Monitor an IPsec-VPN connection - VPN Gateway - Alibaba Cloud Dokümantasyon Merkezi

IPsec-VPN tünel durumunu izleyin

VPN Gateway, tünel durumu değişikliklerini izlemenize olanak tanır. Tünelerin mevcut durumunu VPN Gateway konsolunda görüntüleyebilirsiniz. Ayrıca sistem olaylarına abone olabilir veya tünel durumu değişikliklerinden anında haberdar olmak için ölçümlere yönelik eşik tetiklemeli uyarı kuralları oluşturabilirsiniz.

IPsec-VPN bağlantısı tünelerinin durumunu görüntüleyin
Yordamı görüntülemek için tıklayın
VPN Gateway konsoluna giriş yapın ve IPsec bağlantısının dağıtıldığı bölgeyi seçin. Sol gezinme bölmesinde IPsec Connections seçeneğini belirleyin:
- Çift tünel modundaki IPsec-VPN bağlantısı
  
  IPsec-VPN connection sayfasında, ayrıntılar sayfasına gitmek için bir IPsec bağlantısının kimliğine tıklayın. Tunnel sekmesinde, Connection Status sütununda aktif/yedek tünelerin anlaşma durumunu kontrol edin. Bu sekmedeki tünel listesi Tunnel role (active/standby), Gateway IP, Pre-shared key, Tunnel CIDR block, Local BGP address, Connection status, Customer gateway ve Status gibi bilgileri içerir. Her iki tünel için de Connection status değeri Phase 1 negotiation failed ise bir VPN anlaşma sorunu oluşmuş demektir ve daha fazla sorun giderme gerektirir. Anlaşma hatasının nedenini anlamak için View Details seçeneğine tıklayabilir veya tünel günlüklerini görüntülemek için View Logs seçeneğine tıklayabilirsiniz.
- Tek tünel modundaki IPsec-VPN bağlantısı
  
  IPsec-VPN connection sayfasında hedef IPsec bağlantısını bulun ve Connection Status sütununu kontrol edin. Durum yeşil bir nokta ile belirtiliyorsa ve Phase 2 negotiation succeeded gösteriyorsa IPsec-VPN tünel anlaşması başarılı olmuştur.
Not
Bir IPsec-VPN bağlantısının veya tünelin durumu anormal ise konsolda görüntülenen hata koduna göre sorunu giderebilirsiniz.
VPN Gateway sistem olayları

Sistem olayları, tünel anlaşması ve sağlık denetimi durumundaki değişiklikleri kaydetmek ve bildirmek amacıyla VPN Gateway tarafından önceden tanımlanmıştır. CloudMonitor konsoluna giderek VPN Gateway tarafından oluşturulan sistem olaylarını görüntüleyebilir ve sistem olaylarına abone olabilirsiniz. Bu sayede kaynak durumu değişikliklerinden haberdar kalabilir ve hızla müdahale edebilirsiniz.

VPN Gateway tarafından desteklenen sistem olaylarını görüntülemek için tıklayın

Önemli

Bir sistem olayı yalnızca bir kaynağın durumu değiştiğinde oluşturulur.

Örneğin, bir IPsec bağlantısı için sağlık denetimi yapılandırdıktan sonra ilk sağlık denetimi durumu başarısız olur. Varsayılan olarak sistem bir health check failed sistem olayı oluşturmaz. Sistem, sağlık denetimi durumu başarısızdan başarıya veya başarıdan başarısıza değiştiğinde yalnızca health check success veya health check failed sistem olayı oluşturur. Sistem olaylarına abone olduktan sonra sistem size bu olaylar için uyarı bildirimleri gönderir.

