CA Network Flow Analysis

Transcription

1 CA Network Flow Analysis Notes de parution Version 9.3.0

2 La présente documentation, qui inclut des systèmes d'aide et du matériel distribués électroniquement (ci-après nommés "Documentation"), vous est uniquement fournie à titre informatif et peut être à tout moment modifiée ou retirée par CA. La présente Documentation ne peut être copiée, transférée, reproduite, divulguée, modifiée ou dupliquée, en tout ou partie, sans autorisation préalable et écrite de CA. La présente Documentation est confidentielle et demeure la propriété exclusive de CA. Elle ne peut pas être utilisée ou divulguée, sauf si (i) un autre accord régissant l'utilisation du logiciel CA mentionné dans la Documentation passé entre vous et CA stipule le contraire ; ou (ii) si un autre accord de confidentialité entre vous et CA stipule le contraire. Nonobstant ce qui précède, si vous êtes titulaire de la licence du ou des produits logiciels décrits dans la Documentation, vous pourrez imprimer ou mettre à disposition un nombre raisonnable de copies de la Documentation relative à ces logiciels pour une utilisation interne par vous-même et par vos employés, à condition que les mentions et légendes de copyright de CA figurent sur chaque copie. Le droit de réaliser ou de mettre à disposition des copies de la Documentation est limité à la période pendant laquelle la licence applicable du logiciel demeure pleinement effective. Dans l'hypothèse où le contrat de licence prendrait fin, pour quelque raison que ce soit, vous devrez renvoyer à CA les copies effectuées ou certifier par écrit que toutes les copies partielles ou complètes de la Documentation ont été retournées à CA ou qu'elles ont bien été détruites. DANS LES LIMITES PERMISES PAR LA LOI APPLICABLE, CA FOURNIT LA PRÉSENTE DOCUMENTATION "TELLE QUELLE", SANS AUCUNE GARANTIE, EXPRESSE OU TACITE, NOTAMMENT CONCERNANT LA QUALITÉ MARCHANDE, L'ADÉQUATION À UN USAGE PARTICULIER, OU DE NON-INFRACTION. EN AUCUN CAS, CA NE POURRA ÊTRE TENU POUR RESPONSABLE EN CAS DE PERTE OU DE DOMMAGE, DIRECT OU INDIRECT, SUBI PAR L'UTILISATEUR FINAL OU PAR UN TIERS, ET RÉSULTANT DE L'UTILISATION DE CETTE DOCUMENTATION, NOTAMMENT TOUTE PERTE DE PROFITS OU D'INVESTISSEMENTS, INTERRUPTION D'ACTIVITÉ, PERTE DE DONNÉES OU DE CLIENTS, ET CE MÊME DANS L'HYPOTHÈSE OÙ CA AURAIT ÉTÉ EXPRESSÉMENT INFORMÉ DE LA POSSIBILITÉ DE TELS DOMMAGES OU PERTES. L'utilisation de tout produit logiciel mentionné dans la Documentation est régie par le contrat de licence applicable, ce dernier n'étant en aucun cas modifié par les termes de la présente. CA est le fabricant de la présente Documentation. Le présent Système étant édité par une société américaine, vous êtes tenu de vous conformer aux lois en vigueur du Gouvernement des Etats-Unis et de la République française sur le contrôle des exportations des biens à double usage et aux autres réglementations applicables et ne pouvez pas exporter ou réexporter la documentation en violation de ces lois ou de toute autre réglementation éventuellement applicable au sein de l'union Européenne. Copyright 2015 CA. Tous droits réservés. Tous les noms et marques déposées, dénominations commerciales, ainsi que tous les logos référencés dans le présent document demeurent la propriété de leurs détenteurs respectifs.

3 Support technique Pour une assistance technique en ligne et une liste complète des sites, horaires d'ouverture et numéros de téléphone, contactez le support technique à l'adresse

4

5 Table des matières Chapitre 1: Bienvenue 7 Documentation du produit... 7 Avis relatifs aux tiers et contrats de licence... 8 Chapitre 2: Configuration système requise 9 Options de déploiement... 9 Versions de logiciels prises en charge pour la mise à niveau Configuration système requise et recommandations (Windows) Configuration système requise et recommandations (Linux) Prise en charge linguistique Flux pris en charge Chapitre 3: Nouvelles fonctions et améliorations 17 Améliorations des performances pour les déploiements à grande échelle Rapports intersites Prise en charge de MySQL Améliorations apportées à la page Statut Rejet iftype Chapitre 4: Problèmes corrigés dans cette version 21 Chapitre 5: Problèmes connus 23 Mise à niveau vers CA Network Flow Analysis impossible en cas de détection de NPC Rapports planifiés sur les Harvesters Linux Configuration requise pour le nommage des répertoires d'installation personnalisés Vérifications des conditions préalables à l'installation et à la mise à niveau Prise en charge de la désinstallation Erreur d'ouverture de CA NetQoS Performance Center Erreur d'accès refusé pour les utilisateurs LDAP Erreur lors de la création des rapports personnalisés ou d'analyse Suppression d'un Harvester Mise à jour manuelle de l'interrogation lors de la modification de profils SNMP Bouton Précédent dans le Harvester et dans le programme d'installation de la console Résolution DNS requise pour l'interrogation Problèmes liés à l'exportation d'un flux vers plusieurs Harvesters Table des matières 5

6 Calculs de volume Noms d'interfaces et descriptions Fausses alarmes dans la page de statut du système Statut du DSA Afficher le champ Commentaires Afficher le nom de l'unité Erreur irrécupérable pendant la migration de NFA Problèmes de localisation de l'interface utilisateur Noms de répertoire d'installation Valeur décimale du paramètre régional Evénements dans la console CA Performance Center Exportation des données vers des fichiers CSV Vue Interfaces avec dépassement de seuil Erreurs SQL générées lors de l'installation ou de la mise à niveau Messages d'installation et de mise à niveau Fenêtre de récapitulatif de pré-installation et d'installation Récapitulatif des définitions de rapports pour les rapports d'analyse (français) Noms par défaut pour les rapports d'examen de flux Descriptions du Harvester Noms de composants Contrats de licence des logiciels tiers Problèmes connus au niveau de la documentation Caractères génériques non pris en charge pour les recherches de document Problèmes relatifs à la localisation de la documentation Notes de parution

7 Chapitre 1: Bienvenue Bienvenue dans CA Network Flow Analysis Avant d'installer ou de mettre à niveau le logiciel CA Network Flow Analysis, consultez ces remarques. Ce document contient des informations importantes, notamment sur les rubriques suivantes : Disponibilité de la documentation du produit Spécifications du système Options de déploiement Compatibilité des versions de logiciel Nouvelles fonctions et améliorations Compatibilité de la version Problèmes connus Recherche des avis relatifs aux tiers et des contrats de licence À partir de la version de CA Network Flow Analysis, les informations du fichier Readme et du fichier Readme concernant le statut de localisation ont été incluses dans les Notes de parution. Ce chapitre traite des sujets suivants : Documentation du produit (page 7) Avis relatifs aux tiers et contrats de licence (page 8) Documentation du produit CA fournit toute une série de documents techniques dans la bibliothèque de CA Network Flow Analysis. Les différents manuels peuvent être ouverts au format PDF et HTML à partir de la bibliothèque. Ouvrez la bibliothèque à partir du menu Aide dans l'interface utilisateur de la console NFA ou de la console CA Performance Center. Vous pouvez également consulter et télécharger la bibliothèque à partir de la page dédiée au produit sur le site de support CA. La documentation a peut-être été mise à jour depuis sa publication. Pour connaître les dernières mises à jour de la documentation CA Network Flow Analysis et obtenir les versions localisées de la documentation, téléchargez la bibliothèque à partir du site de support CA. Chapitre 1: Bienvenue 7

8 Avis relatifs aux tiers et contrats de licence Utilisez le système d'aide en ligne lorsque vous avez besoin de plus d'informations sur les tâches d'administration et les tâches réservées aux utilisateurs. Adobe Reader doit être installé pour pouvoir afficher les fichiers de documentation au format PDF. Avis relatifs aux tiers et contrats de licence Des logiciels tiers sont intégrés dans CA Network Flow Analysis. Tous les logiciels tiers ont été utilisés en accord avec les termes et conditions pour l'utilisation, la reproduction et la distribution, tels que définis par les contrats de licence applicables. Les informations concernant les contrats de licence tiers sont fournies dans le document suivant, installé automatiquement avec le logiciel : <chemin_installation>\thirdpartycontent\thirdpartylicenseinfo.pdf 8 Notes de parution

9 Chapitre 2: Configuration système requise Ce chapitre traite des sujets suivants : Options de déploiement (page 9) Versions de logiciels prises en charge pour la mise à niveau (page 10) Configuration système requise et recommandations (Windows) (page 11) Configuration système requise et recommandations (Linux) (page 13) Prise en charge linguistique (page 14) Flux pris en charge (page 15) Options de déploiement Vous pouvez installer tous les composants CA Network Flow Analysis sur un système autonome ou les distribuer sur plusieurs serveurs : Un système autonome est un serveur dédié ou une machine virtuelle unique, utilisé pour installer la console NFA et le logiciel Harvester. Dans un déploiement distribué à deux niveaux, la console NFA et un ou plusieurs Harvesters sont installés sur des serveurs dédiés ou sur des machines virtuelles distincts. Un déploiement distribué à trois niveaux inclut la console NFA, un ou plusieurs Harvesters et une ou plusieurs appliances de stockage de données (DSA) installés sur des serveurs dédiés ou des machines virtuelles distincts. La version actuelle de CA Network Flow Analysis prend en charge les systèmes d'exploitation suivants : Microsoft Windows Server 2008 R2, Standard Edition sur un processeur 64 bits, sur tout serveur d'installation. Red Hat Enterprise Linux 5.5 ou 5.6 sur un processeur 64 bits, sur serveur de Harvester dans un déploiement distribué. Anglais, chinois (simplifié), français (France) ou japonais Chapitre 2: Configuration système requise 9

