爬网程序通过 SPAN/TAP、SD-WAN 集成收集数据,以及使用 SNMP、syslog 和 API 集成从其他网络设备中收集数据。本节提供了有关设置 VMware Edge Network Intelligence (ENI) 爬网程序的说明。

必备条件

  • 检查您收到的订购产品是否完整并处于良好状态。
  • 您订购的产品附带了装箱单。如果可能,请保留原始包装箱和运输材料,以防硬件出现问题而需要退货和更换。如果有任何问题(包括缺少组件和运输损坏),请立即给我们发送电子邮件:[email protected]
  • 要进行正确的爬网程序操作,必须将以下 FQDN 添加到客户的允许列表中,并确保爬网程序可以访问这些目标。
    FQDN 对爬网程序操作是必需的 直接/代理 描述
    loupe-m.nyansa.com:443(EU:loupe-m.eu.nyansa.com) 直接 接收来自 ENI 爬网程序的入站消息。
    loupe-v.nyansa.com:443 直接 用于爬网程序 VPN 连接的 OpenVPN 服务器
    loupe-h.nyansa.com:443 直接 HTTP 代理服务器。
    config.nyansa.com:443(EU:config.eu.nyansa.com) 直接 用于将配置分发给 ENI 爬网程序的 ENI 配置服务器。
    52.25.152.121:443 直接 loupe-v3.nyansa.com 的静态 IP。用于防火墙不支持动态 IP 的客户。
    34.210.220.2:443 直接 loupe-h2.nyansa.com 的静态 IP。用于防火墙不支持动态 IP 的客户。
    52.35.46.106:443 直接 loupe-m2.nyansa.com 的静态 IP。用于防火墙不支持动态 IP 的客户。
    loupe-v3.nyansa.com:443 直接 防火墙不支持动态 IP 的客户需要 (52.25.152.121:443)。
    loupe-m2.nyansa.com:443 直接 防火墙不支持动态 IP 的客户需要 (52.35.46.106:443)。
    loupe-h2.nyansa.com:443 直接 防火墙不支持动态 IP 的客户需要 (34.210.220.2:443)。
    mirror.centos.org:80 直接 + 代理 CentOS 软件包的存储库。
    pypi.python.org:443 直接 + 代理 Python 软件包的存储库。
    vault.centos.org 直接 + 代理 CentOS 软件包的存储库。
    repo.cloudlinux.com 直接 + 代理 专门支持提供修复以解决在 Cent OS6 上打开的任何 CVE。
    cln.cloudlinux.com 直接 + 代理 专门支持提供修复以解决在 Cent OS6 上打开的任何 CVE。
    slack.com 直接 + 代理 用于有关任何异常或故障事件的通知。
    sendgrid-api.nyansa.com 直接 + 代理 用于有关任何异常或故障事件的电子邮件通知。
    nyansa-public-images.s3.us-west-2.amazonaws.com 直接 + 代理 用于下载 IPMI 固件更新的链接。
    s3-us-west-2.amazonaws.com 直接 + 代理 适用于 Linux 内核的链接。
    crawler-c7.s3.us-west-2.amazonaws.com 直接 + 代理 用于下载 CentOS7 升级映像的链接。
    注: 对于任何标记为“直接 + 代理”的条目,不需要具有防火墙条目。爬网程序先尝试直接连接,但如果连接失败,爬网程序将使用代理通过 loupe-h.nyansa.com:443 进行连接。另请注意,仅当客户防火墙不支持动态 IP 地址时,才需要静态 IP 地址条目。

过程

  1. 将以太网电缆连接到管理端口(默认情况下将激活 DHCP)。
  2. 将承载 SPAN 的电缆连接到 SFP 端口。
  3. 连接电源线缆并按电源按钮。

爬网程序通过 DHCP 获取 IP 并引导。在爬网程序准备就绪后,您可以通过 SSH 或将键盘和显示器连接到爬网程序上的 VGA 端口以进行登录。

管理端口

GB1 端口是 VMware Edge Network Intelligence 物理设备的管理端口。使用以太网电缆连接 GB1 端口和可传递上游流量的交换机端口。SFP 端口用于接收来自跨接端口的数据。将 SFP 模块插入将要配置为 SPAN 端口的交换机端口。

左侧靠下的端口是 VMware Edge Network Intelligence 小型爬网程序的管理端口。使用以太网电缆连接此端口和可传递上游流量的交换机端口。顶部的两个端口用于接收来自跨接端口的数据。将这些端口连接到将要配置为 SPAN 端口的交换机端口。