων API σε οποιαδήποτε στιγμή κατά την πτήση σε λιγότερες από πέντε (δηλαδή, <2-4). Εάν ένας χρήστης θεωρεί ότι υπάρχει επιτακτικός λόγος για να παραλληλίσει τις κλήσεις API, η VMware ζητά να επικοινωνήσει με την Υποστήριξη VMware για να συζητήσει εναλλακτικές λύσεις.
    • Συνήθως, δεν συνιστούμε την ανίχνευση API για δεδομένα στατιστικών για διάστημα συντομότερο από κάθε 10 λεπτά. Νέα δεδομένα στατιστικών φτάνουν στο SD-WAN Orchestrator κάθε 5 λεπτά. Λόγω της καθυστέρησης στην αναφορά/επεξεργασία, οι πελάτες που κάνουν ανίχνευση κάθε 5 λεπτά μπορεί να παρατηρήσουν «ψευδώς θετικές» περιπτώσεις στις οποίες τα στατιστικά στοιχεία δεν αντικατοπτρίζονται στα αποτελέσματα των κλήσεων API. Οι χρήστες τείνουν να βρουν το καλύτερο αποτέλεσμα χρησιμοποιώντας διαστήματα αιτημάτων διάρκειας 10 ή περισσότερων λεπτών.
    • Αποφύγετε να υποβάλετε δύο φορές ερώτημα για τις ίδιες πληροφορίες.
    • Χρησιμοποιήστε αναστολή λειτουργίας μεταξύ των API.
    • Για σύνθετους αυτοματισμούς λογισμικού, εκτελέστε τις δέσμες ενεργειών σας και αξιολογήστε τον αντίκτυπο στη CPU/μνήμη. Στη συνέχεια, προσαρμόστε ανάλογα με τις ανάγκες.

Διαμόρφωση Syslog SD-WAN Orchestrator

Οι παράμετροι της δυνατότητας Syslog του VMware SD-WAN Orchestrator μπορούν να ρυθμιστούν ανεξάρτητα για τις ακόλουθες διεργασίες του Orchestrator: πύλη, αποστολή και backend.

Στη συνέχεια παρατίθεται μια σύντομη περιγραφή κάθε διεργασίας:
  • Πύλη: η διεργασία πύλης εκτελείται ως εσωτερικός κατάντη διακομιστής HTTP από το NGINX. Η υπηρεσία πύλης χειρίζεται τα εισερχόμενα αιτήματα API, είτε από τη διασύνδεση web του SD-WAN Orchestrator είτε από ένα πρόγραμμα-πελάτη HTTP/SDK, κυρίως με σύγχρονο τρόπο. Αυτά τα αιτήματα επιτρέπουν στους χρήστες στους οποίους έχει ελεγχθεί η ταυτότητα να διαμορφώνουν, να παρακολουθούν και να διαχειρίζονται τις διάφορες υπηρεσίες που παρέχονται από το SD-WAN Orchestrator.

    Αυτό το αρχείο καταγραφής είναι πολύ χρήσιμο για δραστηριότητες AAA, καθώς έχει όλες τις ενέργειες που αναλαμβάνονται από τους χρήστες στο SD-WAN Orchestrator.

    Αρχεία καταγραφής: /var/log/portal/velocloud.log (Καταγράφει όλα τα αρχεία καταγραφής για πληροφορίες, προειδοποιήσεις και σφάλματα)

  • Αποστολή: η διεργασία αποστολής εκτελείται ως εσωτερικός κατάντη διακομιστής HTTP από το NGINX. Η υπηρεσία αποστολής χειρίζεται τα εισερχόμενα αιτήματα από τα SD-WAN Edges και τις Πύλες SD-WAN, είτε συγχρονισμένα είτε ασύγχρονα. Αυτά τα αιτήματα αποτελούνται κυρίως από ενεργοποιήσεις, παλμούς, στατιστικά ροής, στατιστικά στοιχεία συνδέσεων και πληροφορίες δρομολόγησης που αποστέλλονται από τα SD-WAN Edges και τις Πύλες SD-WAN.

    Αρχεία καταγραφής: /var/log/upload/velocloud.log (Καταγράφει όλα τα αρχεία καταγραφής για πληροφορίες, προειδοποιήσεις και σφάλματα)

  • Backend: εκτέλεση εργασιών που εκτελεί κυρίως προγραμματισμένες εργασίες ή εργασίες σε ουρά. Οι προγραμματισμένες εργασίες αποτελούνται από δραστηριότητες εκκαθάρισης, συνάθροισης ή ενημέρωσης κατάστασης. Οι εργασίες σε ουρά αποτελούνται από στατιστικά στοιχεία σύνδεσης και ροής επεξεργασίας.

