Upgrade FP - bewaking van apparaatstatus

Inleiding

In dit document wordt de nieuwe voorziening voor apparaatbewaking beschreven die is toegevoegd aan de releases 6.7 en 7.0.

Achtergrondinformatie

Het probleem:

Het gezondheidscontrolesysteem geeft inzicht in de prestaties van het apparaat voor reactieve debugging en proactieve acties.

Volledige zichtbaarheid en analyse worden verkregen door:

• Trendgrafieken voor belangrijke metriek
• Event Overlay
• Aanpasbare dashboards
• Unified health monitoring architectuur - zie dezelfde gegevens voor alle managers
• Veel nieuwe metriek en rekbaarheid van metriek om veel meer toe te voegen

Nieuwe functies in release 7.0

Nieuw of anders dan KP 7.0

• FMC Dashboard met HA ondersteuning
• 110+ nieuwe parameters voor FTD
• Waarschuwing met betrekking tot gezondheid voor FTD split brain scenario
• Aangepaste tijdsinterval voor nieuwere gezondheidsmaatstaven

Voordelen

• Helpt bij systeemdebugging door de mogelijkheid te bieden om gegevens van verschillende subsystemen en resources op apparaat te correleren
• Zichtbaarheid naar verschillende maatstaven voor systeemprestaties
• Capaciteitsplanning

Nieuw op 6.7

Nieuw of anders dan bij de introductie die onmiddellijk voorafgaat (hoog niveau):

• Nieuwe gebruikersinterface voor de bewaking van de gezondheid van het apparaat op het VCC
• FTD Device REST API: apparaat-metrische API: veel nieuwe metriek toegevoegd
• FMC API's: Nieuwe API's: gezondheidswaarschuwingen, gezondheidsmaatstaven en implementatiedetails
• High-level marktplaats overzicht, echte wereld toepassingen
• Helpt bij systeemdebugging door de mogelijkheid te bieden om gegevens van verschillende subsystemen en resources op apparaat te correleren
• Zichtbaarheid
• Capaciteitsplanning

Overzicht van functies

Hoe het werkt

• Apparaatbewaking in FP 7.0
• Nieuw gezondheidsdashboard voor het VCC dat Trend-kaarten, overlay en aangepaste dashboards biedt
• Nieuwe FTD-statistieken beschikbaar in FTD-dashboards
• 110+ statistieken voor 12 categorieën
• FTD API's: stelt statistieken beschikbaar voor query door externe entiteiten

Onder de kap,

• Verzamelt de gezondheid van een apparaat met Telegraf (een open-source metriek inzamelingskader)

Aanvullende opmerkingen

Gegevens over gezondheidsmonitoring zijn beschikbaar

• In het FMC Health Dashboard, toegankelijk via het systeemmenu (Systeem > Gezondheid > Monitor)
• Vanuit de FMC REST API
• Wanneer het apparaat wordt beheerd door FDM, via de FTD Device REST API

Sommige parameters (zowel FMC als FTD) zijn standaard uitgeschakeld

• Gezondheidsmodules in het gezondheidsbeleid moeten in staat worden gesteld en worden ingezet om bepaalde parameters te laten verschijnen.

Tenuitvoerlegging van de door de IFT’ers van KP 6.7 gevraagde verbeteringen

• Automatisch verversen standaard
• Filter met aangepaste tijdbereik op dashboard
• Selecteer interfaces op door de gebruiker gedefinieerde naam (en op de fysieke interfacenaam) in de interfaceselector
• Dashboard van het lanceerapparaat van Health Monitor 'Home' pagina

Apparaatbewaking in FP 6.7

• Nieuwe UI op FMC die Trend kaarten, overlay en aangepaste dashboards biedt.
• FTD API's: maakt dezelfde metriek beschikbaar voor query door externe entiteiten

Samenvatting van beperkingen:

• De functie wordt niet ondersteund op FDM GUI of CDO
• De bewaking van het VCC zelf in de nieuwe gebruikersinterface voor gezondheidsbewaking wordt niet ondersteund.
• De intervallen van de opiniepeiling zijn niet configureerbaar. U kunt geen verschillende opiniepeilingsintervallen voor verschillende apparaten configureren. Ze worden allemaal binnen een vaste minuut ondervraagd.

Implementatievoorbeelden

• Geen specifieke implementatie nodig om de functie te testen. Alleen FMC en apparaat upgraden naar FP 6.7.
• Gegevens over gezondheidsmonitoring zijn beschikbaar in het FMC-gezondheidsdashboard, toegankelijk via het systeemtabblad.

