Pour activer VMware NSX-T IPFIX dans VMware Aria Operations for Networks :
Conditions préalables
- Assurez-vous de disposer de l'un des privilèges suivants :
enterprise_admin
network_engineer
security_engineer
- Assurez-vous que le pare-feu distribué (DFW) est activé.
- Assurez-vous que la priorité 0 est disponible pour le profil IPFIX d'Operations for Networks. S'il existe un autre profil IPFIX avec la priorité 0, vous devez le remplacer par une autre valeur.
Procédure
- ♦ Sélectionnez Activer IPFIX lors de l'ajout ou de la modification d'une source de données NSX-T Manager.
Que faire ensuite
Après l'activation d'IPFIX, VMware Aria Operations for Networks crée son propre profil de collecteur d'Operations for Networks et son profil IPFIX d'Operations for Networks sur NSX-T. Assurez-vous de ne modifier aucun de ces profils.
Après l'activation d'IPFIX sur NSX-T, si les flux ne sont pas visibles dans
VMware Aria Operations for Networks, les événements suivants peuvent se produire :
- Le profil de collecteur d'Operations for Networks n'est pas enregistré dans NSX-T Manager.
- Le profil IPFIX d'Operations for Networks n'est pas enregistré dans NSX-T Manager.
- Le numéro de port du profil IPFIX d'Operations for Networks a changé.
- Le profil du collecteur d'Operations for Networks ne correspond pas dans le profil IPFIX d'Operations for Networks de NSX-T Manager.
Note : Pour résoudre tous les problèmes ci-dessus, réactivez NSX-T IPFIX.
- La priorité du profil IPFIX d'Operations for Networks n'est pas égale à zéro dans NSX-T Manager.
Pour résoudre ce problème, connectez-vous à NSX-T Manager et définissez la priorité du profil IPFIX d'Operations for Networks sur zéro.
- L'adresse IP du collecteur d'Operations for Networks ne peut pas être ajoutée dans le profil du collecteur d'Operations for Networks existant dans NSX-T Manager.
Supprimez l'un des collecteurs du profil de collecteur d'Operations for Networks dans NSX-T Manager et réactivez NSX-T IPFIX à partir de la page de source de données.
-
Le pare-feu distribué est désactivé dans NSX-T Manager.
Connectez-vous à NSX-T Manager et activez le pare-feu DFW.
Avec NSX-T 2.4, près l'activation d'IPFIX sur NSX-T, si les flux ne sont pas visibles dans
VMware Aria Operations for Networks, les événements suivants peuvent se produire :
- La configuration du collecteur IPFIX d'Operations for Networks est absente du profil de collecteur NSX-T Manager.
- Le profil DFW IPFIX est absent de NSX-T Manager.
Note : Tous les commutateurs logiques présents dans NSX-T sont ajoutés dans le profil IPFIX dans les 10 à 15 minutes qui suivent.