VMware Aria Operations for Networks で VMware NSX-T IPFIX を有効にするには、次の手順を実行します。
前提条件
- 次のいずれかの権限があることを確認します。
enterprise_admin
network_engineer
security_engineer
- 分散ファイアウォール (DFW) ファイアウォールを有効にします。
- Operations for Networks IPFIX プロファイルで優先順位 0 を使用できるようにします。優先順位 0 の別の IPFIX プロファイルがある場合は、別の値に変更する必要があります。
手順
- ♦ NSX-T Manager データ ソースを追加または編集するときは、[IPFIX の有効化] を選択します。
次のタスク
IPFIX を有効にすると、VMware Aria Operations for Networks が独自の Operations for Networks Collector プロファイルと Operations for Networks IPFIX プロファイルを NSX-T に作成します。これらのプロファイルは変更しないでください。
NSX-T で IPFIX を有効にした後でフローが
VMware Aria Operations for Networks に表示されない場合、次のイベントが発生する可能性があります。
- Operations for Networks Collector プロファイルが NSX-T Manager に登録されていない。
- Operations for Networks IPFIX プロファイルが NSX-T Manager に登録されていない。
- Operations for Networks IPFIX プロファイルのポート番号が変更された。
- Operations for Networks Collector プロファイルが、NSX-T Manager の Operations for Networks IPFIX プロファイルと一致しない。
注: 上記の問題をすべて解決するには、NSX-T IPFIX を再度有効にします。
- Operations for Networks IPFIX 優先順位が NSX-T Manager でゼロでない。
この問題を解決するには、NSX-T Manager にログインし、Operations for Networks IPFIX プロファイルの優先順位をゼロに設定します。
- Operations for Networks Collector IP アドレスを、NSX-T Manager の既存の Operations for Networks コレクタ プロファイルに追加できない。
NSX-T Manager の Operations for Networks Collector プロファイルからいずれかのコレクタを削除し、データ ソース ページから NSX-T IPFIX を再度有効にします。
-
分散ファイアウォールが NSX-T Manager で無効になっている。
NSX-T Manager にログインし、DFW ファイアウォールを有効にします。
NSX-T 2.4 を使用すると、NSX-T で IPFIX を有効にした後でフローが
VMware Aria Operations for Networks に表示されない場合、次のイベントが発生する可能性があります。
- Operations for Networks IPFIX コレクタの構成が NSX-T Manager のコレクタ プロファイルにない。
- NSX-T Manager に DFW IPFIX プロファイルがない。
注: NSX-T にあるすべての論理スイッチは、10 ~ 15 分以内に IPFIX プロファイルに追加されます。