10 Versions de logiciels prises en charge pour la mise à niveau Versions de logiciels prises en charge pour la mise à niveau CA Network Flow Analysis prend en charge les mises à niveau des versions suivantes vers la configuration actuelle : CA Network Flow Analysis CA Performance Center 2.4/2.3 ou CA NetQoS Performance Center SP2 (Facultatif) CA Anomaly Detector Source NFA exécuté avec CA PC 2.3.x NFA exécuté avec NPC SP2 Mise à niveau vers NFA exécuté avec CA PC 2.4/2.3 NFA exécuté avec NPC SP2 Lorsque vous mettez à niveau le logiciel, vous continuez à utiliser la même architecture qu'avec la version 9.2.1, comme indiqué dans la liste suivante : Autonome vers autonome Distribué à 2 niveaux vers distribué à 2 niveaux Distribué à 3 niveaux vers distribué à 3 niveaux CA Network Flow Analysis est la seule version logicielle que vous pouvez mettre à niveau directement vers la version Si vous possédez une version antérieure, vous devez procéder à sa mise à niveau vers la version avant de poursuivre. Pour plus d'informations, consultez le Manuel de mise à niveau de CA Network Flow Analysis Remarques : Mettez à niveau CA Network Flow Analysis avant de mettre à niveau Performance Center. N'installez pas et ne mettez pas à niveau un composant CA Network Flow Analysis sur un serveur sur lequel vous avez installé Performance Center. La console NFA ou le déploiement autonome peuvent coexister avec CA Anomaly Detector, mais avec aucun autre logiciel. Si vous envisagez de basculer entre CA NetQoS Performance Center (NPC) et CA Performance Center (CA PC), annulez l'enregistrement avant de mettre à niveau CA Network Flow Analysis. Annulez l'enregistrement avant de passer de NPC à CA PC ou inversement. Le protocole NTLM (Windows NT LAN Manager) n'est pas pris en charge par l'outil d'authentification unique. 10 Notes de parution

11 Configuration système requise et recommandations (Windows) Configuration système requise et recommandations (Windows) Le logiciel est déjà installé sur les serveurs achetés auprès de CA. Si vous achetez uniquement le logiciel, vérifiez que votre matériel remplit les recommandations ci-dessous, décrites dans le Manuel d'installation de CA Network Flow Analysis et dans le Manuel de mise à niveau de CA Network Flow Analysis. Pour obtenir la dernière version de la documentation, visitez le site CA Support Online. Paramètre ou composant Système d'exploitation Langue Mises à jour du système d'exploitation Espace disque Description Microsoft Windows Server 2008 Standard Edition sur un processeur 64 bits Anglais, chinois (simplifié), français (France) ou japonais Les packs linguistiques appropriés sont requis lors des déploiements des versions localisées. Installation du dernier Service Pack et de toutes les mises à jour critiques Installez uniquement les mises à jour et les Services Packs Windows critiques. N'installez pas un navigateur Web qui n'est pas pris en charge. Lecteur C avec 40 Go d'espace disponible pour le système d'exploitation Il est recommandé d'installer CA Network Flow Analysis sur un lecteur distinct dédié à CA Network Flow Analysis. Vérifiez que le lecteur contient l'espace disque suivant disponible : 41 Go pour les fichiers d'installation ou de mise à niveau Serveur autonome ou de console NFA : minimum 200 Go d'espace disponible pour les données Serveur de Harvester ou de DSA : 1 To d'espace disponible pour les données Remarque : Pour connaître les informations relatives à l'espace nécessaire pour la mise à niveau, reportez-vous à la section ci-dessous. UC Serveur autonome ou de console NFA : un processeur quadruple coeur 2,26 GHz Serveur de Harvester ou de DSA : deux processeurs quadruple coeur 2,26 GHz Mémoire Serveur autonome ou de console NFA : 3 Go de RAM Serveur de Harvester ou de DSA : 12 Go de RAM Disques durs Serveur autonome ou de console NFA : trois disques durs SAS de 146 Go et tr/min en configuration RAID 5 Ports Résolution d'écran Serveur de Harvester ou de DSA : six disques durs SAS de 300 Go et tr/min en configuration RAID 5 Port Ethernet de 1 Go Résolution d'affichage de 1024x768 (XGA) minimum Chapitre 2: Configuration système requise 11

12 Configuration système requise et recommandations (Windows) Paramètre ou composant Description Navigateur Web Microsoft Internet Explorer version 8 Serveur autonome ou de console NFA : (navigateur facultatif) Clients qui se connectent à la console NFA : (navigateur requis) D'autres navigateurs ou d'autres versions peuvent se connecter à partir d'un client, mais n'ont pas été testés. Remarques : Les versions de navigateur suivantes présentent des problèmes connus : Microsoft Internet Explorer version 9 : la fenêtre et la boîte de dialogue Connexion peuvent afficher les éléments suivants : Le texte du bouton Connexion peut apparaître en blanc, mais fonctionne. Le bouton de Connexion apparaît dans le coin inférieur droit de la boîte de dialogue et est entouré d'un cadre bleu. Si vous placez le curseur dans cette zone, il prend la forme d'une main. La fonction de connexion est active à chaque fois que le curseur prend l'apparence d'une main. La fenêtre derrière la boîte de dialogue Connexion peut ne pas présenter une couleur bleue uniforme. Microsoft Internet Explorer 10 : si vous enregistrez des rapports au format PDF ou configurez des rapports planifiés pour envoyer des fichiers PDF, ces fichiers PDF ne peuvent pas faire l'objet d'une recherche. Les PDF sont rendus comme des images, qui n'incluent pas de texte pouvant faire l'objet d'une recherche. Pour utiliser la console CA Performance Center, désactivez l'affichage de compatibilité dans Internet Explorer. En revanche, pour travailler dans la console NFA, vous n'êtes pas obligé de désactiver l'affichage de compatibilité. Modification de l'option Affichage de compatibilité pour la session en cours : Si les outils de développement Internet Explorer sont installés, appuyez sur la touche F12 de votre clavier. Sélectionnez l'option qui ne contient pas l'expression «Affichage de compatibilité». Pour plus d'informations sur la configuration du navigateur sur le serveur de la console CA NetQoS Performance Center, reportez-vous à la rubrique Configuration d'internet Explorer dans le Manuel d'installation de CA NetQoS Performance Center. Fonctionnalités, paramètres et logiciels complémentaires.net Framework 3.5 SP1 Environnement d'exécution Java (JRE) 1.6u45 est installé automatiquement pendant l'installation ou la mise à niveau du logiciel CA Network Flow Analysis. Système d'exploitation configuré selon la description disponible dans le Manuel d'installation ou le Manuel de mise à niveau 12 Notes de parution

13 Configuration système requise et recommandations (Linux) Important : Les mises à niveau vers CA Network Flow Analysis requièrent de l'espace supplémentaire pour la migration et la sauvegarde de la base de données. Pour déterminer l'espace requis, procédez comme suit : 1. Localisez le répertoire suivant : CA\NFA\MySql51\data 2. Déterminez la taille du répertoire. 3. Pour calculer l'espace libre requis sur le disque, additionnez la taille du répertoire et celle de l'installation du produit (environ 1,5 Go). Remarque : Il s'agit d'une estimation à la hausse ; la taille globale des sauvegardes sera inférieure à la taille du répertoire MySql51\data. Configuration système requise et recommandations (Linux) Si vous installez le logiciel Harvester sur un système Linux, vérifiez que votre matériel est conforme aux recommandations et aux exigences ci-dessous, décrites dans le Manuel d'installation de CA Network Flow Analysis et dans le Manuel de mise à niveau de CA Network Flow Analysis. Pour obtenir la dernière version de la documentation, visitez le site de support CA. Paramètre ou composant Description Système d'exploitation Langue Espace disque UC Mémoire Red Hat Enterprise Linux 5.5 ou 5.6 sur un processeur 64 bits Anglais, chinois (simplifié), français (France) ou japonais Les packs linguistiques appropriés sont requis lors des déploiements des versions localisées. Partition racine comprenant 40 Go d'espace disponible Partition pour CA Network Flow Analysis comprenant l'espace suivant : 41 Go pour les fichiers d'installation 1 To pour les données Deux processeurs quadruple coeur 2,26 GHz 12 Go de RAM Chapitre 2: Configuration système requise 13

