Monitor an IPsec-VPN connection - VPN Gateway - Centro de documentación de Alibaba Cloud

El monitoreo es fundamental para mantener la confiabilidad, disponibilidad y rendimiento de su conexión ipsec-vpn. Al supervisar métricas como el estado de negociación del túnel y las tasas de tráfico, obtiene una descripción general clara del estado operativo y el uso de ancho de banda de su conexión. Esto le permite identificar rápidamente cuellos de botella en el ancho de banda de la red, detectar fallas o anomalías, y mejorar la confiabilidad y disponibilidad general de la red. VPN Gateway está integrado con Cloud Monitor, por lo que puede monitorear y gestionar de forma centralizada todos sus recursos de Alibaba Cloud desde la consola de Cloud Monitor.

Monitoreo del estado del túnel IPsec-VPN

VPN Gateway le permite monitorear los cambios en el estado del túnel. Consulte el estado actual de los túneles en la consola de VPN Gateway. También puede suscribirse a eventos del sistema o crear reglas de alerta basadas en umbrales para recibir notificaciones oportunas sobre cambios en el estado del túnel.

Consulta del estado de los túneles de conexión IPsec-VPN
Haga clic para ver el procedimiento
Inicie sesión en la consola de VPN Gateway y seleccione la región donde se despliega la conexión IPsec. En el panel de navegación izquierdo, elija IPsec Connections:
- Conexión IPsec-VPN en modo de túnel doble
  
  En la página IPsec-VPN connection, haga clic en el ID de una conexión IPsec para ir a su página de detalles. En la pestaña Tunnel, compruebe el estado de negociación de los túneles activo/en espera en la columna Connection Status. La lista de túneles en esta pestaña incluye información como Tunnel role (active/standby), Gateway IP, Pre-shared key, Tunnel CIDR block, Local BGP address, Connection status, Customer gateway y Status. Si el Connection status de ambos túneles muestra Phase 1 negotiation failed, se ha producido un problema de negociación de VPN que requiere más solución de problemas. Haga clic en View Details para conocer la causa del fallo de negociación o en View Logs para consultar los registros del túnel.
- Conexión IPsec-VPN en modo de túnel único
  
  En la página IPsec-VPN connection, localice la conexión IPsec objetivo y revise la columna Connection Status. Si el estado se indica con un punto verde y muestra Phase 2 negotiation succeeded, la negociación del túnel IPsec-VPN se completó correctamente.
Nota
Si el estado de una conexión o túnel IPsec-VPN es anómalo, puede troubleshoot the issue según el código de error que se muestra en la consola.
Eventos del sistema de VPN Gateway

Los eventos del sistema están predefinidos por VPN Gateway para registrar y reportar cambios en la negociación del túnel y el estado de la comprobación de salud. Acceda a la consola de CloudMonitor para view system events generados por VPN Gateway y subscribe to system events. De este modo, se mantiene informado sobre los cambios de estado de los recursos y responde con rapidez.

Haga clic para ver los eventos del sistema compatibles con VPN Gateway

Importante

Un evento del sistema se genera únicamente cuando cambia el estado de un recurso.

Por ejemplo, tras configurar una comprobación de salud para una conexión IPsec, su estado inicial es con errores. De forma predeterminada, el sistema no genera un evento de sistema de health check failed. El sistema genera un evento de health check success o health check failed solo cuando el estado de la comprobación de salud cambia de con errores a correctamente o viceversa. Una vez suscrito a los eventos del sistema, recibirá notificaciones de alerta correspondientes.