Voorwaarden en ondersteunde platforms

Minimale ondersteunde software- en hardwareplatforms

Min. ondersteunde Manager versie	Beheerde apparaten	Min. ondersteunde versie van beheerde apparaat vereist	Opmerkingen
VCC 6,7	FTD 6.7	FXOS 2.9.1 FTD 6.7	Alleen ondersteund op FTD’s
API voor RUST op FTD-apparaat	FTD 6.7	FXOS 2.9.1 FTD 6.7	Uitsluitend FTD Device REST API (geen FDM- of CDO-GUI’s)

Interoperabiliteit

Geen specifieke interoperabiliteitseisen.

Functiegegevens 7.0

FMC UI: Standalone en HA ondersteuning

Gezondheidsbewaking Pagina Navigatie

• Standalone FMC wordt weergegeven als één knooppunt
• FMC HA weergegeven als een paar knooppunten
• Elk VCC heeft een gezondheidsstatus

Gezondheidsstatus

• FMC HA wordt weergegeven in tweelingzeshoek.
• De actieve en stand-by-apparaten van het VCC worden ook vermeld in de waarschuwingstabel.

FMC Dashboard

FMC Health Monitoring Dashboard in 7.0

Samenvatting van:

• Hoge beschikbaarheid
• Event Rate en Capaciteit
• Procesgezondheid
• CPU
• Geheugen
• Interface
• Schijf

Dit dashboard is beschikbaar voor zowel actieve als stand-by FMC's. De gebruiker kan aangepaste dashboards maken om de metriek van zijn keuze te bewaken.

FMC Dashboard: FMC HA Panel

HA-paneelvoorstellingen

• Huidige HA-status
• Active vs. stand-by
• Laatste synchronisatietijd
• Apparaatstatus

FMC Dashboard: Gebeurtenissnelheid en -capaciteit

Gebeurtenispercentage

• Maximale gebeurtenissnelheid als basislijn
• Totaal aantal ontvangen VCC

Event Capacity

• Lopende consumptie naar gebeurteniscategorie
• Bewaartermijn van gebeurtenissen
• Stroom vs. maximum

gebeurteniscapaciteit

• Opbrengstoverstroommarkering

FMC Dashboard: gebeurteniscapaciteit

Status verbruik normale gebeurteniscapaciteit

Overflow scenario, wanneer gebeurtenissen worden opgeslagen boven de ingestelde maximale capaciteit.

• Vetgedrukte tekst geeft overloop aan
• Een waarschuwingspictogram benadrukt de capaciteitsoverloop

FMC Dashboard: FMC-procespaneel

Het paneel Kritieke processen toont

• Huidige status verwerken
• Telling van procesherstart

Het procespanel toont deze maatstaven voor alle ‘pmconfig’ processen:

• Huidige staat
• CPU-gebruik
• Geheugengebruik

FMC Dashboard: FMC CPU

CPU Paneelvoorstellingen

• Gemiddelde CPU (standaard)
• Alle kernen

FMC Dashboard: Andere panelen

Geheugenpaneel toont het totale geheugengebruik op VCC

Het interfacepaneel toont de input/outputsnelheid van gemiddelde van alle interfaces

Het paneel Schijf toont

• Totale schijfcapaciteit
• Kritieke scheidingscapaciteit waar FMC-gegevens worden opgeslagen

Draaitijdinterval

• Draaitijdinterval voor oude gezondheidsmodule wordt hernoemd als "Verouderde Draaitijdinterval"
• "Run Time Interval" is gericht op de nieuwe, op Telegraf gebaseerde gezondheidsmodules
• Globale instelling heeft invloed op alle apparaten

Beschikbare statistieken

Metriek beschikbaar voor Custom Dashboards

• Als een gebruiker een aangepast dashboard wil maken, zijn deze dia's een gids voor beschikbare statistieken.
• Sommige parameters moeten worden ingeschakeld in het gezondheidsbeleid voordat ze kunnen worden gebruikt in een aangepast gezondheidsdashboard

FMC UI: FMC Custom Dashboard

Nieuwe FMC Monitoring Metrics-categorieën in 7.0

• CPU
• Geheugen
• Interface
• Schijf
• Gebeurtenis
• Proces
• RabbitMQ
• Sybase
• MySQL

FMC UI: FMC Metrics

40 metriek toegevoegd over verschillende categorieën (beschikbaar in aangepaste dashboard). Om de gehandicapte statistieken mogelijk te maken, dient de bijbehorende gezondheidsmodule te worden ingeschakeld in het bijbehorende gezondheidsbeleid (Systeem > Gezondheid > Beleid).