14 Prise en charge linguistique Paramètre ou composant Description Disques durs Six disques durs SAS de 300 Go et tr/min en configuration RAID 5 Si vous ne disposez pas d'assez d'espace disponible au niveau du répertoire /tmp et que vous ne pouvez pas configurer ce répertoire, déplacez-le. Exportez la variable d'environnement IATEMPDIR (pour le répertoire temporaire Install Anywhere) pour définir un nouvel emplacement et sélectionnez un répertoire avec suffisamment d'espace disponible. Ports Résolution d'écran Port Ethernet de 1 Go Résolution d'affichage de 1024x768 (XGA) minimum Fonctionnalités, paramètres et logiciels complémentaires Environnement d'exécution Java (JRE) 1.6u45 est installé automatiquement pendant l'installation ou la mise à niveau du logiciel CA Network Flow Analysis. Système configuré comme décrit dans le Manuel d'installation et le Manuel de mise à niveau Prise en charge linguistique La version actuelle de CA Network Flow Analysis est disponible dans les langues suivantes : Chinois (simplifié) Anglais (Etats-Unis) Français (France) Japonais Des langues supplémentaires seront peut-être prises en charge dans l'avenir. Les versions localisées de la bibliothèque CA Network Flow Analysis sont également disponibles dans la page du produit sur le site de support CA. 14 Notes de parution

15 Flux pris en charge Flux pris en charge La version actuelle de CA Network Flow Analysis prend en charge les versions 5, 7 et 9 de NetFlow ainsi que les types de flux suivants, s'ils sont conformes aux normes pour NetFlow v5, v7 ou v9 : sflow version 5 IPFIX J-Flow cflow Huawei NetStream Pour que les données des flux non échantillonnés apparaissent dans les rapports incluant 15 minutes de données (historique), les champs suivants sont obligatoires : L'un des champs suivants : 1 - IN_BYTES, 85 - IN_PERMANENT_BYTES, FW_INITIATOR_OCTETS ou FW_RESPONDER_OCTETS 4 - PROTOCOL 7 - L4_SRC_PORT 8 - IPV4_SRC_ADDR 10 - INPUT_SNMP 11 - L4_DST_PORT 12 - IPV4_DST_ADDR 14 - OUTPUT_SNMP Remarque : NetFlow fournit une vue générale des flux de paquets réseau en créant des enregistrements de flux pour tous les paquets. Les données de ces enregistrements de flux représentent tous les paquets. Les protocoles NetFlow/IPFIX et sflow donnés en exemple extraient des échantillons à partir de vos flux de paquets, afin de réduire le nombre d'enregistrements de flux générés et de diminuer l'impact sur un collecteur. Plus le taux d'échantillonnage est faible, moins précises sont les données. Chapitre 2: Configuration système requise 15

16

17 Chapitre 3: Nouvelles fonctions et améliorations CA Network Flow Analysis inclut les nouvelles fonctionnalités suivantes : Ce chapitre traite des sujets suivants : Améliorations des performances pour les déploiements à grande échelle (page 17) Rapports intersites (page 17) Prise en charge de MySQL 5.6 (page 18) Améliorations apportées à la page Statut (page 18) Rejet iftype (page 19) Améliorations des performances pour les déploiements à grande échelle Les performances ont été améliorées au niveau du traitement des données de trafic de flux et de la synchronisation des interfaces entre les Harvesters et la console. Les fichiers de trafic de flux (FLT) sont à présent traités d'une façon orientée vers le routeur améliorant ainsi considérablement les performances. La synchronisation des interfaces a elle aussi été mise à jour pour s'orienter vers le routeur, bénéficiant ainsi de gains de performances similaires. Combinées, ces deux modifications améliorent nettement les performances pour calculer les données de présentation de l'entreprise et maintenir la synchronisation des interfaces entre les Harvesters et la console. Rapports intersites Les rapports intersites vous permettent d'afficher les volumes de données entre deux ou plusieurs sites. Un site peut être défini comme un ensemble de sous-réseaux qui ne sont pas nécessairement contigus. Les rapports intersites permettent de comparer la quantité d'octets entrant, le débit d'entrée, la quantité d'octets sortant ainsi que le débit sortant entre les paires de sites. Vous pouvez exporter les données affichées dans un fichier CSV. Le menu de console NFA permet de créer des rapports intersites. Les définitions de rapport enregistrées permettent de générer un rapport actualisé à tout moment. A mesure que le nombre de rapport augmente, utilisez le système de gestion de dossiers pour les organiser et maintenir leur accessibilité. Chapitre 3: Nouvelles fonctions et améliorations 17

18 Prise en charge de MySQL 5.6 Prise en charge de MySQL 5.6 CA Network Flow Analysis prend en charge la mise à jour de MySQL 5.1 vers MySQL 5.6. Qu'il s'agisse d'une nouvelle installation ou d'une mise à niveau, MySQL 5.6 est installé dans le répertoire MySql. Dans le cadre d'une mise à niveau, les fichiers d'application MySQL contenus dans le répertoire de MySql51 sont mis à jour vers MySql 5.6 et déplacés dans le répertoire MySql. Qu'il s'agisse d'une nouvelle installation ou d'une mise à niveau, un service nommé CA MySQL et le nom de service NetQoS MySql sont créés. Les bases de données sont mises à niveau à l'aide de l'utilitaire de mise à niveau MySQL après avoir été vidées et importées avec la version 5.6. Le nouveau système UDF est chargé dans le cadre de la procédure du module de fusion MySQL. Le fichier my.ini ou my.cnf actuel doit être sauvegardé. Les dépendances des autres services pointent vers le nouveau service mysql 56. Les mises à niveau vers CA Network Flow Analysis requièrent de l'espace supplémentaire pour la migration et la sauvegarde de la base de données. Pour plus d'informations, consultez la section Configuration système requise (page 11). Améliorations apportées à la page Statut Les modifications suivantes ont été apportées à la page Interfaces actives : informations sur les routeurs et Interfaces disponibles : informations sur les routeurs : Dernière Interrogation est maintenant devenu Statut du flux, un indicateur permettant d'indiquer l'éventuelle réussite de la tentative d'interrogation standard : Rouge : les interfaces activées n'ont pas eu de flux pour une période supérieure à celle de la limite d'absence de données d'interface. Jaune : les interfaces activées n'ont pas eu de flux pendant une période comprise entre 30 minutes et la limite d'absence de données d'interface. Vert : toutes les interfaces activées ont eu un flux au cours des 30 dernières minutes. Le statut du trafic s'applique uniquement à l'interface de routeur et non à l'ensemble des interfaces. 18 Notes de parution

19 Rejet iftype Rejet iftype Au niveau de l'interrogateur, le module CA Network Flow Analysis rejette les interfaces pour lesquelles il ne doit pas recevoir les données NetFlow en raison de la valeur de iftype. Certaines unités signalent des milliers d'interfaces via SNMP. Toutefois, les données NetFlow ne sont réceptionnées que par un sous-ensemble de ces interfaces. Le rejet des interfaces par type est une méthode utilisée par CA Network Flow Analysis pour réduire le nombre total d'interfaces stockées dans la base de données, afin de se concentrer davantage sur les interfaces qui envoient réellement des données NetFlow. Chapitre 3: Nouvelles fonctions et améliorations 19

20

21 Chapitre 4: Problèmes corrigés dans cette version Cette section décrit les problèmes résolus dans CA Network Flow Analysis DE35997: résolution du calendrier d'analyse de sévérité Dans RA , le graphique de calendrier présentait une résolution de données de 15 minutes pour une vue mensuelle. En revanche, dans NFA et 9.2/9.2.1, les données étaient étendues à une résolution de données par tranche d'une heure, de deux heures, par exemple, et non à une résolution attendue de 15 minutes. Pour une vue mensuelle, le calendrier d'analyse de sévérité affiche des données de 15 minutes et utilise toujours cette résolution. DE36897 : exécution d'un rapport à plusieurs reprises par ReportService Un problème au niveau du service de planification de rapport entraînait parfois l'exécution répétée d'un rapport donné. Cela arrivait en cas de condition de calcul de temps dans le code de planification, ou lorsqu'un utilisateur appuyait sur la touche F5 pendant la mise à jour du statut de rapport dans les pages Rapports personnalisés ou Rapports d'analyse. Chapitre 4: Problèmes corrigés dans cette version 21

22

23 Chapitre 5: Problèmes connus La version actuelle de CA Network Flow Analysis présente les problèmes connus suivants. Ce chapitre traite des sujets suivants : Mise à niveau vers CA Network Flow Analysis impossible en cas de détection de NPC (page 24) Rapports planifiés sur les Harvesters Linux (page 26) Configuration requise pour le nommage des répertoires d'installation personnalisés (page 26) Vérifications des conditions préalables à l'installation et à la mise à niveau (page 26) Prise en charge de la désinstallation (page 27) Erreur d'ouverture de CA NetQoS Performance Center (page 28) Erreur d'accès refusé pour les utilisateurs LDAP (page 29) Erreur lors de la création des rapports personnalisés ou d'analyse (page 30) Suppression d'un Harvester (page 32) Mise à jour manuelle de l'interrogation lors de la modification de profils SNMP (page 32) Bouton Précédent dans le Harvester et dans le programme d'installation de la console (page 33) Résolution DNS requise pour l'interrogation (page 34) Problèmes liés à l'exportation d'un flux vers plusieurs Harvesters (page 35) Calculs de volume (page 35) Noms d'interfaces et descriptions (page 36) Fausses alarmes dans la page de statut du système (page 38) Statut du DSA (page 38) Afficher le champ Commentaires (page 38) Afficher le nom de l'unité (page 39) Erreur irrécupérable pendant la migration de NFA (page 40) Problèmes de localisation de l'interface utilisateur (page 40) Problèmes connus au niveau de la documentation (page 46) Chapitre 5: Problèmes connus 23

