Monitor an IPsec-VPN connection - VPN Gateway: Central de Documentação do Alibaba Cloud

Monitore o status do túnel IPsec-VPN

O VPN Gateway permite monitorar alterações no status do túnel. É possível visualizar o status atual dos túneis no console do VPN Gateway. Você também pode assinar eventos do sistema ou criar regras de alerta acionadas por limiar para métricas, recebendo notificações imediatas sobre mudanças no status do túnel.

Visualize o status dos túneis de conexão IPsec-VPN
Clique em visualizar o procedimento
Faça login no console do VPN Gateway e selecione a região onde a conexão IPsec está implantada. No painel de navegação à esquerda, escolha IPsec Connections:
- Conexão IPsec-VPN em modo de túnel duplo
  
  Na página IPsec-VPN connection, clique em ID de uma conexão IPsec para acessar sua página de detalhes. Na aba Tunnel, verifique o status de negociação dos túneis ativo/em espera na coluna Connection Status. A lista de túneis nesta aba inclui informações como Tunnel role (active/standby), Gateway IP, Pre-shared key, Tunnel CIDR block, Local BGP address, Connection status, Customer gateway e Status. Se o Connection status de ambos os túneis for Phase 1 negotiation failed, ocorreu um problema de negociação de VPN que exige solução de problemas adicional. Clique em View Details para entender a causa da falha na negociação ou clique em View Logs para visualizar os logs do túnel.
- Conexão IPsec-VPN em modo de túnel único
  
  Na página IPsec-VPN connection, localize a conexão IPsec desejada e verifique a coluna Connection Status. Se o status for indicado por um ponto verde e exibir Phase 2 negotiation succeeded, a negociação do túnel IPsec-VPN foi bem-sucedida.
Nota
Caso o status de uma conexão ou túnel IPsec-VPN esteja anormal, siga as etapas de solução de problemas com base no código de erro exibido no console.
Eventos do sistema do VPN Gateway

Os eventos do sistema são predefinidos pelo VPN Gateway para registrar e relatar alterações na negociação do túnel e no status da verificação de integridade. Acesse o console do CloudMonitor para visualizar eventos do sistema gerados pelo VPN Gateway e assinar eventos do sistema. Dessa forma, você se mantém informado sobre alterações no status dos recursos e pode responder prontamente.

Clique em visualizar os eventos do sistema suportados pelo VPN Gateway

Importante

Um evento do sistema é gerado apenas quando o status de um recurso é alterado.

Por exemplo, após configurar uma verificação de integridade para uma conexão IPsec, seu status inicial de verificação de integridade é de falha. Por padrão, o sistema não gera um evento de sistema de health check failed. O sistema gera um evento de sistema de health check success ou health check failed somente quando o status da verificação de integridade muda de falha para sucesso ou de sucesso para falha. Após assinar os eventos do sistema, você receberá notificações de alerta para esses eventos.

