La función Recomendaciones de NSX Intelligence proporciona recomendaciones para ayudarle a microsegmentar sus aplicaciones.

Generar una recomendación de NSX Intelligence implica recomendaciones de las directivas de seguridad, los grupos de seguridad de directivas y los servicios de la aplicación. Las recomendaciones se basan en el patrón de tráfico de comunicación entre las máquinas virtuales de su NSX-T Data Center. Existen varias formas de generar una recomendación con la interfaz de usuario de NSX Intelligence. A continuación se describen los tres métodos disponibles que se pueden utilizar.

Requisitos previos

Instale NSX Intelligence. Consulte Instalar y actualizar VMware NSX Intelligence.

Procedimiento

  1. En un navegador, inicie sesión con privilegios de administrador empresarial en una instancia de NSX Manager desde https://<dirección-ip-nsx-manager>.
  2. Inicie la generación de una nueva recomendación.
    Utilice esta tabla para elegir uno de los tres métodos disponibles.
    Método Pasos
    Seleccione Planificar y solucionar problemas > Recomendaciones. Haga clic en Iniciar nueva recomendación.
    En la vista Máquinas virtuales, seleccione una máquina virtual y haga clic en ella con el botón secundario. En el menú contextual, seleccione Iniciar nuevas recomendaciones.
    Seleccione Planificar y solucionar problemas > Detectar y planificar.
    1. En el filtro Postura de seguridad, haga clic en la flecha abajo y seleccione Máquinas virtuales.
    2. Seleccione las máquinas virtuales que comprenden el límite de la aplicación y haga clic en Aplicar.
    3. Haga clic en el icono de la varita mágica Recomendaciones .
    4. En el cuadro de diálogo Recomendaciones, haga clic en Iniciar nueva recomendación.
  3. En el asistente Iniciar nuevas recomendaciones, si lo desea puede cambiar el valor predeterminado de Nombre de recomendación.
  4. Defina o modifique las máquinas virtuales que se utilizarán como límite para la recomendación de la directiva de seguridad.
    1. Haga clic en Seleccionar máquinas virtuales o en el número de Máquinas virtuales seleccionadas.
    2. En el cuadro de diálogo Seleccionar máquinas virtuales, marque las máquinas virtuales que desea utilizar como límite para el análisis y desmarque las que no desee incluir.
      Puede seleccionar hasta 100 máquinas virtuales para usarlas cómo límite para la recomendación. También puede empezar a introducir el nombre en la barra de selección para filtrar las máquinas virtuales que desea seleccionar.
    3. Haga clic en Guardar.
      El número de máquinas virtuales seleccionadas se indica en el cuadro de diálogo Detectar nueva recomendación.
  5. Expanda la sección Más opciones para cambiar los valores predeterminados de Descripción e Intervalo de tiempo que se usan para el análisis de recomendaciones. El valor predeterminado de Intervalo de tiempo es Último mes, lo que significa que los flujos de tráfico de red que ocurrieron durante el último mes entre las máquinas virtuales seleccionadas se utilizarán durante el análisis de la recomendación.
  6. Haga clic en Iniciar detección.
    Las recomendaciones se procesan en serie. De media, puede tardar entre 3 y 4 minutos en finalizar cada recomendación, en función de si existen otras recomendaciones pendientes de su procesamiento. Si hay numerosos flujos de tráfico entre las máquinas virtuales que se deben analizar, una recomendación puede tardar entre 10 y 15 minutos en generarse. Se puede realizar un seguimiento del estado desde la pestaña Recomendaciones. El estado pasa de Esperando a Analizando y, por último, a Listo para publicar. En la siguiente captura de pantalla se muestran los tres estados de las recomendaciones generadas.

    Una vez publicada la recomendación, el estado cambiará a Publicado.

Qué hacer a continuación

Revise la recomendación generada y decida si desea publicarla. Consulte Revisar y publicar una recomendación generada.