24 Mise à niveau vers CA Network Flow Analysis impossible en cas de détection de NPC Mise à niveau vers CA Network Flow Analysis impossible en cas de détection de NPC Si vous avez installé CA NetQoS Performance Center sur le serveur sur lequel se trouve la console NFA, vous devez migrer NPC vers un autre serveur avant de lancer la mise à niveau vers CA Network Flow Analysis La mise à niveau vers NFA mettra à niveau MySQL vers la version 5.6 qui n'est pas compatible avec NPC. Procédez comme suit : 1. A partir des services Windows, arrêtez le service NetQoS Mysql51. Cette opération devrait arrêter tous les services NetQoS. 2. Sauvegardez les répertoires suivants : (Obligatoire) Répertoires de base de données <répertoire_installation>\mysql51\data\netqosportal\ <répertoire_installation>\mysql51\data\em (Facultatif) Règles de gestionnaire d'événements personnalisées <répertoire_installation>\eventmanager\eventmanagerws (Facultatif) Logos ou thèmes NPC personnalisés <répertoire_installation>\portal\website\css (Facultatif) En cas de configuration du service SSL pour NPC : <répertoire_installation>\singlesignon\configuration\netqos PerformanceCenter.xml 3. Supprimez les clés de registre suivantes pour désactiver NPC : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NetQoS Device Manager Service HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NetQoS EventManager Service 4. Redémarrez le serveur de la console NFA ou de NPC et vérifiez que les services suivants n'apparaissent plus dans les services Windows : NetQoS Device Manager Service (Service de gestionnaire d'unités NetQoS) NetQoS Event Manager Service (Service de gestionnaire d'événements NetQoS) 5. Installez la même version de NPC et du gestionnaire d'événements sur le nouveau serveur, en suivant les instructions incluses dans le Manuel d'installation de NPC. Si possible, utilisez les mêmes lecteur et chemin d'installation. Si vous installez sur un lecteur et/ou répertoire différent, suivez l'étape 12 ci-dessous après avoir restauré les bases de données. 24 Notes de parution

25 Mise à niveau vers CA Network Flow Analysis impossible en cas de détection de NPC 6. Arrêtez le service NetQoS MySql51 sur le nouveau serveur. Copiez les répertoires et les fichiers de l'étape 2 ci-dessus dans leur emplacement d'origine afin de restaurer les bases de données et les paramètres de configuration. 7. Démarrez tous les services NetQoS et vérifiez qu'ils sont en cours d'exécution. 8. Ouvrez la page Web de NPC et sélectionnez Admin > Data Sources (Administration > Sources de données). Localisez la source de données Event Manager (Gestionnaire d'événements), sélectionnez-la et cliquez sur Edit (Modifier). 9. Changez le paramètre Host Name (Nom d'hôte) (adresse IP) de façon à refléter l'adresse IP de la nouvelle source de données. 10. A partir du bureau, lancez l'outil de configuration de l'authentification unique, puis sélectionnez l'onglet Performance Center (Centre de performances). Définissez la valeur des champs Web Service Host (Hôte du service Web) et Web Site Host (Hôte du site Web) sur la nouvelle adresse IP du serveur NPC. Remarque : Si vous utilisez NPC 6.1SP2 ou SSO 6.1.4, les paramètres Web Service Host (Hôte du service Web) et Web Site Host (Hôte du site Web) n'apparaissent pas dans l'outil de configuration de l'authentification unique. Sur le serveur NPC, exécutez la commande suivante en remplaçant x.x.x.x par l'adresse IP du nouveau serveur NPC : mysql -P3308 -D netqosportal -t -e "update performance_center_properties set propvalue='x.x.x.x' where propname='npcwebservicehost' or propname='npcwebsitehost';" Vous pouvez exécuter la requête ci-dessous pour vérifier que ces valeurs ont été remplacées par la nouvelle adresse IP du serveur NPC. mysql -P3308 -D netqosportal -t -e "select * from performance_center_properties where propname='npcwebservicehost' or propname='npcwebsitehost';" 11. A partir de l'interface utilisateur de NPC, accédez à Admin > Data Sources (Administration > Sources de données) et cliquez sur Resync All (Tout resynchroniser) pour chaque sources de données. Les paramètres d'authentification unique mis à jour sont alors appliqués à l'ensemble des sources de données. 12. Si vous avez installé le logiciel NPC sur un lecteur ou chemin d'accès autre que celui sur lequel il a initialement été installé, exécutez la commande suivante, en remplaçant "C:/NetQos/portal/tzinfo" par votre chemin d'installation : mysql -P3308 -D netqosportal t e "Update general set value="c:/netqos/portal/tzinfo" where attribute='timezonedirectory';" 13. Recyclez le service de gestionnaire d'unités NetQoS et vérifiez que toutes les sources de données sont synchronisées dans la page Admin > Data Sources de NPC. 14. Vous pouvez maintenant mettre à niveau le serveur de la console NFA vers la version Chapitre 5: Problèmes connus 25

26 Rapports planifiés sur les Harvesters Linux Rapports planifiés sur les Harvesters Linux Les Harvesters Linux impliqués dans les rapports planifiés peuvent consommer une grande quantité de mémoire après plusieurs exécutions des rapports. Si une trop grande quantité de mémoire est consommée, vous pouvez planifier le redémarrage du moteur de stockage personnalisé via crontab. Exécutez la commande suivante sous un compte root dans crontab : /etc/init.d/nfa_mysqlcse restart Remarquez que le redémarrage du moteur de stockage personnalisé n'affectera pas l'intégrité des données. Seuls les rapports dont l'exécution est planifiée à l'heure du redémarrage peuvent se voir affectés. Configuration requise pour le nommage des répertoires d'installation personnalisés Si vous installez le logiciel CA Network Flow Analysis dans un répertoire personnalisé, assurez-vous que le chemin d'installation ou le nom du répertoire ne contient aucun espace. De plus, utilisez des caractères alphanumériques anglais. Les caractères étendus ne sont pas pris en charge. Si vous installez CA Network Flow Analysis dans un environnement localisé en chinois ou en japonais, assurez-vous que vous utilisez uniquement des caractères ASCII pour les répertoires du chemin d'installation. L'installation terminera sans avertissement de détection facile malgré les noms de chemin d'accès ou répertoire non valides. Toutefois, des problèmes surviennent lorsque vous commencez à utiliser le logiciel. Vérifications des conditions préalables à l'installation et à la mise à niveau Lors d'une installation ou d'une mise à niveau, plusieurs vérifications préalables sont effectuées afin d'éviter que l'opération échoue. Les vérifications des conditions préalables sont conçues pour détecter certains problèmes évidents, mais ne permettent pas de tout contrôler. Vous devez veiller à préparer et à configurer vos serveurs comme décrit dans le Manuel d'installation de CA Network Flow Analysis et le Manuel de mise à niveau de CA Network Flow Analysis Notes de parution

27 Prise en charge de la désinstallation Prise en charge de la désinstallation L'option Désinstaller inclut les limitations suivantes : L'option Désinstaller ne peut pas supprimer le produit s'il a été mis à niveau à un quelconque moment à partir de la version de CA NetQoS ReporterAnalyzer (version 9.0, mise à niveau 1). Le programme de désinstallation se termine, mais laisse le système dans un état qui ne prend pas en charge la réinstallation du logiciel. Dans ce cas, le service de moteur de stockage personnalisé (NetQoS NQMySql) ne peut pas être démarré. Pour résoudre ce problème, réimagez le système et réinstallez le logiciel. Nous prenons en charge la désinstallation des nouvelles installations et des logiciels qui ont été mis à niveau à partir des versions CA Network Flow Analysis à L'option Désinstaller peut supprimer le logiciel MySQL uniquement si CA Network Flow Analysis a été installé avant tout autre logiciel associé. Les autres logiciels associés qui ont été installés avec CA Network Flow Analysis sont désactivés lors de la désinstallation de CA Network Flow Analysis. Certains répertoires et fichiers ne sont pas supprimés dans le cadre de la désinstallation (notamment \CA\NFA). Vous avez la possibilité de supprimer ces répertoires et ces fichiers manuellement. Sur une installation de regroupement, l'exécution de la désinstallation de la console supprime les fichiers nécessaires à l'exécution du Harvester (comme le moteur JRE). Pour basculer d'une installation de regroupement vers une installation Harvester uniquement, vous devez tout désinstaller et réinstaller Harvester. Après une désinstallation et une tentative de réinstallation, la console CA Network Flow Analysis n'est pas accessible. Pour pouvoir réinstaller CA Network Flow Analysis après une désinstallation sur le même système : 1. Dans le Panneau de configuration, dans la boîte de dialogue Options des dossiers, dans l'onglet Affichage, Paramètres avancés, sélectionnez Afficher les fichiers, dossiers et lecteurs cachés. 2. Accédez à C:\Program Files\Zero G Registry\ 3. Renommez.com.zerog.registry comme suit.com.zerog.registry_backup 4. Supprimez le service NetQoS MySql sur chaque ordinateur doté d'un composant CA. Dans la ligne de commande, saisissez : sc delete "NetQoS MySql" 5. Si vous exécutez la configuration de regroupement (autonome), exécutez le programme d'installation du Harvester. 6. Exécutez le programme d'installation de la console. Chapitre 5: Problèmes connus 27

