RSS
 

새로운 항목

이 vRealize Network Insight 릴리스에는 중요한 보안 업데이트가 포함되어 있습니다.

참고: vRealize Network Insight 6.5.1로 업그레이드하여 보안 취약점을 완화하는 것이 좋습니다. vRealize Network Insight 6.5.0은 더 이상 다운로드할 수 없습니다. 지원 문제가 있는 경우 VMware 글로벌 지원팀에 문의하십시오.

vRealize Network Insight 6.5의 다른 주요 특성과 기능은 다음과 같습니다.

VMware NSX-T 모니터링 및 문제 해결

  • vRealize Network Insight 온-프레미스 및 VMware Cloud 배포의 VM에 대한 VMware NSX Advanced Load Balancer를 지원합니다.
  • VMware NSX-T Edge가 연결된 분산 가상 포트 그룹에서 NetFlow 수집을 사용하지 않도록 설정하는 기본 제공 및 적용된 보호 메커니즘이 도입되었습니다.

네트워크 보증 및 검증

향상된 플랫폼 기능

  • 문제 이벤트, 애플리케이션 변경 사항, 메트릭 및 흐름 레코드를 수신하는 스트리밍 메커니즘이 도입되었습니다.
  • vRealize Network Insight는 새로 발생한 경고를 실시간 토스트 메시지 알림으로 표시합니다.
  • vRealize Network Insight는 이제 FIPS(Federal Information Processing Standard)를 준수합니다. 데이터 소스가 FIPS를 지원하는 경우 FIPS 기반 수집을 사용하도록 설정하여 FIPS 승인 암호를 사용할 수 있습니다.
  • 로그인 배너를 설정하는 기능을 도입합니다.

기타

  • 모든 엔티티 페이지에 대해 일관된 보기를 표시하는 새로운 탭 구조가 도입되었습니다. 새 구조에는 다음과 같은 업데이트가 포함됩니다.
    • 범주 선택이 머리글에서 탭으로 이동되었습니다.
    • 하위 범주는 이제 탭입니다.
    • 모든 엔티티 페이지에서 일관된 머리글 보기를 제공합니다.
    • 수정 및 문제 해결과 같은 페이지 컨트롤이 모든 페이지에 대해 오른쪽으로 이동됩니다.

    vRealize Network Insight 설정이 왼쪽 탐색 창으로 이동됩니다.

    왼쪽 탐색 창 하위 범주는 왼쪽 패널 내에서 탭으로 표시됩니다.

  • 최근에 보고된 다음과 같은 Log4j 취약성을 해결했습니다.

    vRealize Network Insight 6.5.1은 Log4j 2.17.0을 사용합니다.

    수정 사항을 VMware에서 제어할 수 없는 타사 구성 요소의 경우 보고된 취약성을 완화하기 위해 JndiLookup 클래스를 제거했습니다. 또한 log4j2.formatMsgNoLookups = true 플래그가 설정되었습니다.

    참고: JDBC 어펜더를 사용하는 경우 CVSS3 점수가 6.6인 취약성 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-44832이 악용될 수 있습니다. vRealize Network Insight는 JDBC 어펜더를 사용하지 않기 때문에 이 취약성의 영향을 받지 않습니다.

    이전 릴리스의 Log4j 취약성을 해결하려면 KB-87135를 참조하십시오.

  • vRealize Suite Lifecycle Manager를 사용하여 vRealize Network Insight를 설치 및 업그레이드하려면 vRealize Suite Lifecycle Manager 설치, 업그레이드 및 관리 가이드를 참조하십시오.

제품 업그레이드

지원되는 업그레이드 경로는 https://interopmatrix.vmware.com/#/Upgrade?productId=285에서 확인할 수 있습니다.

업그레이드 절차에 대한 자세한 내용은 vRealize Network Insight 업그레이드 섹션을 참조하십시오.

설명서

새로운 기능에 대한 자세한 내용은 vRealize Network Insight 설명서를 참조하십시오.

참고: vRealize Network Insight 설명서를 사용할 때 VMware는 포용의 가치를 중시한다는 점을 알고 있어야 합니다. 고객, 파트너 및 내부 커뮤니티 내에서 이 원칙을 권장하기 위해 설명서에서 일부 용어를 업데이트했습니다.

VMware 제품 호환성

VMware 제품 상호 운용성 매트릭스에는 다른 VMware 제품과 vRealize Network Insight와의 호환성 정보가 수록되어 있습니다.

VMware MIB 파일

MIB 정보는 SNMP OID의 MIB 모듈 목록, 이름 및 유형 확인을 참조하십시오. VMware 기술 자료 문서 1013445에서 SNMP MIB 모듈 파일을 다운로드할 수 있습니다.

해결된 문제

  • 미세 세분화를 계획하는 동안 일부 애플리케이션에 대한 흐름 데이터가 간헐적으로 누락됩니다.

  • vRealize Network Insight가 VMware NSX-T Manager에서 데이터를 수집할 수 없으며 '수신되는 데이터 없음' 경고를 표시합니다.

  • VMware vCenter 및 VMware NSX-T 데이터 소스 데이터 수집이 CollectorState 루핑 문제로 인해 실패합니다.

  • 지연 시간 수집을 사용하도록 설정하면 vRealize Network Insight가 데이터 소스에서 데이터를 수집하는 동안 '/api/v1/transport-zones/62f9eac3-1a82-4e38-aeed-493a5c87dd00, status 400에 대한 응답을 가져올 수 없음' 오류를 표시합니다.

  • 수집기 VM에서 Tanzu Kubernetes Grid Integrated Edition에서 관리하는 Kubernetes 클러스터에 연결할 수 없습니다.

