在微分段轮形视图中,蓝线表示出站流,黄线表示入站流,绿线表示双向流。

单击任意分段可查看其详细信息,要修改范围,请单击顶部面板中的修改范围

选定范围之外的虚拟机在微分段规划拓扑中分组为 其他实体

“规划安全性”页面上的“微分段”轮形视图,其中显示了所有流。

为了提高可见性和简化使用,一次只能看到 10 个分段。如果有 10 个以上的分段,则额外的分段将隐藏在位于其他实体旁边的一个大型分段下。要查看隐藏分段列表,请指向其他实体旁边的大型分段,您会看到隐藏分段列表。

此外,还可以隐藏可见分段。要隐藏分段,请指向要隐藏的分段,然后单击 隐藏。要将隐藏的分段取消隐藏,请指向 其他实体旁边的大型分段,您会看到隐藏分段列表,然后针对要取消隐藏的分段单击 显示
注: 如果有 10 个以上的可见分段,则无法将隐藏的分段取消隐藏。

您也可以通过按物理、其他虚拟和 Internet 类别创建子组来分析流。

用于基于多个类别(如层、子网等)分析流的选项。

每个组都展开成一个楔形。在以下拓扑中,可看到表示物理组的楔形。

“”(空文本)

“流”看板项显示不同时间间隔的流(按端口分开)。可以查看所有流,也可以查看两个实体之间的流。可以按“已允许的流”和“已阻止的流”筛选流。可以按“总字节数”或“允许的会话计数”查看流。对于受防火墙保护的流,使用“受防火墙保护”符号表示该端口中的流受防火墙保护。

规划整个数据中心或集群等范围时,会选择具有虚拟机或物理服务器(由物理 IP 标识)作为源或目标的流。

一个拓扑包含两个不同的区域:
  • 内部:此区域包括范围内的虚拟机或 IP 地址。
  • 外部:此区域包括在范围之外但与内部区域中的虚拟机或 IP 地址通信的虚拟机或 IP 地址。外部区域由以下楔形组成:
    • DC 虚拟:包括源或目标数据中心内部虚拟机,这些虚拟机与内部区域中的虚拟机或 IP 地址进行通信,但不托管任何熟知的共享服务(如 LDAP、NTP 等)。
    • 共享虚拟:包括目标数据中心内部虚拟机,这些虚拟机托管熟知的共享服务(如 LDAP、NTP 等)并与内部区域中的虚拟机或 IP 地址进行通信。
    • DC 物理:包括源或目标数据中心内部物理 IP 地址,这些地址与内部区域中的虚拟机或 IP 地址进行通信,但不托管任何熟知的共享服务(如 LDAP、NTP 等)。
    • 共享物理:包括目标数据中心内部物理 IP 地址,这些地址托管熟知的共享服务(如 LDAP、NTP 等)并与内部区域中的虚拟机或 IP 地址进行通信。
    • Internet:包括与内部区域中的虚拟机或 IP 地址通信的源或目标数据中心外部虚拟机或物理 IP 地址。
有关支持的共享服务的列表,请参见 IPFIX
注:
  • 数据中心内部隐含 RFC 1918 默认指定的 IP + 在 E-W 设置中定义的任何替代项。
  • 数据中心外部隐含非 RFC 1918 默认指定的 IP + 在 N-S 设置中定义的任何替代项。