28 Erreur d'ouverture de CA NetQoS Performance Center 7. Supprimez le registre que vous venez de créer.com.zerog.registry 8. Renommez.com.zerog.registry_backup comme suit.com.zerog.registry Erreur d'ouverture de CA NetQoS Performance Center Un message d'erreur peut s'afficher lorsque vous essayez de vous connecter au programme d'authentification unique ou que vous cliquez sur le lien de NPC dans la console NFA et que les conditions suivantes sont remplies : CA Network Flow Analysis et CA NetQoS Performance Center 6.1 sont installés sur le même système (Cette configuration n'est pas prise en charge.) CA NetQoS Performance Center 6.1 a été installé après CA Network Flow Analysis Une erreur Page introuvable (404) s'affiche. Le programme ne peut pas localiser la console CA NetQoS Performance Center, car certains chemins de répertoires utilisent aussi bien des barres obliques que des barres obliques inverses. Remarque : Ce problème s'applique aux déploiements qui incluent CA NetQoS Performance Center. Si votre déploiement inclut CA Performance Center, ce problème ne vous concerne pas. Solution : Procédez comme suit pour définir les chemins de répertoires virtuels avec des barres obliques inverses. 1. Connectez-vous au serveur de la console NFA en tant qu'utilisateur avec des droits d'administrateur. 2. Ouvrez le gestionnaire des services Internet (IIS), sélectionnez Démarrer, Outils d'administration, Gestionnaire des services Internet (IIS). 3. Développez l'arborescence dans le volet gauche pour afficher les répertoires virtuels : a. Cliquez sur le signe plus à côté du nom de serveur. b. Développez le noeud Sites. Les répertoires virtuels s'affichent à la fin de la liste. 4. Sélectionnez l'un des répertoires virtuels (par exemple, ProxyServices). 5. Dans le volet droit, cliquez sur le lien Paramètres de base. La boîte de dialogue Modifier une application s'ouvre. 28 Notes de parution

29 Erreur d'accès refusé pour les utilisateurs LDAP 6. Remplacez toutes les barres obliques dans la valeur de chemin physique par des barres obliques inverses. 7. Cliquez sur OK pour enregistrer vos modifications. 8. Répétez ces étapes pour corriger les chemins de chaque répertoire virtuel. Erreur d'accès refusé pour les utilisateurs LDAP Si vous utilisez un compte LDAP, le message d'erreur Accès refusé risque de s'afficher lorsque vous tentez de vous connecter ou d'accéder à CA Network Flow Analysis à partir de CA Performance Center. Le problème peut se produire dans les cas suivants : La configuration LDAP d'authentification unique n'inclut pas les autorisations suffisantes pour permettre l'accès au produit. Un administrateur configure le programme d'authentification unique pour activer la création automatique des comptes d'utilisateurs pour la connexion LDAP. Si la configuration a été modélisée à l'aide d'un compte d'utilisateur qui ne dispose pas des autorisations appropriées pour le produit, les utilisateurs LDAP créés ne peuvent alors pas accéder à la console NFA à partir de CA Performance Center. L'utilisateur LDAP tente d'accéder au produit avant la synchronisation des informations de compte. Les utilisateurs LDAP acquièrent des autorisations de produit lorsque la synchronisation est terminée. L'utilisateur LDAP tente de se connecter à la console NFA avant de se connecter à la console CA Performance Center. Pour créer correctement un compte d'utilisateur LDAP, l'utilisateur doit d'abord se connecter à la console CA Performance Center. Si vous essayez de vous connecter d'abord à la console NFA et que l'accès vous est refusé, connectez-vous à la console CA Performance Center, puis attendez que les données de votre compte d'utilisateur soient synchronisées avec la console NFA. Le compte d'utilisateur a été créé à partir d'un modèle LDAP correctement configuré, mais il a été modifié ultérieurement entraînant le blocage de l'accès. Vous utilisez une configuration LDAP d'authentification unique obsolète. En effet, cette dernière n'a pas été mise à jour depuis que le déploiement a été mis à niveau à partir de la version de CA NetQoS ReporterAnalyzer. Reconfigurez les paramètres LDAP d'authentification unique comme décrit dans le Manuel de l'utilisateur de l'authentification unique. Chapitre 5: Problèmes connus 29

30 Erreur lors de la création des rapports personnalisés ou d'analyse Terminez les tâches suivantes pour vous assurer que l'accès des utilisateurs LDAP fonctionne correctement : 1. Configurez les paramètres LDAP pour le programme d'authentification unique. Pour plus d'informations sur cette tâche, téléchargez le Manuel de l'utilisateur de l'authentification unique à partir de la bibliothèque CA Performance Center correspondante. Pour obtenir de l'aide, contactez le support de CA. 2. Vérifiez que les paramètres LDAP peuvent être utilisés pour authentifier les utilisateurs, comme décrit dans la rubrique Validation des paramètres LDAP du Manuel de l'utilisateur de l'authentification unique. 3. Créez un scénario de test en connectant un utilisateur à l'aide d'un compte LDAP. 4. Vérifiez les autorisations dont dispose l'utilisateur pour le produit sur la page de gestion des utilisateurs (CA PC) ou celle répertoriant les utilisateurs (NPC). 5. Si nécessaire, révisez le modèle pour la configuration LDAP et corrigez tout problème d'autorisation, puis répétez les étapes 2 à Patientez 10 minutes pour la synchronisation suivante ou effectuez une nouvelle synchronisation avec la page de gestion des sources de données (CA PC) ou la page répertoriant les sources de données (NPC). 7. Vérifiez que l'utilisateur peut accéder à la console NFA à partir d'une vue de la console CA Performance Center. Par exemple : Cliquez sur une interface dans la vue Principaux flux par interface - Données sortantes sur la page Gestion de l'infrastructure. Cette action ouvre les pages d'interface de CA Performance Center. Cliquez sur l'onglet Performances IP. Dans la vue Principaux hôtes (secteurs) - En sortie, cliquez sur un lien dans la colonne Nom de l'hôte. L'utilisateur effectuant le test accède à la console NFA sans obtenir le message d'erreur Accès refusé : la console NFA ouvre la page Interfaces pour l'hôte sélectionné. Erreur lors de la création des rapports personnalisés ou d'analyse Un message d'erreur peut s'afficher lorsque vous tentez de créer un rapport personnalisé ou un rapport d'analyse. Ce message d'erreur inclut la chaîne de texte "System.UnauthorizedAccessException". Cette erreur se produit lorsque des droits insuffisants sont affectés au compte d'utilisateur invité Internet (IUSR). Sur les serveurs Windows Server 2008 R2, le rapport est créé malgré l'apparition de ce message d'erreur. Pour corriger ce problème, procédez comme suit : 30 Notes de parution

31 Erreur lors de la création des rapports personnalisés ou d'analyse Solution : 1. Connectez-vous à la console NFA en tant qu'utilisateur avec des droits d'administrateur. 2. Ouvrez la fenêtre Services de composants. a. Sélectionnez Démarrer > Exécuter. b. Entrez dcomcnfg dans la fenêtre Exécution qui s'ouvre. c. Cliquez sur OK (Redéployer/déployer). La fenêtre Services de composants s'affiche. 3. Affichez les propriétés de nqreporter : a. Développez les noeuds suivants dans le volet gauche. Services de composants Ordinateurs Poste de travail Configuration DCOM b. Localisez le service nqreporter sous Configuration DCOM. c. Cliquez avec le bouton droit de la souris sur nqreporter et sélectionnez Propriétés dans le menu contextuel. La fenêtre Propriétés de nqreporter s'ouvre. 4. Affichez le groupe nqreporter et les autorisations de lancement d'utilisateur : a. Cliquez sur Sécurité. L'onglet Sécurité s'affiche. b. Sélectionnez le bouton Personnaliser dans la section relative aux autorisations de lancement et d'activation. c. Cliquez sur Modifier. La boîte de dialogue des autorisations de lancement et d'activation s'ouvre. 5. Vérifiez que le compte IUSR existe : a. Cliquez sur Ajouter si le compte suivant n'est pas affiché dans la liste répertoriant les noms d'utilisateur et de groupes. Windows Server 2008 R2 : IUSR La boîte de dialogue permettant de sélectionner des utilisateurs ou des groupes s'affiche. b. Identifiez et sélectionnez le nom d'un objet ou tapez-le. Windows Server 2008 R2 : IUSR c. Cliquez sur OK (Redéployer/déployer). La boîte de dialogue parente affiche à présent le compte IUSR dans la liste. Chapitre 5: Problèmes connus 31

