您可以创建实时流量分析 (LTA) 会话。流量分析有助于对虚拟网络问题进行故障排除。

过程

  1. 使用 admin 特权登录到 NSX Manager。
  2. 导航到安全规划和故障排除 > 流量分析 > 实时流量分析 > 开始。
  3. 要启动流量分析，请单击新建会话。
  4. 系统会生成会话名称。如果需要，您可以编辑会话名称。
  5. 选择跟踪、数据包计数和数据包捕获，并提供相关信息。
    协议 参数
    跟踪和数据包捕获采样类型 系统仅支持 FirstNSampling 类型。

    将对与高级设置中的数据包筛选器匹配的前 N 个数据包采样以进行分析。
    跟踪 默认情况下，此开关处于活动状态。跟踪会生成数据包流跟踪。如果仅选择源，系统会为从源输入的数据包生成流跟踪（与正向筛选器匹配，如果有）。

    如果还选择目标，系统还会为从目标输入的数据包生成流跟踪（与反向筛选器匹配，如果有）。
    跟踪采样值 要采样的数据包数。输入一个 1 到 50 之间的值。
    数据包计数 在收到数据包时，捕获每个观察点的计数器。默认情况下，此开关处于活动状态。
    数据包捕获 使用实时跟踪遥测生成 PCAP 文件。默认情况下，此开关处于活动状态。
    数据包捕获采样值 输入一个 1 到 500 之间的值。
  6. 根据流量类型，指定源和目标信息。单击添加目标，然后选择要捕获的目标。

    双向跟踪分别跟踪从源输入的流量和从目标输入的流量。

    例如，假设有以下三个虚拟机：App-VM、Web-VM 和 DB-VM，并且存在从 App-VM 到 Web-VM 的 ping 流量，以及从 App-VM 到 DB-VM 的 ping 流量。如果执行双向跟踪，但没有任何源为 App-VM，目标为 Web-VM 的数据包筛选器，那么，正向跟踪将包含从 App-VM 到 Web-VM 和 DB-VM 的 ICMP 回显跟踪，而反向跟踪则包含从 Web-VM 到 App-VM 的 ICMP 回复跟踪。

    仅仅查看源和目标之间的流量，请指定正确的数据包筛选器。

    流量类型 源 目标
    虚拟机 对于虚拟机：
    • 从列表中选择虚拟机的名称。
    • 您可以选择或查看选定虚拟机的虚拟接口和分段端口。
    		对于虚拟机：
    • 从列表中选择虚拟机的名称。
    • 您可以选择或查看选定虚拟机的虚拟接口和分段端口。
    端口/接口 对于逻辑端口：
    • 选择连接类型：虚拟接口、Edge 上行链路或 Edge 集中式服务。
    • 选择端口。
    		 对于逻辑端口：
    • 选择连接类型：虚拟接口、Edge 上行链路或 Edge 集中式服务。
    • 选择端口。
  7. （可选） 单击高级设置并查看高级选项。
    输入以下参数的所需值，然后单击 应用。
    表 1.
    选项 说明
    常规选项卡
    会话超时 默认超时值为 10 秒。您可以添加介于 5 到 300 秒之间的值。
    数据包计数设置 > 仅包括接口点 如果希望数据包计数观察仅包含接口点，请激活此切换按钮。
    筛选器选项卡
    IP 类型 选择 IPv4 或 IPv6。
    正向筛选器或反向筛选器

    正向筛选器可为从源输入的流量设置关注流量。

    反向筛选器可为从目标输入的流量设置关注流量。

    您可以作为字段筛选器数据或普通筛选器数据应用基于 5 元组或纯文本的筛选器。
    筛选器类型：字段筛选器数据

    对于双向 LTA 会话，系统会填充源 IP 和目标 IP。

    如果将筛选器类型更改为普通筛选器数据并设置空值，则会报告源虚拟机和目标虚拟机中所有流量的所有 IP 观察结果。
    筛选器类型：普通筛选器数据 添加基本筛选器和扩展筛选器的详细信息，如 IP 地址和端口号。
    注： 仅在 ESXi 上实现普通筛选器数据。
  8. 单击启动会话。

结果

您可以查看创建的会话的状态。会话完成后，您可以查看该会话以进行进一步分析。

下一步做什么

您可以执行以下任务：

选项 说明
下载 PCAP 文件 您可以将 PCAP 文件下载到系统以进行进一步分析。对于双向 LTA 会话，您可以下载正向和反向 PCAP 文件。
重新运行 再次运行现有会话。会话仅持续一小时。
复制会话 您可以复制会话参数以创建新会话。您可以快速更改新会话中的几个选项。
新建跟踪 您可以再次启动新的流量分析会话。