系统分析完成后,在已处理的视图 (Processed View)中将显示已分析流量表。用户可以通过更改源、目标和服务字段进一步整合这些流量。请参阅自定义服务流量记录自定义源和目标流量记录

已处理的视图

收集的流量显示在一个包含以下列的表格中:
字段 选项
方向

流入 - 流量进入输入源中一个选定的虚拟机或虚拟网卡。

流出 - 流量由输入源中一个选定的虚拟机或虚拟网卡产生。

内部 - 流量在输入源中选定的虚拟机或虚拟网卡之间流过。

如果流量记录的源 IP 地址解析为 NSX 清单中的一个虚拟机,则为该虚拟机名称。

如果没有在 NSX 清单中找到此源 IP 地址的虚拟机,则为原始 IP。请注意,多播和广播 IP 将不会解析为虚拟机。

如果 IP 地址是映射到不同网络中多个虚拟机的重叠 IP 地址,则为虚拟机的数量。用户需要将多个虚拟机解析为一个与此流量记录相关的虚拟机。

目标 与“源”字段中的值相同。
服务

NSX 定义的协议/端口服务。

如果 NSX Manager 中没有定义服务,则为原始协议/端口。

服务数量。如果有多个服务映射到同一协议/端口,并且用户需要将其解析为一个适用于流量记录的服务。

可以对流量表进行编辑,并对流量进行整合以简化规则创建过程。例如,可以将源字段替换为“任何”。可以将多个使用 HTTP 和 HTTPS 接收流量的虚拟机替换为“Web 服务”服务组,这样可同时包括 HTTP 和 HTTPS 服务。如果这样做,多个流量可能看起来相似,可能会出现可以轻松转换为防火墙规则的流量模式。

请注意,尽管流量表中的每个单元格都可以修改,但这些单元格不会自动填充。例如,如果将 IP 地址 196.1.1.1 添加到 DHCP-Server IPSet,则不会自动填充该 IP 地址随后出现的实例来显示 DHCP-Server 组。系统会提示您是否希望将该 IP 地址的所有实例都替换为此 IPSet。这样可以非常灵活地将该 IP 设置到多个 IPSet 组中。

已整合的视图

可以从右上角的下拉列表中访问已整合的视图。已整合的视图中去除了重复流量,因此显示最少数量的流量。此视图可用于创建防火墙规则。

单击“方向”列左上角落的箭头可显示相应的相关原始流量信息:
  • 对于内部流量,显示原始数据的相应流入和流出流量
  • 整合到记录中的所有原始流量中的原始源 IP、目标 IP、端口和协议信息
  • 对于 ALG 流量,显示控制流量的相应数据流量