NSX Manager UI에서 계획 및 문제 해결을 클릭하면 시스템이 NSX Intelligence 시각화 캔버스에 그룹 보기를 표시합니다. 기본 그룹 보기에는 모든 그룹과 NSX 환경에서 해당 그룹에 속하는 계산 엔티티 사이에서 지난 몇 분 동안 발생한 트래픽 흐름이 표시됩니다.

그룹 보기 선택

그룹 보기가 표시되지 않는 경우 [보안] 보기 선택 영역에서 계산 레이블 옆에 있는 아래쪽 화살표를 클릭하고 개체 드롭다운 메뉴에서 그룹을 선택합니다. 선택한 기간 동안의 모든 그룹을 표시하려면 드롭다운 메뉴에서 적용을 클릭하거나 캔버스 영역의 빈 공간을 클릭합니다.

또는 사용 가능한 그룹의 드롭다운 메뉴에서 특정 그룹을 선택할 수 있습니다. 검색 텍스트 상자를 사용하여 사용 가능한 그룹 목록을 필터링합니다. 선택한 항목을 선택 취소하거나 이전 선택 항목을 모두 취소하려면 모두 지우기를 클릭합니다.

선택 섹션에 나열된 그룹을 시각화 그래프에 포함하지 않으려면 제외를 선택합니다. 기본적으로 선택한 그룹은 표시된 그래프에 포함됩니다. 선택한 후 적용을 클릭합니다.

그룹 노드의 클러스터링

기본적으로 그룹 보기를 선택하고 500개 미만의 그룹 노드 또는 5,000개 미만의 흐름이 표시될 경우 그룹 노드는 클러스터링 없음 모드를 사용하여 표시됩니다. 이러한 제한을 초과하면 흐름별 클러스터링 모드가 기본 모드로 사용됩니다. 이러한 클러스터링 모드는 선택한 기간 동안 NSX 환경에 있는 그룹과 해당 계산 엔티티 멤버 간에 발생한 트래픽 흐름을 기준으로 합니다. 클러스터링 기능을 사용하면 선택한 기간에 NSX 환경의 활동을 대략적으로 볼 수 있으며 주의를 집중할 위치를 결정하는 데 도움이 될 수 있습니다.

참고:

NSX Intelligence를 방금 활성화한 경우 클러스터되지 않음(n) 레이블이 지정된 단일 그룹 모음이 표시될 수 있습니다. 여기서 "n" 은 NSX 인벤토리의 총 그룹 수입니다. 그룹 간의 트래픽 흐름이 이미 NSX Intelligence 그래프에 시각화되어 있더라도 NSX Intelligence 클러스터링 작업이 흐름 분석을 완료하고 선택한 기간에 발생한 트래픽 흐름을 기준으로 그룹을 클러스터링하는 데 다소 시간이 걸릴 수 있습니다.

다음 이미지는 이름별 클러스터링 모드를 사용하는 그룹 보기의 샘플을 보여 줍니다. 선택한 기간 동안 서로 통신하는 계산 엔티티가 있는 유사한 명명된 4개의 그룹이 있는 클러스터 1개, 범주화되지 않은 계산 엔티티 16개 그룹이 있는 다른 클러스터 및 알 수 없는 엔티티 그룹이 있는 다른 클러스터가 표시됩니다. 이 보기에는 지난 달 내에 발생한 트래픽 흐름이 표시됩니다.
계획 및 문제 해결 UI의 그룹 보기. UI를 설명하는 주변 텍스트가 표시됩니다.

노드의 색은 선택한 기간에 그룹에서 발생한 트래픽 흐름 유형에 해당합니다.

그룹 클러스터의 노드 경계 위에 표시되는 숫자는 선택한 기간 동안 특정 클러스터에 포함된 그룹의 수를 표시합니다. 특정 클러스터 및 해당 클러스터의 일부인 그룹에 대한 자세한 내용을 보려면 그래프를 확대합니다. 노드와 화살표에 더 가깝게 확대하면 그룹 및 트래픽 흐름 세부 정보가 더 잘 표시되고 더 쉽게 선택할 수 있게 됩니다. 시각화 그래프에 표시되는 그룹의 범위를 좁히려면 필터 적용 섹션에서 필터를 적용합니다.

