本节中的主题介绍了如何使用 Internet 协议流量信息导出 (Internet Protocol Flow Information Export, IPFIX) 配置文件为防火墙和交换机配置监控,以及如何配置 IPFIX 收集器。 添加 IPFIX 收集器可以为防火墙和交换机配置 IPFIX 收集器。 添加防火墙 IPFIX 配置文件您可以为防火墙配置 IPFIX 配置文件。 添加交换机 IPFIX 配置文件您可以配置交换机(也称为分段)的 IPFIX 配置文件。 vSphere Distributed Switch 上的 IPFIX 监控为 NSX 分布式虚拟端口组,以及连接到已启用以支持 NSX-T 网络连接的 VDS 交换机的 vSphere 分布式虚拟端口组配置 IPFIX 监控。 添加端口镜像配置文件可以为端口镜像会话配置端口镜像配置文件。 vSphere Distributed Switch 上的端口镜像您可以为以下项目配置端口镜像:端口组、虚拟机的虚拟网卡、在 NSX-T 中创建的虚拟机,以及在连接到 vSphere Distributed Switch (VDS) 交换机的 vSphere 中创建的 vSphere 分布式虚拟端口组。 执行流跟踪可使用流跟踪检查数据包的路径。“流跟踪”跟踪数据包的传输节点级别路径。跟踪数据包通过逻辑交换机覆盖网络,但对于连接到逻辑交换机的接口不可见。也就是说,实际上不会将任何数据包传送到测试数据包的预期接收方。 简单网络管理协议 (SNMP)您可以使用简单网络管理协议 (SNMP) 监控 NSX-T Data Center 组件。安装后,默认情况下不会启动 SNMP 服务。 监控 Fabric 节点您可以从 NSX Manager UI 中监控 Fabric 节点,例如,主机、Edge、NSX Edge 集群、网桥和传输节点。 网络延迟统计数据在网络中,可以累计数据路径的多个端点上的延迟。作为网络管理员,您需要能够监控网络延迟,以诊断和排除网络中的性能瓶颈。 管理器模式下的监控工具NSX-T 在管理器模式下支持多种监控方法,包括查看端口连接、流跟踪、端口镜像以及活动监控。