Recurso	Nome do evento	Descrição do evento	Descrição	Tipo de evento	Nível do evento
Conexão IPsec-VPN em modo de túnel duplo	ipsec_tunnel_nego_success	Negociação do túnel IPsec bem-sucedida	Indica que um túnel de uma conexão IPsec-VPN em modo de túnel duplo negociou com sucesso.	Notificação de status	Info
	ipsec_tunnel_nego_failed	Falha na negociação do túnel IPsec	Indica que um túnel de uma conexão IPsec-VPN em modo de túnel duplo falhou na negociação.	Notificação de status	Warning
	ipsec_vco_tunnel_all_nego_failed	Falha na negociação de todos os túneis de conexão IPsec	Indica que ambos os túneis de uma conexão IPsec-VPN em modo de túnel duplo falharam na negociação.	Notificação de status	Warning
Conexão IPsec-VPN em modo de túnel único	ipsec_phase1_nego_failed	Falha na negociação da fase 1 do IPsec	Indica que a negociação da fase 1 para uma conexão IPsec em um VPN Gateway falhou.	Notificação de status	Warning
	ipsec_phase1_nego_success	Negociação da fase 1 do IPsec bem-sucedida	Indica que a negociação da fase 1 para uma conexão IPsec em um VPN Gateway foi bem-sucedida.	Notificação de status	Info
	ipsec_phase2_nego_failed	Falha na negociação da fase 2 do IPsec	Indica que a negociação da fase 2 para uma conexão IPsec em um VPN Gateway falhou.	Notificação de status	Warning
	ipsec_phase2_nego_success	Negociação da fase 2 do IPsec bem-sucedida	Indica que a negociação da fase 2 para uma conexão IPsec em um VPN Gateway foi bem-sucedida.	Notificação de status	Info
	ipsec_health_check_failed	falha na verificação de integridade	Indica que a verificação de integridade para uma conexão IPsec em um VPN Gateway falhou.	Notificação de status	Warning
	ipsec_health_check_success	verificação de integridade bem-sucedida	Indica que a verificação de integridade para uma conexão IPsec em um VPN Gateway foi bem-sucedida.	Notificação de status	Info
	vpn_connection_hc_failed	Falha na verificação de integridade da conexão VPN	Indica que a verificação de integridade para uma conexão IPsec em um Transit Router falhou.	Notificação de status	Warning
	vpn_connection_hc_success	Verificação de integridade da conexão VPN bem-sucedida	Indica que a verificação de integridade para uma conexão IPsec em um Transit Router foi bem-sucedida.	Notificação de status	Info
	vpn_connection_ph1_failed	Falha na negociação da fase 1 da conexão VPN	Indica que a negociação da fase 1 para uma conexão IPsec em um Transit Router falhou.	Notificação de status	Warning
	vpn_connection_ph1_success	Negociação da fase 1 da conexão VPN bem-sucedida	Indica que a negociação da fase 1 para uma conexão IPsec em um Transit Router foi bem-sucedida.	Notificação de status	Info
	vpn_connection_ph2_failed	Falha na negociação da fase 2 da conexão VPN	Indica que a negociação da fase 2 para uma conexão IPsec em um Transit Router falhou.	Notificação de status	Warning
	vpn_connection_ph2_success	Negociação da fase 2 da conexão VPN bem-sucedida	Indica que a negociação da fase 2 para uma conexão IPsec em um Transit Router foi bem-sucedida.	Notificação de status	Info
Conexão SSL-VPN	CertKeyExpired	Certificado expirado	O certificado de cliente SSL expirou.	Exceção	Critical

Métricas para o status do túnel de conexão IPsec-VPN

O VPN Gateway fornece métricas relacionadas ao status do túnel. Crie regras de alerta acionadas por limiar para essas métricas e receba notificações imediatas sobre alterações no status do túnel.