Recurso	Nombre del evento	Descripción del evento	Descripción	Tipo de evento	Nivel de evento
Conexión IPsec-VPN en modo de túnel doble	ipsec_tunnel_nego_success	Negociación de túnel IPsec correcta	Indica que un túnel de una conexión IPsec-VPN en modo de túnel doble se negoció correctamente.	Notificación de estado	Info
	ipsec_tunnel_nego_failed	Fallo en la negociación de túnel IPsec	Indica que un túnel de una conexión IPsec-VPN en modo de túnel doble no pudo negociarse.	Notificación de estado	Warning
	ipsec_vco_tunnel_all_nego_failed	Fallo en la negociación de todos los túneles de conexión IPsec	Indica que ambos túneles de una conexión IPsec-VPN en modo de túnel doble no pudieron negociarse.	Notificación de estado	Warning
Conexión IPsec-VPN en modo de túnel único	ipsec_phase1_nego_failed	Fallo en la negociación de fase 1 de IPsec	Indica que la negociación de fase 1 para una conexión IPsec en un VPN Gateway falló.	Notificación de estado	Warning
	ipsec_phase1_nego_success	Negociación de fase 1 de IPsec correcta	Indica que la negociación de fase 1 para una conexión IPsec en un VPN Gateway se completó correctamente.	Notificación de estado	Info
	ipsec_phase2_nego_failed	Fallo en la negociación de fase 2 de IPsec	Indica que la negociación de fase 2 para una conexión IPsec en un VPN Gateway falló.	Notificación de estado	Warning
	ipsec_phase2_nego_success	Negociación de fase 2 de IPsec correcta	Indica que la negociación de fase 2 para una conexión IPsec en un VPN Gateway se completó correctamente.	Notificación de estado	Info
	ipsec_health_check_failed	comprobación de salud con errores	Indica que la comprobación de salud para una conexión IPsec en un VPN Gateway falló.	Notificación de estado	Warning
	ipsec_health_check_success	comprobación de salud correcta	Indica que la comprobación de salud para una conexión IPsec en un VPN Gateway se completó correctamente.	Notificación de estado	Info
	vpn_connection_hc_failed	Comprobación de salud de conexión VPN con errores	Indica que la comprobación de salud para una conexión IPsec en un Transit Router falló.	Notificación de estado	Warning
	vpn_connection_hc_success	Comprobación de salud de conexión VPN correcta	Indica que la comprobación de salud para una conexión IPsec en un Transit Router se completó correctamente.	Notificación de estado	Info
	vpn_connection_ph1_failed	Fallo en la negociación de fase 1 de conexión VPN	Indica que la negociación de fase 1 para una conexión IPsec en un Transit Router falló.	Notificación de estado	Warning
	vpn_connection_ph1_success	Negociación de fase 1 de conexión VPN correcta	Indica que la negociación de fase 1 para una conexión IPsec en un Transit Router se completó correctamente.	Notificación de estado	Info
	vpn_connection_ph2_failed	Fallo en la negociación de fase 2 de conexión VPN	Indica que la negociación de fase 2 para una conexión IPsec en un Transit Router falló.	Notificación de estado	Warning
	vpn_connection_ph2_success	Negociación de fase 2 de conexión VPN correcta	Indica que la negociación de fase 2 para una conexión IPsec en un Transit Router se completó correctamente.	Notificación de estado	Info
Conexión SSL-VPN	CertKeyExpired	Certificado caducado	El certificado de cliente SSL ha caducado.	Excepción	Critical

Métricas del estado del túnel de conexión IPsec-VPN

VPN Gateway proporciona métricas relacionadas con el estado del túnel. Cree threshold-triggered alert rules para estas métricas y reciba notificaciones oportunas sobre cambios en el estado del túnel.

