VMware Aria Operations for Networks 6.12—6.14.3 – 网络和应用监控工具-阿里云开发者社区

原文链接：https://www.ittel.cn/archives/42043.html 。原创作品，转载请保留出处。

‌VMware Aria Operations for Networks是一款网络监控与管理工具，用于构建和管理优化安全网络基础架构。‌ 它能够提供跨VMware NSX-T、VMware SD-WAN、VMware Cloud、公有云和其他多云部署的端到端网络可见性‌。借助 VMware Aria for Networks (vRealize Network Insight) 的保证和验证功能，智能地发现应用、优化网络、执行分析以及排除故障，从而安全且充满信心地大规模管理您的网络。

VMware Aria Operations for Networks 功能

‌网络可见性和监控‌：通过监控、发现和分析，构建一个经过优化、高度可用且安全的跨云网络基础架构‌。
‌故障排除‌：通过引导式网络故障排除，主动优化网络，减少应用延迟，提升性能和可靠性‌。
‌应用发现和可见性‌：利用机器学习进行应用识别，深入了解应用并构建有意义的洞察信息，加快网络分段部署和迁移计划‌。
‌安全性和合规性‌：帮助管理员优化网络性能或管理和扩展各种VMware和Kubernetes部署，确保安全性‌。
跨云环境的网络可见性‌：通过应用发现、网络优化和故障排除功能确保安全性‌。
‌安全迁移规划‌：利用精细可见性加快网络分段部署和迁移计划，通过映射拓扑将风险降至最低‌。
‌增强故障排除能力‌：通过增强自动布局功能和一系列范围界定功能，轻松创建网络映射范围‌。

应用场景

应用发现和迁移
跨混合云和多云分析流量和应用。衡量应用延迟和性能并缩短应用连接问题的平均解决时间 (MTTR)。通过消除网络瓶颈优化应用性能
应用和云环境的安全性
设计应用安全性和云迁移以满足您的需求。为应用推荐防火墙策略和网络分段并映射依赖关系以降低迁移期间的风险。跨虚拟机、容器和云环境排除混合应用的安全问题。
多云网络
实现对混合云和多云环境（包括 NSX、VMware SD-WAN、VMware Tanzu Kubernetes Grid Integrated、VMware Cloud on AWS、Azure VMware Solution、Google Cloud VMware Engine、VMware Cloud on Dell、Oracle Cloud VMware Solution、Amazon AWS 和 Microsoft Azure）的统一可见性。

VMware Aria Operations for Networks 6.14.3 更新内容

VMware Aria Operations for Networks 6.14.3 于 2026 年 5 月 27 日发布（Build 25410133），属于维护性版本，包含多项改进与错误修复。6.14 系列各版本发布信息如下：

6.14.3 —— 2026-05-27，Build 25410133
6.14.2 —— 2026-02-24，Build 25197548
6.14.1 —— 2025-08-12，Build 1755947807
6.14 —— 2024-10-09，Build 1725688792

已解决的问题（6.14.3）

升级失败：因 Jumbo Debian 路径中的软件包状态不一致且存在未跟踪文件，导致升级失败。此前对安全软件包的临时更新遗留了未跟踪文件，与通过 Broadcom Artifactory 集成的新 Jumbo 结构发生符号链接冲突，使现有软件包无法被移除。
NTP 未同步导致 UI 无法加载：当 NTP 未同步时，界面无法加载且部分服务无法启动；若标准同步命令 ntp sync 失败，可手动指定 NTP 服务器。
误报「防火墙规则被前置规则屏蔽」告警：由于规则层级计算错误，系统将默认二层规则误判为优先匹配的通配规则，错误屏蔽了后续的三层至七层规则，导致关键安全策略无法被评估与执行。
无法添加 Cisco ACI 数据源：由于 Cookie 管理不当，手动构造 API 调用 Cookie 头时丢失了 Cisco ACI 在高可用（HA）集群中所需的会话保持路由 Cookie。
扩容后客户机操作系统未识别新磁盘：磁盘扩容脚本无法自动识别与调整多样化的存储配置（如裸物理卷 PV 或嵌套在扩展分区中的逻辑分区），需人工介入。
升级前检查因根分区空间耗尽而报错：升级历史较长的环境中，遗留的 Python 二进制与库文件仍占用 /usr/local/lib/ 目录，累积后耗尽根分区空间，影响后续升级。
手动通过 vCenter 部署 OVA 失败：OVF 模板显式引用了下载包中未包含的静态 .nvram 文件，vCenter 因该缺失引用而阻止导入；新版本中该文件将动态生成。
升级后 NSX-T 逻辑交换机未显示：升级到 6.14.0 后，NSX-T 逻辑交换机未能正确标记在 NSX-T 逻辑端口仪表板属性中。

