CA Network Flow Analysis

(1)

Notes de parution

Version 9.3.0

CA Network Flow Analysis

(2)

La présente documentation, qui inclut des systèmes d'aide et du matériel distribués électroniquement (ci-après nommés

"Documentation"), vous est uniquement fournie à titre informatif et peut être à tout moment modifiée ou retirée par CA.

La présente Documentation ne peut être copiée, transférée, reproduite, divulguée, modifiée ou dupliquée, en tout ou partie, sans autorisation préalable et écrite de CA. La présente Documentation est confidentielle et demeure la propriété exclusive de CA. Elle ne peut pas être utilisée ou divulguée, sauf si (i) un autre accord régissant l'utilisation du logiciel CA mentionné dans la Documentation passé entre vous et CA stipule le contraire ; ou (ii) si un autre accord de confidentialité entre vous et CA stipule le contraire.

Nonobstant ce qui précède, si vous êtes titulaire de la licence du ou des produits logiciels décrits dans la Documentation, vous pourrez imprimer ou mettre à disposition un nombre raisonnable de copies de la Documentation relative à ces logiciels pour une utilisation interne par vous-même et par vos employés, à condition que les mentions et légendes de copyright de CA figurent sur chaque copie.

Le droit de réaliser ou de mettre à disposition des copies de la Documentation est limité à la période pendant laquelle la licence applicable du logiciel demeure pleinement effective. Dans l'hypothèse où le contrat de licence prendrait fin, pour quelque raison que ce soit, vous devrez renvoyer à CA les copies effectuées ou certifier par écrit que toutes les copies partielles ou complètes de la Documentation ont été retournées à CA ou qu'elles ont bien été détruites.

DANS LES LIMITES PERMISES PAR LA LOI APPLICABLE, CA FOURNIT LA PRÉSENTE DOCUMENTATION "TELLE QUELLE", SANS AUCUNE GARANTIE, EXPRESSE OU TACITE, NOTAMMENT CONCERNANT LA QUALITÉ MARCHANDE, L'ADÉQUATION À UN USAGE PARTICULIER, OU DE NON-INFRACTION. EN AUCUN CAS, CA NE POURRA ÊTRE TENU POUR RESPONSABLE EN CAS DE PERTE OU DE DOMMAGE, DIRECT OU INDIRECT, SUBI PAR L'UTILISATEUR FINAL OU PAR UN TIERS, ET RÉSULTANT DE L'UTILISATION DE CETTE DOCUMENTATION, NOTAMMENT TOUTE PERTE DE PROFITS OU D'INVESTISSEMENTS, INTERRUPTION D'ACTIVITÉ, PERTE DE DONNÉES OU DE CLIENTS, ET CE MÊME DANS L'HYPOTHÈSE OÙ CA AURAIT ÉTÉ EXPRESSÉMENT INFORMÉ DE LA POSSIBILITÉ DE TELS DOMMAGES OU PERTES.

L'utilisation de tout produit logiciel mentionné dans la Documentation est régie par le contrat de licence applicable, ce dernier n'étant en aucun cas modifié par les termes de la présente.

CA est le fabricant de la présente Documentation.

Le présent Système étant édité par une société américaine, vous êtes tenu de vous conformer aux lois en vigueur du Gouvernement des Etats-Unis et de la République française sur le contrôle des exportations des biens à double usage et aux autres réglementations applicables et ne pouvez pas exporter ou réexporter la documentation en violation de ces lois ou de toute autre réglementation éventuellement applicable au sein de l'Union Européenne.

Copyright © 2015 CA. Tous droits réservés. Tous les noms et marques déposées, dénominations commerciales, ainsi que tous les logos référencés dans le présent document demeurent la propriété de leurs détenteurs respectifs.

(3)

Support technique

Pour une assistance technique en ligne et une liste complète des sites, horaires d'ouverture et numéros de téléphone, contactez le support technique à l'adresse http://www.ca.com/worldwide.

(4)

(5)

Table des matières 5

Table des matières

Chapitre 1: Bienvenue 7

Documentation du produit ... 7

Avis relatifs aux tiers et contrats de licence ... 8

Chapitre 2: Configuration système requise 9

Options de déploiement ... 9

Versions de logiciels prises en charge pour la mise à niveau ... 10

Configuration système requise et recommandations (Windows)... 11

Configuration système requise et recommandations (Linux) ... 13

Prise en charge linguistique ... 14

Flux pris en charge ... 15

Chapitre 3: Nouvelles fonctions et améliorations 17

Améliorations des performances pour les déploiements à grande échelle ... 17

Rapports intersites ... 17

Prise en charge de MySQL 5.6 ... 18

Améliorations apportées à la page Statut ... 18

Rejet ifType ... 19

Chapitre 4: Problèmes corrigés dans cette version 21 Chapitre 5: Problèmes connus 23

Mise à niveau vers CA Network Flow Analysis 9.3.0 impossible en cas de détection de NPC ... 24

Rapports planifiés sur les Harvesters Linux ... 26

Configuration requise pour le nommage des répertoires d'installation personnalisés ... 26

Vérifications des conditions préalables à l'installation et à la mise à niveau... 26

Prise en charge de la désinstallation ... 27

Erreur d'ouverture de CA NetQoS Performance Center ... 28

Erreur d'accès refusé pour les utilisateurs LDAP ... 29

Erreur lors de la création des rapports personnalisés ou d'analyse ... 30

Suppression d'un Harvester ... 32

Mise à jour manuelle de l'interrogation lors de la modification de profils SNMP ... 32

Bouton Précédent dans le Harvester et dans le programme d'installation de la console ... 33

Résolution DNS requise pour l'interrogation ... 34

Problèmes liés à l'exportation d'un flux vers plusieurs Harvesters ... 35

(6)

6 Notes de parution

Calculs de volume... 35

Noms d'interfaces et descriptions ... 36

Fausses alarmes dans la page de statut du système ... 38

Statut du DSA ... 38

Afficher le champ Commentaires ... 38

Afficher le nom de l'unité ... 39

Erreur irrécupérable pendant la migration de NFA 9.3.0 ... 40

Problèmes de localisation de l'interface utilisateur ... 40

Noms de répertoire d'installation ... 41

Valeur décimale du paramètre régional ... 41

Evénements dans la console CA Performance Center ... 42

Exportation des données vers des fichiers CSV... 42

Vue Interfaces avec dépassement de seuil ... 42

Erreurs SQL générées lors de l'installation ou de la mise à niveau ... 43

Messages d'installation et de mise à niveau ... 44

Fenêtre de récapitulatif de pré-installation et d'installation ... 44

Récapitulatif des définitions de rapports pour les rapports d'analyse (français) ... 44

Noms par défaut pour les rapports d'examen de flux ... 44

Descriptions du Harvester ... 45

Noms de composants ... 45

Contrats de licence des logiciels tiers ... 45

Problèmes connus au niveau de la documentation ... 46

Caractères génériques non pris en charge pour les recherches de document ... 46

Problèmes relatifs à la localisation de la documentation ... 46

(7)

Chapitre 1: Bienvenue 7

Chapitre 1: Bienvenue

Bienvenue dans CA Network Flow Analysis 9.3.0. Avant d'installer ou de mettre à niveau le logiciel CA Network Flow Analysis, consultez ces remarques.

Ce document contient des informations importantes, notamment sur les rubriques suivantes :

■ Disponibilité de la documentation du produit

■ Spécifications du système

■ Options de déploiement

■ Compatibilité des versions de logiciel

■ Nouvelles fonctions et améliorations

■ Compatibilité de la version

■ Problèmes connus

■ Recherche des avis relatifs aux tiers et des contrats de licence

À partir de la version 9.3.0 de CA Network Flow Analysis, les informations du fichier Readme et du fichier Readme concernant le statut de localisation ont été incluses dans les Notes de parution.

Ce chapitre traite des sujets suivants : Documentation du produit (page 7)

Avis relatifs aux tiers et contrats de licence (page 8)

Documentation du produit

CA fournit toute une série de documents techniques dans la bibliothèque de CA Network Flow Analysis. Les différents manuels peuvent être ouverts au format PDF et HTML à partir de la bibliothèque. Ouvrez la bibliothèque à partir du menu Aide dans l'interface utilisateur de la console NFA ou de la console CA Performance Center. Vous pouvez également consulter et télécharger la bibliothèque à partir de la page dédiée au produit sur le site de support CA.