시각화에 사용되는 클러스터링 모드를 변경하려면 시각화 그래프의 오른쪽 하단에 있는 클러스터링 제어 아이콘 클러스터링 제어 아이콘을 클릭합니다. 흐름, 이름 또는 태그별 클러스터링과 같이 사용 가능한 다른 모드 중 하나를 선택할 수 있습니다. 클러스터링 모드 선택에 따라 시각화 그래프가 즉시 업데이트됩니다.

그룹 보기의 노드

그룹 보기의 노드는 NSX 환경의 NSX에서 정의한 NSX 계산 엔티티(VM, 물리적 서버, IP 주소) 그룹 또는 분류되지 않은 계산 엔티티 그룹을 나타냅니다. 또한 그룹 보기에는 그룹 멤버와 통신하지만 NSX 인벤토리에 속하지 않는 엔티티를 나타내는 노드도 포함됩니다.

다음 표에는 그룹 보기에 표시될 수 있는 그룹 노드 유형이 나열되어 있습니다.

그룹 노드 유형

아이콘

설명

일반 그룹


일반 그룹 노드 아이콘.

NSX Intelligence 시각화 그래프의 일반 그룹 노드는 NSX 환경에서 관리되는 계산 엔티티의 모음을 나타냅니다. NSX Intelligence 그래프는 VM, 물리적 서버, IP 주소 또는 이러한 엔티티의 조합을 포함하는 계산 엔티티가 포함된 일반 그룹을 지원합니다. 하나의 NSX 엔티티가 둘 이상의 그룹에 속할 수 있으므로 엔티티가 둘 이상의 일반 그룹 노드에 나타날 수 있습니다.

범주화되지 않은 그룹


범주화되지 않은 그룹 노드 아이콘.

범주화되지 않은 그룹 노드는 어떤 그룹에도 속하지 않지만 NSX 인벤토리에 없는 계산 엔티티 모음을 나타냅니다.

알 수 없는 그룹


알 수 없는 그룹 노드 아이콘.

알 수 없는 그룹 노드는 NSX 인벤토리에 없지만 데이터 센터 내에 있고 NSX 데이터 센터에서 하나 이상의 NSX 엔티티와 통신하는 기타 계산 엔티티 집합을 나타냅니다.

공용 IP 그룹


공용 IP 그룹 노드 아이콘.

공용 IP 그룹 노드는 NSX 데이터 센터의 NSX 개체와 통신하는 공용 IP 주소(IPv4 또는 IPv6) 집합을 나타냅니다. NSX IntelligenceNSX Intelligence의 개인 IP 범위 설정에 나열된 CIDR 표기법에 속하지 않는 모든 IP 주소를 공용 IP 주소로 분류합니다.

노드의 크기와 색

그룹 보기에서 노드의 크기는 해당 그룹에 속하는 계산 엔티티 멤버 수를 기반으로 합니다. 그룹 노드의 크기가 클수록 더 많은 계산 엔티티가 속합니다. 그룹 이름과 총멤버 수가 노드 위에 표시됩니다.

노드의 테두리 색은 그룹에 속하는 계산 엔티티에서 발생한 트래픽 흐름의 유형을 나타냅니다. 다음 표에서는 그룹 노드 테두리로 설정할 수 있는 4가지 색에 대해 설명합니다.

그룹 노드 유형

설명


빨간색 테두리가 있는 그룹 노드 아이콘.

빨간색 테두리가 있는 그룹 노드는 선택한 기간 동안 감지된 차단 또는 허용된 흐름의 수에 관계없이, 보호되지 않는 트래픽 흐름이 하나 이상 감지되었음을 나타냅니다.


파란색 테두리가 있는 그룹 노드 아이콘.

노드의 파란색 테두리는 보호되지 않는 트래픽 흐름은 감지되지 않았으나, 선택한 기간 동안 감지된 허용된 흐름의 수에 관계없이 하나 이상의 차단된 흐름이 감지되었음을 나타냅니다.


녹색 테두리가 있는 그룹 노드 아이콘.

녹색 테두리가 있는 노드는 선택한 기간 동안 시스템이 보호되지 않았거나 차단된 흐름을 감지하지 않았으며 허용된 흐름을 하나 이상 감지했음을 나타냅니다.


회색 테두리가 있는 그룹 노드 아이콘.

회색 테두리가 있는 노드는 선택한 기간 동안 해당 그룹에 속하는 계산 엔티티에 대해 감지된 트래픽 흐름이 없음을 의미합니다.