Kaynak	Olay adı	Olay açıklaması	Açıklama	Olay türü	Olay düzeyi
Çift tünel modundaki IPsec-VPN bağlantısı	ipsec_tunnel_nego_success	IPsec tünel anlaşması başarılı oldu	Çift tünel modundaki bir IPsec-VPN bağlantısı için bir tünelin başarıyla anlaşma yaptığını gösterir.	Durum Bildirimi	Bilgi
	ipsec_tunnel_nego_failed	IPsec tünel anlaşması başarısız oldu	Çift tünel modundaki bir IPsec-VPN bağlantısı için bir tünelin anlaşmasının başarısız olduğunu gösterir.	Durum Bildirimi	Uyarı
	ipsec_vco_tunnel_all_nego_failed	Tüm IPsec bağlantısı tünelerinin anlaşması başarısız oldu	Çift tünel modundaki bir IPsec-VPN bağlantısı için her iki tünelin de anlaşmasının başarısız olduğunu gösterir.	Durum Bildirimi	Uyarı
Tek tünel modundaki IPsec-VPN bağlantısı	ipsec_phase1_nego_failed	IPsec aşama 1 anlaşması başarısız oldu	VPN Gateway üzerindeki bir IPsec bağlantısı için aşama 1 anlaşmasının başarısız olduğunu gösterir.	Durum Bildirimi	Uyarı
	ipsec_phase1_nego_success	IPsec aşama 1 anlaşması başarılı oldu	VPN Gateway üzerindeki bir IPsec bağlantısı için aşama 1 anlaşmasının başarılı olduğunu gösterir.	Durum Bildirimi	Bilgi
	ipsec_phase2_nego_failed	IPsec aşama 2 anlaşması başarısız oldu	VPN Gateway üzerindeki bir IPsec bağlantısı için aşama 2 anlaşmasının başarısız olduğunu gösterir.	Durum Bildirimi	Uyarı
	ipsec_phase2_nego_success	IPsec aşama 2 anlaşması başarılı oldu	VPN Gateway üzerindeki bir IPsec bağlantısı için aşama 2 anlaşmasının başarılı olduğunu gösterir.	Durum Bildirimi	Bilgi
	ipsec_health_check_failed	sağlık denetimi başarısız oldu	VPN Gateway üzerindeki bir IPsec bağlantısı için sağlık denetiminin başarısız olduğunu gösterir.	Durum Bildirimi	Uyarı
	ipsec_health_check_success	sağlık denetimi başarılı oldu	VPN Gateway üzerindeki bir IPsec bağlantısı için sağlık denetiminin başarılı olduğunu gösterir.	Durum Bildirimi	Bilgi
	vpn_connection_hc_failed	VPN bağlantısı sağlık denetimi başarısız oldu	Transit Router üzerindeki bir IPsec bağlantısı için sağlık denetiminin başarısız olduğunu gösterir.	Durum Bildirimi	Uyarı
	vpn_connection_hc_success	VPN bağlantısı sağlık denetimi başarılı oldu	Transit Router üzerindeki bir IPsec bağlantısı için sağlık denetiminin başarılı olduğunu gösterir.	Durum Bildirimi	Bilgi
	vpn_connection_ph1_failed	VPN bağlantısı aşama 1 anlaşması başarısız oldu	Transit Router üzerindeki bir IPsec bağlantısı için aşama 1 anlaşmasının başarısız olduğunu gösterir.	Durum Bildirimi	Uyarı
	vpn_connection_ph1_success	VPN bağlantısı aşama 1 anlaşması başarılı oldu	Transit Router üzerindeki bir IPsec bağlantısı için aşama 1 anlaşmasının başarılı olduğunu gösterir.	Durum Bildirimi	Bilgi
	vpn_connection_ph2_failed	VPN bağlantısı aşama 2 anlaşması başarısız oldu	Transit Router üzerindeki bir IPsec bağlantısı için aşama 2 anlaşmasının başarısız olduğunu gösterir.	Durum Bildirimi	Uyarı
	vpn_connection_ph2_success	VPN bağlantısı aşama 2 anlaşması başarılı oldu	Transit Router üzerindeki bir IPsec bağlantısı için aşama 2 anlaşmasının başarılı olduğunu gösterir.	Durum Bildirimi	Bilgi
SSL-VPN bağlantısı	CertKeyExpired	Sertifika süresi doldu	SSL istemci sertifikasının süresi doldu.	İstisna	Kritik

IPsec-VPN bağlantısı tünel durumu ölçümleri

VPN Gateway, tünel durumuyla ilgili ölçümler sağlar. Tünel durumu değişikliklerinden anında haberdar olmak için bu ölçümlere yönelik eşik tetiklemeli uyarı kuralları oluşturabilirsiniz.

