VMware NSX IPFIX 提供与物理设备所提供类似的网络监控数据,并为管理员提供虚拟网络情况的清晰视图。
VMware NSX 允许网络管理员将网络与物理硬件分离,从而对网络进行虚拟化。利用此功能,可以轻松地根据需要扩展和收缩网络,并使网络对遍历它的应用程序变得透明。
通过在虚拟化网络中使用 NSX IPFIX,网络管理员可以查看虚拟覆盖网络。在主机上行链路上启用了使用 Netflow 的 VXLAN IPFIX 报告。它提供了封装数据包的 VTEP 的可见性,以及在 NSX 逻辑交换机 (VXLAN) 上生成主机间流量的虚拟机的详细信息。
分布式防火墙实现流的有状态跟踪。这些跟踪的流经历一组状态更改时,IPFIX 可用于导出有关该流状态的数据。
跟踪的警示包括流创建、流拒绝、流更新和流清理。被拒绝的警示导出为 syslog。