La documentation a peut-être été mise à jour depuis sa publication. Pour connaître les dernières mises à jour de la documentation CA Network Flow Analysis et obtenir les versions localisées de la documentation, téléchargez la bibliothèque à partir du site de support CA.

(8)

Avis relatifs aux tiers et contrats de licence

8 Notes de parution

Utilisez le système d'Aide en ligne lorsque vous avez besoin de plus d'informations sur les tâches d'administration et les tâches réservées aux utilisateurs.

Adobe Reader doit être installé pour pouvoir afficher les fichiers de documentation au format PDF.

Avis relatifs aux tiers et contrats de licence

Des logiciels tiers sont intégrés dans CA Network Flow Analysis. Tous les logiciels tiers ont été utilisés en accord avec les termes et conditions pour l'utilisation, la reproduction et la distribution, tels que définis par les contrats de licence applicables.

Les informations concernant les contrats de licence tiers sont fournies dans le document suivant, installé automatiquement avec le logiciel :

<chemin_installation>\ThirdPartyContent\ThirdPartyLicenseInfo.pdf

(9)

Chapitre 2: Configuration système requise 9

Chapitre 2: Configuration système requise

Ce chapitre traite des sujets suivants : Options de déploiement (page 9)

Versions de logiciels prises en charge pour la mise à niveau (page 10) Configuration système requise et recommandations (Windows) (page 11) Configuration système requise et recommandations (Linux) (page 13) Prise en charge linguistique (page 14)

Flux pris en charge (page 15)

Options de déploiement

Vous pouvez installer tous les composants CA Network Flow Analysis sur un système autonome ou les distribuer sur plusieurs serveurs :

■ Un système autonome est un serveur dédié ou une machine virtuelle unique, utilisé pour installer la console NFA et le logiciel Harvester.

■ Dans un déploiement distribué à deux niveaux, la console NFA et un ou plusieurs Harvesters sont installés sur des serveurs dédiés ou sur des machines virtuelles distincts.

■ Un déploiement distribué à trois niveaux inclut la console NFA, un ou plusieurs Harvesters et une ou plusieurs appliances de stockage de données (DSA) installés sur des serveurs dédiés ou des machines virtuelles distincts.

La version actuelle de CA Network Flow Analysis prend en charge les systèmes d'exploitation suivants :

■ Microsoft Windows Server 2008 R2, Standard Edition sur un processeur 64 bits, sur tout serveur d'installation.

■ Red Hat Enterprise Linux 5.5 ou 5.6 sur un processeur 64 bits, sur serveur de Harvester dans un déploiement distribué.

■ Anglais, chinois (simplifié), français (France) ou japonais

(10)

Versions de logiciels prises en charge pour la mise à niveau

10 Notes de parution

Versions de logiciels prises en charge pour la mise à niveau

CA Network Flow Analysis 9.3.0 prend en charge les mises à niveau des versions suivantes vers la configuration actuelle :

■ CA Network Flow Analysis 9.2.1

■ CA Performance Center 2.4/2.3 ou CA NetQoS Performance Center 6.1.205 SP2

■ (Facultatif) CA Anomaly Detector 9.2.1

Source Mise à niveau vers

NFA 9.2.1 exécuté avec CA PC 2.3.x

NFA 9.3.0 exécuté avec CA PC 2.4/2.3

NFA 9.2.1 exécuté avec NPC 6.1.205 SP2

NFA 9.3.0 exécuté avec NPC 6.1.205 SP2

Lorsque vous mettez à niveau le logiciel, vous continuez à utiliser la même architecture qu'avec la version 9.2.1, comme indiqué dans la liste suivante :

■ Autonome vers autonome

■ Distribué à 2 niveaux vers distribué à 2 niveaux

■ Distribué à 3 niveaux vers distribué à 3 niveaux

CA Network Flow Analysis 9.2.1 est la seule version logicielle que vous pouvez mettre à niveau directement vers la version 9.3.0. Si vous possédez une version antérieure, vous devez procéder à sa mise à niveau vers la version 9.2.1 avant de poursuivre. Pour plus d'informations, consultez le Manuel de mise à niveau de CA Network Flow Analysis 9.2.1.

Remarques :

■ Mettez à niveau CA Network Flow Analysis avant de mettre à niveau Performance Center.

■ N'installez pas et ne mettez pas à niveau un composant CA Network Flow Analysis sur un serveur sur lequel vous avez installé Performance Center. La console NFA ou le déploiement autonome peuvent coexister avec CA Anomaly Detector, mais avec aucun autre logiciel.

■ Si vous envisagez de basculer entre CA NetQoS Performance Center (NPC) et CA Performance Center (CA PC), annulez l'enregistrement avant de mettre à niveau CA Network Flow Analysis. Annulez l'enregistrement avant de passer de NPC à CA PC ou inversement.

■ Le protocole NTLM (Windows NT LAN Manager) n'est pas pris en charge par l'outil d'authentification unique.

(11)

Configuration système requise et recommandations (Windows)

Le logiciel est déjà installé sur les serveurs achetés auprès de CA. Si vous achetez uniquement le logiciel, vérifiez que votre matériel remplit les recommandations

ci-dessous, décrites dans le Manuel d'installation de CA Network Flow Analysis et dans le Manuel de mise à niveau de CA Network Flow Analysis. Pour obtenir la dernière version de la documentation, visitez le site CA Support Online.

Paramètre ou composant Description

Système d'exploitation Microsoft Windows Server 2008 Standard Edition sur un processeur 64 bits Langue Anglais, chinois (simplifié), français (France) ou japonais

Les packs linguistiques appropriés sont requis lors des déploiements des versions localisées.

Mises à jour du système d'exploitation

Installation du dernier Service Pack et de toutes les mises à jour critiques Installez uniquement les mises à jour et les Services Packs Windows critiques.

N'installez pas un navigateur Web qui n'est pas pris en charge.

Espace disque Lecteur C avec 40 Go d'espace disponible pour le système d'exploitation

Il est recommandé d'installer CA Network Flow Analysis sur un lecteur distinct dédié à CA Network Flow Analysis. Vérifiez que le lecteur contient l'espace disque suivant disponible :

■ 41 Go pour les fichiers d'installation ou de mise à niveau

■ Serveur autonome ou de console NFA : minimum 200 Go d'espace disponible pour les données

■ Serveur de Harvester ou de DSA : 1 To d'espace disponible pour les données Remarque : Pour connaître les informations relatives à l'espace nécessaire pour la mise à niveau, reportez-vous à la section ci-dessous.

UC _■ Serveur autonome ou de console NFA : un processeur quadruple coeur 2,26 GHz

■ Serveur de Harvester ou de DSA : deux processeurs quadruple coeur 2,26 GHz Mémoire _■ Serveur autonome ou de console NFA : 3 Go de RAM

■ Serveur de Harvester ou de DSA : 12 Go de RAM

Disques durs _■ Serveur autonome ou de console NFA : trois disques durs SAS de 146 Go et 10 000 tr/min en configuration RAID 5

■ Serveur de Harvester ou de DSA : six disques durs SAS de 300 Go et 10 000 tr/min en configuration RAID 5

Ports Port Ethernet de 1 Go

Résolution d'écran Résolution d'affichage de 1024x768 (XGA) minimum

(12)

Configuration système requise et recommandations (Windows)

Paramètre ou composant Description

Navigateur Web Microsoft Internet Explorer version 8

■ Serveur autonome ou de console NFA : (navigateur facultatif)

■ Clients qui se connectent à la console NFA : (navigateur requis)

D'autres navigateurs ou d'autres versions peuvent se connecter à partir d'un client, mais n'ont pas été testés.

Remarques :

Les versions de navigateur suivantes présentent des problèmes connus :

■ Microsoft Internet Explorer version 9 : la fenêtre et la boîte de dialogue Connexion peuvent afficher les éléments suivants :

Le texte du bouton Connexion peut apparaître en blanc, mais fonctionne. Le bouton de Connexion apparaît dans le coin inférieur droit de la boîte de dialogue et est entouré d'un cadre bleu. Si vous placez le curseur dans cette zone, il prend la forme d'une main. La fonction de connexion est active à chaque fois que le curseur prend l'apparence d'une main.