Tünel durumu ölçümlerini görüntülemek için tıklayın

Kaynak	Ölçüm	Ölçüm açıklaması	Açıklama
vpn (VPN Gateway) VPN Gateway üzerindeki bir IPsec-VPN bağlantısı.	ipsec.state	VPN Gateway üzerindeki bir IPsec bağlantısının anlaşma durumu	Tek tünel modundaki bir IPsec-VPN bağlantısının anlaşma durumu. `0` değeri anlaşmanın başarısız olduğunu gösterir. `1` değeri anlaşmanın başarılı olduğunu gösterir.
	tun.state	VPN Gateway üzerindeki bir IPsec bağlantısı tünelinin anlaşma durumu	Çift tünel modundaki bir IPsec-VPN bağlantısı tünelinin anlaşma durumu. 0 değeri tünel anlaşmasının başarısız olduğunu gösterir. 1 değeri tünel anlaşmasının başarılı olduğunu gösterir.
	ipsec.bgp_state	VPN Gateway üzerindeki bir IPsec bağlantısının BGP anlaşma durumu	Tek tünel modundaki bir VPN Gateway üzerindeki bir IPsec bağlantısının BGP anlaşma durumu. `0` değeri BGP anlaşmasının başarısız olduğunu gösterir. `1` değeri BGP anlaşmasının başarılı olduğunu gösterir.
	tun.bgp_state	VPN Gateway üzerindeki bir IPsec tünelinin BGP anlaşma durumu	Çift tünel modundaki bir VPN Gateway üzerindeki bir IPsec tünelinin BGP anlaşma durumu. `0` değeri BGP anlaşmasının başarısız olduğunu gösterir. `1` değeri BGP anlaşmasının başarılı olduğunu gösterir.
vpnconnection (VPN bağlantısı) Transit Router üzerindeki bir IPsec-VPN bağlantısı.	vpn_connection.state	IPsec bağlantısının anlaşma durumu.	Tek tünel modundaki bir VPN bağlantısının anlaşma durumu. `0` değeri anlaşmanın başarısız olduğunu gösterir. `1` değeri anlaşmanın başarılı olduğunu gösterir.
	vpn_connection_tun.state	Bir tünelin anlaşma durumu.	Çift tünel modundaki bir VPN bağlantısında bir tünel için anlaşma durumu. `0` değeri tünel anlaşmasının başarısız olduğunu gösterir. `1` değeri tünel anlaşmasının başarılı olduğunu gösterir.
	vpn_connection.bgp_state	Bir VPN bağlantısının BGP anlaşma durumu	Tek tünel modundaki bir VPN bağlantısının BGP anlaşma durumu. `0` değeri BGP anlaşmasının başarısız olduğunu gösterir. `1` değeri BGP anlaşmasının başarılı olduğunu gösterir.
	vpn_connection_tun.bgp_state	Bir VPN bağlantısının IPsec tünelinin BGP anlaşma durumu	Çift tünel modundaki bir VPN bağlantısında bir IPsec tüneli için BGP anlaşma durumu. `0` değeri BGP anlaşmasının başarısız olduğunu gösterir. `1` değeri BGP anlaşmasının başarılı olduğunu gösterir.

IPsec-VPN trafik oranlarını izleyin

VPN Gateway, VPN Gateway örnekleri, IPsec-VPN bağlantıları ve tüneller için gelen ve giden trafik oranlarını, paket oranlarını ve bant genişliği kullanımını görüntülemenize olanak tanır. Bu sayede ağ tıkanıklığını veya anormal trafiği hızlıca belirleyebilir ve bant genişliği kullanımını optimize edebilirsiniz.

Bir IPsec-VPN bağlantısının trafik oranlarını görüntüleyin

Aşağıdaki bölümlerde VPN Gateway konsolunda trafik oranı verilerinin nasıl görüntüleneceği açıklanmaktadır. IPsec-VPN trafik oranı verilerini Cloud Monitor konsolunda da görüntüleyebilirsiniz. Daha fazla bilgi için bkz. Cloud hizmeti izleme .

Bir IPsec-VPN bağlantısı ve tünelleri için trafik oranlarını görüntüleyin

VPN Gateway konsoluna giriş yapın ve IPsec bağlantısının dağıtıldığı bölgeyi seçin. Sol gezinme çubuğunda IPsec Connections seçeneğini belirleyin. IPsec-VPN connection sayfasında IPsec bağlantısı örnek kimliğine tıklayın. IPsec bağlantısı örnek ayrıntıları sayfasının Monitor sekmesinde trafik oranı bilgilerini görüntüleyin.

Çift tünel modundaki bir IPsec-VPN bağlantısı için belirli bir tünelin trafik oranını görüntülemek üzere bir Dimension seçebilirsiniz.

Boyut	Ölçüm	Açıklama
IPsec bağlantısı	IPsec bağlantısı gelen paket oranı	IPsec bağlantısının veri paketlerini alma oranı. Birim: pps.
	IPsec bağlantısı giden paket oranı	IPsec bağlantısının veri paketlerini gönderme oranı. Birim: pps.
	IPsec bağlantısı gelen trafik oranı	IPsec bağlantısının trafiği alma oranı. Birim: bps.
	IPsec bağlantısı giden trafik oranı	IPsec bağlantısının trafiği gönderme oranı. Birim: bps.
Tünel	Tünel gelen paket oranı	Tünelin veri paketlerini alma oranı. Birim: pps.
	Tünel giden paket oranı	Tünelin veri paketlerini gönderme oranı. Birim: pps.
	Tünel gelen trafik oranı	Tünelin trafiği alma oranı. Birim: bps.
	Tünel giden trafik oranı	Tünelin trafiği gönderme oranı. Birim: bps.

