您可以为交换机配置 IPFIX 配置文件。

前提条件

确认在 NSX Manager 用户界面中选择了管理器模式。请参见NSX Manager。如果看不到策略管理器模式按钮,请参见配置用户界面设置

过程

  1. 从浏览器中,使用管理员特权登录到 NSX Manager,网址为 https://<nsx-manager-ip-address>。
  2. 选择安全规划和故障排除 > IPFIX
  3. 单击交换机 IPFIX 配置文件选项卡。
  4. 单击添加以添加一个配置文件。
    设置 说明
    名称和说明 输入名称和可选的说明。
    注: 如果要创建全局配置文件,请将配置文件命名为 Global。无法从 UI 中编辑或删除全局配置文件,但可以使用 NSX-T Data Center API 执行此操作。
    活动超时 (秒) 在这段时间过后,即使收到与流量关联的更多数据包,流量也会超时。默认值为 300。
    空闲超时 (秒) 在这段时间过后,如果没有收到与流量关联的更多数据包,流量将会超时(仅限 ESXi,KVM 根据活动超时确定所有流量是否超时)。默认值为 300。
    最大流量 在网桥上缓存的最大流量数(仅限 KVM,无法在 ESXi 上配置)。默认值为 16384。
    导出覆盖网络流量 用于控制样本结果是否包含覆盖网络流量信息的设置。
    采样概率 (%) 将采样的数据包比例(大致)。如果增加该设置,可能会影响管理程序和收集器的性能。如果所有管理程序将更多 IPFIX 数据包发送到收集器,收集器可能无法收集所有数据包。如果将概率设置为默认值 0.1%,则会将性能影响降到较低的程度。
    观察域 ID 观察域 ID 标识网络流量所源自的观察域。输入 0 表示没有特定的观察域。
    收集器配置文件 选择您在上一步中配置的交换机 IPFIX 收集器。
    优先级 当多个配置文件适用时,此参数可解决冲突。IPFIX 导出程序仅使用具有最高优先级的配置文件。较低的值意味着更高的优先级。
  5. 单击添加