La fenêtre derrière la boîte de dialogue Connexion peut ne pas présenter une couleur bleue uniforme.

■ Microsoft Internet Explorer 10 : si vous enregistrez des rapports au format PDF ou configurez des rapports planifiés pour envoyer des fichiers PDF, ces fichiers PDF ne peuvent pas faire l'objet d'une recherche. Les PDF sont rendus comme des images, qui n'incluent pas de texte pouvant faire l'objet d'une recherche.

Pour utiliser la console CA Performance Center, désactivez l'affichage de

compatibilité dans Internet Explorer. En revanche, pour travailler dans la console NFA, vous n'êtes pas obligé de désactiver l'affichage de compatibilité.

Modification de l'option Affichage de compatibilité pour la session en cours : Si les outils de développement Internet Explorer sont installés, appuyez sur la touche F12 de votre clavier. Sélectionnez l'option qui ne contient pas l'expression « Affichage de compatibilité ».

Pour plus d'informations sur la configuration du navigateur sur le serveur de la console CA NetQoS Performance Center, reportez-vous à la rubrique Configuration d'Internet Explorer dans le Manuel d'installation de CA NetQoS Performance Center.

Fonctionnalités, paramètres et logiciels complémentaires

■ .NET Framework 3.5 SP1

■ Environnement d'exécution Java (JRE) 1.6u45 est installé automatiquement pendant l'installation ou la mise à niveau du logiciel CA Network Flow Analysis.

■ Système d'exploitation configuré selon la description disponible dans le Manuel d'installation ou le Manuel de mise à niveau

(13)

Configuration système requise et recommandations (Linux)

Chapitre 2: Configuration système requise 13 Important : Les mises à niveau vers CA Network Flow Analysis 9.3.0 requièrent de l'espace supplémentaire pour la migration et la sauvegarde de la base de données. Pour déterminer l'espace requis, procédez comme suit :

1. Localisez le répertoire suivant : CA\NFA\MySql51\data 2. Déterminez la taille du répertoire.

3. Pour calculer l'espace libre requis sur le disque, additionnez la taille du répertoire et celle de l'installation du produit 9.3.0 (environ 1,5 Go).

Remarque : Il s'agit d'une estimation à la hausse ; la taille globale des sauvegardes sera inférieure à la taille du répertoire MySql51\data.

Configuration système requise et recommandations (Linux)

Si vous installez le logiciel Harvester sur un système Linux, vérifiez que votre matériel est conforme aux recommandations et aux exigences ci-dessous, décrites dans le Manuel d'installation de CA Network Flow Analysis et dans le Manuel de mise à niveau de CA Network Flow Analysis. Pour obtenir la dernière version de la documentation, visitez le site de support CA.

Paramètre ou composant Description

Système d'exploitation Red Hat Enterprise Linux 5.5 ou 5.6 sur un processeur 64 bits Langue Anglais, chinois (simplifié), français (France) ou japonais

Les packs linguistiques appropriés sont requis lors des déploiements des versions localisées.

Espace disque Partition racine comprenant 40 Go d'espace disponible

Partition pour CA Network Flow Analysis comprenant l'espace suivant :

■ 41 Go pour les fichiers d'installation

■ 1 To pour les données

UC Deux processeurs quadruple coeur 2,26 GHz

Mémoire 12 Go de RAM

(14)

Prise en charge linguistique

Paramètre ou composant Description

Disques durs Six disques durs SAS de 300 Go et 10 000 tr/min en configuration RAID 5

Si vous ne disposez pas d'assez d'espace disponible au niveau du répertoire /tmp et que vous ne pouvez pas configurer ce répertoire, déplacez-le. Exportez la variable d'environnement IATEMPDIR (pour le répertoire temporaire Install Anywhere) pour définir un nouvel emplacement et sélectionnez un répertoire avec suffisamment d'espace disponible.

Ports Port Ethernet de 1 Go

Résolution d'écran Résolution d'affichage de 1024x768 (XGA) minimum Fonctionnalités,

paramètres et logiciels complémentaires

■ Environnement d'exécution Java (JRE) 1.6u45 est installé automatiquement pendant l'installation ou la mise à niveau du logiciel CA Network Flow Analysis.

■ Système configuré comme décrit dans le Manuel d'installation et le Manuel de mise à niveau

Prise en charge linguistique

La version actuelle de CA Network Flow Analysis est disponible dans les langues suivantes :

■ Chinois (simplifié)

■ Anglais (Etats-Unis)

■ Français (France)

■ Japonais

Des langues supplémentaires seront peut-être prises en charge dans l'avenir.

Les versions localisées de la bibliothèque CA Network Flow Analysis sont également disponibles dans la page du produit sur le site de support CA.

(15)

Flux pris en charge

La version actuelle de CA Network Flow Analysis prend en charge les versions 5, 7 et 9 de NetFlow ainsi que les types de flux suivants, s'ils sont conformes aux normes pour NetFlow v5, v7 ou v9 :

■ sFlow version 5

■ IPFIX

■ J-Flow

■ cFlow

■ Huawei NetStream

Pour que les données des flux non échantillonnés apparaissent dans les rapports incluant 15 minutes de données (historique), les champs suivants sont obligatoires :

■ L'un des champs suivants : 1 - IN_BYTES, 85 - IN_PERMANENT_BYTES, 231 - FW_INITIATOR_OCTETS ou 232 - FW_RESPONDER_OCTETS

■ 4 - PROTOCOL

■ 7 - L4_SRC_PORT

■ 8 - IPV4_SRC_ADDR

■ 10 - INPUT_SNMP

■ 11 - L4_DST_PORT

■ 12 - IPV4_DST_ADDR 14 - OUTPUT_SNMP

Remarque : NetFlow fournit une vue générale des flux de paquets réseau en créant des enregistrements de flux pour tous les paquets. Les données de ces enregistrements de flux représentent tous les paquets. Les protocoles NetFlow/IPFIX et sFlow donnés en exemple extraient des échantillons à partir de vos flux de paquets, afin de réduire le nombre d'enregistrements de flux générés et de diminuer l'impact sur un collecteur.

Plus le taux d'échantillonnage est faible, moins précises sont les données.

(16)

(17)

Chapitre 3: Nouvelles fonctions et améliorations 17

Chapitre 3: Nouvelles fonctions et améliorations

CA Network Flow Analysis 9.3.0 inclut les nouvelles fonctionnalités suivantes : Ce chapitre traite des sujets suivants :

Améliorations des performances pour les déploiements à grande échelle (page 17) Rapports intersites (page 17)

Prise en charge de MySQL 5.6 (page 18)

Améliorations apportées à la page Statut (page 18) Rejet ifType (page 19)

Améliorations des performances pour les déploiements à grande échelle

Les performances ont été améliorées au niveau du traitement des données de trafic de flux et de la synchronisation des interfaces entre les Harvesters et la console. Les fichiers de trafic de flux (FLT) sont à présent traités d'une façon orientée vers le routeur

améliorant ainsi considérablement les performances. La synchronisation des interfaces a elle aussi été mise à jour pour s'orienter vers le routeur, bénéficiant ainsi de gains de performances similaires. Combinées, ces deux modifications améliorent nettement les performances pour calculer les données de présentation de l'entreprise et maintenir la synchronisation des interfaces entre les Harvesters et la console.

Rapports intersites

Les rapports intersites vous permettent d'afficher les volumes de données entre deux ou plusieurs sites. Un site peut être défini comme un ensemble de sous-réseaux qui ne sont pas nécessairement contigus.

Les rapports intersites permettent de comparer la quantité d'octets entrant, le débit d'entrée, la quantité d'octets sortant ainsi que le débit sortant entre les paires de sites.

Vous pouvez exporter les données affichées dans un fichier CSV.

Le menu de console NFA permet de créer des rapports intersites.

Les définitions de rapport enregistrées permettent de générer un rapport actualisé à tout moment. A mesure que le nombre de rapport augmente, utilisez le système de gestion de dossiers pour les organiser et maintenir leur accessibilité.