Haga clic para ver las métricas de estado del túnel

Recurso	Métrica	Descripción de la métrica	Descripción
vpn (VPN Gateway) Una conexión IPsec-VPN en un VPN Gateway.	ipsec.state	Estado de negociación de una conexión IPsec en un VPN Gateway	Estado de negociación de una conexión IPsec-VPN en modo de túnel único. Un valor de `0` indica que la negociación no tuvo éxito. Un valor de `1` indica que la negociación se completó correctamente.
	tun.state	Estado de negociación de un túnel de una conexión IPsec en un VPN Gateway	Estado de negociación de un túnel de una conexión IPsec-VPN en modo de túnel doble. Un valor de 0 indica que la negociación del túnel no tuvo éxito. Un valor de 1 indica que la negociación del túnel se completó correctamente.
	ipsec.bgp_state	Estado de negociación BGP de una conexión IPsec en un VPN Gateway	Estado de negociación BGP de una conexión IPsec en un VPN Gateway en modo de túnel único. Un valor de `0` indica que la negociación BGP no tuvo éxito. Un valor de `1` indica que la negociación BGP se completó correctamente.
	tun.bgp_state	Estado de negociación BGP de un túnel IPsec en un VPN Gateway	Estado de negociación BGP de un túnel IPsec en un VPN Gateway en modo de túnel doble. Un valor de `0` indica que la negociación BGP no tuvo éxito. Un valor de `1` indica que la negociación BGP se completó correctamente.
vpnconnection (Conexión VPN) Una conexión IPsec-VPN en un Transit Router.	vpn_connection.state	Estado de negociación de la conexión IPsec.	Estado de negociación de una conexión VPN en modo de túnel único. Un valor de `0` indica que la negociación no tuvo éxito. Un valor de `1` indica que la negociación se completó correctamente.
	vpn_connection_tun.state	Estado de negociación de un túnel.	Estado de negociación de un túnel en una conexión VPN de túnel doble. Un valor de `0` indica que la negociación del túnel no tuvo éxito. Un valor de `1` indica que la negociación del túnel se completó correctamente.
	vpn_connection.bgp_state	Estado de negociación BGP de una conexión VPN	Estado de negociación BGP de una conexión VPN en modo de túnel único. Un valor de `0` indica que la negociación BGP no tuvo éxito. Un valor de `1` indica que la negociación BGP se completó correctamente.
	vpn_connection_tun.bgp_state	Estado de negociación BGP de un túnel IPsec de una conexión VPN	Estado de negociación BGP de un túnel IPsec en una conexión VPN de túnel doble. Un valor de `0` indica que la negociación BGP no tuvo éxito. Un valor de `1` indica que la negociación BGP se completó correctamente.

Monitoreo de tasas de tráfico IPsec-VPN

VPN Gateway le permite consultar las tasas de tráfico entrante y saliente, las tasas de paquetes y la utilización de ancho de banda para instancias de VPN Gateway, conexiones IPsec-VPN y túneles. Esto facilita la identificación rápida de congestión de red o tráfico anómalo, así como la optimización del uso del ancho de banda.

Consulta de tasas de tráfico de una conexión IPsec-VPN

Las siguientes secciones explican cómo consultar datos de tasas de tráfico en la consola de VPN Gateway. También puede ver datos de tasas de tráfico IPsec-VPN en la consola de CloudMonitor. Para obtener más información, consulte Cloud service monitoring .

Consulta de tasas de tráfico para una conexión IPsec-VPN y sus túneles

Inicie sesión en la consola de VPN Gateway y seleccione la región donde se despliega la conexión IPsec. En la barra de navegación izquierda, seleccione IPsec Connections. En la página IPsec-VPN connection, haga clic en el ID de la instancia de conexión IPsec. En la pestaña Monitor de la página de detalles de la instancia de conexión IPsec, consulte la información de tasas de tráfico.

Para una conexión IPsec-VPN en modo de túnel doble, seleccione una Dimension para ver la tasa de tráfico de un túnel específico.

Dimensión	Métrica	Descripción
Conexión IPsec	Tasa de paquetes entrantes de conexión IPsec	Velocidad a la que la conexión IPsec recibe paquetes de datos. Unidad: pps.
	Tasa de paquetes salientes de conexión IPsec	Velocidad a la que la conexión IPsec envía paquetes de datos. Unidad: pps.
	Tasa de tráfico entrante de conexión IPsec	Velocidad a la que la conexión IPsec recibe tráfico. Unidad: bps.
	Tasa de tráfico saliente de conexión IPsec	Velocidad a la que la conexión IPsec envía tráfico. Unidad: bps.
Túnel	Tasa de paquetes entrantes del túnel	Velocidad a la que el túnel recibe paquetes de datos. Unidad: pps.
	Tasa de paquetes salientes del túnel	Velocidad a la que el túnel envía paquetes de datos. Unidad: pps.
	Tasa de tráfico entrante del túnel	Velocidad a la que el túnel recibe tráfico. Unidad: bps.
	Tasa de tráfico saliente del túnel	Velocidad a la que el túnel envía tráfico. Unidad: bps.