그룹 보기의 화살표

그룹 노드 간 화살표는 선택한 기간 동안 연결된 그룹 노드의 계산 엔티티 간에 발생한 트래픽 흐름을 나타냅니다. 그룹 노드의 자체 참조 화살표는 하나 이상의 계산 엔티티가 동일한 그룹 내의 다른 계산 엔티티와 통신하고 있음을 나타냅니다. 자세한 내용은 NSX Intelligence에서 트래픽 흐름 사용 항목을 참조하십시오.

그룹 보기에서 노드 선택

그룹의 노드를 가리키면 그룹 PolicyGroup-1에 대한 다음 예제와 같이 그룹에 대한 정보가 표시됩니다.
팝업 창에는 가리키는 그룹에 대한 정보가 표시됩니다. 이미지는 주변 컨텐츠로 설명됩니다.
선택한 기간에 그룹이 추가된 경우 녹색 새 배지 아이콘 녹색 새 배지 아이콘이 표시됩니다. 인벤토리에서 제거된 경우 제거된 배지 아이콘 제거된 배지 아이콘이 표시됩니다. 기간 동안 그룹의 상태에 대한 세부 정보도 표시됩니다. 예를 들어 선택한 기간 동안 그룹이 제거된 경우 해당 세부 정보가 표시됩니다. 흐름의 총 수 및 선택한 기간에 검색된 흐름 수와 유형이 나열됩니다. 가 있는 경우 그룹에 사용할 수 있는 권장 사항 수도 표시됩니다.
그룹의 노드를 클릭하면 파선 경계 표시를 사용하여 선택 영역이 고정된 그룹 노드로 표시됩니다. 선택한 그룹 노드에 연결된 다른 그룹도 보기에서 좀 더 두드러지게 표시됩니다. 다른 모든 노드는 흐리게 표시됩니다. 예를 들어 다음 스크린샷에서 UbuntuVMGroup 노드가 선택되고 고정된 그룹 노드가 됩니다. Uncategorized Computes 그룹은 선택한 기간 동안 하나 이상의 UbuntuVMGroup 멤버와 하나 이상의 트래픽 흐름을 공유했으며 이 내용도 강조되어 표시됩니다. 선택한 기간 동안 UbuntuVMGroup과 통신하지 않는 다른 모든 그룹은 보기에서 흐리게 표시됩니다.
고정된 그룹 노드 및 연결된 노드의 이미지. 설명은 주변 컨텐츠에 제공됩니다.

고정된 선택 영역을 지우려면 시각화 캔버스의 빈 영역을 클릭합니다.

그룹 보기를 축소하고 노드의 세부 정보가 더 이상 표시되지 않을 경우 노드의 보이는 부분을 가리키면 그룹 세부 정보가 표시됩니다.

여러 그룹 노드 선택

그룹 노드를 하나 이상 선택하려면 시각화 그래프의 오른쪽 아래에 있는 선택 제어 아이콘 선택 제어 아이콘을 클릭합니다. 개별 노드를 한 번에 하나씩 클릭하거나 선택하려는 그룹 노드 위로 포인터를 끌 수 있습니다. Shift 키를 누른 상태에서 특정 그룹 노드를 클릭하여 선택할 수도 있습니다.

선택한 후 선택됨 패널이 흐름 섹션의 오른쪽에 표시되고 이 이미지 선택한 그룹의 수와 선택한 엔티티에 대해 수행할 수 있는 작업을 보여 주는 선택 패널의 이미지에 표시되는 것처럼 선택한 그룹 노드의 수가 표시됩니다. 이 선택됨 패널에서 권장 사항 아이콘 권장 사항 아이콘을 클릭하여 선택한 그룹 노드로 새 권장 사항 분석을 시작할 수 있습니다. 모든 흐름 숨기기 아이콘을 클릭하여 선택한 그룹에서 발생한 모든 흐름이 시각화 캔버스에 표시되지 않도록 숨길 수도 있습니다. 선택 항목을 지우려면 선택됨 패널을 닫습니다.

그룹 보기에서 사용 가능한 작업

그룹 노드를 마우스 오른쪽 버튼으로 클릭하면 다음 이미지와 같이 그룹에 사용할 수 있는 작업의 컨텍스트 메뉴가 표시됩니다. 그룹이 DFW 권장 사항 검색에 적합한 경우 권장 사항 옵션도 컨텍스트 메뉴에 나열됩니다. 다음 이미지에서 그룹이 삭제되었으며(삭제된 배지로 표시됨) DFW 권장 사항 분석에 사용할 수 없습니다.
그룹 노드를 마우스 오른쪽 버튼으로 클릭한 후 나타나는 컨텍스트 메뉴. 메뉴 항목은 주변 텍스트로 설명됩니다.