(18)

Prise en charge de MySQL 5.6

CA Network Flow Analysis 9.3.0 prend en charge la mise à jour de MySQL 5.1 vers MySQL 5.6.

■ Qu'il s'agisse d'une nouvelle installation ou d'une mise à niveau, MySQL 5.6 est installé dans le répertoire MySql.

■ Dans le cadre d'une mise à niveau, les fichiers d'application MySQL contenus dans le répertoire de MySql51 sont mis à jour vers MySql 5.6 et déplacés dans le répertoire MySql.

■ Qu'il s'agisse d'une nouvelle installation ou d'une mise à niveau, un service nommé CA MySQL et le nom de service NetQoS MySql sont créés.

■ Les bases de données sont mises à niveau à l'aide de l'utilitaire de mise à niveau MySQL après avoir été vidées et importées avec la version 5.6.

■ Le nouveau système UDF est chargé dans le cadre de la procédure du module de fusion MySQL.

■ Le fichier my.ini ou my.cnf actuel doit être sauvegardé.

■ Les dépendances des autres services pointent vers le nouveau service mysql 56.

Les mises à niveau vers CA Network Flow Analysis 9.3.0 requièrent de l'espace supplémentaire pour la migration et la sauvegarde de la base de données. Pour plus d'informations, consultez la section Configuration système requise (page 11).

Améliorations apportées à la page Statut

Les modifications suivantes ont été apportées à la page Interfaces actives :

informations sur les routeurs et Interfaces disponibles : informations sur les routeurs :

Dernière Interrogation est maintenant devenu Statut du flux, un indicateur permettant d'indiquer l'éventuelle réussite de la tentative d'interrogation standard :

■ Rouge : les interfaces activées n'ont pas eu de flux pour une période supérieure à celle de la limite d'absence de données d'interface.

■ Jaune : les interfaces activées n'ont pas eu de flux pendant une période comprise entre 30 minutes et la limite d'absence de données d'interface.

■ Vert : toutes les interfaces activées ont eu un flux au cours des 30 dernières minutes.

Le statut du trafic s'applique uniquement à l'interface de routeur et non à l'ensemble des interfaces.

(19)

Rejet ifType

Chapitre 3: Nouvelles fonctions et améliorations 19

Rejet ifType

Au niveau de l'interrogateur, le module CA Network Flow Analysis rejette les interfaces pour lesquelles il ne doit pas recevoir les données NetFlow en raison de la valeur de ifType.

Certaines unités signalent des milliers d'interfaces via SNMP. Toutefois, les données NetFlow ne sont réceptionnées que par un sous-ensemble de ces interfaces. Le rejet des interfaces par type est une méthode utilisée par CA Network Flow Analysis pour réduire le nombre total d'interfaces stockées dans la base de données, afin de se concentrer davantage sur les interfaces qui envoient réellement des données NetFlow.

(20)

(21)

Chapitre 4: Problèmes corrigés dans cette version 21

Chapitre 4: Problèmes corrigés dans cette version

Cette section décrit les problèmes résolus dans CA Network Flow Analysis 9.3.0.

DE35997: résolution du calendrier d'analyse de sévérité

Dans RA 9.0.161, le graphique de calendrier présentait une résolution de données de 15 minutes pour une vue mensuelle. En revanche, dans NFA 9.1.3 et 9.2/9.2.1, les données étaient étendues à une résolution de données par tranche d'une heure, de deux heures, par exemple, et non à une résolution attendue de 15 minutes.

Pour une vue mensuelle, le calendrier d'analyse de sévérité affiche des données de 15 minutes et utilise toujours cette résolution.

DE36897 : exécution d'un rapport à plusieurs reprises par ReportService Un problème au niveau du service de planification de rapport entraînait parfois l'exécution répétée d'un rapport donné. Cela arrivait en cas de condition de calcul de temps dans le code de planification, ou lorsqu'un utilisateur appuyait sur la touche F5 pendant la mise à jour du statut de rapport dans les pages Rapports personnalisés ou Rapports d'analyse.

(22)

(23)

Chapitre 5: Problèmes connus 23

Chapitre 5: Problèmes connus

La version actuelle de CA Network Flow Analysis présente les problèmes connus suivants.

Ce chapitre traite des sujets suivants :

Mise à niveau vers CA Network Flow Analysis 9.3.0 impossible en cas de détection de NPC (page 24)

Rapports planifiés sur les Harvesters Linux (page 26)

Configuration requise pour le nommage des répertoires d'installation personnalisés (page 26)

Vérifications des conditions préalables à l'installation et à la mise à niveau (page 26) Prise en charge de la désinstallation (page 27)

Erreur d'ouverture de CA NetQoS Performance Center (page 28) Erreur d'accès refusé pour les utilisateurs LDAP (page 29)

Erreur lors de la création des rapports personnalisés ou d'analyse (page 30) Suppression d'un Harvester (page 32)

Mise à jour manuelle de l'interrogation lors de la modification de profils SNMP (page 32) Bouton Précédent dans le Harvester et dans le programme d'installation de la console (page 33)

Résolution DNS requise pour l'interrogation (page 34)

Problèmes liés à l'exportation d'un flux vers plusieurs Harvesters (page 35) Calculs de volume (page 35)

Noms d'interfaces et descriptions (page 36)

Fausses alarmes dans la page de statut du système (page 38) Statut du DSA (page 38)

Afficher le champ Commentaires (page 38) Afficher le nom de l'unité (page 39)

Erreur irrécupérable pendant la migration de NFA 9.3.0 (page 40) Problèmes de localisation de l'interface utilisateur (page 40) Problèmes connus au niveau de la documentation (page 46)

(24)

Mise à niveau vers CA Network Flow Analysis 9.3.0 impossible en cas de détection de NPC

Si vous avez installé CA NetQoS Performance Center sur le serveur sur lequel se trouve la console NFA, vous devez migrer NPC vers un autre serveur avant de lancer la mise à niveau vers CA Network Flow Analysis 9.3.0.

La mise à niveau vers NFA 9.3.0 mettra à niveau MySQL vers la version 5.6 qui n'est pas compatible avec NPC.

Procédez comme suit :

1. A partir des services Windows, arrêtez le service NetQoS Mysql51. Cette opération devrait arrêter tous les services NetQoS.

2. Sauvegardez les répertoires suivants :

■ (Obligatoire) Répertoires de base de données

<répertoire_installation>\Mysql51\data\netqosportal\

<répertoire_installation>\Mysql51\data\em

■ (Facultatif) Règles de gestionnaire d'événements personnalisées

<répertoire_installation>\EventManager\EventManagerWS

■ (Facultatif) Logos ou thèmes NPC personnalisés

<répertoire_installation>\Portal\Website\CSS

■ (Facultatif) En cas de configuration du service SSL pour NPC :

<répertoire_installation>\SingleSignOn\Configuration\NetQoS PerformanceCenter.xml

3. Supprimez les clés de registre suivantes pour désactiver NPC :

■ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NetQoS Device Manager Service

■ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NetQoS EventManager Service

4. Redémarrez le serveur de la console NFA ou de NPC et vérifiez que les services suivants n'apparaissent plus dans les services Windows :

■ NetQoS Device Manager Service (Service de gestionnaire d'unités NetQoS)

■ NetQoS Event Manager Service (Service de gestionnaire d'événements NetQoS) 5. Installez la même version de NPC et du gestionnaire d'événements sur le nouveau

serveur, en suivant les instructions incluses dans le Manuel d'installation de NPC.

Si possible, utilisez les mêmes lecteur et chemin d'installation. Si vous installez sur un lecteur et/ou répertoire différent, suivez l'étape 12 ci-dessous après avoir restauré les bases de données.

(25)

Mise à niveau vers CA Network Flow Analysis 9.3.0 impossible en cas de détection de NPC

Chapitre 5: Problèmes connus 25 6. Arrêtez le service NetQoS MySql51 sur le nouveau serveur. Copiez les répertoires et

les fichiers de l'étape 2 ci-dessus dans leur emplacement d'origine afin de restaurer les bases de données et les paramètres de configuration.

7. Démarrez tous les services NetQoS et vérifiez qu'ils sont en cours d'exécution.

8. Ouvrez la page Web de NPC et sélectionnez Admin > Data Sources (Administration

> Sources de données). Localisez la source de données Event Manager (Gestionnaire d'événements), sélectionnez-la et cliquez sur Edit (Modifier).