Clique em visualizar as métricas de status do túnel

Recurso	Métrica	Descrição da métrica	Descrição
vpn (VPN Gateway) Uma conexão IPsec-VPN em um VPN Gateway.	ipsec.state	O status de negociação de uma conexão IPsec em um VPN Gateway	O status de negociação de uma conexão IPsec-VPN em modo de túnel único. Um valor de `0` indica que a negociação não teve sucesso. Um valor de `1` indica que a negociação foi bem-sucedida.
	tun.state	O status de negociação de um túnel de uma conexão IPsec em um VPN Gateway	O status de negociação de um túnel de uma conexão IPsec-VPN em modo de túnel duplo. Um valor de 0 indica que a negociação do túnel não teve sucesso. Um valor de 1 indica que a negociação do túnel foi bem-sucedida.
	ipsec.bgp_state	O status de negociação BGP de uma conexão IPsec em um VPN Gateway	O status de negociação BGP de uma conexão IPsec em um VPN Gateway em modo de túnel único. Um valor de `0` indica que a negociação BGP não teve sucesso. Um valor de `1` indica que a negociação BGP foi bem-sucedida.
	tun.bgp_state	O status de negociação BGP de um túnel IPsec em um VPN Gateway	O status de negociação BGP de um túnel IPsec em um VPN Gateway em modo de túnel duplo. Um valor de `0` indica que a negociação BGP não teve sucesso. Um valor de `1` indica que a negociação BGP foi bem-sucedida.
vpnconnection (Conexão VPN) Uma conexão IPsec-VPN em um Transit Router.	vpn_connection.state	O status de negociação da conexão IPsec.	O status de negociação de uma conexão VPN em modo de túnel único. Um valor de `0` indica que a negociação não teve sucesso. Um valor de `1` indica que a negociação foi bem-sucedida.
	vpn_connection_tun.state	O status de negociação de um túnel.	O status de negociação de um túnel em uma conexão VPN de túnel duplo. Um valor de `0` indica que a negociação do túnel não teve sucesso. Um valor de `1` indica que a negociação do túnel foi bem-sucedida.
	vpn_connection.bgp_state	O status de negociação BGP de uma conexão VPN	O status de negociação BGP de uma conexão VPN em modo de túnel único. Um valor de `0` indica que a negociação BGP não teve sucesso. Um valor de `1` indica que a negociação BGP foi bem-sucedida.
	vpn_connection_tun.bgp_state	O status de negociação BGP de um túnel IPsec de uma conexão VPN	O status de negociação BGP de um túnel IPsec em uma conexão VPN de túnel duplo. Um valor de `0` indica que a negociação BGP não teve sucesso. Um valor de `1` indica que a negociação BGP foi bem-sucedida.

Monitore as taxas de tráfego IPsec-VPN

O VPN Gateway permite visualizar taxas de tráfego de entrada e saída, taxas de pacotes e utilização de largura de banda para instâncias do VPN Gateway, conexões IPsec-VPN e túneis. Esses dados ajudam a identificar rapidamente congestionamentos de rede ou tráfego anormal e a otimizar a utilização da largura de banda.

Visualize as taxas de tráfego de uma conexão IPsec-VPN

As seções a seguir explicam como visualizar dados de taxa de tráfego no console do VPN Gateway. Também é possível visualizar dados de taxa de tráfego IPsec-VPN no console do CloudMonitor. Para mais informações, consulte Monitoramento de serviços em nuvem .

Visualize as taxas de tráfego para uma conexão IPsec-VPN e seus túneis

Faça login no console do VPN Gateway e selecione a região onde a conexão IPsec está implantada. Na barra de navegação à esquerda, selecione IPsec Connections. Na página IPsec-VPN connection, clique em ID da instância de conexão IPsec. Na aba Monitor da página de detalhes da instância de conexão IPsec, visualize as informações de taxa de tráfego.

Para uma conexão IPsec-VPN em modo de túnel duplo, selecione uma Dimension para visualizar a taxa de tráfego de um túnel específico.

Dimensão	Métrica	Descrição
Conexão IPsec	Taxa de pacotes de entrada da conexão IPsec	A taxa na qual a conexão IPsec recebe pacotes de dados. Unidade: pps.
	Taxa de pacotes de saída da conexão IPsec	A taxa na qual a conexão IPsec envia pacotes de dados. Unidade: pps.
	Taxa de tráfego de entrada da conexão IPsec	A taxa na qual a conexão IPsec recebe tráfego. Unidade: bps.
	Taxa de tráfego de saída da conexão IPsec	A taxa na qual a conexão IPsec envia tráfego. Unidade: bps.
Túnel	Taxa de pacotes de entrada do túnel	A taxa na qual o túnel recebe pacotes de dados. Unidade: pps.
	Taxa de pacotes de saída do túnel	A taxa na qual o túnel envia pacotes de dados. Unidade: pps.
	Taxa de tráfego de entrada do túnel	A taxa na qual o túnel recebe tráfego. Unidade: bps.
	Taxa de tráfego de saída do túnel	A taxa na qual o túnel envia tráfego. Unidade: bps.