다음 표에서는 드롭다운 메뉴에서 선택할 수 있는 사용 가능한 작업을 설명합니다.

선택

설명

멤버 보기

선택한 기간 동안 현재 선택한 그룹에 속한 모든 계산 엔티티 멤버의 테이블을 표시합니다. 해당 멤버표에서, 선택한 그룹에 속하는 VM, IP 주소 및 물리적 서버와 각 계산 엔티티가 속하는 다른 그룹에 대한 세부 정보를 볼 수 있습니다. 특정 VM, IP 주소 또는 물리적 서버를 현재 시각화 필터에 추가하려면 오른쪽에 있는 필터 아이콘 필터 아이콘을 클릭합니다.

IP 주소 보기

알 수 없는 그룹에 대해서만 나타납니다. 이 선택 항목은 선택한 기간 동안 현재 선택한 그룹에 속한 모든 IP 주소의 테이블을 표시합니다. IP 주소 테이블의 행 중 하나에서 필터 아이콘을 클릭하면 해당 행에 대해 나열된 IP 주소가 현재 시각화 필터로 사용됩니다.

흐름 세부 정보 보기

현재 선택된 그룹에 대한 테이블이 포함된 그룹의 흐름 세부 정보 대화상자가 표시됩니다. 이 표에는 완료된 흐름과 선택한 기간 동안 활성 상태였던 흐름에 대한 세부 정보가 표시됩니다. 자세한 내용은 NSX Intelligence에서 트래픽 흐름 사용 항목을 참조하십시오.

흐름 숨기기 보기

시각화 디스플레이에 포함하지 않도록 선택할 수 있는 흐름 유형의 보조 메뉴를 표시합니다. 다음 이미지에 표시된 것처럼 그룹으로 들어오는 트래픽 흐름, 그룹에서 나가는 트래픽 흐름 또는 그룹 내에서 발생한 흐름을 숨기도록 선택할 수 있습니다.
노드에서 선택된 흐름 숨기기 메뉴 항목 및 흐름 유형의 하위 메뉴가 표시됩니다.

선택한 후 적용을 클릭하면 새로 적용된 옵션을 사용하여 시각화 그래프가 새로 고쳐집니다. 해당 기간 동안 표시되지 않는 흐름이 있음을 나타내기 위해 다음 이미지와 같이 숨겨진 흐름 아이콘 숨겨진 흐름 아이콘-더 작은 버전흐름 패널 및 그룹 노드의 테두리에 추가됩니다.
노드의 Edge에 숨겨진 흐름 배지 아이콘이 있는 그룹 노드

심층 분석 작업

선택한 그룹의 노드 둘레에 파선 원이 표시되어 고정된 그룹 노드 또는 포커스가 있는 현재 그룹으로 표시됩니다. 그룹에 속한 계산 엔티티가 그룹의 노드 내에 표시됩니다. 선택한 기간에 고정된 그룹 멤버와의 트래픽 흐름이 있었던 모든 그룹도 그룹 보기에 배치됩니다. 다음 예에서 Windows7-group 노드는 고정된 그룹입니다. 멤버가 선택한 기간에 Windows7-group의 단일 VM과 교환된 네트워크 트래픽 흐름이 있었기 때문에 보기에는 다른 그룹이 표시됩니다.


심층 작업 컨텍스트 메뉴 항목을 선택한 후 고정된 그룹 노드의 이미지.

필터링 기준

현재 그룹 보기에 사용되는 시각화 필터에 현재 그룹을 추가합니다. 필터가 적용되면 시각화 캔버스가 새로 고쳐집니다.

권장 사항(<n>) 보기

그룹이 삭제되지 않으면 는 현재 그룹에 대해 사용 가능한 권장 사항 테이블을 표시합니다. 권장 사항 테이블에서 권장 사항 세부 정보를 보고 사용 가능한 작업을 수행할 수 있습니다. 자세한 내용은 NSX Intelligence 권장 사항 사용 항목을 참조하십시오.

권장 사항 시작

그룹이 DFW 권장 사항 분석에 적합한 경우(삭제되지 않음) 이 옵션은 새 DFW 마이크로 세분화 규칙 권장 사항을 생성하는 데 도움이 되는 새 권장 사항 시작 마법사를 표시합니다. 자세한 내용은 새 NSX Intelligence 권장 사항 생성 항목을 참조하십시오.