| 关键词: 端口 选择 交换机 镜像 上行 主机 流量 适配器 网络 然后 |
SPAN技术主要是用来监控交换机上的数据流,一般分为两类: SPAN(Switched Port Analyzer):交换端口分析器,交换机端口镜像技术。主要就是为了给网络分析提供数据流,将源端口流入或流出的数据包发送给监控端口一份。 RSPAN(Remote Switched Port Analyzer):远程交换端口分析器,和SPAN类似,但它可以跨越交换机网络为多层交换机提供远程监控。 准备工作RSPAN要求在物理交换机上配置RSPAN VLAN。如果无法配置RSPAN VLAN,请考虑将ERSPAN配置为替代方案。有关更多信息,请参见流量镜像是如何工作的。 · 具有通过VMware vSphere Web客户机进行基本VMware ESX和ESXi管理的经验。 · 有一个连接到交换机的上行端口(HW NIC)(最好不是为一般网络流量指定的)。 有关配置VMware vSphere服务器的信息,请参阅ESXi和vCenter文档中有关VMware版本的"使用端口镜像"部分。 创建一个虚拟分布式交换机完成以下步骤来创建虚拟分布式交换机(VDS)。VDS将流量从虚拟机(VM)传输到物理网络和其他VM。 1. 登录到vSphere Web客户机。 2. 点击vCenter Inventory Lists. ![]() 3. 点击左面板中"Distributed Switches" ![]() 4. 点击"Create a new distributed switch" ![]() 5. 在新建分布式交换机窗口中,键入交换机的名称,选择目标数据中心或网络文件夹,然后单击Next。 ![]() 6. 选择分布式交换机版本并单击Next。 ![]() 7. 编辑一下设置 a. 如果您的SPAN流量位于专用NIC上,则将上行链路的数量设置为两个或更多(建议)。否则,将此值设置为1。 b. 单击网络I/O控件下拉列表,并选择以下选项之一。 Disabled 如果你的SPAN流量在专用网卡上。(推荐) Enabled 如果你的SPAN流量与被监控流量在相同网卡上。 添加分布式端口组在部署新虚拟机或将新ESX主机添加到VDS环境中时,请完成以下步骤来添加端口组。端口组使您能够正确地将新机器或主机关联到立即监视的端口组。 1. 点击"Networking" ![]() 2. 右键单击VDS,然后选择New Distributed Port Group。 ![]() 3. 在创建分布式端口组窗口中,为端口组键入一个名称,然后单击Next。 ![]() 4. 配置如下设置 ![]() a. 单击端口绑定下拉列表并选择静态绑定。 b. 单击端口分配下拉列表并选择Fixed。 c. 在"端口数量"字段中,键入要连接的端口数量。 d. 保留其余项的默认设置。 e. 点击"Next" 5. 验证配置并点击"Finish" ![]() 6. 对任何其他端口组重复这些步骤。 向VDS添加主机完成以下步骤,将主机添加到VDS。如果已经将所有主机添加到集群中,则跳过此过程。建议您将一个上行链路用于管理,一个上行链路用于SPAN。 1. 点击"Networking" ![]() 2. 右键单击VDS,然后选择Add and Manage Hosts。 3. 在"添加和管理主机"对话框中,单击"添加主机"单选按钮并单击"下一步"。 ![]() 4. 点击加号添加主机 ![]() 5. 在可用主机列表中,选择主机旁边的复选框并单击OK。 6. 从列表中选择主机并单击Next。 7. 选择要添加到主机的网络适配器旁边的复选框,然后单击next。 8. 将其中一个nic分配给管理端口组。 a. 从列表中选择网络适配器并单击Assign Port Group图标。 b. 在"选择网络"弹出窗口中,选择要分配给网络适配器进行管理的端口组。 c. 将一个NIC分配给监视端口组。 9. 从列表中选择网络适配器并单击Assign Port Group图标。 10. 在"选择网络"弹出窗口中,选择要分配给网络适配器进行监视的端口组。 ![]() 11. 将每个适配器分配到目标端口组之后(在最右侧列中),单击Next。 12. 在Validate Changes界面,验证状态是否已通过,然后单击Next。 13. 选择Migrate Virtual Machine Networking复选框。 ![]() 14. 单击"分配端口组"图标,并分配用于管理的网络适配器和用于监视的网络适配器,然后单击"下一步"。 15. 验证设置并单击Finish。 ![]() 16. 查看右侧面板中的进度条,等待系统添加主机。下图显示了一个示例配置。 ![]() 向VDS添加上行链路完成以下步骤,将上行端口添加到VDS。必须为每个关联主机向VDS分配一个上行端口。 1. 浏览到vSphere Web客户机中的主机。 2. 单击Manage选项卡,然后选择Networking > Virtual switch。 ![]() 3. 从列表中选择要添加上行端口的分布式交换机。 4. 点击Manage the physical network adapters。 5. 点击Add 6. 从列表中,选择一个网络适配器,然后从要分配给网络适配器的下拉菜单中选择上行端口。 7. 点击OK 配置RSPAN端口镜像完成以下步骤,配置RSPAN端口镜像以查看VDS上的流量,配置本地交换机以查看外部流量。将虚拟发现设备配置为一个或多个RSPAN镜像会话的目标。RPSAN镜像会话可以来自镜像本地VM流量的虚拟分布式交换机(VDS),也可以来自镜像外部流量的物理交换机。 您必须将本地交换机连接到上行端口,上行端口配置为VLAN主干端口,承载RSPAN VLAN流量。RSPAN VLAN将携带镜像流量,并可以跨多个交换机到达虚拟发现设备。 下图演示了端口镜像设置: ![]() 1. 点击Networking 2. 选择您的VDS并确保选择了Settings选项卡。 3. 点击端口镜像 ![]() 4. 点击"New" 5. 在"添加端口镜像会话向导"中,选择"远程镜像目的地",然后单击"下一步"。 6. 在Name字段中,键入一个名称来标识端口镜像会话。 7. 从"状态"下拉框中选择"启用"。 8. 点击"Next"。 ![]() 9. 点击加号,添加要监视的源VLAN id,然后单击Next。 10. 指定要发送镜像流量的目标端口。这个端口是VDS上的虚拟端口,它对应于虚拟发现设备上的监视接口。 11. 验证摘要信息,然后单击Finish添加端口镜像。 |
| 本文出处: https://www.toutiao.com/a6696347690164290062/ |
|
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|