默认情况下,将禁用 DNE,并且还会禁用 DNE 加密的数据包的端口镜像。您可以从 NSX Manager GUI 中启用这两个功能。

默认情况下,将禁用 DNE 加密的数据包的端口镜像,因为假定数据包是敏感的并需要在执行端口镜像时进行特殊处理。该设置不影响 DNE 未加密的数据包。

过程

  1. 从浏览器中,登录到 https://<NSX Manager IP 地址> 中的 NSX Manager
  2. 从导航面板中选择加密 (Encryption)
  3. 单击设置 (Settings)选项卡。
  4. 要启用或禁用 DNE,请单击“DNE 启用”旁边的编辑 (EDIT)
    1. 单击 DNE 启用 (DNE Enablement)切换按钮。
  5. 要启用或禁用端口镜像,请单击“端口镜像启用”旁边的编辑 (EDIT)
    1. 单击端口镜像启用 (Port Mirroring Enablement)切换按钮。
  6. 单击保存 (Save)

结果

在禁用后,DNE 立即挂起所有策略实施操作(身份验证和加密)。如果禁用,并不会删除现有的策略配置,只是不实施这些配置而已。