Metriche VPN da sito a sito
È possibile monitorare lo stato, la capacità e le prestazioni della VPN da sito a sito utilizzando metriche, allarmi e notifiche. Per ulteriori informazioni, vedere Monitoraggio e Notifiche.
Questo argomento descrive le metriche emesse dallo spazio di nomi delle metriche oci_vpn
.
Risorse: connessioni IPSec.
Panoramica delle metriche: oci_vpn
Le metriche disponibili consentono di decidere rapidamente se la VPN da sito a sito è attiva, la quantità di dati che scorre sulla connessione e se i pacchetti vengono eliminati per errori imprevisti.
La VPN da sito a sito include le seguenti risorse:
- Una connessione IPSec, a cui è possibile pensare come risorsa padre (identificata da
parentResourceId
nella seguente discussione). - Una o più singole gallerie associate a tale connessione IPSec (ciascuna identificata dal file
publicIp
del tunnel nella discussione seguente).
Criterio IAM necessario
Per monitorare le risorse, è necessario disporre del tipo di accesso richiesto in un criterio scritto da un amministratore, indipendentemente dal fatto che si stia utilizzando la console o l'API REST con un SDK, un'interfaccia CLI o un altro strumento. Il criterio deve consentire l'accesso sia ai servizi di monitoraggio che alle risorse monitorate. Se si tenta di eseguire un'azione e si riceve un messaggio che informa che non si dispone dell'autorizzazione o che non si è autorizzati, contattare l'amministratore per scoprire il tipo di accesso concesso e il compartimento in cui è necessario lavorare. Per ulteriori informazioni sulle autorizzazioni utente per il monitoraggio, vedere Criteri IAM.
Metriche disponibili: oci_vpn
Le metriche elencate nella tabella seguente sono automaticamente disponibili per qualsiasi VPN da sito a sito creata dall'utente. Non è necessario abilitare il monitoraggio sulla risorsa per ottenere queste metriche.
È inoltre possibile utilizzare il servizio di monitoraggio per creare query personalizzate. Vedere Creazione di query sulle metriche.
Ogni metrica include le dimensioni riportate di seguito.
- ID RISORSA PADRE
- OCID della connessione IPSec (la risorsa padre). La connessione ha diversi tunnel singoli.
- PUBBLICITÀ
- Sebbene ogni tunnel disponga del proprio OCID , può essere più semplice utilizzare la dimensione
publicIp
per identificare un tunnel IPSec specifico nella connessione. Il valore è l'indirizzo IP pubblico dell'estremità del tunnel Oracle (noto anche come headend VPN Oracle).
Metrica | Nome visualizzato metrica | Unità | descrizione; | Dimensioni |
---|---|---|---|---|
TunnelState
|
Stato del tunnel IPSec |
Binario (1 o 0) |
Se il tunnel è in alto (1) o in basso (0). |
|
PacketsReceived
|
Pacchetti ricevuti |
Pacchetti |
Numero di pacchetti ricevuti all'inizio della connessione Oracle. |
|
BytesReceived
|
Byte ricevuti |
byte |
Numero di byte ricevuti all'estremità Oracle della connessione. |
|
PacketsSent
|
Pacchetti inviati |
Pacchetti |
Numero di pacchetti inviati dall'estremità Oracle della connessione. |
|
BytesSent
|
Byte inviati |
byte |
Numero di byte inviati dall'estremità Oracle della connessione. |
|
PacketsError
|
Pacchetti con errori |
Pacchetti |
Numero di pacchetti eliminati all'estremità Oracle della connessione. I pacchetti eliminati indicano una configurazione errata in alcune parti del sistema. Verificare se è stata apportata una modifica alla configurazione della VCN, della VPN da sito a sito o del CPE. |
Utilizzo di Console
- Aprire il menu di navigazione e selezionare Networking. In Connettività cliente, selezionare VPN Site-to-Site.
- Selezionare la connessione IPSec per visualizzarne i dettagli.
- Selezionare il tunnel a cui si è interessati per visualizzarne i dettagli e i grafici delle metriche predefiniti.
Per ulteriori informazioni sulle metriche di monitoraggio e sull'uso degli allarmi, vedere Panoramica del monitoraggio. Per informazioni sulle notifiche per gli allarmi, vedere Panoramica delle notifiche.
- Aprire il menu di navigazione e selezionare Osservabilità e gestione. In Monitoraggio, selezionare Metriche servizio.
- Per Compartimento, selezionare il compartimento contenente la connessione IPSec a cui si è interessati.
-
Per Spazio di nomi metrica, selezionare oci_vpn.
La pagina Metriche servizio aggiorna dinamicamente la pagina per visualizzare i grafici per ogni metrica emessa dallo spazio di nomi della metrica selezionata.
Ogni tunnel IPSec è una singola riga di un determinato grafico. Il tunnel viene identificato nel grafico dall'indirizzo IP pubblico dell'estremità Oracle del tunnel.
Per ulteriori informazioni sulle metriche di monitoraggio e sull'uso degli allarmi, vedere Panoramica del monitoraggio. Per informazioni sulle notifiche per gli allarmi, vedere Panoramica delle notifiche.
Uso dell'API
Per informazioni sull'uso dell'API e delle richieste di firma, consulta la documentazione dell'API REST e le credenziali di sicurezza. Per informazioni sugli SDK, vedere SDK e l'interfaccia CLI.
- Monitoraggio dell'API per metriche e allarmi
- API Notifiche per le notifiche (utilizzata con gli allarmi)