Puede utilizar la creación de reflejo del puerto para analizar el tráfico de red con fines de depuración o solución de problemas. La creación de reflejo del puerto permite copiar todos los paquetes de red o paquetes específicos que se ven en el puerto de segmentos (o un segmento completo) en otro puerto de segmento.
- SPAN local
- SPAN remoto
- SPAN de Capa 3 remoto
- SPAN lógico
Tenga en cuenta que la extensión lógica solo es compatible con conmutadores lógicos de superposición y no con conmutadores lógicos de VLAN.
Si una gran cantidad de tráfico se refleja en una máquina virtual de supervisión, existe la posibilidad de que el anillo del búfer de la unidad se llene y los paquetes se descarten. Para mitigar el problema, puede llevar a cabo una o varias de las siguientes acciones:
- Aumentar el tamaño del anillo del búfer rx.
- Asignar más recursos de CPU a la máquina virtual.
- Utilizar el kit de desarrollo de plano de datos (DPDK) para mejorar el rendimiento del procesamiento de paquetes.
Antes de NSX 4.2, solo se admitía SPAN de capa 3 remoto para fastpath de ENS. Si se crearon sesiones de SPAN local o SPAN remoto (RSPAN), los paquetes de producción pasaron por slowpath pktHandle. A partir de NSX 4.2, se admiten SPAN local y RSPAN para fastpath de ENS.
Esta función tiene las siguientes restricciones:
- Un puerto de reflejo de origen no puede encontrarse en más de una sesión de reflejo.
- Para una sesión de SPAN, los puertos de origen y destino de la sesión de reflejo deben estar en el mismo vSwitch del host. Por lo tanto, si ejecuta vMotion en la máquina virtual que tiene el puerto de origen o de destino en otro host, el tráfico de ese puerto no podrá reflejarse.
- Para las sesiones de destino de SPAN local y RSPAN, no se permite el tráfico normal en los puertos de destino reflejo.
- En ESXi, cuando la creación de reflejo está habilitada en el vínculo superior, VDL2 encapsula en paquetes UDP los paquetes TCP de producción sin procesar usando el protocolo Geneve. Una NIC física que admite TSO (descarga de segmentación TCP) puede cambiar los paquetes y asignarles la marca MUST_TSO. En una máquina virtual de supervisión con vNIC VMXNET3 o E1000, el controlador trata el paquete como los paquetes UDP normales, no puede permitir la marca MUST_TSO y descartará los paquetes.
- IPFIX no muestreará los paquetes reflejados, y Traceflow y el análisis de tráfico activo no rastrearán los paquetes reflejados.
- Si planea crear una sesión de RSPAN, se recomienda reservar algunas VLAN en la red para utilizarlas como VLAN de RSPAN. No asigne puertos de segmentos a estas VLAN. Las VLAN de RSPAN deben ser VLAN dedicadas y no se deben utilizar como VLAN de conmutación o de transporte. Si incluyó una VLAN de RSPAN como VLAN de transporte, de conmutación o troncal, durante la actualización a NSX 4.2 recibirá un error al actualizar esas VLAN de RSPAN en las sesiones de origen y destino de RSPAN.
- Puede crear hasta 16 VLAN de RSPAN para las sesiones de destino de RSPAN.
- No puede incluir una VLAN como origen de reflejo en varias sesiones de destino de RSPAN.
- El destino de RSPAN no supervisará el tráfico de entrada de vNIC.
- Debe implementar el filtrado de reflejo en el origen de RSPAN y no en el destino de RSPAN, ya que el destino de RSPAN se utiliza para recibir paquetes reflejados. Si configuró el filtrado de reflejo para el destino de RSPAN antes de actualizar a NSX 4.2, deberá eliminar la configuración de filtrado de reflejo.
Requisitos previos
Compruebe que el modo Manager esté seleccionado en la interfaz de usuario de NSX Manager. Consulte NSX Manager. Si no ve los botones de los modos Directiva y Manager, consulte Configurar los ajustes de la interfaz de usuario.
