結合阿里云云監控服務,您可以查看IPsec連接的監控信息,并可以為IPsec連接創建閾值報警規則,監控IPsec-VPN連接的流量傳輸情況,以便在流量傳輸異常時及時收到報警通知。
查看IPsec連接監控信息
如果IPsec連接綁定了VPN網關實例且為雙隧道模式,也支持查看每個隧道的監控信息。
- 登錄VPN網關管理控制臺。
- 在左側導航欄,選擇 。
- 在頂部菜單欄,選擇IPsec連接的地域。
在IPsec連接頁面,找到目標IPsec連接實例,單擊目標實例ID。
在IPsec連接實例詳情頁面的監控頁簽下,查看IPsec連接的監控信息。
如果IPsec連接綁定了VPN網關實例且為雙隧道模式,支持選擇維度,然后查看IPsec連接或者隧道的監控信息。
系統默認為您展示最近1小時內的監控信息。您可以調整時間查看3小時內、6小時內、12小時內的監控信息,您也可以查看指定時間段內的監控信息。
系統支持自動刷新監控數據。
您可以在監控指標折線圖的上方開啟自動刷新功能,開啟后,系統每分鐘自動進行刷新,為您展示最新的監控數據。
監控維度
監控項
說明
IPsec連接
IPSec連接入方向數據包速率
IPsec連接接收數據包的速率。單位:packet/s(默認值)。
您可以單擊監控項后的單位下拉列表,調整要查看的數據包速率單位為Kpps或Mpps。
IPSec連接出方向數據包速率
IPsec連接發出數據包的速率。單位:packet/s(默認值)。
您可以單擊監控項后的單位下拉列表,調整要查看的數據包速率單位為Kpps或Mpps。
IPSec連接入方向速率
IPsec連接接收流量的速率。單位:bps(默認值)。
您可以單擊監控項后的單位下拉列表,調整要查看的流量速率單位為Kbps、Mbps或Gbps。
IPSec連接出方向速率
IPsec連接向外發送流量的速率。單位:bps(默認值)。
您可以單擊監控項后的單位下拉列表,調整要查看的流量速率單位為Kbps、Mbps或Gbps。
隧道
隧道入方向數據包速率
隧道接收數據包的速率。單位:packet/s(默認值)。
您可以單擊監控項后的單位下拉列表,調整要查看的數據包速率單位為Kpps或Mpps。
隧道出方向數據包速率
隧道發出數據包的速率。單位:packet/s(默認值)。
您可以單擊監控項后的單位下拉列表,調整要查看的數據包速率單位為Kpps或Mpps。
隧道入方向流量速率
隧道接收流量的速率。單位:bps(默認值)。
您可以單擊監控項后的單位下拉列表,調整要查看的流量速率單位為Kbps、Mbps或Gbps。
隧道出方向流量速率
隧道向外發送流量的速率。單位:bps(默認值)。
您可以單擊監控項后的單位下拉列表,調整要查看的流量速率單位為Kbps、Mbps或Gbps。
為IPsec連接創建閾值報警規則
推薦您為IPsec連接創建閾值報警規則,在IPsec連接的監控指標超過指定閾值后,系統會向您發出報警,方便您及時處理問題。在為IPsec連接創建閾值報警規則時,根據IPsec連接綁定的資源不同,需要選擇不同的監控指標。
IPsec連接綁定VPN網關場景
- 登錄云監控控制臺。
在左側導航欄,選擇
。在報警規則頁面,單擊創建報警規則。
在創建報警規則面板,產品請選擇vpn網關,然后根據需求配置參數項,最后單擊確認。
此處僅列舉和本文強相關的配置。關于其余參數的配置,請參見創建報警規則。
單擊+添加規則,然后在添加規則描述面板配置以下參數信息,然后單擊確定。
配置
說明
規則名稱
閾值報警規則的名稱。
指標類型
閾值報警規則的指標類型。本文以單指標為例進行配置說明,關于多指標和動態閾值的參數配置說明,請參見創建報警模板。
單指標
多指標
動態閾值
監控指標
選擇需要監控的指標。
IPsec連接監控指標
IPSec連接流入包速率:表示監控IPsec連接接收到的數據包的速率。
IPSec連接流出包速率:表示監控IPsec連接發出的數據包的速率。
IPSec連接流入帶寬:表示監控IPsec連接接收到的流量速率。
IPSec連接流出帶寬:表示監控IPsec連接向外發送的流量速率。
隧道監控指標
ipsec tunnel入方向數據包速率:表示監控隧道接收到的數據包的速率。
ipsec tunnel出方向數據包速率:表示監控隧道發出的數據包的速率。
ipsec tunnel入方向流量速率:表示監控隧道接收到的流量速率。
ipsec tunnel出方向流量速率:表示監控隧道向外發送的流量速率
閾值及報警級別
配置報警規則的報警條件、報警閾值和報警級別。
監控圖表預覽
監控指標的監控圖表預覽效果。
IPsec連接綁定轉發路由器場景
- 登錄云監控控制臺。
在左側導航欄,選擇
。在報警規則頁面,單擊創建報警規則。
在創建報警規則面板,產品請選擇vpn連接,然后根據需求配置參數項,最后單擊確認。
此處僅列舉和本文強相關的配置。關于其余參數的配置,請參見創建報警規則。
單擊+添加規則,然后在添加規則描述面板配置以下參數信息,然后單擊確定。
配置
說明
規則名稱
閾值報警規則的名稱。
指標類型
閾值報警規則的指標類型。本文以單指標為例進行配置說明,關于多指標和動態閾值的參數配置說明,請參見創建報警模板。
單指標
多指標
動態閾值
監控指標
選擇需要監控的指標。
vpn連接流入包速率:表示監控IPsec連接接收到的數據包的速率。
vpn連接流出包速率:表示監控IPsec連接發出的數據包的速率。
vpn連接流入帶寬:表示監控IPsec連接接收到的流量速率。
vpn連接流出帶寬:表示監控IPsec連接向外發送的流量速率。
閾值及報警級別
配置報警規則的報警條件、報警閾值和報警級別。
監控圖表預覽
監控指標的監控圖表預覽效果。