    Αρχεία καταγραφής: /var/log/backend/velocloud.log (Καταγράφει όλα τα αρχεία καταγραφής για πληροφορίες, προειδοποιήσεις και σφάλματα)

Διαμόρφωση Syslog Orchestrator
  1. Μεταβείτε στις «Ιδιότητες συστήματος» (System Properties) στο SD-WAN Orchestrator, log.syslog.<διακομιστής> (π.χ. log.syslog.portal). Μεταβείτε στο SD-WAN Orchestrator → Ιδιότητες συστήματος (System Properties) → πληκτρολογήστε «log.syslog» στη γραμμή αναζήτησης
  2. Αλλάξτε την τιμή “enable”:false σε true για έναν ή περισσότερους από τους διακομιστές. Αλλάξτε την IP και τη θύρα κεντρικού υπολογιστή ανάλογα με την εφαρμογή σας.

Αύξηση χώρου αποθήκευσης στο SD-WAN Orchestrator

Λεπτομερείς οδηγίες για την αύξηση του χώρου αποθήκευσης στο SD-WAN Orchestrator μπορείτε να βρείτε στην τεκμηρίωση του SD-WAN Orchestrator

στη διεύθυνση https://docs.vmware.com/ στην περιοχή «Εγκατάσταση SD-WAN Orchestrator» και «Αύξηση μεγέθους δίσκου (VMware)»

  • Βέλτιστες πρακτικές:
    • Βεβαιωθείτε ότι εφαρμόζεται η ίδια διανομή LVM στο SD-WAN Orchestrator σε αναμονή.
    • Δεν συνιστάται η μείωση του μεγέθους των τόμων μετά την αύξησή τους. Χρησιμοποιήστε αντ’ αυτού δυναμική εκχώρηση.
    • Στην έκδοση 3.4, κατά την αύξηση του μεγέθους του δίσκου, μπορεί να χρησιμοποιηθεί η ακόλουθη κατανομή ποσοστού/τιμής:
      • «/» Τόμος: αυτός ο τόμος χρησιμοποιείται για το λειτουργικό σύστημα. Τα SD-WAN Orchestrator παραγωγής ορίζονται συνήθως σε 140 GB και έχουν χρήση από 40% έως 60%.
      • /store και /Store2: το ποσοστό που εφαρμόζεται στα SD-WAN Orchestrator παραγωγής είναι κοντά στο 85% για το /Store και στο 15% για το /Store2.
    • Οι ακόλουθες κατευθυντήριες γραμμές στον παρακάτω πίνακα θα πρέπει να χρησιμοποιούνται στην έκδοση 4.x και νεότερες.
      Μέγεθος παρουσίας /store /store2 /store3 /var/log
      Μικρό (5000 SD-WAN Edges) 2 TB 500GB 8TB 15GB
      Μεσαίο (10000 SD-WAN Edges) 2 TB 500GB 12TB 20GB
      Μεγάλο (15000 SD-WAN Edges) 2 TB 500GB 16TB 25GB

Διαχείριση πιστοποιητικών στο SD-WAN Orchestrator

Το SD-WAN Orchestrator χρησιμοποιεί έναν ενσωματωμένο διακομιστή πιστοποιητικών για τη διαχείριση του συνολικού κύκλου ζωής PKI όλων των SD-WAN Edges και των ελεγκτών SD-WAN. Τα πιστοποιητικά X.509 εκδίδονται για τις συσκευές του δικτύου.

Λεπτομερείς οδηγίες για τη διαμόρφωση της αρχής πιστοποίησης μπορείτε να βρείτε στην επίσημη τεκμηρίωση του SD-WAN Orchestrator στη διεύθυνση https://docs.vmware.com/ στην περιοχή «Εγκατάσταση SD-WAN Orchestrator» και «Εγκατάσταση πιστοποιητικού SSL».

Τα πιστοποιητικά που εκδίδονται από την αρχή πιστοποίησης χρησιμοποιούνται μόνο για τον έλεγχο ταυτότητας των εξής:
  • Διοχετεύσεις TLS 1.2 του επιπέδου διαχείρισης μεταξύ SD-WAN Orchestrator και SD-WAN Edge ελεγκτή SD-WAN.
  • Διοχετεύσεις IKEv2/IPsec επιπέδου ελέγχου και δεδομένων μεταξύ SD-WAN Edge και μεταξύ SD-WAN Edge και ελεγκτή SD-WAN.

