• Articolo

Monitoraggio delle reti tramite Operations Manager

 

Si applica a: System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager

System Center 2012 – Operations Manager consente di monitorare router e switch di rete fisici, incluse le interfacce e le porte di tali dispositivi, nonché le reti VLAN (Virtual Local Area Network) e i gruppi HSRP (Hot Standby Router Protocol) a cui partecipano, oltre a firewall e sistemi di bilanciamento del carico.L'aumento della visibilità nell'infrastruttura di rete consente di identificare gli errori nelle applicazioni e nei servizi critici causati dalla rete.Ad esempio, è possibile osservare un avviso che informa che non è disponibile un server critico.Se è stato configurato il monitoraggio di rete, si osserverà anche un avviso che informa che una porta non è in linea.Quando si visualizza il diagramma di prossimità del computer per il server, è possibile vedere che il computer non disponibile è collegato alla porta non in linea.In questo modo è possibile concentrarsi sulla risoluzione della causa principale per i computer non disponibili.

Operations Manager è in grado di mostrare come la rete sia collegata ai computer monitorati tramite la dashboard Visualizzazione prossimità rete.Usando la visualizzazione prossimità rete è possibile vedere la struttura della topologia e lo stato di integrità di ogni dispositivo di rete e computer, e la connessione tra ciascuno.

Operations Manager è possibile individuare e monitorare i dispositivi di rete che usano il Simple Network Management Protocol (SNMP) v1, v2c e v3.Per un elenco completo dei dispositivi supportati, vedere Dispositivi di rete supportati per l'individuazione da parte di Operations Manager.

Ambito e funzionalità di monitoraggio del dispositivo di rete

Operations Manager fornisce il monitoraggio seguente per i dispositivi di rete individuati:

  • Stato della connessione - In base all'osservazione di entrambe le estremità di una connessione

  • Stato VLAN - in base allo stato degli switch nella VLAN

  • Stato gruppo HSRP - In base allo stato dei singoli endpoint HSRP

  • Porta/Interfaccia

    • Attivo/Non attivo (stato operativo e amministrativo)

    • Volumi di traffico in ingresso/in uscita (include interruzione, trasmissione, rilevamento vettore, conflitto, frequenze CRC (Cyclic Redundancy Check), eliminazione, errore, errore nella sequenza di controllo frame, frame, picchi massimi, picchi minimi, ignorato, errore di trasmissione/ricezione MAC, frequenze di accodamento)

    • Percentuale di utilizzo

    • Velocità di eliminazione e trasmissione

    Nota

    Le porte che sono connesse a un computer non vengono monitorate. Vengono monitorate solo le porte che collegano altri dispositivi di rete.È possibile monitorare una porta connessa a un computer che non è gestita tramite agente nello stesso gruppo di gestione aggiungendo la porta al gruppo delle schede di rete critiche.

  • Processore - Percentuale di utilizzo (per alcuni dispositivi certificati)

  • Memoria - Tra cui un utilizzo elevato, un utilizzo elevato di buffer, un'eccessiva frammentazione ed errori di allocazione del buffer (per alcuni dispositivi certificati)

    • Contatori di memoria approfonditi (solo per dispositivi Cisco)

    • Memoria libera

Nota

Per impostazione predefinita, alcune delle funzionalità di monitoraggio sono disabilitate.Per altre informazioni, vedere Ottimizzazione del monitoraggio della rete.

Operations Manager supporta il monitoraggio del seguente numero di dispositivi di rete:

  • 2.000 dispositivi di rete (circa 25.000 porte monitorate) gestiti da due pool di risorse di rete

  • 1.000 dispositivi di rete (circa 12.500 porte monitorate) gestiti da un pool di risorse che dispone di tre o più server di gestione

  • 500 dispositivi di rete (circa 6.250 porte monitorate) gestiti da un pool di risorse che dispone di due o più server gateway

Management Pack richiesti

L'individuazione e il monitoraggio della rete richiedono i seguenti Management Pack che vengono installati con Operations Manager:

  • Microsoft.Windows.Server.NetworkDiscovery

  • Microsoft.Windows.Client.NetworkDiscovery

Sono presenti Management Pack aggiuntivi necessari per correlare i dispositivi di rete tra di loro e i computer agente a cui sono connessi.Il monitoraggio di rete richiede l'individuazione della scheda di rete per ogni computer agente che viene eseguita dal Management Pack per il sistema operativo del computer agente.Verificare che i Management Pack del seguente elenco siano installati per tutti i sistemi operativi nel proprio ambiente.

Individuazione dei dispositivi di rete

L'individuazione dei dispositivi di rete viene eseguita dalle regole di individuazione create.Per istruzioni sulla creazione di una regola di individuazione, vedere Come individuare i dispositivi di rete in Operations Manager e Impostazioni per l'individuazione dei dispositivi di rete.

Quando si crea una regola di individuazione, specificare un server di gestione o un server gateway per eseguire la regola.Ogni server di gestione o server gateway può eseguire una sola regola di individuazione.Potrebbe essere necessario posizionare i server di gestione in maniera strategica su segmenti di rete diversi cosicché possano accedere ai dispositivi di rete che stanno individuando.

Le regole di individuazione vengono eseguite in base a una pianificazione che è possibile specificare ed è inoltre possibile eseguire una regola su richiesta.Ogni volta che viene eseguita la regola di individuazione, tenta di trovare nuovi dispositivi all'interno della relativa definizione o modifiche ai dispositivi che sono stati individuati in precedenza.Una regola di individuazione può eseguire un'individuazione esplicita o un'individuazione ricorsiva.

