Verwenden Sie Traceflow, um den Pfad eines Pakets zu überprüfen. Traceflow verfolgt den Pfad eines Pakets auf der Ebene des Transportknotens. Das nachverfolgte Paket durchläuft den Overlay des Segments, ist aber für Schnittstellen, die an das Segment angefügt wurden, nicht sichtbar. Mit anderen Worten: Kein Paket wird tatsächlich an die vorgesehenen Empfänger des Testpakets übermittelt.
Aktivieren Sie für ein VLAN-gestütztes Segment In-Band Network Telemetry (INT), indem Sie die PUT /api/v1/infra/ops-global-config
-API aufrufen.
Beispielanforderung:
URL:
PUT https://{{nsx-manager-ip}}/policy/api/v1/infra/ops-global-config
Text
{ "display_name": "ops-global-config", "in_band_network_telementry": { "dscp_value": 2, "indicator_type": "DSCP_VALUE" }, "path": "/infra/ops-global-config", "relative_path": "ops-global-config", "_revision": 0 }
INT kann nicht konfiguriert werden, wenn bereits eine Traceflow-Anforderung ausgeführt wird. Weitere Informationen zu APIs für In-band Network Telemetry finden Sie unter NSX. VLAN-Traceflow unterstützt nur TCP/UDP- und ICMP-Pakete.
Die VLAN-Verfolgung wird auf Edge-Knoten nicht unterstützt. Der Versuch, ein Ablaufverfolgungspaket auf einem Edge-Knoten einzufügen, führt zu einem API-Validierungsfehler. Wenn für einen VLAN-Traceflow das eingefügte Ablaufverfolgungspaket einen Edge-Knoten durchläuft, ergibt sich eine unvollständige Ablaufverfolgung, und nur Beobachtungen auf ESX Knoten werden angezeigt.
Sie können die IPSec-VPN-spezifischen Beobachtungen anzeigen, wenn das Paket verarbeitet wird.