Λίστα ανάκλησης πιστοποιητικών

Σε ελεγκτές με ενεργοποιημένο PKI, τα πιστοποιητικά που έχουν ανακληθεί αποθηκεύονται σε μια λίστα ανάκλησης πιστοποιητικών (Certificate Revocation List - CRL). Εάν το μέγεθος αυτής της λίστας αυξηθεί πάρα πολύ (γενικά λόγω προβλήματος με την Αρχή πιστοποίησης του SD-WAN Orchestrator), επηρεάζεται η απόδοση του ελεγκτή. Η CRL θα πρέπει να έχει λιγότερες από 4.000 εγγραφές.
vcadmin@vcg1-example:~$ openssl crl -in /etc/vc-public/vco-ca-crl.pem -text | grep 'Serial Number' | wc -l  
14 
vcadmin@vcg1-example:~

Αλληλεπίδραση υποστήριξης

Ο οργανισμός υποστήριξης πελατών της εταιρείας μας παρέχει στους πελάτες του VMware SD-WAN τεχνική βοήθεια και εξατομικευμένη καθοδήγηση παγκόσμιας κλάσης 24 ώρες το 24ωρο, 7 ημέρες την εβδομάδα, για όλο τον χρόνο.

Αυτή η ενότητα παρέχει ορισμένες οδηγίες για την αλληλεπίδραση με την ομάδα της Υποστήριξης VMware.
  • Διαγνωστικά πακέτα

    Κατά τη διερεύνηση ενός περιστατικού, μπορεί να δημιουργηθεί ένα διαγνωστικό πακέτο του SD-WAN Orchestrator και του ελεγκτή SD-WAN. Το αρχείο που προκύπτει θα βοηθήσει την ομάδα της Υποστήριξης VMware να αναλύσει περαιτέρω τα συμβάντα γύρω από ένα ζήτημα.

  • Κοινή χρήση πρόσβασης με την Υποστήριξη

    Σε ορισμένες περιπτώσεις μπορεί να απαιτείται βοήθεια από εκπροσώπους της Υποστήριξης VMware για το SD-WAN Orchestrator και τους ελεγκτές SD-WAN.

    Ορισμένοι συνηθισμένοι τρόποι για να παραχωρήσετε πρόσβαση είναι οι εξής:
    • Απομακρυσμένες περίοδοι λειτουργίας με την Υποστήριξη: ο πελάτης είτε θα εκχωρήσει τον απομακρυσμένο έλεγχο στον διακομιστή μεταπήδησης SSH είτε θα ακολουθήσει τις οδηγίες του εκπροσώπου της Υποστήριξης.
    • Δημιουργία λογαριασμού για την ομάδα της Υποστήριξης στο SD-WAN Orchestrator. Αυτό βοηθά την ομάδα της Υποστήριξης να συγκεντρώσει αρχεία καταγραφής χωρίς αλληλεπίδραση με τους πελάτες.
    • Μέσω του κεντρικού υπολογιστή Bastion: τα δικαιώματα και τα κλειδιά SSH μπορούν να ρυθμιστούν έτσι ώστε να επιτρέπουν στους μηχανικούς της Υποστήριξης να έχουν πρόσβαση στο SD-WAN Orchestrator εσωτερικής εγκατάστασης και στον ελεγκτή SD-WAN χρησιμοποιώντας έναν κεντρικό υπολογιστή Bastion.

    Όταν επικοινωνείτε με την Υποστήριξη VMware SD-WAN για να βοηθήσετε στην αξιολόγηση ενός ζητήματος, συμπεριλάβετε τα δεδομένα που περιγράφονται στον παρακάτω πίνακα.

    Περισσότερες πληροφορίες μπορείτε να βρείτε στην ακόλουθη σύνδεση: https://kb.vmware.com/s/article/53907

Απαιτείται Προτείνεται
Αριθμός περιστατικού συνεργάτη Έναρξη/διακοπή έκδοσης
Διεύθυνση email/Τηλέφωνο συνεργάτη IP SRC/DST επηρεαζόμενης ροής
URL SD-WAN Orchestrator Θύρα SRC/DST επηρεαζόμενης ροής
Όνομα πελάτη στο SD-WAN Orchestrator Διαδρομή ροής (E2E, E2GW, απευθείας)
Επίπτωση στον πελάτη (μεγάλη/μέση/μικρή) Ονόματα SD-WAN Gateway
Ονόματα SD-WAN Edge Σύνδεση με PCAP στο SD-WAN Orchestrator
Σύνδεση με διαγνωστικό πακέτο στο SD-WAN Orchestrator
Σύντομη δήλωση του προβλήματος
Ανάλυση και αιτούμενη βοήθεια