Contrail Networking における vRouter セッション分析

コレクター モジュール

Contrail Networking は、ユーザーに表示されるエンティティ(UVE)とトラフィック情報(セッション)を収集し、トラフィックの分析とトラブルシューティングを行います。モジュールは collector 、これらのオブジェクトを格納する機能を提供し、収集された情報にアクセスするための API を提供します。

Contrail Networking vRouter エージェントは、イベントの作成または削除時にデータ レコードをコレクターにエクスポートします。

コレクターの導入

名前空間(NS)のContrailクラスターには、以下のコンポーネントが contrail インストールされています。

• コレクターマイクロサービス —受信イベントを収集します。
• InfluxDB — 時系列データを格納するために特別に構築された時系列データベース。時系列データの視覚化ツールとして Grafana と連携します。
• Fluentd - ログ収集、解析、およびOpenSearch などの他のサービスへの配信を実行するロギング エージェント。
• OpenSearch — OpenSearch は、AWS OpenSearch Stack の検索および分析エンジンで、あらゆるタイプのデータをリアルタイムで検索および分析します。
• OpenSearch ダッシュボード — OpenSearch データを視覚化し、OpenSearch スタックをナビゲートできるユーザー インターフェイス。

データ収集

図 1 は、データ収集を示しています。

UVEs

UVE は、UVE の名前で指定されたインデックスの OpenSearch に格納されます。

セッション

セッションレコードはInfluxDBに格納されます。これらのレコードは、すべてのエージェントからイベントとしてプッシュされます。このデータは、長時間にわたりダウンサンプリングされます。ライブ、ダウンサンプルテーブル、およびダウンサンプリングウィンドウの保持期間は、設定を使用して設定可能です。

表 1:セッションレコード情報

列	のフィルター可能な	詳細
vn	はい	クライアント仮想ネットワーク
vmi	はい	インターフェイス
remote_vn	はい	サーバー仮想ネットワーク
vrouter_ip	はい	エージェントIP
local_ip	はい	クライアント IP
client_port	はい	クライアント ポート
remote_ip	はい	サーバー IP
server_port	はい	サーバー ポート
protocol	はい	プロトコル
label.local.<label-name>	はい	クライアントポッドラベル(ラベルサイトを持つクライアントポッドは、データベース内のタグに label.local.site マップされます)。
label.remote.<label-name>	はい	サーバーポッドラベル
forward_sampled_bytes	いいえ	送信バイト
forward_sampled_pkts	いいえ	送信されたパケット
reverse_sampled_bytes	いいえ	受信バイト
reverse_sampled_pkts	いいえ	受信したパケット
total_bytes	いいえ	交換した総バイト数

データ収集の設定

vRouterエージェントがサービスにメッセージを送信 SessionEndpoint するように fluentd 設定するには、以下の3つのコマンドを実行します。クラスタの IP アドレスに置き換えます <cluster-ip> 。

3 つの設定コマンドを実行した後、vRouter を再起動して設定を有効にします。vRouter を再起動するには、次のコマンドを実行します。

コレクター クエリ

モジュールは collector 、アクセス用のクエリ インターフェイスを提供します。

クエリの実行

クエリー例

以下のクエリは、名前空間の一意の送信元と宛先のペア(ラベル別)間で交換される総バイト数を contrail-analytics 取得します。

クエリ応答の例