Bir VPN Gateway örneği için trafik oranını görüntüleyin

Bir VPN Gateway örneği birden çok IPsec-VPN bağlantısını yönetiyorsa, tüm bağlantılardaki toplamı temsil eden toplu trafik oranını görüntüleyebilirsiniz.

VPN Gateway konsoluna giriş yapın ve VPN Gateway örneğinin dağıtıldığı bölgeyi seçin. VPN Gateways sayfasında, ayrıntılar sayfasını açmak için örneğin kimliğine tıklayın, ardından trafik oranı ölçümlerini görüntülemek için Monitor sekmesini seçin.

VPN Gateway örneğinde SSL-VPN bağlantıları da varsa bunların trafiği ölçümlere dahil edilir.

Ölçüm	Açıklama
VPN Gateway gelen paket oranı	VPN Gateway örneğinin veri paketlerini alma oranı. Birim: pps.
VPN Gateway giden paket oranı	VPN Gateway örneğinin veri paketlerini gönderme oranı. Birim: pps.
VPN Gateway gelen trafik oranı	VPN Gateway örneğinin trafiği alma oranı. Birim: bps.
VPN Gateway giden trafik oranı	VPN Gateway örneğinin trafiği gönderme oranı. Birim: bps.
SSL istemci bağlantısı sayısı	VPN Gateway örneğine aktif SSL-VPN bağlantısı olan istemci sayısı. Birim: adet.
Gateway.rx.utilization	VPN Gateway örneği tarafından kullanılan gelen bant genişliği yüzdesi.
Gateway.tx.utilization	VPN Gateway örneği tarafından kullanılan giden bant genişliği yüzdesi.

Trafik oranı ölçümleri için eşik tetiklemeli uyarı kuralları oluşturun

Cloud Monitor konsolunda IPsec-VPN trafik oranı ölçümleri için eşik tetiklemeli uyarı kuralları oluşturun. Bir trafik oranı yapılandırılan eşiği aştığında Cloud Monitor bir uyarı gönderir; bu sayede sorunları hızlıca belirleyip çözebilirsiniz.