  • Individuazione esplicita – Una regola di individuazione esplicita tenta di individuare i dispositivi esplicitamente specificati nella procedura guidata tramite indirizzo IP o nome di dominio completo (FQDN).Verrà eseguito il monitoraggio dei soli dispositivi a cui è in grado di accedere.La regola tenterà di accedere al dispositivo usando ICMP, SNMP o entrambi a seconda della configurazione della regola.

  • Individuazione ricorsiva – Una regola di individuazione ricorsiva tenta di rilevare i dispositivi esplicitamente specificati nella procedura guidata per indirizzo IP e altri dispositivi di rete connessi al dispositivo SNMP v1 o v2 specificato e che il dispositivo SNMP v1 o v2 specificato conosce attraverso la tabella ARP (Address Routing Protocol) del dispositivo, la tabella relativa all'indirizzo IP o il MIB (Management Information Block) della topologia.

    Se si usa l'individuazione ricorsiva, è possibile scegliere di individuare tutti gli altri dispositivi di rete noti al dispositivo SNMP v1 o v2 specificato oppure solamente i dispositivi di rete connessi al dispositivo SNMP v1 o v2 specificato, situati in un intervallo di indirizzi IP specificato.È inoltre possibile filtrare l'individuazione ricorsiva usando proprietà come il tipo di dispositivo, nome e identificatore oggetto (OID).

    Nota

    Operations Manager è in grado di identificare i dispositivi connessi in un'individuazione ricorsiva in cui viene usato un indirizzo IPv6. Tuttavia, è necessario che il dispositivo iniziale individuato usi un indirizzo IPv4.

Una regola di individuazione può eseguire solo individuazioni esplicite o ricorsive e non è in grado di eseguire una combinazione dei tipi di individuazione.Dopo aver creato la regola, è possibile modificarne il tipo di rilevamento.Se si conoscono tutti i dispositivi di rete da individuare, si consiglia di usare l'individuazione esplicita.L'individuazione ricorsiva può individuare dispositivi che non è necessario monitorare per ragioni aziendali e, pertanto, può aumentare il carico di lavoro amministrativo del monitoraggio di rete.

Una regola di individuazione può individuare qualsiasi combinazione di dispositivi SNMP v1, v2 e v3.I dispositivi SNMP v3 possono essere individuati solamente mediante individuazione esplicita o se specificati in una regola di individuazione ricorsiva.Se si specifica un dispositivo SNMP v3 in una regola di individuazione ricorsiva, il dispositivo SNMP v3 verrà rilevato ma i dispositivi connessi a esso non verranno individuati.Se si specifica un dispositivo SNMP v1 o v2 in una regola di individuazione ricorsiva, solamente i dispositivi SNMP v1 e v2 connessi a esso verranno inclusi nell'individuazione ricorsiva.

Le regole di trap SNMP non sono supportate per dispositivi SNMP v3.

Nota

I computer Windows che eseguono SNMP vengono filtrati dal risultati dell'individuazione se:

  • Il tipo di periferica è "Host" e il fornitore è "Microsoft"

  • Il campo sysDescription contiene "Microsoft"

  • SysOid inizia con .1.3.6.1.4.1.311.1.1.3.1

  • SysOid contiene 1.3.6.1.4.1.199.1.1.3.11

Nella configurazione della regola di individuazione specificare se Operations Manager userà ICMP, SNMP o entrambi per comunicare con il dispositivo di rete.Il dispositivo di rete deve supportare il protocollo specificato.Quando viene eseguita la regola di individuazione, Operations Manager tenta di contattare i dispositivi di rete specificati usando il protocollo o i protocolli specificati.Se si specifica che un dispositivo usa sia ICMP che SNMP, Operations Manager deve essere in grado di contattare il dispositivo usando entrambi i metodi, altrimenti l'individuazione avrà esito negativo.Se si specifica ICMP come unico protocollo da usare, l'individuazione viene limitata al dispositivo specificato e il monitoraggio viene limitato al fatto che il dispositivo sia online o offline.

Sono inoltre necessarie le credenziali per comunicare con il dispositivo.Associare le regole di individuazione agli account RunAs che forniscono la stringa comunità (per i dispositivi SNMP v1 e v2) o le credenziali di accesso (SNMP v3) a Operations Manager.Per altre informazioni, vedere Account RunAs per il monitoraggio della rete in Operations Manager.

Dopo che Operations Manager accede al dispositivo di rete specifico, se si seleziona l'individuazione ricorsiva, quest'ultima tenterà di individuare altri dispositivi di rete di cui il dispositivo specificato ha informazioni tramite la tabella ARP del dispositivo, la tabella dell'indirizzo IP o i file MIB della topologia.

L'individuazione del dispositivo di rete comprende le seguenti fasi che vengono visualizzate nello stato dell'attività di individuazione:

  1. Probe

    Durante la fase di probe, Operations Manager tenta di contattare il dispositivo usando il protocollo specificato, come descritto di seguito:

    • Solo ICMP: ping del dispositivo

    • ICMP e SNMP: contattare il dispositivo usando entrambi i protocolli

    • Solo SNMP: usa il messaggio SNMP GET

  2. Elaborazione

    Dopo aver completato la fase di probing, Operations Manager elabora tutti i componenti del dispositivo, ad esempio porte e interfacce, memoria, processori, appartenenza VLAN e gruppi HSRP.

  3. Post-elaborazione

    Operations Manager mette in correlazione le porte dei dispositivi di rete ai server a cui sono connesse le porte, inserisce gli oggetti nel database operativo e associa gli account RunAs.

Dopo aver completato l'individuazione, il pool di risorse del server di gestione specificato nella regola di individuazione inizia il monitoraggio dei dispositivi di rete individuati.Per ulteriori informazioni sul monitoraggio dei dispositivi di rete, vedere Visualizzazione di dati e dispositivi di rete in Operations Manager e Report per il monitoraggio della rete in Operations Manager.