Sie können Port-Mirroring für Folgendes konfigurieren: Portgruppen, virtuelle Netzwerkkarten von VMs und VMs, die in NSX-T erstellt wurden, sowie verteilte virtuelle vSphere-Portgruppen, die in vSphere erstellt wurden und mit einem vSphere Distributed Switch (VDS)-Switch verbunden sind.
Konfigurieren Sie in vCenter Server Port-Mirroring für verteilte virtuelle vSphere-Portgruppen auf einem VDS-Switch.
Konfigurieren Sie in NSX Manager Port-Mirroring für Segmente (in NSX-T) auf einem VDS-Switch.
Informationen zum Aktivieren von Port-Mirroring für verteilte virtuelle vSphere-Portgruppen finden Sie in der Dokumentation zum vSphere-Netzwerk.
Uplink-Konflikt zwischen Teaming und Remote-SPAN
In vSphere ist Remote-SPAN in einer Teaming-Richtlinie standardmäßig auf Nicht zulässig festgelegt. Wenn Sie alle verfügbaren physischen Netzwerkkarten verwenden, um Remote-SPAN zu konfigurieren, sind keine freien Uplinks für die Teaming-Richtlinie verfügbar. Wenn kein freier Uplink verfügbar ist, bedeutet dies, dass der Uplink-Datenverkehr auf den Zielports nicht zulässig ist. Dies führt zu Konfigurationsfehlern.
In NSX-T ist die Option Normale E/A auf Zielports jedoch standardmäßig auf Zulässig festgelegt. In NSX-T ermöglicht Port-Mirroring, das für NSX-Portgruppen auf einem-VDS-Switch konfiguriert wurde, das Teaming und Port-Mirroring auf Zielports. Daher treten in NSX-T keine Uplink-Konfigurationsfehler auf.
- Stellen Sie sicher, dass ein freier Uplink verfügbar ist. Weisen Sie beispielsweise auf einem ESXi-Host mit zwei physischen Netzwerkkarten nicht diese beiden Uplinks als IP-Zieladressen im Port-Mirroring-Profil für Remote-SPAN zu, um Uplink-Konflikte bei der Konfiguration zu vermeiden. Es muss mindestens ein verfügbarer Uplink vorhanden sein, der im Teaming-Profil konfiguriert werden kann.
- Bearbeiten Sie in vCenter Server das Port-Mirroring-Konfigurationsprofil und legen Sie Normale E/A auf Zielports auf Zulässig fest.