Puede supervisar el estado, la capacidad y el rendimiento de la VPN de sitio a sitio mediante métricas, alarmas y notificaciones. Para obtener más información, consulte Supervisión y Notificaciones.
En este tema se describen las métricas emitidas por el espacio de nombres de métrica oci_vpn.
Recursos: conexiones de IPSec.
Visión general de las métricas: oci_vpn
Las métricas disponibles ayudan a determinar con rapidez si la VPN de sitio a sitio está activa, cuántos datos fluyen por la conexión y si se están borrando paquetes a causa de errores inesperados.
La VPN de sitio a sitio incluye los siguientes recursos:
Una conexión IPSec, que se puede considerar como el recurso principal ( identificado por parentResourceId en la siguiente discusión.
Uno o varios túneles individuales asociados a esa conexión de IPSec (cada uno identificado por publicIp del túnel en la siguiente discusión).
Política de IAM necesaria
Para supervisar los recursos, debe contar con el tipo necesario de acceso en una política escrita por un administrador, tanto si utiliza la consola como la API de REST con un SDK, CLI u otra herramienta. La política debe otorgarle acceso tanto a los servicios de supervisión como a los recursos que se supervisen. Si intenta realizar una acción y obtiene un mensaje que indica que no tiene permiso o que no está autorizado, póngase en contacto con el administrador para averiguar en qué tipo de acceso se le ha otorgado y en qué compartimento necesita trabajar. Para obtener más información sobre las autorizaciones de usuario para la supervisión, consulte Políticas de IAM.
Métricas disponibles: oci_vpn 🔗
Las métricas que se muestran en la siguiente tabla están automáticamente disponibles para cualquier VPN de sitio a sitio que cree. No necesita activar la supervisión en ningún recurso para obtener estas métricas.
OCID de la conexión de IPSec (recurso principal). La conexión tiene varios túneles individuales.
PUBLICIP
Aunque cada túnel tiene su propio OCID, es más fácil utilizar la dimensión publicIp para identificar un túnel de IPSec específico en la conexión. El valor es la dirección IP pública del extremo de Oracle del túnel (también conocida como cabecera de la VPN de Oracle).
Métrica
Nombre mostrado de la métrica
Unidad
Descripción
Dimensiones
TunnelState
Estado del túnel de IPSec
Binario (1 o 0)
Si el túnel está activo (1) o inactivo (0).
parentResourceId
publicIp
PacketsReceived
Paquetes recibidos
Paquetes
Número de paquetes recibidos en el extremo de la conexión de Oracle.
BytesReceived
Bytes recibidos
Bytes
Número de bytes recibidos en el extremo de la conexión de Oracle.
PacketsSent
Paquetes enviados
Paquetes
Número de paquetes enviados desde el extremo de la conexión de Oracle.
BytesSent
Bytes enviados
Bytes
Número de bytes enviados desde el extremo de la conexión de Oracle.
PacketsError
Paquetes con errores
Paquetes
Número de paquetes anulados en el extremo de la conexión de Oracle. Los paquetes anulados indican una configuración incorrecta en alguna parte del sistema general. Compruebe si se ha producido algún cambio en la configuración de la VCN, la VPN de sitio a sitio o el CPE.
Abra el menú de navegación y seleccione Observación y gestión. En Supervisión, seleccione Métricas de servicio.
Para Compartimiento, seleccione el compartimiento que contiene la conexión de IPSec en la que está interesado.
En espacio de nombre de métrica, seleccione oci_vpn.
La página Métricas de servicio actualiza dinámicamente la página para mostrar gráficos para cada métrica emitida por el espacio de nombres de métrica seleccionado.
Cada túnel de IPSec es una única línea en un gráfico determinado. El túnel se identifica en el gráfico mediante la dirección IP pública del extremo de Oracle del túnel.