已解决的问题（6.14.1）

6.14.1 汇总了 6.14 的 Patch 1—6 与 Patch 8 内容，主要修复包括：Ubuntu 系统安全修复、逻辑端口挂载错误（DVPG INDEPENDENT vif_type 无法处理）、无法获取主机 CLI 指标（RejectedExecutionException）、新建 NSX-T 策略防火墙规则在界面不可见、收集器上报 SDM 缺失 reporter 属性、IPFIX 延迟告警、过期告警邮件、启用 ipfixPersistence 后 Nfcapd 文件不切分、处理安全策略时出现 IllegalArgumentException（可能导致 NSX-T 防火墙规则被删除）、网络映射中部分设备（如 Cisco ACI）缺失设备信息、LATENCY_ENABLED 未更新、Dell OS10 数据源凭据失效、NSX-T 4.2.2 主机 TEP/VTEP 延迟信息缺失等。

升级说明

6.14.1 无法直接升级到 VCF Operations for Networks 9.0。官方已不再支持在线升级，升级请使用离线升级（Offline Upgrade Bundle）方式。6.14.1 曾因一个严重问题于 2025 年 8 月 23 日重新发布新构建（1755947807），请使用新构建文件。

收集器部署建议

收集器块大小规格

收集器部署 – 最大容量

其他要求和注意事项

平台节点之间的最大时间偏差必须小于 30 秒。
NTP 服务的可用性对系统操作至关重要。请确保在 NTP 服务不可用时不重新引导平台节点或收集器节点。
当平台上的其他进程完全使用现有计算资源时，VMware Aria Operations for Networks 会崩溃且不会自动恢复。如果服务无法恢复，请重新引导平台节点。
如果平台节点和升级服务器之间的网络延迟大于 500 毫秒，则 VMware Aria Operations for Networks 升级可能会遇到错误。因此，网络延迟必须小于 500 毫秒。
为了实现最佳性能，平台虚拟机之间的建议网络延迟最高为 3 毫秒。超出限制后，系统性能可能会下降。
为了实现最佳性能，平台虚拟机和收集器虚拟机之间的建议网络延迟最高为 150 毫秒。超出此限制后，系统性能可能会下降。
为获得最佳性能，建议磁盘延迟最长为 5 毫秒。如果磁盘延迟大于 5 毫秒，则系统性能会下降。
磁盘 IOPS 建议为 7500。
为了获得最佳性能，建议收集器和平台之间使用的带宽为 15 兆字节/秒 (MBps) 或 120 兆位/秒 (Mbps)。
对于网络映射，每个 VMware NSX-T Manager 支持的最大防火墙规则数（包括 DFW 和 Edge 规则）为 5000。
要在 VMware Aria Operations for Networks 中使用保证和验证功能，您必须在网络设备上启用链路层发现协议 (LLDP) 和 Cisco 发现协议 (CDP)（如果支持）。
由于 IPv6 地址占用更多的内存和磁盘空间，因此启用 IPv6 流处理会将平台和收集器容量减少多达 20%

VMware Aria Operations for Networks 6.12—6.14.3 – 网络和应用监控工具

VMware Aria Operations for Networks 功能

应用场景