32 Suppression d'un Harvester 6. Vérifiez que les autorisations de lancement et d'activation sont sélectionnées : a. Sélectionnez le compte IUSR dans le volet supérieur. b. Vérifiez que la case à cocher Autoriser est sélectionnée pour toutes les autorisations répertoriées : lancement local, lancement distant, activation locale et activation distante. 7. Enregistrez vos modifications et quittez le programme : a. Cliquez sur OK dans la boîte de dialogue des autorisations de lancement et d'activation. b. Cliquez sur OK dans la boîte de dialogue Propriétés de nqreporter. c. Dans la fenêtre Services de composants, sélectionnez Fichier > Quitter. Les utilisateurs qui possèdent les autorisations appropriées peuvent désormais créer des rapports personnalisés et des rapports d'analyse sans qu'aucune erreur ne s'affiche. Suppression d'un Harvester Si vous supprimez un Harvester de CA Network Flow Analysis 9.3.0, vous ne pouvez plus ajouter la même instance de Harvester, sauf si le serveur d'installation est réimagé et le logiciel de Harvester est réinstallé. Une fois que vous avez supprimé un Harvester, vous ne pouvez plus récupérer les données collectées. Mise à jour manuelle de l'interrogation lors de la modification de profils SNMP Si vous ajoutez ou modifiez un profil SNMP pour corriger d'anciennes erreurs d'interrogation, l'interrogation automatique des routeurs concernés risque d'être désactivée pendant une durée prolongée. Si l'interrogation a été désactivée pendant une courte durée, nous vous recommandons d'affecter manuellement le profil SNMP aux routeurs et d'actualiser l'interrogation en procédant comme décrit dans les étapes ci-dessous. Procédez comme suit: 1. Vérifiez que le profil SNMP a été correctement configuré sur la page de gestion des profils SNMP (CA PC) ou la page répertoriant les profils SNMP (NPC). 32 Notes de parution

33 Bouton Précédent dans le Harvester et dans le programme d'installation de la console 2. Ouvrez la page Interfaces actives : a. Dans le menu de console NFA, sélectionnez Administration. La page Administration s'ouvre. b. Dans le menu Administration, sélectionnez Interfaces : physiques et virtuelles. La page Interfaces actives s'ouvre et indique les routeurs actuels et leurs interfaces actives. 3. Affectez le profil SNMP aux routeurs : a. Sélectionnez les routeurs concernés dans la liste Interfaces actives. b. Cliquez sur Modifier. La boîte de dialogue Modifier les routeurs s'ouvre. c. Sélectionnez le profil approprié dans la liste de profils SNMP. d. Cliquez sur Enregistrer. Votre paramètre est enregistré pour chaque routeur sélectionné. La boîte de dialogue Modifier les routeurs se ferme. 4. Actualisez manuellement l'interrogation pour les routeurs : a. Dans la page Administration, sélectionnez Système : Activation d'interfaces. La page Interfaces disponibles s'ouvre. b. Cliquez sur l'icône Actualiser (flèche circulaire) sur la ligne correspondant à chaque routeur auquel un nouveau profil SNMP vient d'être affecté. CA Network Flow Analysis tente d'interroger le routeur : un message s'ouvre pour indiquer que la tentative d'interrogation a réussi ou a échoué. Chaque icône Actualiser sur laquelle vous avez cliqué est grisée pour indiquer que l'opération d'actualisation est terminée. Bouton Précédent dans le Harvester et dans le programme d'installation de la console Le programme d'installation du Harvester et de la console NFA inclut un bouton Précédent non fonctionnel dans la page Sélectionner le dossier d'installation. Si vous cliquez sur ce bouton Précédent, le programme ne vous renvoie pas à la page précédente. Par ailleurs, les boutons Précédent, Suivant et Annuler sont inactifs. Si ce problème survient, procédez de l'une des façons suivantes : Modifiez le répertoire d'installation pour réactiver le bouton Suivant. Fermez le programme d'installation et relancez l'installation. Chapitre 5: Problèmes connus 33

34 Résolution DNS requise pour l'interrogation Résolution DNS requise pour l'interrogation CA Network Flow Analysis requiert une résolution de noms DNS. L'interrogation échoue SNMP si les noms d'hôte ne résolvent pas leur adresse IP correspondante. Pour déterminer si une adresse IP pointe vers un nom d'hôte sur un serveur Linux, saisissez la commande hostname -i dans une invite de command, comme indique dans l'exemple suivant : [root@nfaharv ReaperArchive15]# hostname -i Si la commande ne renvoie pas l'adresse IP correspondante, vous pouvez modifier le fichier de configuration /etc/hosts sur le serveur de l'harvester. Ajoutez une ligne pour le serveur local pour associer le nom d'hôte et l'adresse IP. Procédez comme suit : 1. Connectez-vous au serveur de l'harvester en tant qu'utilisateur root ou avec un compte d'utilisateur sudo. 2. Ouvrez le fichier /etc/hosts dans un éditeur de texte. 3. Ajoutez une ligne qui associe l'adresse IP au nom d'hôte local, comme indiqué dans l'exemple suivant : [root@nfaharv ReaperArchive15]# more /etc/hosts; # Ne supprimez pas la ligne suivante. Sinon, les divers programmes # qui requièrent une fonctionnalité réseau échoueront localhost localhost.localdomain localhost ::1 localhost6.localdomain6 localhost NFAHARV où : = adresse IP du serveur de l'harvester NFAHARV = nom d'hôte du serveur de l'harvester 4. Enregistrez et fermez le fichier /etc/hosts. 5. Redémarrez les services CA Network Flow Analysis sur le serveur de l'harvester, notamment ceux ci-dessous : NFA CollpollWS (nfa_collpollws) : services Web de collecte et d'interrogation CA NFA NFA Proxies (nfa_proxies) : proxies CA NFA DNS/SNMP NFA Poller (nfa_poller) : interrogateur CA NFA Vos modifications prennent effet instantanément. Remarques : 34 Notes de parution

35 Problèmes liés à l'exportation d'un flux vers plusieurs Harvesters Utilisez cette solution uniquement en cas d'échec de la résolution DNS. Pour obtenir de l'aide supplémentaire pour cette tâche, contactez le support CA. Problèmes liés à l'exportation d'un flux vers plusieurs Harvesters Vérifiez que vous avez configuré l'exportation du flux vers un Harvester unique. Plusieurs problèmes surviennent si vous configurez les routeurs ou les interfaces pour exporter un flux vers plusieurs Harvesters. Si ce problème survient, contactez le support de CA. Vous pouvez cloner le flux depuis des Harvesters et l'envoyer vers d'autres destinations à l'aide de la fonctionnalité Outil de clonage de flux, comme décrit dans le Manuel de l'administrateur de CA Network Flow Analysis. Calculs de volume Le total des volumes diffère légèrement entre les vues de CA Performance Center relatives aux données CA Network Flow Analysis et les rapports et pages CA Network Flow Analysis correspondants. Cette différence apparaît dans les graphiques à secteurs, par exemple. Remarque : La différence de calcul s'applique aux déploiements qui incluent CA Performance Center. Si votre déploiement inclut CA NetQoS Performance Center, ce problème ne vous concerne pas. Elle provient des différentes méthodes de calcul utilisées : Dans CA Network Flow Analysis, un mégaoctet représente kilooctets, ce qui correspond à la définition standard dans un contexte de données réseau (recommandée par le Système international d'unités et la Commission électrotechnique internationale). Dans CA Performance Center, un mégaoctet représente kilooctets, ce qui correspond à la définition standard dans le contexte de la capacité d'espace de stockage du serveur et de la mémoire. Chapitre 5: Problèmes connus 35

36 Noms d'interfaces et descriptions Noms d'interfaces et descriptions Les noms d'interface et les descriptions de la console NFA peuvent être différents de ceux de la console CA Performance Center. Remarque : Les modifications des noms d'interface et des descriptions sont appliquées uniquement au produit utilisé pour effectuer les modifications. Par exemple, si vous changez des descriptions d'interface dans la console d'un produit, les modifications n'apparaissent pas dans la console de l'autre produit. Pour afficher les mêmes noms d'interface et les mêmes descriptions aux deux emplacements, révisez un produit pour appliquer les mêmes corrections que dans l'autre produit. Console NFA Le nom d'interface et la description utilisent le format défini par le modèle d'interface, qui utilise les valeurs suivantes par défaut : Nom d'interface : valeur ifname ou ifdescr (la première des deux valeurs trouvée) Description d'interface : valeur portname ou ifalias (la première des deux valeurs trouvée) Pour plus d'informations sur la modification du comportement de modèle par défaut, consultez la rubrique Modification d'un modèle d'interface de CA Network Flow Analysis. Pour personnaliser les noms d'interface et les descriptions individuellement, utilisez la page Interfaces actives. Pour plus d'informations sur cette tâche, consultez la rubrique Modification des détails d'un routeur, d'une interface ou d'une interface virtuelle personnalisée de CA Network Flow Analysis. Toutes les modifications effectuées apparaissent notamment dans la page Interfaces actives, les rapports Présentation d'entreprise, les rapports détaillés de la page Interface et l'index d'interface. Utilisez l'index d'interface pour sélectionner des interfaces en tant que filtres dans les rapports personnalisés et les rapports d'analyse et pour accéder à une interface dans les pages Interface. Console de CA Performance Center Les pages de détails d'interface de CA Performance Center, d'inventaire et les vues de tendance affichent les noms d'interface et les descriptions qui utilisent les valeurs par défaut suivantes : Nom d'interface : la valeur ifname, ifdescr ou Interface {ifindex} (la première de ces valeurs trouvée). Description d'interface : valeur ifdescr, sauf si vous appliquez une substitution de description d'interface au domaine parent. 36 Notes de parution