Visualize a taxa de tráfego para uma instância do VPN Gateway

Se uma instância do VPN Gateway gerencia várias conexões IPsec-VPN, é possível visualizar sua taxa de tráfego agregada, que representa o total de todas as conexões.

Faça login no console do VPN Gateway e selecione a região onde a instância do VPN Gateway está implantada. Na página VPN Gateways, clique em ID da instância para abrir sua página de detalhes e selecione a aba Monitor para visualizar as métricas de taxa de tráfego.

Se a instância do VPN Gateway também possuir conexões SSL-VPN, o tráfego delas será incluído nas métricas.

Métrica	Descrição
Taxa de pacotes de entrada do VPN Gateway	A taxa na qual a instância do VPN Gateway recebe pacotes de dados. Unidade: pps.
Taxa de pacotes de saída do VPN Gateway	A taxa na qual a instância do VPN Gateway envia pacotes de dados. Unidade: pps.
Taxa de tráfego de entrada do VPN Gateway	A taxa na qual a instância do VPN Gateway recebe tráfego. Unidade: bps.
Taxa de tráfego de saída do VPN Gateway	A taxa na qual a instância do VPN Gateway envia tráfego. Unidade: bps.
Número de conexões de cliente SSL	O número de clientes com conexões SSL-VPN ativas na instância do VPN Gateway. Unidade: contagem.
Gateway.rx.utilization	A porcentagem de largura de banda de entrada utilizada pela instância do VPN Gateway.
Gateway.tx.utilization	A porcentagem de largura de banda de saída utilizada pela instância do VPN Gateway.

Crie regras de alerta acionadas por limiar para métricas de taxa de tráfego

Crie regras de alerta acionadas por limiar para métricas de taxa de tráfego IPsec-VPN no console do CloudMonitor. Quando uma taxa de tráfego ultrapassa o limiar configurado, o CloudMonitor envia um alerta, permitindo que você identifique e resolva problemas prontamente.