  • 로그인 자격 증명이 수락되지 않아 vRealize Network Insight에 로그인할 수 없습니다.

  • vRealize Network Insight에서 인터페이스를 탐색하는 동안 '실시간 스트림 처리에 실패했습니다.' 오류를 표시합니다.

  • vRealize Network Insight가 '알 수 없는 경로' 오류로 인해 Check Point 데이터 소스에 대한 VM-VM 경로를 표시하지 않습니다.

  • vRealize Network Insight 6.2에서 LDAP를 구성한 후 LDAP를 사용하여 로그인할 수 없습니다.

  • Tanzu Kubernetes Grid Integrated Edition 데이터 소스의 데이터 수집에서 '잘못된 데이터 소스 구성' 오류를 잘못 표시합니다.

  • 경고 및 알림을 구성한 후 이메일 알림을 수신할 수 없습니다.

  • 활성 디바이스의 HSRP/VRRP 인터페이스가 다운되거나 관리 목적으로 다운된 경우 HSRP/VRRP 구성 오류 의도는 위반에 대한 경고를 발생시키지 않습니다.

  • 연결된 MAC 주소 테이블 항목에 동일한 MAC 주소가 포함되어 있지만 서로 다른 VLAN과 연결된 두 인터페이스 간에 링크가 잘못 유추되면 가양성 루프 감지 의도 경고가 트리거됩니다.

  • 애플리케이션 대시보드의 상태 열 아래 흐름 애플리케이션 검색 탭에서 저장된 일부 애플리케이션이 '애플리케이션을 업데이트할 수 없음' 오류를 표시합니다. 이 문제는 데이터 처리 계층의 문제로 인해 발생하며 이 오류는 애플리케이션에 영향을 주지 않습니다. 계획, 미세 세분화 및 문제 해결을 위해 이 오류를 표시하는 애플리케이션을 아무 문제 없이 사용할 수 있습니다.

  • 데이터 소스가 잘못 종료되거나 다시 시작되면 해당 스레드 풀이 삭제되고 메트릭 수집과 같은 새 프로세스가 스케줄링되지 않습니다.

    수집기 서비스를 다시 시작하여 사용되지 않은 스레드를 해제하고 다시 할당합니다.

  • VMware Cloud Services 포털과 Fractal API 간에 데이터 동기화 메커니즘이 없기 때문에 VMware Cloud Services 포털을 사용하여 수행한 조직 이름 업데이트가 Fractal API 응답에 반영되지 않습니다. Fractal API가 이전 조직 이름을 반환하여 vRealize Network Insight와 VMware Cloud Services 포털 조직 이름 간에 불일치가 발생합니다.

  • VMware Tanzu Kubernetes Grid Integrated Edition에서 UAA가 OIDC(OpenID Connect) 제공자로 사용되도록 설정된 경우 VMware Tanzu Kubernetes Grid Integrated Edition 데이터 소스에 '잘못된 데이터 소스 구성' 오류가 표시됩니다.

  • vRealize Network Insight 인터페이스에서 VeloCloud Edge에 대한 쿼리 미리 설정 값을 사용할 때 지연이 발생하고 VeloCloud Edge 엔티티 페이지로 이동할 수 없습니다.

알려진 문제

  • 신규 -

    Cisco ACI 스위치의 VLAN 인터페이스가 소스 또는 대상으로 사용되는 경우 네트워크 맵의 경로 검색에 결과가 표시되지 않습니다.

  • 신규 -

    Check Point VRRP 가상 IP가 소스 주소로 사용되는 경우 네트워크 맵에서 경로 검색이 결과를 반환하지 않습니다.

  • 신규 -

    UCS vEthernet 인터페이스에 잘못된 MTU가 표시됨

  • 신규 -

    VeloCloud Orchestrator의 HUB VMware SD-WAN Edge에 대해 분기-분기 VPN 구성을 사용하지 않도록 설정되어 있어서 네트워크 경로를 그릴 수 없습니다.

  • 신규 -

    vRealize Network Insight 6.5에서 Cisco UCS FEX 요소가 네트워크 맵에 잘못 표시되어 Cisco UCS FEX와 관련된 의도 정의가 가양성을 생성할 수 있습니다. 네트워크 맵 및 의도에 대한 Cisco UCS FEX 지원은 향후 vRealize Network Insight 릴리스에서 제공될 예정입니다. 잘못된 경고를 생성할 수 있는 의도 목록을 보려면 KB 87409를 참조하십시오.

    네트워크 맵에 대한 Cisco UCS FEX 디바이스 처리를 사용하지 않도록 설정하려면 VMware 지원팀에 문의하십시오. 다른 vRealize Network Insight 기능에는 Cisco UCS FEX를 계속 사용할 수 있습니다.

  • 신규 -

    Cisco ACI 스위치가 포트 채널 멤버 불일치 의도를 지원하지 않습니다.

  • 신규 -

    vRealize Network Insight는 기본 호스트 엔티티를 적절히 해석할 수 있도록 호스트 엔티티(예: UCS 블레이드 또는 서버)에 고유한 FQDN 호스트 이름을 구성하는 것을 권장합니다. 고유한 FQDN 호스트 이름이 없을 경우 VM이 유사한 기본 호스트 이름에 잘못 연결될 수 있습니다.

  • 신규 -

    엔티티에 일본어 문자가 포함되어 있는 경우 VMware NSX-T 데이터 소스가 '오류로 인해 데이터 수집에 실패했습니다.' 메시지를 표시합니다.

check-circle-line exclamation-circle-line close-line
Scroll to top icon