37 Noms d'interfaces et descriptions Pour personnaliser les descriptions d'interface, appliquez une substitution de description d'interface lorsque vous créez un domaine, comme le décrit la rubrique Ajout d'un domaine IP de CA Performance Center. Pour modifier les paramètres de substitution de description d'interface pour un domaine existant, procédez comme suit : 1. Préparez un fichier CSV contenant les substitutions de description d'interface que vous voulez utiliser. Incluez les colonnes suivantes et remplissez une ligne pour chaque interface dont vous voulez remplacer la description : IP d'unité, nom, description et substitution de description d'interface. 2. Connectez-vous à la console CA Performance Center en tant qu'utilisateur avec des droits d'administrateur. 3. Sélectionnez Administration, Domaines IP. La page Gérer les domaines IP s'ouvre. 4. Sélectionnez le domaine que vous voulez modifier. 5. Cliquez sur Modifier. La boîte de dialogue Administration des domaines IP s'ouvre. 6. Cliquez sur Parcourir à côté du champ Substitution de description d'interface. 7. Localisez et sélectionnez le fichier CSV qui contient les substitutions appropriées. 8. Cliquez sur Enregistrer dans la boîte de dialogue Administration des domaines IP. La boîte de dialogue se ferme. 9. Resynchronisez la source de données CA Network Flow Analysis : a. Sélectionnez Administration, Sources de données dans la barre de menus de la console. La page Gérer les sources de données s'affiche. b. Sélectionnez la source de données CA Network Flow Analysis : c. Cliquez sur Resynchroniser. La source de données est resynchronisée. Remarque : Vous pouvez patienter 5 minutes jusqu'à ce que la synchronisation automatique suivante se termine au lieu d'effectuer une resynchronisation manuelle. 10. Vérifiez que les substitutions ont été appliquées dans les pages des détails d'interface, d'inventaires et les vues de tendance. Les descriptions d'interface s'appliquent aux unités déjà été détectées et aux unités qui seront détectées dans l'avenir. Chapitre 5: Problèmes connus 37

38 Fausses alarmes dans la page de statut du système Fausses alarmes dans la page de statut du système De fausses alarmes apparaissent dans la page Statut du système pendant une période initiale une fois que vous ajoutez un Harvester ou un DSA dans la console NFA. Tant que les Harvester et les DSA ne sont pas complètement fonctionnels, les vérifications du système échouent. Par exemple, de fausses alarmes relatives au statut indiquant les problèmes de DSA ou de Harvester suivants peuvent apparaître : Valeur zéro pour l'heure et la date du dernier chargement et le temps d'interrogation de l'outil de surveillance Utilisation inconnue pour la mémoire et le disque Utilisation inconnue ou élevée pour l'uc Etat inconnu ou arrêté pour les services Base de données DSA en panne Les fausses alarmes disparaissent généralement dans l'heure suivant le démarrage du composant. Dans certains cas, toutefois, les fausses alarmes continuent d'apparaître. Si vous pensez que la page Statut du système continue d'afficher de fausses alarmes, redémarrez le service de surveillance sur le serveur de la console NFA ou sur le serveur autonome. Les fausses alarmes actuelles sont effacées de la page Statut du système et aucune nouvelle fausse alarme n'apparaît. Statut du DSA Dans un déploiement d'architecture à deux niveaux de CA Network Flow Analysis 9.3.0, la page Statut du système affiche toujours une icône verte pour les appliances de stockage de données. Les appliances de stockage de données ne sont pas actives dans une architecture à deux niveaux, mais elles sont actives pour des déploiements d'architecture à trois niveaux. Afficher le champ Commentaires Les remarques/commentaires ne s'affichent pas dans la console NFA. Si vous définissez le champ Afficher le champ Commentaires sur vrai (dans la page Administration, sous Système > Paramètres de l'application ), l'icône Remarques s'affiche dans la page Interfaces. Si vous cliquez sur l'icône, une erreur s'affiche. 38 Notes de parution

39 Afficher le nom de l'unité Afficher le nom de l'unité Vous êtes autorisé à définir un paramètre d'application pour supprimer des noms d'unité de la vue. Si vous définissez Afficher le nom de l'unité sur faux, cette opération supprime les noms d'unité dans les vues sur la page Interfaces de la console NFA. Ils NE sont toutefois PAS supprimés de la présentation d'entreprise ni des rapports personnalisés. Chapitre 5: Problèmes connus 39

40 Erreur irrécupérable pendant la migration de NFA Erreur irrécupérable pendant la migration de NFA Les messages d'erreur suivants s'afficheront dans le fichier journal CA\NFA\MySql_Backups\Backup.log pendant une migration vers la version Toutefois, ces erreurs n'affectent pas la fonctionnalité du produit. Il s'agit d'erreurs MySQL qui font partie de STDERR car le produit NFA n'utilise pas le moteur de stockage InnoDB de MySQL. Vous pouvez tout simplement ignorer ces erreurs. ERREUR 1146 (42S02) à la ligne 62 : Table 'mysql.innodb_table_stats' doesn't exist ERREUR 1243 (HY000) à la ligne 63 : Unknown prepared statement handler (stmt) given to EXECUTE ERREUR 1243 (HY000) à la ligne 64 : Unknown prepared statement handler (stmt) given to DEALLOCATE PREPARE ERREUR 1146 (42S02) à la ligne 66 : Table 'mysql.innodb_index_stats' doesn't exist ERREUR 1243 (HY000) à la ligne 67 : Unknown prepared statement handler (stmt) given to EXECUTE ERREUR 1243 (HY000) à la ligne 68 : Unknown prepared statement handler (stmt) given to DEALLOCATE PREPARE ERREUR 1146 (42S02) à la ligne 81 : Table 'mysql.slave_relay_log_info' doesn't exist ERREUR 1243 (HY000) à la ligne 82 : Unknown prepared statement handler (stmt) given to EXECUTE ERREUR 1243 (HY000) à la ligne 83 : Unknown prepared statement handler (stmt) given to DEALLOCATE PREPARE ERREUR 1146 (42S02) à la ligne 110 : Table 'mysql.slave_master_info' doesn't exist ERREUR 1243 (HY000) à la ligne 111 : Unknown prepared statement handler (stmt) given to EXECUTE ERREUR 1243 (HY000) à la ligne 112 : Unknown prepared statement handler (stmt) given to DEALLOCATE PREPARE ERREUR 1146 (42S02) à la ligne 128 : Table 'mysql.slave_worker_info' doesn't exist ERREUR 1243 (HY000) à la ligne 129 : Unknown prepared statement handler (stmt) given to EXECUTE ERREUR 1243 (HY000) à la ligne 130 : Unknown prepared statement handler (stmt) given to DEALLOCATE PREPARE ERREUR 1146 (42S02) à la ligne 1894 : Table 'mysql.slave_master_info' doesn't exist ERREUR 1146 (42S02) à la ligne 1895 : Table 'mysql.slave_master_info' doesn't exist ERREUR 1146 (42S02) à la ligne 1896 : Table 'mysql.slave_master_info' doesn't exist ERREUR 1146 (42S02) à la ligne 1897 : Table 'mysql.slave_worker_info' doesn't exist ERREUR 1146 (42S02) à la ligne 1898 : Table 'mysql.slave_relay_log_info' doesn't exist ERREUR 1146 (42S02) à la ligne 1902 : Table 'mysql.innodb_table_stats' doesn't exist ERREUR 1146 (42S02) à la ligne 1906 : Table 'mysql.innodb_index_stats' doesn't exist ERREUR IRRECUPERABLE : Upgrade failed Problèmes de localisation de l'interface utilisateur Les rubriques de cette section décrivent les limitations concernant les interfaces utilisateur traduites de CA Network Flow Analysis Notes de parution

41 Problèmes de localisation de l'interface utilisateur Noms de répertoire d'installation Les noms de chemins et de répertoires d'installation doivent contenir des caractères alphanumériques appartenant à l'alphabet latin. L'installation se terminera sans afficher d'avertissements, même si le chemin d'installation ou le nom du répertoire n'est pas valide. En revanche, une série de problèmes peut survenir lorsque vous utilisez le logiciel. Si vous utilisez un chemin d'installation personnalisé, spécifiez un chemin comprenant des caractères appartenant à l'alphabet latin. Assurez-vous également que les noms de répertoire de chemin d'installation ne contiennent pas d'espaces. Valeur décimale du paramètre régional Les paramètres régionaux doivent utiliser un point (.) pour indiquer une valeur décimale. Si votre déploiement est localisé en français, procédez comme suit pour personnaliser la valeur du symbole décimal. Ces étapes s'appliquent aux systèmes Windows Server 2008 R2. Procédez comme suit : 1. Connectez-vous au serveur d'installation en tant qu'utilisateur disposant de droits d'administrateur. 2. Dans le menu Démarrer, sélectionnez Panneau de configuration. 3. Cliquez sur l'icône Région et langue dans le panneau de configuration. La fenêtre Région et langue s'ouvre. 4. Cliquez sur Paramètres supplémentaires. La boîte de dialogue Personnaliser le format s'ouvre. 5. Si la valeur du symbole décimal est définie sur une virgule (,), sélectionnez le point (.) dans la liste déroulante. Remarque : Si la valeur de format dans la fenêtre Région et langue est définie sur Français (France), le paramètre par défaut du symbole décimal est la virgule. 6. Enregistrez vos modifications et quittez le programme : a. Cliquez sur OK dans la boîte de dialogue Personnaliser le format. b. Cliquez sur OK dans la fenêtre Région et langue. c. Ouvrez le Panneau de configuration. Chapitre 5: Problèmes connus 41

