Puede configurar perfiles de IPFIX para conmutadores, también conocidos como segmentos.

La supervisión de una red basada en flujos permite a los administradores de red obtener información sobre el tráfico que pasa por una red.

Procedimiento

  1. Con privilegios de administrador, inicie sesión en NSX Manager.
  2. Seleccione Planificar y solucionar problemas > IPFIX.
  3. Haga clic en la pestaña Perfiles de IPFIX para el conmutador.
  4. Haga clic en Agregar perfil de IPFIX de conmutador.
  5. Introduzca la siguiente información:
    Opción Descripción
    Nombre y descripción Introduzca un nombre y, si lo desea, una descripción.
    Nota: Para crear un perfil global, asigne al perfil el nombre Global. No puede editar ni eliminar un perfil global desde la interfaz de usuario, pero puede hacerlo mediante las API de NSX-T Data Center.
    Tiempo de espera activo (segundos) El tiempo tras el que se agota el tiempo de espera de un flujo aunque se reciban más paquetes asociados al mismo. El valor predeterminado es 300.
    Tiempo de espera inactivo (segundos) El tiempo tras el que se agota el tiempo de espera de un flujo si no se reciben más paquetes asociados al mismo (solo en ESXi, KVM agota el tiempo de espera de todos los flujos basándose en el tiempo de espera activo). El valor predeterminado es 300.
    Probabilidad de muestreo de paquetes (%) Estimación del porcentaje de paquetes que se muestrearán. Si se aumenta este valor, puede verse afectado negativamente el rendimiento de hipervisores y recopiladores. Si todos los hipervisores envían más paquetes IPFIX al recopilador, este podría no ser capaz de recopilarlos todos. Si se establece la probabilidad en el valor predeterminado (0,1 %), se reducirá el impacto en el rendimiento.
    Configuración del recopilador Seleccione un recopilador en el menú desplegable.
    Se aplica a Seleccione una categoría: Segmento, Puerto de segmento, Grupos o Recuento seleccionado. El perfil de IPFIX se aplica al objeto seleccionado.
    Prioridad Este parámetro resuelve los conflictos cuando se aplican varios perfiles. El exportador IPFIX usa el perfil solo con la prioridad más alta. Un valor inferior significa una prioridad más elevada.
    Flujos máximos Los flujos máximos que se almacenan en caché en un puente (solo en KVM, no se puede configurar en ESXi). El valor predeterminado es 16384.
    Identificador de dominio de observación El identificador del dominio de observación identifica desde qué dominio de observación se originan los flujos de red. Escriba 0 para indicar que no hay un dominio de observación específico.
    Exportar flujo superpuesto Este parámetro define si se deben muestrear y exportar los flujos de superposición en los puertos de vínculo superior y de túnel. Tanto el flujo de vNIC como el flujo de superposición se incluirán en la muestra. El valor predeterminado es Habilitado. Cuando se deshabilita, solo se muestran y se exportan los flujos de vNIC.
    Etiquetas Introduzca una etiqueta para facilitar la búsqueda.
  6. Haga clic en Guardar y, a continuación, en Sí para seguir configurando el perfil.
  7. Haga clic en Se aplica a para aplicar el perfil en un NSGroup. Puede seleccionar uno o varios grupos NSGroup.
    Nota: El perfil de IPFIX admite grupos NSGroup con los siguientes tipos de miembro: Otros grupos NSGroup, Segmento y Puerto de segmento. Para obtener más información sobre NSGroup, consulte Crear un grupo NSGroup en el modo Manager.
  8. Haga clic en Guardar.