您可以为以下项目配置端口镜像:端口组、虚拟机的虚拟网卡、在 NSX-T 中创建的虚拟机,以及在连接到 vSphere Distributed Switch (VDS) 交换机的 vSphere 中创建的 vSphere 分布式虚拟端口组。
在 vCenter Server 中,为 VDS 交换机上的 vSphere 分布式虚拟端口组配置端口镜像。
在 NSX Manager 中,为 VDS 交换机上的分段(位于 NSX-T 中)配置端口镜像。
注: 在
vCenter Server 中,您无法为在
NSX-T 中创建的分段编辑配置。作为 admin 用户,您可以查看端口镜像会话的属性,以了解该会话是在哪个交换机上创建的。
要在 vSphere 分布式虚拟端口组上启用端口镜像,请参见《vSphere 网络连接》文档。
要从 NSX Manager 中的策略模式和管理器模式在
NSX-T 中的分段、端口和组上启用端口镜像,请参见:
绑定与远程 SPAN 之间的上行链路冲突
在 vSphere 中,默认情况下,绑定策略中的远程 SPAN 将设置为已禁止。如果使用所有可用的物理网卡来配置远程 SPAN,则将没有可供绑定策略使用的上行链路。如果没有任何可用的上行链路,则意味着目标端口上不允许上行链路流量,从而会导致配置错误。
但是,在 NSX-T 中,默认情况下,目标端口上的正常 I/O 将设置为已允许。在 NSX-T 中,为 N-VDS 交换机上的 NSX 端口组配置的端口镜像将允许在目标端口上进行绑定和端口镜像。因此,NSX-T 中不会出现上行链路配置错误。
要解决在配置绑定和远程 SPAN 时出现的上行链路冲突,请执行以下操作:
- 确保有一个可用的上行链路。例如,在具有 2 个物理网卡的 ESXi 主机上,请勿将这两个上行链路都作为远程 SPAN 端口镜像配置文件中的目标 IP 地址进行分配,以避免配置中出现上行链路冲突。必须至少有一个可在绑定配置文件中配置的上行链路。
- 在 vCenter Server 中,编辑端口镜像配置的配置文件,并将目标端口上的正常 I/O 设置为已允许。