42 Problèmes de localisation de l'interface utilisateur Evénements dans la console CA Performance Center Les messages du tableau de bord Event Displays de la console CA Performance Center dans les versions non anglaises incluent des entrées non traduites dans les colonnes suivantes : Event Type, Event SubType et Description. Exportation des données vers des fichiers CSV Si vous exportez des données de certains vues et de certains rapports vers la console NFA, les en-têtes de colonne des fichiers CSV ne sont pas localisés. Par ailleurs, si des caractères non ASCII sont utilisés dans les noms d'interfaces ou d'autres éléments, ils sont remplacés par des points d'interrogation dans le corps du rapport. Si vous créez des fichiers CSV pour les vues CA Network Flow Analysis qui apparaissent dans la console CA Performance Center, les en-têtes de colonne sont localisés. CA Performance Center ne prend pas en charge les caractères non ASCII dans les noms personnalisés et cette restriction est reflétée dans les données des fichiers CSV. Vue Interfaces avec dépassement de seuil Les termes indiquant la direction du trafic en entrée et en sortie apparaissent en anglais (In et Out) dans la vue Interfaces avec dépassement de seuil dans le tableau de bord Présentation de l'entreprise de CA Performance Center. Ces deux termes ne sont pas traduits dans la version actuelle. 42 Notes de parution

43 Problèmes de localisation de l'interface utilisateur Erreurs SQL générées lors de l'installation ou de la mise à niveau Si vous exécutez un programme d'installation ou de mise à niveau en mode Débogage, les erreurs SQL générées ne sont pas traduites. Ces erreurs SQL peuvent inclure les erreurs suivantes : Unable to connect to any of the specified MySQL hosts (la connexion à un des hôtes MySQL spécifiés est impossible) Cause : le service NetQoS Mysql sur le serveur de DSA est arrêté ou le serveur de la console NFA ne parvient pas à contacter le serveur de DSA. Unknown database nqrptr (base de données nqrptr inconnue) Cause : la base de données nqrptr est introuvable sur le serveur de DSA, ce qui indique que le logiciel DSA n'est pas installé. Les erreurs suivantes rencontrées dans le cadre de l'installation ou de la restauration de la base de données MySQL ne sont pas traduites. Pendant la sauvegarde de la base de données MySQL : MySql Database Backup Failed Une erreur s'est produite pendant la tentative de création des sauvegardes de base de données requises pour la mise à niveau de MySQL. Consultez le fichier journal C:\CA\NFA\MySql_Backups\Backup_Log.log pour plus d'informations. Reportez-vous au Manuel d'installation ou contactez le support CA afin d'obtenir de l'aide pour mettre à niveau votre produit. La mise à niveau sera annulée. Pendant la restauration de la base de données MySQL : MySql Database Restore Failed Une erreur s'est produite pendant la tentative de restauration des sauvegardes de base de données requises pour la mise à niveau de MySQL. Consultez le fichier journal C:\CA\NFA\MySql_Backups\Backup_Log.log pour plus d'informations. Reportez-vous au Manuel d'installation ou contactez le support CA afin d'obtenir de l'aide pour mettre à niveau votre produit. Chapitre 5: Problèmes connus 43

44 Problèmes de localisation de l'interface utilisateur Messages d'installation et de mise à niveau Les messages non localisés suivants peuvent s'afficher pendant l'installation et la mise à niveau. Avertissement indiquant que la vérification des éléments requis pour IIS a échoué pour le serveur d'installation du serveur autonome ou de console NFA : IIS does not appear to be installed (IIS n'est pas installé). Corrigez ce problème de configuration en effectuant les étapes décrites dans la rubrique Activation d'iis, de COM+ et d'asp. Vous pouvez résoudre cet avertissement avant ou après l'installation ou la mise à niveau. Avertissement indiquant que la vérification des éléments requis pour DEP a échoué pour le serveur d'installation Windows : DEP is disabled or is set for Windows programs only (DEP est désactivé ou défini pour les programmes Windows uniquement). Corrigez ce problème de configuration en effectuant les étapes décrites dans la rubrique Configuration de DEP. Vous pouvez résoudre ce problème avant ou après l'installation ou la mise à niveau. Fenêtre de récapitulatif de pré-installation et d'installation La traduction de la chaîne de texte Install Folder (Dossier d'installation) dans la fenêtre Récapitulatif de la pré-installation n'apparaît pas correctement dans les environnements localisés. Récapitulatif des définitions de rapports pour les rapports d'analyse (français) La version française des éléments de rapports personnalisés et d'analyse nécessitent quelques améliorations : Page de récapitulatif des définitions de rapport d'analyse : valeur des paramètres de seuil Spécifier les filtres et le cumul : étiquette Masque de cumul des données. La ponctuation finale apparaît sur une deuxième ligne, loin du texte de l'étiquette. Noms par défaut pour les rapports d'examen de flux Les noms de rapport par défaut qui sont automatiquement générés pour les rapports d'examen de flux ne sont pas formulés clairement en français. Nous recommandons aux créateurs de rapports d'attribuer des noms personnalisés à leurs rapports. Cette pratique permet d'utiliser des noms de rapports plus explicites et d'éviter tout problème dû à la localisation des noms de rapport par défaut. 44 Notes de parution

45 Problèmes de localisation de l'interface utilisateur Descriptions du Harvester Lorsque vous ajoutez un Harvester dans la console NFA dans un déploiement CA Network Flow Analysis localisé, il se peut que la description par défaut ne soit pas clairement formulée. Pour corriger ce problème, modifiez la description du Harvester : 1. Connectez-vous à la console NFA en tant qu'utilisateur avec des droits d'administrateur. 2. Cliquez sur Administration, Système : Harvester. La page Harvester s'ouvre. 3. Sélectionnez le Harvester dont vous voulez modifier la description. 4. Cliquez sur Modifier. 5. Entrez la nouvelle chaîne de texte dans le champ Description. 6. Cliquez sur Enregistrer. La description du Harvester est corrigée. Noms de composants Les noms de certains composants CA Network Flow Analysis peuvent accidentellement être traduits dans des documents localisés. Les composants comprennent : Harvester DSA (appliance de stockage de données) Reporter (console NFA) Contrats de licence des logiciels tiers Les contrats de licence des produits tiers ne sont pas traduits dans CA Network Flow Analysis. Ces contrats de licence doivent être restitués tels quels, c'est pourquoi ils sont fournis en anglais uniquement. Chapitre 5: Problèmes connus 45

46 Problèmes connus au niveau de la documentation Problèmes connus au niveau de la documentation Caractères génériques non pris en charge pour les recherches de document Les caractères génériques ne sont pas pris en charge pour les recherches de documents ouverts à partir de la bibliothèque. Si vous utilisez des caractères génériques avec une chaîne de texte, les caractères génériques sont considérés comme du texte simple. Dans ce cas, une recherche renvoie uniquement les résultats qui correspondent à l'expression littérale. Ce comportement de la fonction de recherche ne correspond pas aux informations de la rubrique Astuces de recherche incluses dans la bibliothèque. Ces informations s'appliquent uniquement aux recherches effectuées à partir de la page d'accueil de la bibliothèque. Problèmes relatifs à la localisation de la documentation Les rubriques dans cette section décrivent les restrictions associées à la traduction de la documentation de CA Network Flow Analysis Couleurs de la console NFA dans les captures d'écran Les éléments de la console NFA peuvent être légèrement différents des captures d'écran de la documentation localisée. 46 Notes de parution

47 Problèmes connus au niveau de la documentation Contenu non applicable à la documentation localisée Une partie de la documentation n'est pas applicable aux versions localisées : CA Anomaly Detector : vous pouvez installer le programme CA Anomaly Detector facultatif et l'utiliser dans un environnement localisé. Toutefois, le programme n'est pas localisé dans sa version actuelle. La bibliothèque en anglais inclut le Manuel de CA Anomaly Detector et les Notes de parution, ce qui n'est pas le cas des versions localisées. Le Manuel de l'opérateur de CA Network Flow Analysis contient des descriptions localisées des vues CA Anomaly Detector dans la console Performance Center. Les vues sont en anglais. Si vous utilisez les options d'administration de la console CA NetQoS Performance Center, l'interface utilisateur est en anglais. Si votre déploiement inclut CA Performance Center, les options d'administration de CA Anomaly Detector dans la console NFA sont localisées. Les noms des détecteurs et les messages d'anomalie CA Anomaly Detector sont en anglais pour tous les déploiements. Le programme d'installation de CA Anomaly Detector est en anglais. Fonctionnalité de clonage de flux : La version anglaise du Manuel de l'administrateur de CA Network Flow Analysis contient des rubriques concernant au clonage de flux, qui ne sont pas incluses dans les versions localisées de la bibliothèque. Vous pouvez utiliser la fonctionnalité Outil de clonage de flux dans un environnement localisé, mais son programme d'installation, ses options de configuration et ses journaux ne sont pas localisés. Chapitre 5: Problèmes connus 47