Vous pouvez configurer des profils IPFIX pour des commutateurs.

Procédure

  1. Dans le navigateur, connectez-vous avec des privilèges d'administrateur à un dispositif NSX Manager sur https://<adresse-ip-nsx-manager>.
  2. Sélectionnez Outils > IPFIX dans le panneau de navigation.
  3. Cliquez sur l'onglet Profils IPFIX de commutateur.
  4. Cliquez sur Ajouter pour ajouter un profil.
    Paramètre Description
    Nom et description Entrez un nom et éventuellement une description.
    Délai d'expiration d'activité (en secondes) Laps de temps après lequel un flux arrive à expiration, même si d'autres paquets associés au flux sont reçus. La valeur par défaut est 300.
    Délai d'expiration d'inactivité (en secondes) Laps de temps après lequel un flux arrive à expiration, lorsqu'aucun paquet associé au flux n'est reçu (uniquement pour ESXi ; sur KVM, l'expiration de tous les flux est basé sur un délai d'expiration actif). La valeur par défaut est 300.
    Flux max. Nombre maximal de flux mis en mémoire cache sur un pont (pour KVM uniquement, non configurable sur ESXi). La valeur par défaut est 16384.
    Probabilité d'échantillonnage (%) Pourcentage de paquets qui seront échantillonnés (approximativement). L'augmentation de la valeur de ce paramètre peut avoir un impact sur les performances des hyperviseurs et des collecteurs. Si tous les hyperviseurs envoient davantage de paquets au collecteur, ce dernier peut ne pas être en mesure de collecter tous les paquets. En définissant la probabilité sur la valeur par défaut de 0,1 %, l'impact sur les performances restera faible.
    ID domaine d'observation L'ID du domaine d'observation identifie le domaine d'observation d'où proviennent les flux de réseau. Entrez 0 pour n'indiquer aucun domaine d'observation spécifique.
    Profil du collecteur Sélectionnez le collecteur IPFIX de commutateur que vous avez configuré à l'étape précédente.
    Priorité Ce paramètre résout les conflits lorsque plusieurs profils s'appliquent. L'exportateur IPFIX n'utilisera le profil qu'avec la priorité la plus élevée. Une valeur inférieure signifie une priorité plus élevée.
  5. Cliquez sur Appliqué à pour appliquer le profil à un ou plusieurs objets.
    Les types d'objet sont des ports logiques, des commutateurs logiques et des NSGroups. Si vous sélectionnez un NSGroup, il doit contenir un ou plusieurs commutateurs logiques ou ports logiques. Si le NSGroup contient uniquement les ensembles d'adresses IP ou les ensembles d'adresses MAC, il sera ignoré.
  6. Cliquez sur Enregistrer.