Mapper plusieurs services d’application suggérés par classique Mappage des services
Vous pouvez mapper plusieurs services d’application identifiés et suggérés par Mappage des services en une seule opération. Cette méthode convient à votre organisation si vous ne disposez pas de beaucoup d’informations sur les services d’application.
Avant de commencer
Rôle requis : service_mapping_admin
Pourquoi et quand exécuter cette tâche
Vous devez avoir activé Mappage des services pour mapper ou passer en revue les instances de service.
Mappage des services extrait les entrées sur votre réseau directement depuis les équilibreurs de charge.
Mappage des services convertit les entrées des équilibreurs de charge en points d'entrée potentiels et les stocke dans la table de points d'entrée candidats [sa_cand_entry_point].
Mappage des services crée également des points d’entrée candidats basés sur NetFlow et TCP et les stocke dans la même table.
Un point d'entrée correspond au mode d'accès des clients à une instance de service. Mappage des services démarre le processus de mappage à partir de ce point. Par exemple, pour mapper l'instance de service de votre messagerie électronique, définissez une adresse IP ou un nom d'hôte du serveur de messagerie électronique comme point d'entrée.
- Mappage des services vérifie que les points d’entrée potentiels créés à partir des journaux NetFlow et VPC sont uniques et ne sont pas utilisés par des services d’application existants afin d’éviter les doublons.
Mappage des services crée une instance de service candidate pour chaque point d'entrée.
Les instances de service candidates ne sont pas tous mises en corrélation avec les instances de service réelles. Mappage des services filtre les candidats peu probables en appliquant un algorithme qui prend en compte des paramètres tels que les adresses IP vides, les numéros de port et le nombre d'accès VIP de l'équilibreur de charge inférieur à 1 000. Mappage des services stocke les candidats dans la table Point d’entrée de candidat [sa_cand_entry_point] dans le CMDB.
Au cours du processus de découverte et de mappage, Mappage des services crée une instance de service à partir de chaque candidat et lui affecte le point d'entrée récupéré à partir du candidat. Bien que le mappage en bloc soit un moyen efficace et rapide de créer de nombreuses instances de service, le résultat du mappage en bloc n'est pas précis. Des instances de service erronées ou dupliquées peuvent être créées par erreur, car les données de l'équilibreur de charge sont brutes. Au cours du processus d'examen et d'approbation, vous examinez toutes les instances de service mappées et vous vous débarrassez de celles qui ont été créées à tort.
- réduit le temps de découverte ;
- Minimise le nombre de services d’application non pertinents potentiels
Vous pouvez supprimer les candidats indésirables de la liste à l’aide de ces méthodes, soit en les filtrant, soit en les supprimant de la table Point d’entrée candidat [sa_cand_entry_point]. Dans les deux cas, vous pouvez ramener les candidats masqués ou supprimés dans la liste.
Procédure
Que faire ensuite
- Si la fonctionnalité de suggestions de connexion est activée, Mappage des services elle n’ajoute pas automatiquement de connexions basées sur le trafic aux services d’application, mais fournit plutôt des suggestions. Ajoutez ou supprimez des CI pour plusieurs services d’application à l’aide de suggestions de connexion
- Corrigez les services d’application détectés avec des erreurs. Pour plus d'informations, consultez Corriger les erreurs du service d’application en bloc.
- Passez en revue la liste des services d’application créés. Si Mappage des services certains services d’application n’ont pas été créés au cours du mappage en bloc comme prévu, créez-les manuellement comme décrit dans .Mapper un service d’application unique à l’aide de classique Mappage des services
- Envoyez les services d’application détectés sans erreurs à leurs propriétaires respectifs pour approbation. Pour plus d'informations, consultez Envoyer des cartes de service d’application pour examen.
- Assurez-vous que les instances de service ne sont pas trop grandes :
- Mappage des services ne propose pas de remplacer la carte d'une instance de service par la liste des CI.
- Il n'existe aucun message de découverte indiquant que l'instance de service est trop vaste : The map does not display the entire service, because it is too large. The number of CI connections exceeded the allowed maximum.
Si certains services d’application sont trop volumineux, résolvez le problème de taille du service :- Si vous utilisez des schémas de découverte personnalisés et que le mappage entraîne de très grandes instances de service, modifiez les schémas afin qu'ils ne mappent pas les CI non pertinents.
- Fractionnez le service en services plus petits.