9. Changez le paramètre Host Name (Nom d'hôte) (adresse IP) de façon à refléter l'adresse IP de la nouvelle source de données.

10. A partir du bureau, lancez l'outil de configuration de l'authentification unique, puis sélectionnez l'onglet Performance Center (Centre de performances).

Définissez la valeur des champs Web Service Host (Hôte du service Web) et Web Site Host (Hôte du site Web) sur la nouvelle adresse IP du serveur NPC.

Remarque : Si vous utilisez NPC 6.1SP2 ou SSO 6.1.4, les paramètres Web Service Host (Hôte du service Web) et Web Site Host (Hôte du site Web) n'apparaissent pas dans l'outil de configuration de l'authentification unique. Sur le serveur NPC, exécutez la commande suivante en remplaçant x.x.x.x par l'adresse IP du nouveau serveur NPC :

mysql -P3308 -D netqosportal -t -e "update

performance_center_properties set propValue='x.x.x.x' where propName='NpcWebServiceHost' or propname='NpcWebSiteHost';"

Vous pouvez exécuter la requête ci-dessous pour vérifier que ces valeurs ont été remplacées par la nouvelle adresse IP du serveur NPC.

mysql -P3308 -D netqosportal -t -e "select * from

performance_center_properties where propname='NpcWebServiceHost' or propname='NpcWebSiteHost';"

11. A partir de l'interface utilisateur de NPC, accédez à Admin > Data Sources (Administration > Sources de données) et cliquez sur Resync All (Tout

resynchroniser) pour chaque sources de données. Les paramètres d'authentification unique mis à jour sont alors appliqués à l'ensemble des sources de données.

12. Si vous avez installé le logiciel NPC sur un lecteur ou chemin d'accès autre que celui sur lequel il a initialement été installé, exécutez la commande suivante, en

remplaçant "C:/NetQos/portal/tzinfo" par votre chemin d'installation : mysql -P3308 -D netqosportal –t –e "Update general set value="C:/NetQos/portal/tzinfo" where

attribute='TimeZoneDirectory';"

13. Recyclez le service de gestionnaire d'unités NetQoS et vérifiez que toutes les sources de données sont synchronisées dans la page Admin > Data Sources de NPC.

14. Vous pouvez maintenant mettre à niveau le serveur de la console NFA vers la version 9.3.0.

(26)

Rapports planifiés sur les Harvesters Linux

Les Harvesters Linux impliqués dans les rapports planifiés peuvent consommer une grande quantité de mémoire après plusieurs exécutions des rapports. Si une trop grande quantité de mémoire est consommée, vous pouvez planifier le redémarrage du moteur de stockage personnalisé via crontab. Exécutez la commande suivante sous un compte root dans crontab :

/etc/init.d/nfa_mysqlCSE restart

Remarquez que le redémarrage du moteur de stockage personnalisé n'affectera pas l'intégrité des données. Seuls les rapports dont l'exécution est planifiée à l'heure du redémarrage peuvent se voir affectés.

Configuration requise pour le nommage des répertoires d'installation personnalisés

Si vous installez le logiciel CA Network Flow Analysis dans un répertoire personnalisé, assurez-vous que le chemin d'installation ou le nom du répertoire ne contient aucun espace. De plus, utilisez des caractères alphanumériques anglais. Les caractères étendus ne sont pas pris en charge.

Si vous installez CA Network Flow Analysis dans un environnement localisé en chinois ou en japonais, assurez-vous que vous utilisez uniquement des caractères ASCII pour les répertoires du chemin d'installation.

L'installation terminera sans avertissement de détection facile malgré les noms de chemin d'accès ou répertoire non valides. Toutefois, des problèmes surviennent lorsque vous commencez à utiliser le logiciel.

Vérifications des conditions préalables à l'installation et à la mise à niveau

Lors d'une installation ou d'une mise à niveau, plusieurs vérifications préalables sont effectuées afin d'éviter que l'opération échoue. Les vérifications des conditions

préalables sont conçues pour détecter certains problèmes évidents, mais ne permettent pas de tout contrôler. Vous devez veiller à préparer et à configurer vos serveurs comme décrit dans le Manuel d'installation de CA Network Flow Analysis 9.3.0 et le Manuel de mise à niveau de CA Network Flow Analysis 9.3.0.

(27)

Prise en charge de la désinstallation

L'option Désinstaller inclut les limitations suivantes :

■ L'option Désinstaller ne peut pas supprimer le produit s'il a été mis à niveau à un quelconque moment à partir de la version 9.0.1 de CA NetQoS ReporterAnalyzer (version 9.0, mise à niveau 1). Le programme de désinstallation se termine, mais laisse le système dans un état qui ne prend pas en charge la réinstallation du logiciel. Dans ce cas, le service de moteur de stockage personnalisé (NetQoS NQMySql) ne peut pas être démarré.

Pour résoudre ce problème, réimagez le système et réinstallez le logiciel.

Nous prenons en charge la désinstallation des nouvelles installations et des logiciels qui ont été mis à niveau à partir des versions CA Network Flow Analysis 9.1.00 à 9.2.0.

■ L'option Désinstaller peut supprimer le logiciel MySQL uniquement si CA Network Flow Analysis a été installé avant tout autre logiciel associé.

■ Les autres logiciels associés qui ont été installés avec CA Network Flow Analysis sont désactivés lors de la désinstallation de CA Network Flow Analysis.

■ Certains répertoires et fichiers ne sont pas supprimés dans le cadre de la désinstallation (notamment \CA\NFA). Vous avez la possibilité de supprimer ces répertoires et ces fichiers manuellement.

■ Sur une installation de regroupement, l'exécution de la désinstallation de la console supprime les fichiers nécessaires à l'exécution du Harvester (comme le moteur JRE).

Pour basculer d'une installation de regroupement vers une installation Harvester uniquement, vous devez tout désinstaller et réinstaller Harvester.

■ Après une désinstallation et une tentative de réinstallation, la console CA Network Flow Analysis 9.3.0 n'est pas accessible. Pour pouvoir réinstaller CA Network Flow Analysis après une désinstallation sur le même système :

1. Dans le Panneau de configuration, dans la boîte de dialogue Options des dossiers, dans l'onglet Affichage, Paramètres avancés, sélectionnez Afficher les fichiers, dossiers et lecteurs cachés.

2. Accédez à

C:\Program Files\Zero G Registry\

3. Renommez

.com.zerog.registry comme suit

.com.zerog.registry_backup

4. Supprimez le service NetQoS MySql sur chaque ordinateur doté d'un composant CA. Dans la ligne de commande, saisissez :

sc delete "NetQoS MySql"

5. Si vous exécutez la configuration de regroupement (autonome), exécutez le programme d'installation du Harvester.

6. Exécutez le programme d'installation de la console.

(28)

Erreur d'ouverture de CA NetQoS Performance Center

7. Supprimez le registre que vous venez de créer .com.zerog.registry

8. Renommez

.com.zerog.registry_backup comme suit

.com.zerog.registry

Erreur d'ouverture de CA NetQoS Performance Center

Un message d'erreur peut s'afficher lorsque vous essayez de vous connecter au programme d'authentification unique ou que vous cliquez sur le lien de NPC dans la console NFA et que les conditions suivantes sont remplies :

■ CA Network Flow Analysis et CA NetQoS Performance Center 6.1 sont installés sur le même système (Cette configuration n'est pas prise en charge.)

■ CA NetQoS Performance Center 6.1 a été installé après CA Network Flow Analysis Une erreur Page introuvable (404) s'affiche. Le programme ne peut pas localiser la console CA NetQoS Performance Center, car certains chemins de répertoires utilisent aussi bien des barres obliques que des barres obliques inverses.

Remarque : Ce problème s'applique aux déploiements qui incluent CA NetQoS Performance Center. Si votre déploiement inclut CA Performance Center, ce problème ne vous concerne pas.

Solution :

Procédez comme suit pour définir les chemins de répertoires virtuels avec des barres obliques inverses.

