#sFlowによるKVM仮想スイッチ（Linux Bridge）フローモニタリングと仮想マシン性能管理

###構成
　ホスト・仮想マシンの構成は、
　　ホストOS（trafficsentinelkvm.flownetsecure.com）：192.168.10.51
　上に、２つの仮想マシン
　　compute-vm01：192.168.10.52　
　　compute-vm02：192.168.10.53　
　を作成
　本構成の作成方法は、
　 CentOS8KVM及び仮想マシンのセットアップ
　を参照

###ホストOS上の設定
sFlowによるKVM仮想スイッチ（Linux Bridge）フローモニタリングと仮想マシン性能管理を実現するために Host sFlow をホストOSにインストールする
sFlow（厳密には,「Host sFlow」）によってフロー情報と仮想マシン性能情報がコレクタ（この例では、TrafficSentinel:192.168.10.111）に送出される

#####現在のネットワーク構成

[root@trafficsentinelkvm ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: enp2s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel master br0 state UP group default qlen 1000
    link/ether 9c:5c:8e:c0:0a:d2 brd ff:ff:ff:ff:ff:ff
3: br0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether 9c:5c:8e:c0:0a:d2 brd ff:ff:ff:ff:ff:ff
    inet 192.168.10.51/24 brd 192.168.10.255 scope global noprefixroute br0
       valid_lft forever preferred_lft forever
    inet6 2400:4150:9020:b00:63d5:a6ad:6606:2f50/64 scope global dynamic noprefixroute
       valid_lft 289sec preferred_lft 289sec
    inet6 fe80::483e:9fae:62e6:5175/64 scope link noprefixroute
       valid_lft forever preferred_lft forever
4: virbr0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default qlen 1000
    link/ether 52:54:00:52:d6:e5 brd ff:ff:ff:ff:ff:ff
    inet 192.168.122.1/24 brd 192.168.122.255 scope global virbr0
       valid_lft forever preferred_lft forever
5: virbr0-nic: <BROADCAST,MULTICAST> mtu 1500 qdisc fq_codel master virbr0 state DOWN group default qlen 1000
    link/ether 52:54:00:52:d6:e5 brd ff:ff:ff:ff:ff:ff
6: vnet0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel master br0 state UNKNOWN group default qlen 1000
    link/ether fe:54:00:54:bd:55 brd ff:ff:ff:ff:ff:ff
    inet6 fe80::fc54:ff:fe54:bd55/64 scope link
       valid_lft forever preferred_lft forever
7: vnet1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel master br0 state UNKNOWN group default qlen 1000
    link/ether fe:54:00:f4:1c:43 brd ff:ff:ff:ff:ff:ff
    inet6 fe80::fc54:ff:fef4:1c43/64 scope link
       valid_lft forever preferred_lft forever

#####SNMPのインストール

[root@trafficsentinelkvm ~]# dnf install net-snmp
[root@trafficsentinelkvm ~]# dnf install net-snmp-utils

######snmpd.confの設定
基本的にはインターフェース関連の情報があれば問題無いが、
全体監視項目全体を利用可能にする為、以下を設定；

[root@trafficsentinelkvm ~]# vi /etc/snmp/snmpd.conf 
# Make at least  snmpwalk -v 1 localhost -c public system fast again.
# name           incl/excl     subtree         mask(optional)
view    systemview    included   .1

######適用

[root@trafficsentinelkvm ~]# systemctl enable snmpd
Created symlink /etc/systemd/system/multi-user.target.wants/snmpd.service → /usr/lib/systemd/system/snmpd.service.
[root@trafficsentinelkvm ~]# systemctl start snmpd
[root@trafficsentinelkvm ~]# systemctl status snmpd -l
● snmpd.service - Simple Network Management Protocol (SNMP) Daemon.
   Loaded: loaded (/usr/lib/systemd/system/snmpd.service; enabled; vendor preset: disabled)
   Active: active (running) since Tue 2021-05-04 09:51:11 JST; 1min 10s ago
 Main PID: 5677 (snmpd)
    Tasks: 1 (limit: 99689)
   Memory: 17.3M
   CGroup: /system.slice/snmpd.service
           mq5677 /usr/sbin/snmpd -LS0-6d -f