Trafik oranı ölçümleri

Ürün	İzlenen kaynak	Ölçümler ve açıklamalar
VPN Gateway Bu ölçümleri bir VPN Gateway ile ilişkili IPsec bağlantıları için kullanın.	VPN Gateway örneği	Gateway.rx.utilization (in_bandwidth_utilization): VPN Gateway örneği tarafından kullanılan gelen bant genişliği yüzdesi. Gateway.tx.utilization (out_bandwidth_utilization): VPN Gateway örneği tarafından kullanılan giden bant genişliği yüzdesi. VpnGateway.rxPkgs (net.rxPkgs): VPN Gateway örneğinin veri paketlerini alma oranı. VpnGateway.txPkgs (net.txPkgs): VPN Gateway örneğinin veri paketlerini gönderme oranı. SSL Client Count (ssl_client.count): VPN Gateway örneğine aktif SSL-VPN bağlantısı olan istemci sayısı. Gateway Inbound Bandwidth (net_rx.rate): VPN Gateway örneğinin trafiği alma oranı. Gateway Outbound Bandwidth (net_tx.rate): VPN Gateway örneğinin trafiği gönderme oranı.
	IPsec-VPN bağlantısı	IPSec.connection.rxPkgs (ipsec.rxPkgs): IPsec bağlantısının veri paketlerini alma oranı. IPSec.connection.txpkgs (ipsec.txPkgs): IPsec bağlantısının veri paketlerini gönderme oranı. IPSec.connection.rx.rate (ipsec_rx.rate): IPsec bağlantısının trafiği alma oranı. IPSec.connection.tx.rate (ipsec_tx.rate): IPsec bağlantısının trafiği gönderme oranı. VPN gateway IPsec connection BGP negotiation status (ipsec.bgp_state): Bağlantının BGP anlaşma durumu. `0` değeri anormal bir durumu gösterirken `1` değeri normal bir durumu gösterir. IPSec.connection.state (ipsec.state): Bağlantının anlaşma durumu. `0` değeri anormal bir durumu gösterirken `1` değeri normal bir durumu gösterir.
	Tünel	Tunnel.rx.pps (tun.rx_pps): Tünelin veri paketlerini alma oranı. Tunnel.tx.pps (tun.tx_pps): Tünelin veri paketlerini gönderme oranı. Tunnel.rx.bps (tun.rx_bps): Tünelin trafiği alma oranı. Tunnel.tx.bps (tun.tx_bps): Tünelin trafiği gönderme oranı. BGP Negotiation Status of IPSec Tunnel in VPN Gateway (tun.bgp_state): Tünelin BGP anlaşma durumu. `0` değeri anormal bir durumu gösterirken `1` değeri normal bir durumu gösterir. Tunnel.state (tun.state): Tünelin anlaşma durumu. `0` değeri anormal bir durumu gösterirken `1` değeri normal bir durumu gösterir.
VPN bağlantısı Bu ölçümleri bir Transit Router ile ilişkili IPsec bağlantıları için kullanın.	IPsec-VPN bağlantısı	vpn.connection.rxPkgs (vpn_connection.rxPkgs): VPN bağlantısının veri paketlerini alma oranı. vpn.connection.txPkgs (vpn_connection.txPkgs): VPN bağlantısının veri paketlerini gönderme oranı. vpn.connection.rx.rate (vpn_connection_rx.rate): VPN bağlantısının trafiği alma oranı. vpn.connection.tx.rate (vpn_connection.tx.rate): VPN bağlantısının trafiği gönderme oranı. BGP Negotiation Status of IPSec Connection in VPN Connection (vpn_connection.bgp_state): Bağlantının BGP anlaşma durumu. `0` değeri anormal bir durumu gösterirken `1` değeri normal bir durumu gösterir. vpn.connection.state (vpn_connection.state): Bağlantının anlaşma durumu. `0` değeri anormal bir durumu gösterirken `1` değeri normal bir durumu gösterir.
	Tünel	Single-tunnel Inbound Packet Rate of VPN Connection (vpn_connection_tun.rxPkgs): Tünelin veri paketlerini alma oranı. Single-tunnel Outbound Packet Rate of VPN Connection (vpn_connection_tun.txPkgs): Tünelin veri paketlerini gönderme oranı. Single-tunnel Inbound Bandwidth of VPN Connection (vpn_connection_tun.rx.rate): Tünelin trafiği alma oranı. Single-tunnel Outbound Bandwidth of VPN Connection (vpn_connection_tun.tx.rate): Tünelin trafiği gönderme oranı. BGP Negotiation Status of IPSec Tunnel in VPN Connection (vpn_connection_tun.bgp_state): Tünelin BGP anlaşma durumu. `0` değeri anormal bir durumu gösterirken `1` değeri normal bir durumu gösterir. vpn.connection.tun.state (vpn_connection_tun.state): Tünelin anlaşma durumu. `0` değeri anormal bir durumu gösterirken `1` değeri normal bir durumu gösterir.

IPsec-VPN trafiğini sorgulayın ve analiz edin

Bir IPsec-VPN bağlantısını izlerken kaynak ve hedef IP adresleri, kaynak ve hedef bağlantı noktaları ile protokoller gibi belirli trafik ayrıntılarını inceleyebilirsiniz. Gelen ve giden trafiği kaydetmek için akış günlüklerini kullanabilir, ardından günlükleri sorgulayıp analiz edebilirsiniz:

Bir VPN Gateway örneğindeki bir IPsec-VPN bağlantısı için VPN Gateway örneğinin gelen ve giden trafiğini kaydetmek amacıyla VPC akış günlüğünü kullanabilirsiniz. Daha fazla bilgi için bkz. ENI akış günlüklerini kullanarak bir VPN Gateway örneği tarafından iletilen trafiği sorgulama ve analiz etme.
Bir Transit Router üzerindeki bir IPsec-VPN bağlantısı için gelen ve giden trafiği kaydetmek amacıyla Transit Router akış günlüğünü kullanabilirsiniz. Daha fazla bilgi için bkz. Akış günlüklerini kullanarak bölgeler arası en çok trafiği sorgulama.

İlgili konular

IPsec-VPN kaynakları için ölçümleri sorgulamak üzere CloudMonitor API işlemlerini çağırabilirsiniz.

CloudMonitor tarafından sağlanan API işlemleri hakkında bilgi için bkz. Alibaba Cloud ürünlerini izleme.
Bir API işlemini çağırmak için gereken parametreler (Namespace, MetricName, Dimensions ve Period gibi) hakkında bilgi için bkz. Ek 1: Alibaba Cloud ürünleri için ölçümler.