作者： Colin Jao 饒康立 – VMware資深技術顧問，主要負責VMware NSX產品線，目前致力於網路虛擬化暨分散式安全防護技術方案的介紹與推廣。 

 

vRealize Operations (以下或簡稱vROps) 是VMware提供企業進行整個軟體定義資料中心管理維運的解決方案。其實不僅是對於伺服器虛擬化、桌面虛擬化等方案，vRealize Operations當然也可以作為網路與安全虛擬化的管理維運平台。事實上，包含實體環境監控、儲存設備、核心應用程式、混合雲應用等等也都可以透過vRealize Operations來進行，如同下圖所示。

 

 

當然，如果要於vROps內進行NSX的構件監控，我們需要安裝對應NSX的Management Pack。只要客戶所採用的vRealize Operations是Advance以上等級版本，安裝NSX Management Pack後我們就能於vROps內進行NSX的監控維運。要取得NSX的Management Pack相當簡單，用戶可以直接到VMware Solution Exchange的網頁 (https://solutionexchange.vmware.com/store) 內，先註冊並且登入後，尋找Management Pack for NSX for vSphere 2.0（或後續最新版本）就好了。

 

 

vRealize Operations請採用6.0以後的版本，依據安裝手冊進行NSX Management Pack的Adapter相關安裝後，在Dashboard內就會出現NSX-vSphere的選項，而且有四個預設的Dashboard: NSX-vSphere Main / NSX-vSphere Topology / NSX-vSphere Object Path / NSX-vSphere Troubleshooting出現。我們依序對這四個Dashboard的內容與大家進行介紹。

 

 

NSX-vSphere Main

 

這邊如同標準vROps裡面的顯示方式，顯示NSX各個構件以及vSphere Host的健康狀態、異常狀況等等，利用燈號的方式顯示即時的狀況。同時，中間的欄位顯示相關的告警狀態，比如說像是未設定HA、未設定密碼、流量過高等等，維運人員可以點入各個告警看是什麼狀況，以及是否要進行進一步動作

 

NSX-vSphere Topology

 

常會被問到當我們建立了很多邏輯網路，有沒有任何方法可以看到這些邏輯網路的拓墣是長什麼樣子。在NSX-vSphere Topology這個Dashboard內我們能夠很容易達成上面的需求，點選了任何一個VM，這個VM所連接的邏輯網路圖 (Logical Topology) 以及實體網路圖 (Physical Topology) 都可以顯示出來，也可以依照要求來放大縮小、移動位置等。

 

 

NSX-vSphere Object Path

 

上面雖然可以繪出網路圖，但或許用戶更進一步想知道的是VM到VM之間的網路接取是怎麼走的，或是兩個VM如果連結不通，到底之間有接取到哪些邏輯或是實體網路構件。此時NSX-vSphere的Object Path可以提供更直接的答案。在下圖，我們可以先點選兩個要驗證的VM名稱 (HR-Web-01 and HR-AP-01)，然後這兩個虛擬機器間的邏輯路徑 (Logical Path) 與實體路徑 (Physical Path) 就直接被繪出。大家可以在下圖內看到，這兩個VM間的邏輯構件包括了Lab-Web-Tier與Lab-AP-Tier兩個邏輯交換器，中間接取了Lab-LDR這個邏輯路由器。同時於實體路徑圖內可以看到兩個VM各自所在的實體主機，以及兩個實體主機所接取的實體交換器。

 

 

NSX-vSphere Troubleshoot

 

這個頁面內主要顯示NSX內構件的相關狀態，另外也可以選擇構件後進行簡易的測試，比如說確認兩個Hosts之間的VXLAN Tunnel連線是否正常等等。

 

 

可以看到，目前在vRealize Operations內對應到NSX的管理模組已經能看到相當多的資訊，相信假以時日相關的功能一定會發展得更完整。當然大家可能有另一個問題是如果企業採用的網路管理工具不是vRealize Operations，而是其他特定的產品呢？當然也有相關的產品。如果企業有使用EMC Smarts來進行網路管理，目前已經可以直接由Smarts的介面來進行NSX的相關資訊監控了，幾個畫面分享給大家：

 

 

 

以上是我們針對網路環境監控方式的介紹。下一篇網誌，我們會討論NSX如何使用另一個管理構件：vRealize Log Insight來進行日誌管理。