VPN 监控

VPN 监控是通过各种性能指标跟踪不同连接、路径和隧道的过程，以确保您的私有网络免受入侵者侵害。适当的监控可确保通过网络传输的数据经过加密，且传输和接收速率保持最佳状态。监控 ISP 带宽使用情况以确保 VPN 连接同样重要。Site24x7 通过其设备模板和性能计数器提供全面监控，助您全面掌控 VPN。

前提条件

在要监控的网络中安装本地轮询器，支持 Windows 和 Linux 版本。确保本地轮询器运行版本 6.7.5 或更高版本。
设备应支持 SNMP。

系统要求

设备/接口数量	处理器	RAM	硬盘
最多 100 台设备/1000 个接口	4 核处理器	8GB	60GB 或更大
100-500 台设备/1000 至 2500 个接口	8 核处理器	16GB	60GB 或更大

厂商支持

默认情况下，Site24x7 支持常见的网络安全设备，例如 FortiGate、Cisco 和 WatchGuard 防火墙。此外，您还可以使用自定义性能计数器监控任何厂商的 SNMP 设备性能。

Palo Alto Networks
ZyXEL
Barracuda
TopSec
NetScreen Technologies
Check Point
Juniper Networks
Huawei

添加 VPN 设备进行监控

登录您的 Site24x7 账户。
转到管理 > 资产清单 > 添加监视器。
在添加监视器页面，点击网络下的 添加 VPN。
本地轮询器：添加网络设备的第一步是选择本地轮询器。您可以从列表中选择本地轮询器或安装新的轮询器。点击"下一步"。

注意
您选择的本地轮询器中应已启用网络模块。如未启用，请启用它。
凭据： 凭据帮助 Site24x7 通过 SNMP 通信并获取监控数据。根据您的 SNMP 版本选择适当的凭据，或添加新凭据。点击"下一步"。
详情： 输入以下详情并点击"下一步"。
- 显示名称：输入显示名称以标识您的设备。
- 设备名称/IP 地址： 填写设备的主机名或 IP 地址。
接口过滤器：创建网络发现规则（首次添加设备时）或从现有网络发现规则列表中选择。
- 规则名称：用于标识规则的唯一名称。
- 描述：定义发现规则的性质。
- 接口类型：从下拉菜单中选择接口类型。
- 管理状态：定义要添加到监控的接口的管理状态。
- 运行状态：选择要添加到监控的接口的运行状态。
- 点击保存规则。
- 然后，点击下一步。
检查您的输入并点击发现。

添加整个 VPN 网络进行监控

按照以下步骤添加网络进行监控：

按照上述步骤 1-5 操作。
详情： 输入以下详情并点击"下一步"。
- 发现模式：选择添加网络。
- 发现类型：选择使用 IP 范围 或 使用 CIDR。
- 输入以下详情以通过 IP 范围发现网络：
- 输入以下详情以通过 CIDR 发现网络：
  - IP 类型：选择 IPv4 或 IPv6。
  - 起始 IP：输入起始 IP。
  - 掩码位：输入掩码位。
过滤设备：为发现添加过滤器并点击下一步。
- 发现服务器：切换为是以发现并监控网络中的服务器。
- 发现未知设备：切换为是以发现并监控不响应 SNMP 凭据的设备。
- 发现操作：从下拉菜单中选择添加以包含设备进行发现，选择忽略以将其排除在发现之外。
- 类型：从下拉菜单中选择过滤器类型。类型可以是以下之一：IP 范围、IP 地址、类别、设备类型或设备名称。
- 条件：将条件设置为等于或包含，并根据您选择的过滤器类型输入相应的值。
- 点击添加以添加更多过滤器。
按照上一节步骤 7 的方式添加接口过滤器。
检查您的输入并点击发现。

注意

网络发现通常需要大约五分钟，但具体时间取决于网络规模。如果完成这些步骤后监视器未列出，请按照这些故障排除步骤操作。

添加自定义设备模板

如果默认模板不符合您的设备要求，您可以根据需要为设备创建自定义模板。导航至网络 > 设备模板。在设备模板页面，点击位于页面右上角的添加设备模板。

添加自定义性能计数器

您可以在添加设备模板时或通过编辑设备模板来添加自定义性能计数器。

VPN 隧道

VPN 隧道选项卡显示在受监控防火墙上检测到的所有 IPsec 隧道。它提供隧道状态、安全参数和各位置间实时流量的可见性，帮助您更快速地诊断连接问题并识别带宽拥塞。

注意

要访问此功能，请确保您的本地轮询器运行版本 6.7.5 或更高版本。此功能支持 FortiGate、Cisco 和 WatchGuard 防火墙以及第 3 层设备。

如何执行 ICMP Ping 检查以检测 VPN 可用性

转到网络 > 网络设备。
点击网络设备旁边的图标。
点击 Ping。

设置阈值限制

为设备添加阈值，以便在任何设备宕机时立即收到通知。当应用于以下任一阈值策略的条件成立时，监视器状态将变为"警告"或"严重"。

为接口和性能计数器设置阈值

您还可以为接口和性能计数器设置阈值并接收告警。

SNMP Trap

SNMP 设备可配置为向 Site24x7 发送 Trap。这是监控 VPN 隧道抖动的最佳方式。配置完成后，设备向 Site24x7 发送 Trap，Site24x7 立即处理并向网络管理员发送消息，使其能够立即采取纠正措施。

配置 SNMP Trap

Site24x7 本地轮询器通过 UDP 端口 162 监听来自网络设备的 Trap。

配置您的设备向 Site24x7 本地轮询器发送 SNMP Trap。可以通过 GUI 或 CLI 在设备上完成配置。您也可以测试您的本地轮询器是否正在接收这些 Trap。

添加 Trap 处理器

您可以从 Trap 处理器视图创建和配置 Trap 处理器。

Trap 告警机制

您可以配置 Trap 告警，通过电子邮件、短信、电话或推送通知方式通知您。您还可以通过集成应用程序接收这些通知，包括 ManageEngine 的 Alarms One 和 ServiceDesk Plus，以及 Zapier、Slack、PagerDuty 和 Microsoft Teams 等第三方应用程序。