NSX Intelligence 產生的微分割建議包含安全性原則、原則安全群組和應用程式的服務。

NSX Intelligence 建議會以所選原則群組、虛擬機器或實體伺服器的計算成員之間發生的網路流量模式為基礎。建議可以藉由關聯 NSX-T Data Center 環境中所發生通訊的流量模式,協助您強制執行較動態的安全性原則。

  • 安全性原則建議是應用程式類別的東西向分散式防火牆 (DFW) 安全性原則。
  • 安全群組建議會包含虛擬機器或實體伺服器,其流量是針對該時間期間與您指定的界限進行分析。
  • 服務建議是服務物件,由您指定的虛擬機器或實體伺服器中的應用程式使用,但服務尚未在 NSX-T Data Center 詳細目錄中定義。

有多種方式可要求 NSX Intelligence 建議,但最簡潔的方法是使用計劃和疑難排解 > 建議索引標籤並按一下啟動新的建議。您需要提供輸入計算實體 (群組、虛擬機器或實體伺服器),以及要針對那些特定實體分析網路流量的時間範圍。如需詳細資訊,請參閱產生新的 NSX Intelligence 建議

建議分析完成之後,您可以檢視建議的詳細資料,並在發佈之前視需要進行修改。如需詳細資料,請參閱檢閱並發佈產生的 NSX Intelligence 建議

您也可以將產生的 NSX Intelligence 建議匯出至 JSON 格式的檔案。如有必要,請先使用外部 REST API 工具修改該 JSON 檔案,再將其提交給 NSX Policy Manager 進行處理。如需詳細資訊,請參閱將 NSX Intelligence 建議匯出為 JSON 檔案