Naam metrieke groep	Standaard ingeschakeld	Beschrijving
CPU	Nee	Monitoren FMC CPU
Geheugen	Ja	Monitoren FMC-geheugen
Schijf	Ja	Monitoren FMC Disc Usage
Interface	Ja	FMC-interface voor monitoren
Proces	Ja	Monitoren van VCC-processen
Gebeurtenis	Ja	Bewaking van gebeurtenissen
MySQL	Nee	Monitoren MySQL
RabbitMQ	Nee	Monitors RabbitMQ
Sybase	Nee	Monitoren op Sybase

FTD: In KP 7.0 geïntroduceerde statistieken

Standaard ingeschakeld: Metriek worden standaard verzameld. Om de gehandicapte statistieken mogelijk te maken, dient u de betreffende gezondheidsmodule in te schakelen in het bijbehorende gezondheidsbeleid (Systeem > Gezondheid > Beleid).

Naam metrieke groep	Standaard ingeschakeld	Beschrijving	Platform
Chassisstatus	Ja	Bewaakt verschillende Chassis parameters zoals Ventilatorsnelheid, en temperatuur.	Alleen van toepassing op FPR2100- en FPR1000-platforms
Flow-offload	Ja	Monitoren hardwarestatistieken voor flow-offload	Van toepassing op FPR9300 en FPR4100-platforms
ASP-druppels	Ja	Monitors Lina side pakketdruppels	Alle
Hit counts	Nee	Monitoren slaan tellingen op voor toegangscontroleregels	Alle
Status AMP Threat Grid	Ja	Monitorconnectiviteit naar AMP ThreatGrid	Alle
AMP-connectiviteitsstatus	Nee	Monitoren AMP cloudconnectiviteit vanuit de FTD	Alle
Status SSE-connector	Nee	Bewaakt SSE-cloudconnectiviteit vanuit de FTD	Alle
NTP-status	Nee	Monitoren NTP-kloksynchronisatieparameters op het FTD	Alle
VPN-statistieken	Ja	Monitoren van S2S- en RA VPN-tunnelstatistieken	Alle
Routestatistieken	Ja	Monitors Lina side pakketdruppels	Alle
Video 3 status perf	Ja	Controleert bepaalde Snort3 prestatiestatistieken (perfstats)	Alle
xTLS-tellers	Nee	Monitoren xTLS/SSL-stromen, geheugen en cachedoeltreffendheid	Alle

REST API’s, Syslog, SNMP

In 7.0 zijn geen nieuwe FMC- of FTD Device REST API's geïntroduceerd. De bestaande REST API's ondersteunen nieuwe metriek toegevoegd in 7.0.

Syslog en SNMP

Syslog

• Geen wijziging in syslog voor gezondheidsmonitor

SNMP

• Afzonderlijke TOI voor "SNMP-bewaking van apparaatstatus"

SAL/CTR/productintegratie van derden

• Aparte TOI voor ondersteuning van ‘Azure Application Insights’
• Geen specifieke wijzigingen ter ondersteuning van de integratie van "gezondheidsbewaking" met SAL/CTR/SecureX
• REST API kan worden benut voor integratie met derden

Softwaretechnologie

Functiegegevens 6.7

Nieuwe NGFW Health Monitoring voor FTD Health and Performance

Helpt gebruikers met

• Reactieve debugging, zoals de analyse van de worteloorzaak het probleem nadat het is gebeurd
• Proactieve acties zoals het monitoren van het gebruik en de verzadigingsniveaus om potentiële capaciteitsproblemen te identificeren en daardoor gebruikers te helpen om capaciteitsverbeteringen of refactoring te realiseren.

Hoogtepunten

• Trendgrafieken: Trendgrafieken maken het heel eenvoudig om afwijkingen te detecteren en een grondoorzaak van problemen te bepalen. Met visuele inspectie kunnen trends worden gespot en correlaties kunnen worden uitgezet tussen verschillende maatstaven om een causaal verband tussen hen te vinden.
• Event overlay: Event overlay toont belangrijke informatie, zoals configuratie-inzet en SRU-updates op trendgrafieken om causale relaties aan te geven.
• Aanpasbare dashboards: Gebruikers kunnen hun eigen dashboards maken om metriek te groeperen die ze samen op één pagina willen zien.
• Unified Health monitoring architectuur: één punt van inzameling en export voor metriek ongeacht welke manager "geïnteresseerd" is in de metriek. FTD API’s en het FMC gebruiken gegevens van dezelfde metriek collector.
• Uitbreidbaarheid van metriek: Een van de doelstellingen van de architectuur voor het platform was om gemakkelijk nieuwe metriek toe te kunnen voegen. Dit wordt bereikt door het gebruik van opensourcemetingen en opslagtools en met aanpasbare dashboards.

FMC GUI

FMC UI: naar gezondheidsstatus navigeren

Klik op het VCC op het pictogram Systeem > Gezondheid > Monitor om naar de pagina Gezondheidsstatus te gaan.

