NSX Intelligence 建議功能可以提供建議,協助您微分割您的應用程式。

產生 NSX Intelligence 建議包括安全性原則、原則安全群組和應用程式服務的建議。建議是根據 NSX-T Data Center 中虛擬機器之間的通訊流量模式而產生。有多種方式可以使用 NSX Intelligence UI 來產生建議。下列程序說明三個可用的方法。

必要條件

安裝 NSX Intelligence。請參閱安裝和升級 VMware NSX Intelligence

程序

  1. 從瀏覽器以企業管理員權限登入 NSX Manager,網址為 https://<nsx-manager-ip-address>。
  2. 開始產生新建議。
    使用下表來決定使用三種可用方法中的哪一種。
    方法 步驟
    選取計劃和疑難排解 > 建議 按一下啟動新的建議
    在虛擬機器視圖中,選取虛擬機器,並按一下滑鼠右鍵。 從關聯式功能表中,選取啟動新的建議
    選取計劃和疑難排解 > 探索和採取動作
    1. 在 [安全性狀態] 篩選器中按一下向下箭頭,然後選取虛擬機器
    2. 選取包含應用程式界限的虛擬機器,然後套用
    3. 按一下建議棒圖示
    4. 在 [建議] 對話方塊中,按一下啟動新的建議
  3. 啟動新的建議精靈中,選擇性地變更建議名稱的預設值。
  4. 定義或修改用作安全性原則建議之界限的虛擬機器。
    1. 按一下選取虛擬機器已選取的虛擬機器數目。
    2. 選取虛擬機器對話方塊中,選取要用作分析界限的虛擬機器,並取消選取您不想包含的虛擬機器。
      您最多可以選取 100 台虛擬機器用於建議界限。您也可以開始在選取項目列中輸入名稱來篩選要選取的虛擬機器。
    3. 按一下儲存
      已選取的虛擬機器數目會顯示在 探索新的建議對話方塊中。
  5. 展開更多選項以變更說明和用於建議分析之時間範圍的預設值。預設的時間範圍值為 [過去 1 個月],這表示建議分析期間將使用過去一個月中所選取虛擬機器之間發生的網路流量。
  6. 按一下開始探索
    建議會以連續方式處理。平均而言,可能需要 3 到 4 分鐘的時間來完成每個建議,取決於是否有擱置中待處理的其他建議。如果必須分析的虛擬機器之間有多個流量,則產生建議可能需耗費 10–15 分鐘的時間。您可在 建議索引標籤中追蹤狀態。狀態會從 等待中進展到 分析中,最終進入 已可發佈。下列螢幕擷取畫面顯示所產生建議的三種不同狀態。

    成功發佈建議之後,狀態會變更為 [已發佈]。

後續步驟

檢閱產生的建議,並決定是否將其發佈。請參閱檢閱並發佈產生的建議