Métricas de taxa de tráfego

Produto	Recurso monitorado	Métricas e descrições
VPN Gateway Utilize estas métricas para conexões IPsec associadas a um VPN Gateway.	Instância do VPN Gateway	Gateway.rx.utilization (in_bandwidth_utilization): A porcentagem de largura de banda de entrada utilizada pela instância do VPN Gateway. Gateway.tx.utilization (out_bandwidth_utilization): A porcentagem de largura de banda de saída utilizada pela instância do VPN Gateway. VpnGateway.rxPkgs (net.rxPkgs): A taxa na qual a instância do VPN Gateway recebe pacotes de dados. VpnGateway.txPkgs (net.txPkgs): A taxa na qual a instância do VPN Gateway envia pacotes de dados. SSL Client Count (ssl_client.count): O número de clientes com conexões SSL-VPN ativas na instância do VPN Gateway. Gateway Inbound Bandwidth (net_rx.rate): A taxa na qual a instância do VPN Gateway recebe tráfego. Gateway Outbound Bandwidth (net_tx.rate): A taxa na qual a instância do VPN Gateway envia tráfego.
	Conexão IPsec-VPN	IPSec.connection.rxPkgs (ipsec.rxPkgs): A taxa na qual a conexão IPsec recebe pacotes de dados. IPSec.connection.txpkgs (ipsec.txPkgs): A taxa na qual a conexão IPsec envia pacotes de dados. IPSec.connection.rx.rate (ipsec_rx.rate): A taxa na qual a conexão IPsec recebe tráfego. IPSec.connection.tx.rate (ipsec_tx.rate): A taxa na qual a conexão IPsec envia tráfego. VPN gateway IPsec connection BGP negotiation status (ipsec.bgp_state): O estado de negociação BGP da conexão. Um valor de `0` indica um estado anormal, enquanto `1` indica um estado normal. IPSec.connection.state (ipsec.state): O estado de negociação da conexão. Um valor de `0` indica um estado anormal, enquanto `1` indica um estado normal.
	Túnel	Tunnel.rx.pps (tun.rx_pps): A taxa na qual o túnel recebe pacotes de dados. Tunnel.tx.pps (tun.tx_pps): A taxa na qual o túnel envia pacotes de dados. Tunnel.rx.bps (tun.rx_bps): A taxa na qual o túnel recebe tráfego. Tunnel.tx.bps (tun.tx_bps): A taxa na qual o túnel envia tráfego. BGP Negotiation Status of IPSec Tunnel in VPN Gateway (tun.bgp_state): O estado de negociação BGP do túnel. Um valor de `0` indica um estado anormal, enquanto `1` indica um estado normal. Tunnel.state (tun.state): O estado de negociação do túnel. Um valor de `0` indica um estado anormal, enquanto `1` indica um estado normal.
Conexão VPN Utilize estas métricas para conexões IPsec associadas a um Transit Router.	Conexão IPsec-VPN	vpn.connection.rxPkgs (vpn_connection.rxPkgs): A taxa na qual a conexão VPN recebe pacotes de dados. vpn.connection.txPkgs (vpn_connection.txPkgs): A taxa na qual a conexão VPN envia pacotes de dados. vpn.connection.rx.rate (vpn_connection_rx.rate): A taxa na qual a conexão VPN recebe tráfego. vpn.connection.tx.rate (vpn_connection.tx.rate): A taxa na qual a conexão VPN envia tráfego. BGP Negotiation Status of IPSec Connection in VPN Connection (vpn_connection.bgp_state): O estado de negociação BGP da conexão. Um valor de `0` indica um estado anormal, enquanto `1` indica um estado normal. vpn.connection.state (vpn_connection.state): O estado de negociação da conexão. Um valor de `0` indica um estado anormal, enquanto `1` indica um estado normal.
	Túnel	Single-tunnel Inbound Packet Rate of VPN Connection (vpn_connection_tun.rxPkgs): A taxa na qual o túnel recebe pacotes de dados. Single-tunnel Outbound Packet Rate of VPN Connection (vpn_connection_tun.txPkgs): A taxa na qual o túnel envia pacotes de dados. Single-tunnel Inbound Bandwidth of VPN Connection (vpn_connection_tun.rx.rate): A taxa na qual o túnel recebe tráfego. Single-tunnel Outbound Bandwidth of VPN Connection (vpn_connection_tun.tx.rate): A taxa na qual o túnel envia tráfego. BGP Negotiation Status of IPSec Tunnel in VPN Connection (vpn_connection_tun.bgp_state): O estado de negociação BGP do túnel. Um valor de `0` indica um estado anormal, enquanto `1` indica um estado normal. vpn.connection.tun.state (vpn_connection_tun.state): O estado de negociação do túnel. Um valor de `0` indica um estado anormal, enquanto `1` indica um estado normal.

Consulte e analise o tráfego IPsec-VPN

Ao monitorar uma conexão IPsec-VPN, inspecione detalhes específicos do tráfego, como endereços IP de source e destino, portas de source e destino e protocolos. Utilize logs de fluxo para registrar o tráfego de entrada e saída e, em seguida, consulte e analise os logs:

Para uma conexão IPsec-VPN em uma instância do VPN Gateway, utilize o log de fluxo da VPC para registrar o tráfego de entrada e saída da instância do VPN Gateway. Para mais informações, consulte Consultar e analisar o tráfego transmitido por uma instância do VPN Gateway usando logs de fluxo de ENI.
Para uma conexão IPsec-VPN em um Transit Router, utilize o log de fluxo do Transit Router para registrar o tráfego de entrada e saída. Para mais informações, consulte Consultar o principal tráfego entre regiões usando logs de fluxo.

Tópicos relacionados

Chame operações da API do CloudMonitor para consultar métricas de recursos IPsec-VPN.

Para obter informações sobre as operações de API fornecidas pelo CloudMonitor, consulte Monitorar produtos da Alibaba Cloud.
Para os parâmetros necessários para chamar uma operação de API, como Namespace, MetricName, Dimensions e Period, consulte Apêndice 1: Métricas para produtos da Alibaba Cloud.