FMC UI: nieuwe pagina over gezondheidsstatus

De pagina Gezondheidsstatus is bedoeld om een gezondheidsoverzicht te geven van alle door het VCC beheerde apparaten, met inbegrip van de gezondheid van het VCC.

• Apparaten worden gegroepeerd per groep/ha/cluster.
• Een punt links van het apparaat geeft de gezondheid aan
• Groen - geen alarmen
• Oranje - ten minste één gezondheidswaarschuwing
• Rood - ten minste één kritisch gezondheidsalarm
• De gezondheidssamenvatting wordt getoond wanneer het zeshoek zweven die de apparatengezondheid vertegenwoordigt.
• Drempelwaarden voor waarschuwingen en kritieke risico's kunnen worden ingesteld in het gezondheidsbeleid, zoals dat ook is gebeurd in het kader van het pre-FP 6.7.

FMC UI: Apparaatgezondheid-evenementen

Klik op het apparaat in het onderpaneel om de gezondheidsgebeurtenissen weer te geven die zijn gekoppeld aan de meldingen bij het apparaat worden gesorteerd op hun gezondheidsstatus (ernst).

Pagina Gezondheidsbewaking

FMC UI: FMC Health Monitoring is ongewijzigd

De FMC-gezondheidspagina is nog steeds de legacy-pagina. De nieuwe UI wordt alleen ondersteund voor FTD met 6.7+

FMC UI: Nieuw! Apparaatdashboards

• Klik op de naam van het apparaat in het linkerdeelvenster om naar de overzichtspagina van de status van het apparaat te gaan.
• Het gezondheidsoverzicht bevat alle belangrijke statistieken over de gezondheidstrends.
• Er zijn verschillende tijdbereiken beschikbaar (standaard tot laatste 1 uur)
• Automatisch verversen om de grafiek te herladen

FMC UI: overlay van implementatiegegevens

Klik op het implementatiepictogram om de details van de implementatieoverlay in de geselecteerde tijdschaal van grafiek w.r.t weer te geven

• Het pictogram geeft het aantal implementaties tijdens het geselecteerde tijdbereik aan
• De band verschijnt om plaatsings op begin en eindtijd te wijzen.
• In het geval van meerdere implementaties worden meerdere banden/lijnen weergegeven
• Klik op het pictogram boven op de stippellijn om de details weer te geven

FMC UI: Vooraf gebouwde dashboards voor apparaten

• In de FMC UI zijn pre-built gezondheidsdashboards aanwezig.
• Deze pre-gebouwde dashboards worden geleverd met bijbehorende gegroepeerde metriek.
• Het interfacedashboard heeft een trendgrafiek voor alle interface-gerelateerde metriek zoals input/output bytes, pakketten, en gemiddelde pakketgrootte voor verschillende interfaces.

FTD Snort Memory - Waar komt het vandaan?

FMC UI: Aangepaste Dashboards kunnen worden gemaakt

Gebruikers kunnen hun eigen Custom dashboard maken

• Naast pre-ingebouwde dashboards kan een gebruiker ook aangepaste dashboards maken.
• In een aangepast dashboard kan elk getal aan statistieken worden toegevoegd.
• Meestal zou er een aangepast dashboard worden gecreëerd als metriek van verschillende metrische groepen gecorreleerd kunnen worden om bij de oorzaak van een probleem te komen.
• Bij een hoge Lina CPU is men in staat de inkomende verbinding per seconde (CPS), interfacestatus (enzovoort) te zien, wat ervoor kan zorgen dat de CPU hoog gaat.

FMC UI: Een aangepast Dashboard maken

Dialoogvenster Metrieken correleren

• Wanneer een gebruiker op "+" klikt om een aangepast dashboard te maken, wordt het venster Metrieken correleren geopend.
• Een gebruiker kan verschillende metriek toevoegen die de gebruiker samen wil controleren.

Bezig met verzamelen van gegevens van (apparaat) - GUI

Gegevens voor een tijdbereik in GUI

Als de Health Monitor geen gegevens heeft voor het geselecteerde tijdbereik, toont GUI ‘Geen gegevens beschikbaar’ in het dashboardpaneel:

In het geval van beschikbare gegevens, wordt de grafiek als volgt weergegeven:

Gebruik de de console en het netwerktabblad van de browser

Het logbestand van de browserconsole en het gesprekslogboek van het netwerk

• In dit voorbeeld, wordt de Chrome browser ontwikkelaar console getoond
• In geval van een fout worden de uitzonderingsgegevens in het consolelogboek weergegeven

Voorbeeld van logbestand voor browserconsole

Referenties

FMC Health Monitoring - 6.7