세그먼트라고도 하는 스위치의 IPFIX 프로파일을 구성할 수 있습니다.

흐름 기반 네트워크 모니터링을 사용하면 네트워크 관리자가 네트워크를 통과하는 트래픽에 대한 정보를 얻을 수 있습니다.

프로시저

  1. 브라우저에서 관리자 권한으로 NSX Manager(https://<nsx-manager-ip-address>)에 로그인합니다.
  2. 계획 및 문제 해결 > IPFIX를 선택합니다.
  3. 스위치 IPFIX 프로파일 탭을 클릭합니다.
  4. 스위치 IPFIX 프로파일 추가를 클릭합니다.
  5. 다음 세부 정보를 입력합니다.
    설정 설명
    이름 및 설명 이름과 설명(선택 사항)을 입력합니다.
    참고: 전역 프로파일을 생성하려면 프로파일 이름을 Global로 지정합니다. 전역 프로파일은 UI에서 편집하거나 삭제할 수 없으며 NSX-T Data Center API를 통해 이러한 작업을 수행할 수 있습니다.
    활성 시간 초과(초) 흐름과 연결된 추가 패킷이 수신되는 경우라도 흐름이 시간 초과되기까지의 시간입니다. 기본값은 300입니다.
    유휴 시간 초과(초) 흐름과 연결된 추가 패킷이 수신되지 않고 흐름이 시간 초과되기까지의 시간입니다(ESXi만 해당, KVM은 활성 시간 초과를 기준으로 모든 흐름을 시간 초과함). 기본값은 300입니다.
    패킷 샘플링 확률(%) 샘플링되는 패킷의 비율(근사치)입니다. 이 설정을 증가시키면 하이퍼바이저 및 수집기의 성능에 영향을 미칠 수 있습니다. 모든 하이퍼바이저가 수집기에 더 많은 IPFIX 패킷을 전송하는 경우 수집기가 모든 패킷을 수집하지 못할 수 있습니다. 확률을 기본값인 0.1%로 설정하면 성능에 미치는 영향이 낮게 유지됩니다.
    수집기 구성 드롭다운 메뉴에서 수집기를 선택합니다.
    적용 대상 범주(세그먼트, 세그먼트 포트 또는 그룹)를 선택합니다. 선택한 개체에 IPFIX 프로파일이 적용됩니다.
    우선 순위 이 매개 변수는 여러 프로파일이 적용되는 경우 충돌을 해결합니다. IPFIX 내보내기는 우선 순위가 가장 높은 프로파일만 사용합니다. 값이 낮을수록 우선 순위가 더 높습니다.
    최대 흐름 수 브리지에 캐시되는 최대 흐름입니다(KVM만 해당, ESXi에서 구성 가능하지 않음). 기본값은 16384입니다.
    관찰 도메인 ID 관찰 도메인 ID는 네트워크 흐름이 시작되는 관찰 도메인을 식별합니다. 특정 관찰 도메인을 지정하지 않으려면 0을 입력합니다.
    오버레이 흐름 내보내기 이 매개 변수는 업링크 및 터널 포트에서 오버레이 흐름을 샘플링하고 내보낼지 여부를 정의합니다. VNIC 흐름과 오버레이 흐름이 모두 샘플에 포함됩니다. 기본값은 사용입니다. 사용하지 않도록 설정하면 vNIC 흐름이 샘플링된 후 내보내집니다.
    태그 더 쉬운 검색을 위해 태그를 입력합니다.
  6. 저장을 클릭한 후 예를 클릭하고 프로파일을 계속 구성합니다.
  7. 적용 대상을 클릭하여 개체에 프로파일을 적용합니다.
    개체를 하나 이상 선택합니다.
  8. 저장을 클릭합니다.