VMware Aria Operations for Networks에서 VMware NSX-T IPFIX를 사용하도록 설정하려면 다음을 수행합니다.

사전 요구 사항

  • 다음 권한 중 하나가 있는지 확인합니다.
    • enterprise_admin
    • network_engineer
    • security_engineer
  • 분산(DFW) 방화벽이 사용되도록 설정되어 있는지 확인합니다.
  • Operations for Networks IPFIX 프로파일에 우선 순위 0을 사용할 수 있는지 확인합니다. 우선 순위가 0인 다른 IPFIX 프로파일이 있는 경우 해당 프로파일을 다른 값으로 변경해야 합니다.

프로시저

  • ♦ NSX-T Manager 데이터 소스를 추가하거나 편집할 때 IPFIX 사용을 선택합니다.

다음에 수행할 작업

IPFIX를 사용하도록 설정하면 VMware Aria Operations for Networks가 NSX-T에서 자체 Operations for Networks 수집기 프로파일 및 Operations for Networks IPFIX 프로파일을 생성합니다. 이러한 프로파일을 수정하지 않아야 합니다.

NSX-T에서 IPFIX를 사용하도록 설정한 후 VMware Aria Operations for Networks에 흐름이 표시되지 않으면 다음 이벤트가 발생한 것일 수 있습니다.
  • Operations for Networks 수집기 프로파일이 NSX-T Manager에 등록되어 있지 않습니다.
  • Operations for Networks IPFIX 프로파일이 NSX-T Manager에 등록되어 있지 않습니다.
  • Operations for Networks IPFIX 프로파일 포트 번호가 변경되었습니다.
  • Operations for Networks 수집기 프로파일이 NSX-T Manager의 Operations for Networks IPFIX 프로파일과 일치하지 않습니다.
    참고: 위의 모든 문제를 해결하려면 NSX-T IPFIX를 다시 사용하도록 설정합니다.
  • Operations for Networks IPFIX 프로파일이 NSX-T Manager에서 0이 아닙니다.

    이 문제를 해결하려면 NSX-T Manager에 로그인하고 Operations for Networks IPFIX 프로파일의 우선 순위를 0으로 설정합니다.

  • Operations for Networks 수집기 IP를 NSX-T Manager의 기존 Operations for Networks 수집기 프로파일에 추가할 수 없습니다.

    NSX-T Manager의 Operations for Networks 수집기 프로파일에서 수집기 중 하나를 삭제하고 데이터 소스 페이지에서 NSX-T IPFIX를 다시 사용하도록 설정합니다.

  • 분산 방화벽이 NSX-T Manager에서 비활성화되어 있습니다.

    NSX-T Manager에 로그인하고 DFW 방화벽을 사용하도록 설정합니다.

NSX-T 2.4에서는 NSX-T에서 IPFIX를 사용하도록 설정한 후 VMware Aria Operations for Networks에 흐름이 표시되지 않으면 다음 이벤트가 발생한 것일 수 있습니다.
  • Operations for Networks IPFIX 수집기 구성이 NSX-T Manager 수집기 프로파일에 없습니다.
  • DFW IPFIX 프로파일이 NSX-T Manager에 없습니다.
이러한 문제를 해결하려면 DFW IPFIX를 다시 사용하도록 설정합니다.
참고: NSX-T에 존재하는 모든 논리적 스위치가 10~15분 내에 IPFIX 프로파일에 추가됩니다.