Η κύρια διεύθυνση IP της διασύνδεσης προέλευσης netflow θα πρέπει να προέρχεται από το VMware SASE Orchestrator. Ελλείψει της προαιρετικής διαμόρφωσης διασύνδεσης προέλευσης, οι εγγραφές ροών θα χρησιμοποιήσουν μία από τις ενεργοποιημένες και κοινοποιημένες LAN/δρομολογημένες διευθύνσεις IP ως διεύθυνση IP προέλευσης. Είναι υποχρεωτικό να υπάρχει τουλάχιστον μία ενεργή και κοινοποιημένη LAN/δρομολογημένη διασύνδεση στο συγκεκριμένο τμήμα, για να λειτουργήσει η ροή δικτύου. Το περιβάλλον εργασίας χρήστη Orchestrator πρέπει να τροποποιηθεί ώστε να το αντικατοπτρίζει αυτό.
Όταν πολλές διαδικασίες εξαγωγής ροής δικτύου προέρχονται από την ίδια IP, η ροή δικτύου παρέχει το στοιχείο πληροφοριών για να διασφαλίσει τη μοναδικότητα της εξαγωγής. Οι επιλογές είναι:
- Χρησιμοποιήστε διαφορετική διασύνδεση προέλευσης για κάθε τμήμα.
- Εάν θεωρήσουμε τα τμήματα ως ξεχωριστές διαδικασίες εξαγωγής, τότε χρησιμοποιήστε το DomainId παρατήρησης για να διακρίνετε μεταξύ τμημάτων.
Αντιστοιχίσεις διασύνδεσης
Αρίθμηση διασυνδέσεων: αριθμός 32-bit (RFC2863). Η είσοδος ή η έξοδος ορίζεται με βάση τη δρομολόγηση προέλευσης/προορισμού στο κοντέινερ ροής. Το ευρετήριο διασύνδεσης προέρχεται από τον τύπο διαδρομής και το αναγνωριστικό συστήματος προορισμού ή τη διασύνδεση για άμεση κυκλοφορία. Η ίδια αντιστοίχιση πρέπει να χρησιμοποιείται για τον πίνακα διασύνδεσης SNMP (ifTable - RFC1213).
0..7 0..7 0..16 destination_type reserved destination_if_idx
τύπος_προορισμού:
- E2E
- E2DC
- CLOUD
- ΟΠΟΙΟΔΗΠΟΤΕ/ΑΠΕΥΘΕΙΑΣ
destination_if_idx:
- E2E, E2DC, CLOUD: χάρτης (next_hop_id) -> if_idx
- ΟΠΟΙΟΔΗΠΟΤΕ/ΑΠΕΥΘΕΙΑΣ: χάρτης(link_logical_id) -> if_idx
Φιλτράρισμα
Να επιτρέπεται το φιλτράρισμα της ροής δικτύου κατά:
- ingressVRFID (ή όλα τα τμήματα)
- ApplicationID
- sourceIPv4Address (μάσκα)
- destinationIPv4Address (μάσκα)
- protocolIdentifier