1. Connectez-vous au serveur de la console NFA en tant qu'utilisateur avec des droits d'administrateur.

2. Ouvrez le gestionnaire des services Internet (IIS), sélectionnez Démarrer, Outils d'administration, Gestionnaire des services Internet (IIS).

3. Développez l'arborescence dans le volet gauche pour afficher les répertoires virtuels :

a. Cliquez sur le signe plus à côté du nom de serveur.

b. Développez le noeud Sites.

Les répertoires virtuels s'affichent à la fin de la liste.

4. Sélectionnez l'un des répertoires virtuels (par exemple, ProxyServices).

5. Dans le volet droit, cliquez sur le lien Paramètres de base.

La boîte de dialogue Modifier une application s'ouvre.

(29)

Erreur d'accès refusé pour les utilisateurs LDAP

Chapitre 5: Problèmes connus 29 6. Remplacez toutes les barres obliques dans la valeur de chemin physique par des

barres obliques inverses.

7. Cliquez sur OK pour enregistrer vos modifications.

8. Répétez ces étapes pour corriger les chemins de chaque répertoire virtuel.

Erreur d'accès refusé pour les utilisateurs LDAP

Si vous utilisez un compte LDAP, le message d'erreur Accès refusé risque de s'afficher lorsque vous tentez de vous connecter ou d'accéder à CA Network Flow Analysis à partir de CA Performance Center. Le problème peut se produire dans les cas suivants :

■ La configuration LDAP d'authentification unique n'inclut pas les autorisations suffisantes pour permettre l'accès au produit.

Un administrateur configure le programme d'authentification unique pour activer la création automatique des comptes d'utilisateurs pour la connexion LDAP. Si la configuration a été modélisée à l'aide d'un compte d'utilisateur qui ne dispose pas des autorisations appropriées pour le produit, les utilisateurs LDAP créés ne peuvent alors pas accéder à la console NFA à partir de CA Performance Center.

■ L'utilisateur LDAP tente d'accéder au produit avant la synchronisation des informations de compte. Les utilisateurs LDAP acquièrent des autorisations de produit lorsque la synchronisation est terminée.

■ L'utilisateur LDAP tente de se connecter à la console NFA avant de se connecter à la console CA Performance Center. Pour créer correctement un compte d'utilisateur LDAP, l'utilisateur doit d'abord se connecter à la console CA Performance Center. Si vous essayez de vous connecter d'abord à la console NFA et que l'accès vous est refusé, connectez-vous à la console CA Performance Center, puis attendez que les données de votre compte d'utilisateur soient synchronisées avec la console NFA.

■ Le compte d'utilisateur a été créé à partir d'un modèle LDAP correctement configuré, mais il a été modifié ultérieurement entraînant le blocage de l'accès.

■ Vous utilisez une configuration LDAP d'authentification unique obsolète. En effet, cette dernière n'a pas été mise à jour depuis que le déploiement a été mis à niveau à partir de la version 9.0.1 de CA NetQoS ReporterAnalyzer. Reconfigurez les paramètres LDAP d'authentification unique comme décrit dans le Manuel de l'utilisateur de l'authentification unique.

(30)

Erreur lors de la création des rapports personnalisés ou d'analyse

Terminez les tâches suivantes pour vous assurer que l'accès des utilisateurs LDAP fonctionne correctement :

1. Configurez les paramètres LDAP pour le programme d'authentification unique. Pour plus d'informations sur cette tâche, téléchargez le Manuel de l'utilisateur de l'authentification unique à partir de la bibliothèque CA Performance Center correspondante. Pour obtenir de l'aide, contactez le support de CA.

2. Vérifiez que les paramètres LDAP peuvent être utilisés pour authentifier les utilisateurs, comme décrit dans la rubrique Validation des paramètres LDAP du Manuel de l'utilisateur de l'authentification unique.

3. Créez un scénario de test en connectant un utilisateur à l'aide d'un compte LDAP.

4. Vérifiez les autorisations dont dispose l'utilisateur pour le produit sur la page de gestion des utilisateurs (CA PC) ou celle répertoriant les utilisateurs (NPC).

5. Si nécessaire, révisez le modèle pour la configuration LDAP et corrigez tout problème d'autorisation, puis répétez les étapes 2 à 4.

6. Patientez 10 minutes pour la synchronisation suivante ou effectuez une nouvelle synchronisation avec la page de gestion des sources de données (CA PC) ou la page répertoriant les sources de données (NPC).

7. Vérifiez que l'utilisateur peut accéder à la console NFA à partir d'une vue de la console CA Performance Center. Par exemple :

■ Cliquez sur une interface dans la vue Principaux flux par interface - Données sortantes sur la page Gestion de l'infrastructure.

Cette action ouvre les pages d'interface de CA Performance Center.

■ Cliquez sur l'onglet Performances IP. Dans la vue Principaux hôtes (secteurs) - En sortie, cliquez sur un lien dans la colonne Nom de l'hôte.

L'utilisateur effectuant le test accède à la console NFA sans obtenir le message d'erreur Accès refusé : la console NFA ouvre la page Interfaces pour l'hôte sélectionné.

Erreur lors de la création des rapports personnalisés ou d'analyse

Un message d'erreur peut s'afficher lorsque vous tentez de créer un rapport personnalisé ou un rapport d'analyse. Ce message d'erreur inclut la chaîne de texte

"System.UnauthorizedAccessException". Cette erreur se produit lorsque des droits insuffisants sont affectés au compte d'utilisateur invité Internet (IUSR).

Sur les serveurs Windows Server 2008 R2, le rapport est créé malgré l'apparition de ce message d'erreur.

Pour corriger ce problème, procédez comme suit :

(31)

Erreur lors de la création des rapports personnalisés ou d'analyse

Chapitre 5: Problèmes connus 31 Solution :

1. Connectez-vous à la console NFA en tant qu'utilisateur avec des droits d'administrateur.

2. Ouvrez la fenêtre Services de composants.

a. Sélectionnez Démarrer > Exécuter.

b. Entrez dcomcnfg dans la fenêtre Exécution qui s'ouvre.

c. Cliquez sur OK (Redéployer/déployer).

La fenêtre Services de composants s'affiche.

3. Affichez les propriétés de nqreporter :

a. Développez les noeuds suivants dans le volet gauche.

■ Services de composants

■ Ordinateurs

■ Poste de travail

■ Configuration DCOM

b. Localisez le service nqreporter sous Configuration DCOM.

c. Cliquez avec le bouton droit de la souris sur nqreporter et sélectionnez Propriétés dans le menu contextuel.

La fenêtre Propriétés de nqreporter s'ouvre.

4. Affichez le groupe nqreporter et les autorisations de lancement d'utilisateur : a. Cliquez sur Sécurité.

L'onglet Sécurité s'affiche.

b. Sélectionnez le bouton Personnaliser dans la section relative aux autorisations de lancement et d'activation.

c. Cliquez sur Modifier.

La boîte de dialogue des autorisations de lancement et d'activation s'ouvre.

5. Vérifiez que le compte IUSR existe :

a. Cliquez sur Ajouter si le compte suivant n'est pas affiché dans la liste répertoriant les noms d'utilisateur et de groupes.

■ Windows Server 2008 R2 : IUSR

La boîte de dialogue permettant de sélectionner des utilisateurs ou des groupes s'affiche.

b. Identifiez et sélectionnez le nom d'un objet ou tapez-le.

■ Windows Server 2008 R2 : IUSR c. Cliquez sur OK (Redéployer/déployer).

La boîte de dialogue parente affiche à présent le compte IUSR dans la liste.

(32)

Suppression d'un Harvester

6. Vérifiez que les autorisations de lancement et d'activation sont sélectionnées : a. Sélectionnez le compte IUSR dans le volet supérieur.

b. Vérifiez que la case à cocher Autoriser est sélectionnée pour toutes les autorisations répertoriées : lancement local, lancement distant, activation locale et activation distante.

7. Enregistrez vos modifications et quittez le programme :

a. Cliquez sur OK dans la boîte de dialogue des autorisations de lancement et d'activation.

b. Cliquez sur OK dans la boîte de dialogue Propriétés de nqreporter.

c. Dans la fenêtre Services de composants, sélectionnez Fichier > Quitter.