 5月 04 09:51:11 trafficsentinelkvm.flownetsecure.com systemd[1]: Starting Simple Network Management Protocol (SNMP) Daemon....
 5月 04 09:51:11 trafficsentinelkvm.flownetsecure.com snmpd[5677]: NET-SNMP version 5.8
 5月 04 09:51:11 trafficsentinelkvm.flownetsecure.com systemd[1]: Started Simple Network Management Protocol (SNMP) Daemon..

######ファイアウォールポート設定

[root@trafficsentinelkvm etc]# sudo firewall-cmd --add-port 161/udp --permanent
success
[root@trafficsentinelkvm etc]# sudo firewall-cmd --add-port 162/udp --permanent
success
[root@trafficsentinelkvm etc]# sudo firewall-cmd --reload
success

######SNMPWALKにて動作確認

[root@trafficsentinelkvm ~]# snmpwalk -v 2c -c public -O e 127.0.0.1
インターフェース単位のMIB値の応答

###Host Flowのインストール
https://sflow.net/downloads.php
よりダウンロード

[root@trafficsentinelkvm ~]# rpm -i hsflowd-centos8-<version>.x86_64.rpm
[root@trafficsentinelkvm ~]# sudo systemctl enable hsflowd
Synchronizing state of hsflowd.service with SysV service script with /usr/lib/systemd/systemd-sysv-install.
Executing: /usr/lib/systemd/systemd-sysv-install enable hsflowd
Created symlink /etc/systemd/system/multi-user.target.wants/hsflowd.service → /usr/lib/systemd/system/hsflowd.service.
[root@trafficsentinelkvm ~]# sudo vi /etc/hsflowd.conf
編集箇所抜粋；
sflow {
     agent.cidr = 192.168.0.0/16
     agent = br0
     polling = 30
     sampling = 400
     sampling.http = 50
     sampling.app.myapp = 100
     collector { ip=192.168.10.111 udpport=6343 }
     pcap { dev = br0 }
     pcap { dev = lo }
     pcap { speed=0- }
     kvm { }
     tcp { }
}
[root@trafficsentinelkvm ~]# service hsflowd start
Starting hsflowd (via systemctl):                          [  OK  ]

設定適用内容は、以下で確認

[root@trafficsentinelkvm ~]# cat /etc/hsflowd.auto
# WARNING: Do not edit this file. It is generated automatically by hsflowd.
rev_start=1
hostname=trafficsentinelkvm.flownetsecure.com
sampling=400
header=128
datagram=1400
polling=30
sampling.app.myapp=100
sampling.http=50
agentIP=192.168.10.51
agent=br0
ds_index=1
collector=192.168.10.111 6343
rev_end=1

サンプリングレートの変更は、/etc/hsflowd.conf の

sampling N on interfaces with ifSpeed:

sampling.100M = 100

sampling.1G = 1000

sampling.10G = 10000

sampling.40G = 40000

で設定するようだが、うまく適用できない。
この部分にバグがあるようなので、
サンプリングレートを変更したい場合は、
https://github.com/sflow/host-sflow/commit/ac45d20cf93ea057b37ece423341021fbfbb3918
で、SourceからのBuildになる（Source版でBugFix済）。

###TrafficSentinelでの表示例

######インターフェース情報

######フロー情報

######仮想マシン情報（ホスト＋仮想マシン）

######ホストマシン性能情報：trafficsentinelkvm.flownetsecure.com

######仮想マシン性能情報：compute-vm01

######仮想マシン性能情報：compute-vm02

コレクタは、無償版のsFlowTrendでも同等の情報表示が可能
参照：sFlowTrendのインストール