Consulta de la tasa de tráfico para una instancia de VPN Gateway

Si una instancia de VPN Gateway gestiona varias conexiones IPsec-VPN, puede consultar su tasa de tráfico agregada, que representa el total de todas las conexiones.

Inicie sesión en la consola de VPN Gateway y seleccione la región donde se despliega la instancia de VPN Gateway. En la página VPN Gateways, haga clic en el ID de la instancia para abrir su página de detalles y luego seleccione la pestaña Monitor para consultar las métricas de tasa de tráfico.

Si la instancia de VPN Gateway también tiene conexiones SSL-VPN, su tráfico se incluye en las métricas.

Métrica	Descripción
Tasa de paquetes entrantes de VPN Gateway	Velocidad a la que la instancia de VPN Gateway recibe paquetes de datos. Unidad: pps.
Tasa de paquetes salientes de VPN Gateway	Velocidad a la que la instancia de VPN Gateway envía paquetes de datos. Unidad: pps.
Tasa de tráfico entrante de VPN Gateway	Velocidad a la que la instancia de VPN Gateway recibe tráfico. Unidad: bps.
Tasa de tráfico saliente de VPN Gateway	Velocidad a la que la instancia de VPN Gateway envía tráfico. Unidad: bps.
Número de conexiones de cliente SSL	Cantidad de clientes con conexiones SSL-VPN activas hacia la instancia de VPN Gateway. Unidad: count.
Gateway.rx.utilization	Porcentaje de ancho de banda entrante utilizado por la instancia de VPN Gateway.
Gateway.tx.utilization	Porcentaje de ancho de banda saliente utilizado por la instancia de VPN Gateway.

Creación de reglas de alerta basadas en umbrales para métricas de tasa de tráfico

Create threshold-triggered alert rules para métricas de tasa de tráfico IPsec-VPN en la consola de CloudMonitor. Cuando una tasa de tráfico supera su umbral configurado, CloudMonitor envía una alerta que le permite identificar y resolver problemas con prontitud.