Les utilisateurs qui possèdent les autorisations appropriées peuvent désormais créer des rapports personnalisés et des rapports d'analyse sans qu'aucune erreur ne s'affiche.

Suppression d'un Harvester

Si vous supprimez un Harvester de CA Network Flow Analysis 9.3.0, vous ne pouvez plus ajouter la même instance de Harvester, sauf si le serveur d'installation est réimagé et le logiciel de Harvester est réinstallé. Une fois que vous avez supprimé un Harvester, vous ne pouvez plus récupérer les données collectées.

Mise à jour manuelle de l'interrogation lors de la modification de profils SNMP

Si vous ajoutez ou modifiez un profil SNMP pour corriger d'anciennes erreurs d'interrogation, l'interrogation automatique des routeurs concernés risque d'être désactivée pendant une durée prolongée. Si l'interrogation a été désactivée pendant une courte durée, nous vous recommandons d'affecter manuellement le profil SNMP aux routeurs et d'actualiser l'interrogation en procédant comme décrit dans les étapes ci-dessous.

Procédez comme suit:

1. Vérifiez que le profil SNMP a été correctement configuré sur la page de gestion des profils SNMP (CA PC) ou la page répertoriant les profils SNMP (NPC).

(33)

Bouton Précédent dans le Harvester et dans le programme d'installation de la console

Chapitre 5: Problèmes connus 33 2. Ouvrez la page Interfaces actives :

a. Dans le menu de console NFA, sélectionnez Administration.

La page Administration s'ouvre.

b. Dans le menu Administration, sélectionnez Interfaces : physiques et virtuelles.

La page Interfaces actives s'ouvre et indique les routeurs actuels et leurs interfaces actives.

3. Affectez le profil SNMP aux routeurs :

a. Sélectionnez les routeurs concernés dans la liste Interfaces actives.

b. Cliquez sur Modifier.

La boîte de dialogue Modifier les routeurs s'ouvre.

c. Sélectionnez le profil approprié dans la liste de profils SNMP.

d. Cliquez sur Enregistrer.

Votre paramètre est enregistré pour chaque routeur sélectionné. La boîte de dialogue Modifier les routeurs se ferme.

4. Actualisez manuellement l'interrogation pour les routeurs :

a. Dans la page Administration, sélectionnez Système : Activation d'interfaces.

La page Interfaces disponibles s'ouvre.

b. Cliquez sur l'icône Actualiser (flèche circulaire) sur la ligne correspondant à chaque routeur auquel un nouveau profil SNMP vient d'être affecté.

CA Network Flow Analysis tente d'interroger le routeur : un message s'ouvre pour indiquer que la tentative d'interrogation a réussi ou a échoué. Chaque icône Actualiser sur laquelle vous avez cliqué est grisée pour indiquer que l'opération d'actualisation est terminée.

Bouton Précédent dans le Harvester et dans le programme d'installation de la console

Le programme d'installation du Harvester et de la console NFA inclut un bouton Précédent non fonctionnel dans la page Sélectionner le dossier d'installation. Si vous cliquez sur ce bouton Précédent, le programme ne vous renvoie pas à la page précédente. Par ailleurs, les boutons Précédent, Suivant et Annuler sont inactifs.

Si ce problème survient, procédez de l'une des façons suivantes :

■ Modifiez le répertoire d'installation pour réactiver le bouton Suivant.

■ Fermez le programme d'installation et relancez l'installation.

(34)

Résolution DNS requise pour l'interrogation

CA Network Flow Analysis requiert une résolution de noms DNS. L'interrogation échoue SNMP si les noms d'hôte ne résolvent pas leur adresse IP correspondante.

Pour déterminer si une adresse IP pointe vers un nom d'hôte sur un serveur Linux, saisissez la commande hostname -i dans une invite de command, comme indique dans l'exemple suivant :

[root@NFAHARV ReaperArchive15]# hostname -i

Si la commande ne renvoie pas l'adresse IP correspondante, vous pouvez modifier le fichier de configuration /etc/hosts sur le serveur de l'Harvester. Ajoutez une ligne pour le serveur local pour associer le nom d'hôte et l'adresse IP.

Procédez comme suit :

1. Connectez-vous au serveur de l'Harvester en tant qu'utilisateur root ou avec un compte d'utilisateur sudo.

2. Ouvrez le fichier /etc/hosts dans un éditeur de texte.

3. Ajoutez une ligne qui associe l'adresse IP au nom d'hôte local, comme indiqué dans l'exemple suivant :

[root@NFAHARV ReaperArchive15]# more /etc/hosts;

# Ne supprimez pas la ligne suivante. Sinon, les divers programmes

# qui requièrent une fonctionnalité réseau échoueront.

127.0.0.1 localhost localhost.localdomain localhost ::1 localhost6.localdomain6 localhost6

10.0.0.10 NFAHARV où :

■ 10.0.0.10 = adresse IP du serveur de l'Harvester

■ NFAHARV = nom d'hôte du serveur de l'Harvester 4. Enregistrez et fermez le fichier /etc/hosts.

5. Redémarrez les services CA Network Flow Analysis sur le serveur de l'Harvester, notamment ceux ci-dessous :

■ NFA CollpollWS (nfa_collpollws) : services Web de collecte et d'interrogation CA NFA

■ NFA Proxies (nfa_proxies) : proxies CA NFA DNS/SNMP

■ NFA Poller (nfa_poller) : interrogateur CA NFA Vos modifications prennent effet instantanément.

Remarques :

(35)

Problèmes liés à l'exportation d'un flux vers plusieurs Harvesters

■ Utilisez cette solution uniquement en cas d'échec de la résolution DNS.

■ Pour obtenir de l'aide supplémentaire pour cette tâche, contactez le support CA.

Problèmes liés à l'exportation d'un flux vers plusieurs Harvesters

Vérifiez que vous avez configuré l'exportation du flux vers un Harvester unique.

Plusieurs problèmes surviennent si vous configurez les routeurs ou les interfaces pour exporter un flux vers plusieurs Harvesters. Si ce problème survient, contactez le support de CA.

Vous pouvez cloner le flux depuis des Harvesters et l'envoyer vers d'autres destinations à l'aide de la fonctionnalité Outil de clonage de flux, comme décrit dans le Manuel de l'administrateur de CA Network Flow Analysis.

Calculs de volume

Le total des volumes diffère légèrement entre les vues de CA Performance Center relatives aux données CA Network Flow Analysis et les rapports et pages CA Network Flow Analysis correspondants. Cette différence apparaît dans les graphiques à secteurs, par exemple.

Remarque : La différence de calcul s'applique aux déploiements qui incluent CA Performance Center. Si votre déploiement inclut CA NetQoS Performance Center, ce problème ne vous concerne pas.

Elle provient des différentes méthodes de calcul utilisées :

■ Dans CA Network Flow Analysis, un mégaoctet représente 1 000 kilooctets, ce qui correspond à la définition standard dans un contexte de données réseau

(recommandée par le Système international d'unités et la Commission électrotechnique internationale).

■ Dans CA Performance Center, un mégaoctet représente 1 024 kilooctets, ce qui correspond à la définition standard dans le contexte de la capacité d'espace de stockage du serveur et de la mémoire.

(36)

Noms d'interfaces et descriptions

Les noms d'interface et les descriptions de la console NFA peuvent être différents de ceux de la console CA Performance Center.

Remarque : Les modifications des noms d'interface et des descriptions sont appliquées uniquement au produit utilisé pour effectuer les modifications. Par exemple, si vous changez des descriptions d'interface dans la console d'un produit, les modifications n'apparaissent pas dans la console de l'autre produit. Pour afficher les mêmes noms d'interface et les mêmes descriptions aux deux emplacements, révisez un produit pour appliquer les mêmes corrections que dans l'autre produit.

Console NFA

■ Le nom d'interface et la description utilisent le format défini par le modèle d'interface, qui utilise les valeurs suivantes par défaut :

– Nom d'interface : valeur ifName ou ifDescr (la première des deux valeurs trouvée)

– Description d'interface : valeur portName ou ifAlias (la première des deux valeurs trouvée)

Pour plus d'informations sur la modification du comportement de modèle par défaut, consultez la rubrique Modification d'un modèle d'interface de CA Network Flow Analysis.

