スイッチの IPFIX プロファイルの追加

セグメントとも呼ばれる、スイッチの IPFIX プロファイルを構成できます。

フローベースのネットワークモニタリングにより、ネットワーク管理者はネットワークを通過するトラフィックを把握できます。

NSX 4.0.1.1 以降では、vSphere Distributed Services Engine は、一部のネットワーク操作をサーバ CPU からデータ処理ユニット（DPU、SmartNIC とも呼ばれる）にオフロードする機能を提供します。vSphere 8.0 では、NVIDIA BlueField および AMD Pensando DPU デバイスのみがサポートされます。

VMware vSphere Distributed Services Engine の詳細については、VMware vSphere^® 製品ドキュメントの「DPU を使用した VMware vSphere^® Distributed Services EngineTM およびネットワークアクセラレーションの概要」を参照してください。

注： DPU でバッキングされた VDS で IPFIX を構成する場合は、「ops」TCP/IP スタックに vmknic を作成する必要があります。そうしないと、フロー情報はコレクタにエクスポートされません。

手順

管理者権限で NSX Manager にログインします。
[プランとトラブルシューティング] > [IPFIX] の順に選択します。
[スイッチの IPFIX プロファイル] タブをクリックします。
[スイッチの IPFIX プロファイルの追加] をクリックします。

次の詳細を入力します。


設定	説明
名前と説明	名前を入力します。必要に応じて説明も入力します。注：グローバルプロファイルを作成する場合は、プロファイルに `Global` という名前を付けます。ユーザーインターフェイスからグローバルプロファイルの編集または削除を行うことはできません。この操作を行うには、 NSX API を使用します。
アクティブタイムアウト（秒）	フローをタイムアウトにするまでの時間（秒）を指定します。フローに関連付けられているパケットを受信中の場合でも、フローはタイムアウトになります。デフォルト値は 300 です。
アイドルタイムアウト（秒）	フローがタイムアウトになるまでの時間（フローに関連付けられたパケットを受信していない場合）。デフォルト値は 300 です。
パケットサンプリング率 (%)	パケットのサンプリング率の推定値。この設定を高くすると、ハイパーバイザーとコレクタのパフォーマンスに影響する場合があります。すべてのハイパーバイザーがより多くの IPFIX パケットをコレクタに送信した場合、コレクタですべてのパケットを収集できない可能性があります。この設定をデフォルト値の 0.1% にすると、パフォーマンスに与える影響が少なくなります。
コレクタの構成	ドロップダウンメニューからコレクタを選択します。
適用先	セグメント、セグメントポート、グループ、選択数のカテゴリを選択します。IPFIX プロファイルは、選択したオブジェクトに適用されます。
優先順位	このパラメータは、複数のプロファイルを適用する際の競合を解決します。IPFIX エクスポータは、最も高い優先順位のプロファイルのみを使用します。小さい値ほど、優先順位が高くなります。
最大フロー数	ブリッジにキャッシュされる最大フロー数。デフォルト値は 16384 です。
観測ドメイン ID	観測ドメイン ID は、ネットワークフローの送信元である観測ドメインを識別します。特定の観測ドメインがないことを示すには、0 を入力します。
オーバーレイフローのエクスポート	このパラメータでは、アップリンクとトンネルポートのオーバーレイフローをサンプリングしてエクスポートするかどうかを定義します。サンプルには、vNIC フローとオーバーレイフローの両方が含まれます。デフォルトは [有効] です。無効にすると、vNIC フローのみがサンプリングされ、エクスポートされます。
タグ	タグを入力して検索しやすくします。

[保存] をクリックし、[はい] をクリックしてプロファイルの構成を続行します。
[適用先] をクリックして、プロファイルを NSGroup に適用します。1 つ以上の NSGroup を選択することができます。

注： IPFIX プロファイルは、メンバータイプ（その他の NSGroup、セグメント、セグメントポート）を含む NSGroup をサポートします。NSGroup の詳細については、マネージャモードでの NSGroup の作成を参照してください。
[保存] をクリックします。