Métricas de tasa de tráfico

Producto	Recurso monitoreado	Métricas y descripciones
VPN Gateway Utilice estas métricas para conexiones IPsec asociadas a un VPN Gateway.	Instancia de VPN Gateway	Gateway.rx.utilization (in_bandwidth_utilization): Porcentaje de ancho de banda entrante utilizado por la instancia de VPN Gateway. Gateway.tx.utilization (out_bandwidth_utilization): Porcentaje de ancho de banda saliente utilizado por la instancia de VPN Gateway. VpnGateway.rxPkgs (net.rxPkgs): Velocidad a la que la instancia de VPN Gateway recibe paquetes de datos. VpnGateway.txPkgs (net.txPkgs): Velocidad a la que la instancia de VPN Gateway envía paquetes de datos. SSL Client Count (ssl_client.count): Cantidad de clientes con conexiones SSL-VPN activas hacia la instancia de VPN Gateway. Gateway Inbound Bandwidth (net_rx.rate): Velocidad a la que la instancia de VPN Gateway recibe tráfico. Gateway Outbound Bandwidth (net_tx.rate): Velocidad a la que la instancia de VPN Gateway envía tráfico.
	Conexión IPsec-VPN	IPSec.connection.rxPkgs (ipsec.rxPkgs): Velocidad a la que la conexión IPsec recibe paquetes de datos. IPSec.connection.txpkgs (ipsec.txPkgs): Velocidad a la que la conexión IPsec envía paquetes de datos. IPSec.connection.rx.rate (ipsec_rx.rate): Velocidad a la que la conexión IPsec recibe tráfico. IPSec.connection.tx.rate (ipsec_tx.rate): Velocidad a la que la conexión IPsec envía tráfico. VPN gateway IPsec connection BGP negotiation status (ipsec.bgp_state): Estado de negociación BGP de la conexión. Un valor de `0` indica un estado anómalo, mientras que `1` indica un estado normal. IPSec.connection.state (ipsec.state): Estado de negociación de la conexión. Un valor de `0` indica un estado anómalo, mientras que `1` indica un estado normal.
	Túnel	Tunnel.rx.pps (tun.rx_pps): Velocidad a la que el túnel recibe paquetes de datos. Tunnel.tx.pps (tun.tx_pps): Velocidad a la que el túnel envía paquetes de datos. Tunnel.rx.bps (tun.rx_bps): Velocidad a la que el túnel recibe tráfico. Tunnel.tx.bps (tun.tx_bps): Velocidad a la que el túnel envía tráfico. BGP Negotiation Status of IPSec Tunnel in VPN Gateway (tun.bgp_state): Estado de negociación BGP del túnel. Un valor de `0` indica un estado anómalo, mientras que `1` indica un estado normal. Tunnel.state (tun.state): Estado de negociación del túnel. Un valor de `0` indica un estado anómalo, mientras que `1` indica un estado normal.
Conexión VPN Utilice estas métricas para conexiones IPsec asociadas a un Transit Router.	Conexión IPsec-VPN	vpn.connection.rxPkgs (vpn_connection.rxPkgs): Velocidad a la que la conexión VPN recibe paquetes de datos. vpn.connection.txPkgs (vpn_connection.txPkgs): Velocidad a la que la conexión VPN envía paquetes de datos. vpn.connection.rx.rate (vpn_connection_rx.rate): Velocidad a la que la conexión VPN recibe tráfico. vpn.connection.tx.rate (vpn_connection.tx.rate): Velocidad a la que la conexión VPN envía tráfico. BGP Negotiation Status of IPSec Connection in VPN Connection (vpn_connection.bgp_state): Estado de negociación BGP de la conexión. Un valor de `0` indica un estado anómalo, mientras que `1` indica un estado normal. vpn.connection.state (vpn_connection.state): Estado de negociación de la conexión. Un valor de `0` indica un estado anómalo, mientras que `1` indica un estado normal.
	Túnel	Single-tunnel Inbound Packet Rate of VPN Connection (vpn_connection_tun.rxPkgs): Velocidad a la que el túnel recibe paquetes de datos. Single-tunnel Outbound Packet Rate of VPN Connection (vpn_connection_tun.txPkgs): Velocidad a la que el túnel envía paquetes de datos. Single-tunnel Inbound Bandwidth of VPN Connection (vpn_connection_tun.rx.rate): Velocidad a la que el túnel recibe tráfico. Single-tunnel Outbound Bandwidth of VPN Connection (vpn_connection_tun.tx.rate): Velocidad a la que el túnel envía tráfico. BGP Negotiation Status of IPSec Tunnel in VPN Connection (vpn_connection_tun.bgp_state): Estado de negociación BGP del túnel. Un valor de `0` indica un estado anómalo, mientras que `1` indica un estado normal. vpn.connection.tun.state (vpn_connection_tun.state): Estado de negociación del túnel. Un valor de `0` indica un estado anómalo, mientras que `1` indica un estado normal.

Consulta y análisis de tráfico IPsec-VPN

Al monitorear una conexión IPsec-VPN, puede inspeccionar detalles específicos del tráfico, como direcciones IP de origen y destino, puertos de origen y destino, y protocolos. Utilice registros de flujo para capturar el tráfico entrante y saliente; posteriormente, consulte y analice dichos registro:

Para una conexión IPsec-VPN en una instancia de VPN Gateway, utilice VPC flow log para registrar el tráfico entrante y saliente de la instancia. Para obtener más información, consulte Query and analyze traffic transmitted by a VPN Gateway instance by using ENI flow logs.
Para una conexión IPsec-VPN en un Transit Router, utilice Transit Router flow log para registrar el tráfico entrante y saliente. Para obtener más información, consulte Query top inter-region traffic using flow logs.

Temas relacionados

Llame a operaciones de la API de CloudMonitor para consultar métricas de recursos IPsec-VPN.

Para obtener información sobre las operaciones de API proporcionadas por CloudMonitor, consulte Monitor Alibaba Cloud products.
Para conocer los parámetros obligatorios al llamar a una operación de API, como Namespace, MetricName, Dimensions y Period, consulte Appendix 1: Metrics for Alibaba Cloud products.