■ Pour personnaliser les noms d'interface et les descriptions individuellement, utilisez la page Interfaces actives. Pour plus d'informations sur cette tâche, consultez la rubrique Modification des détails d'un routeur, d'une interface ou d'une interface virtuelle personnalisée de CA Network Flow Analysis.

Toutes les modifications effectuées apparaissent notamment dans la page

Interfaces actives, les rapports Présentation d'entreprise, les rapports détaillés de la page Interface et l'index d'interface. Utilisez l'index d'interface pour sélectionner des interfaces en tant que filtres dans les rapports personnalisés et les rapports d'analyse et pour accéder à une interface dans les pages Interface.

Console de CA Performance Center

■ Les pages de détails d'interface de CA Performance Center, d'Inventaire et les vues de tendance affichent les noms d'interface et les descriptions qui utilisent les valeurs par défaut suivantes :

– Nom d'interface : la valeur ifName, ifDescr ou Interface {ifIndex} (la première de ces valeurs trouvée).

– Description d'interface : valeur ifDescr, sauf si vous appliquez une substitution de description d'interface au domaine parent.

(37)

Noms d'interfaces et descriptions

■ Pour personnaliser les descriptions d'interface, appliquez une substitution de description d'interface lorsque vous créez un domaine, comme le décrit la rubrique Ajout d'un domaine IP de CA Performance Center. Pour modifier les paramètres de substitution de description d'interface pour un domaine existant, procédez comme suit :

1. Préparez un fichier CSV contenant les substitutions de description d'interface que vous voulez utiliser. Incluez les colonnes suivantes et remplissez une ligne pour chaque interface dont vous voulez remplacer la description : IP d'unité, nom, description et substitution de description d'interface.

2. Connectez-vous à la console CA Performance Center en tant qu'utilisateur avec des droits d'administrateur.

3. Sélectionnez Administration, Domaines IP.

La page Gérer les domaines IP s'ouvre.

4. Sélectionnez le domaine que vous voulez modifier.

5. Cliquez sur Modifier.

La boîte de dialogue Administration des domaines IP s'ouvre.

6. Cliquez sur Parcourir à côté du champ Substitution de description d'interface.

7. Localisez et sélectionnez le fichier CSV qui contient les substitutions appropriées.

8. Cliquez sur Enregistrer dans la boîte de dialogue Administration des domaines IP.

La boîte de dialogue se ferme.

9. Resynchronisez la source de données CA Network Flow Analysis :

a. Sélectionnez Administration, Sources de données dans la barre de menus de la console.

La page Gérer les sources de données s'affiche.

b. Sélectionnez la source de données CA Network Flow Analysis : c. Cliquez sur Resynchroniser.

La source de données est resynchronisée.

Remarque : Vous pouvez patienter 5 minutes jusqu'à ce que la synchronisation automatique suivante se termine au lieu d'effectuer une resynchronisation manuelle.

10. Vérifiez que les substitutions ont été appliquées dans les pages des détails d'interface, d'inventaires et les vues de tendance.

Les descriptions d'interface s'appliquent aux unités déjà été détectées et aux unités qui seront détectées dans l'avenir.

(38)

Fausses alarmes dans la page de statut du système

De fausses alarmes apparaissent dans la page Statut du système pendant une période initiale une fois que vous ajoutez un Harvester ou un DSA dans la console NFA. Tant que les Harvester et les DSA ne sont pas complètement fonctionnels, les vérifications du système échouent. Par exemple, de fausses alarmes relatives au statut indiquant les problèmes de DSA ou de Harvester suivants peuvent apparaître :

■ Valeur zéro pour l'heure et la date du dernier chargement et le temps d'interrogation de l'outil de surveillance

■ Utilisation inconnue pour la mémoire et le disque

■ Utilisation inconnue ou élevée pour l'UC

■ Etat inconnu ou arrêté pour les services

■ Base de données DSA en panne

Les fausses alarmes disparaissent généralement dans l'heure suivant le démarrage du composant. Dans certains cas, toutefois, les fausses alarmes continuent d'apparaître.

Si vous pensez que la page Statut du système continue d'afficher de fausses alarmes, redémarrez le service de surveillance sur le serveur de la console NFA ou sur le serveur autonome. Les fausses alarmes actuelles sont effacées de la page Statut du système et aucune nouvelle fausse alarme n'apparaît.

Statut du DSA

Dans un déploiement d'architecture à deux niveaux de CA Network Flow Analysis 9.3.0, la page Statut du système affiche toujours une icône verte pour les appliances de stockage de données. Les appliances de stockage de données ne sont pas actives dans une architecture à deux niveaux, mais elles sont actives pour des déploiements d'architecture à trois niveaux.

Afficher le champ Commentaires

Les remarques/commentaires ne s'affichent pas dans la console NFA.

Si vous définissez le champ Afficher le champ Commentaires sur vrai (dans la page Administration, sous Système > Paramètres de l'application ), l'icône Remarques s'affiche dans la page Interfaces. Si vous cliquez sur l'icône, une erreur s'affiche.

(39)

Afficher le nom de l'unité

Vous êtes autorisé à définir un paramètre d'application pour supprimer des noms d'unité de la vue. Si vous définissez Afficher le nom de l'unité sur faux, cette opération supprime les noms d'unité dans les vues sur la page Interfaces de la console NFA. Ils NE sont toutefois PAS supprimés de la présentation d'entreprise ni des rapports

personnalisés.

(40)

Erreur irrécupérable pendant la migration de NFA 9.3.0

Les messages d'erreur suivants s'afficheront dans le fichier journal

CA\NFA\MySql_Backups\Backup.log pendant une migration vers la version 9.3.0.

Toutefois, ces erreurs n'affectent pas la fonctionnalité du produit. Il s'agit d'erreurs MySQL qui font partie de STDERR car le produit NFA n'utilise pas le moteur de stockage InnoDB de MySQL. Vous pouvez tout simplement ignorer ces erreurs.

ERREUR 1146 (42S02) à la ligne 62 : Table 'mysql.innodb_table_stats' doesn't exist ERREUR 1243 (HY000) à la ligne 63 : Unknown prepared statement handler (stmt) given to EXECUTE

ERREUR 1243 (HY000) à la ligne 64 : Unknown prepared statement handler (stmt) given to DEALLOCATE PREPARE

ERREUR 1146 (42S02) à la ligne 66 : Table 'mysql.innodb_index_stats' doesn't exist ERREUR 1243 (HY000) à la ligne 67 : Unknown prepared statement handler (stmt) given to EXECUTE

ERREUR 1146 (42S02) à la ligne 81 : Table 'mysql.slave_relay_log_info' doesn't exist ERREUR 1243 (HY000) à la ligne 82 : Unknown prepared statement handler (stmt) given to EXECUTE

ERREUR 1146 (42S02) à la ligne 110 : Table 'mysql.slave_master_info' doesn't exist ERREUR 1243 (HY000) à la ligne 111 : Unknown prepared statement handler (stmt) given to EXECUTE

ERREUR 1146 (42S02) à la ligne 128 : Table 'mysql.slave_worker_info' doesn't exist ERREUR 1243 (HY000) à la ligne 129 : Unknown prepared statement handler (stmt) given to EXECUTE

ERREUR 1146 (42S02) à la ligne 1894 : Table 'mysql.slave_master_info' doesn't exist ERREUR 1146 (42S02) à la ligne 1895 : Table 'mysql.slave_master_info' doesn't exist ERREUR 1146 (42S02) à la ligne 1896 : Table 'mysql.slave_master_info' doesn't exist ERREUR 1146 (42S02) à la ligne 1897 : Table 'mysql.slave_worker_info' doesn't exist ERREUR 1146 (42S02) à la ligne 1898 : Table 'mysql.slave_relay_log_info' doesn't exist ERREUR 1146 (42S02) à la ligne 1902 : Table 'mysql.innodb_table_stats' doesn't exist ERREUR 1146 (42S02) à la ligne 1906 : Table 'mysql.innodb_index_stats' doesn't exist ERREUR IRRECUPERABLE : Upgrade failed

Problèmes de localisation de l'interface utilisateur

Les rubriques de cette section décrivent les limitations concernant les interfaces utilisateur traduites de CA Network Flow Analysis 9.3.0.