如果計算實體在過去 30 天內具有流量，NSX Intelligence 會嘗試將該計算實體分類為提供或不提供網路基礎結構服務的實體。這些基礎結構服務包括 DNS、DHCP、LDAP 和 Active Directory。

用途

藉由在您的網路中識別提供網路基礎結構服務的計算實體，NSX Intelligence 有助於您決定是要將這些計算實體包含在流量視覺化中，還是要將其從您起始的 DFW 原則建議分析中排除。

備註：

僅當具有有效的 NSX Advanced Threat Prevention 授權或同等的授權時，才會提供此功能。

運作方式

啟用 NSX Intelligence 後，屬於您的網路詳細目錄的每一個虛擬機器或實體伺服器都會識別出，並列在計劃和疑難排解 > 喜好設定頁面的分類資料表中。

在您所在地區當地時間淩晨 2 點，NSX Intelligence cronjob 會自動在背景中執行，且此後每 24 小時執行一次。如果至少有 30 天的相關流量，且至少識別了 5000 個唯一流量，則 cronjob 會嘗試推斷網路中的計算實體。cronjob 會根據過去 30 天內涉及計算實體的流量，標記可能屬於網路基礎結構的每個計算實體。為了進行推斷的基礎結構分類，NSX Intelligence cronjob 會使用專有的機器學習演算法。

在做出分類推斷後，NSX Intelligence 會儲存資訊，並更新分類資料表。每個分類會處在未檢閱狀態，直到您接受或修改推斷的分類為止。若要接受分類，請按一下接受。若要變更分類，請按一下修改。

下圖顯示執行 NSX Intelligence 基礎結構分類器工作後，分類資料表可能的外觀範例。

此圖顯示 [計劃和疑難排解] > [組態] UI 頁面中的 [分類] 資料表。

對於每個網路詳細目錄項目，會列出以下資訊，例如：計算實體名稱、指派給它的識別碼，以及計算實體類型。

  • 名稱資料行會列出計算實體名稱及其對應的圖示。為了指出系統推斷的基礎結構分類需要您的檢閱，在名稱資料行中顯示的計算實體圖示右上角中，會出現一個橙色圓形徽章。例如，基礎結構圖示會顯示為 帶有橙色檢閱徽章的基礎結構圖示，非基礎結構圖示會顯示為 帶有橙色檢閱徽章的虛擬機器圖示。

  • 識別碼資料行會列出指派給虛擬機器或實體伺服器的識別碼數字。
  • 工作負載分類資料行可以具有以下值之一。
    工作負載分類值 說明
    待分類 在手動指派分類或 NSX Intelligence 分類工作做出推斷的分類之前，此值是指派給各計算實體的起始分類值。
    基礎結構服務 此值表示計算實體會提供基礎結構服務，例如 DNS、DHCP、LDAP 和 Active Directory。值可由系統根據推斷分類 cronjob 來設定，也可以手動設定。
    其他 (非基礎結構) 該值表示計算實體不提供任何基礎結構服務。值可由系統根據推斷分類 cronjob 來設定，也可以手動設定。

  • 上次分類依據資料行一開始的值是未知。在起始分類推斷完成後，該值隨即會變更為系統。如果您是手動分類計算實體，該資料行的值會設為使用者。

  • 上次更新時間資料行指出手動或系統做出所示分類的時間。
  • 類型資料行可以是虛擬機器或實體伺服器。
  • 檢閱狀態資料行一開始的狀態是 不適用。其狀態可以是以下之一。
    檢閱狀態 說明
    不適用 指出針對計算實體所顯示的資訊，是以 NSX Intelligence 所執行的起始詳細目錄識別為依據。您可以按一下修改，並選取分類，來手動分類資料表中所列出的每個計算實體。
    未檢閱 NSX Intelligence 基礎結構分類器工作已根據過去 30 天內發生的流量活動，來推斷計算實體的分類。系統所推斷的分類會列在工作負載分類資料行中。如果分類正確，請按一下接受，否則請按一下修改，變更所推斷的分類。
    使用者已修改 當按一下接受來接受系統推斷的分類，或按一下修改來手動選取分類後，就會顯示此狀態。

檢閱分類

檢閱由 NSX Intelligence 基礎結構分類 cronjob 所推斷的分類。可使用 UI 來接受或修改所推斷的基礎結構分類。您可以使用以下任一方法，來檢閱分類。

  • 按一下計劃和疑難排解 > 喜好設定。檢閱資料表中的項目，然後按一下接受或修改。

  • 在啟動新的建議對話方塊中，如果已將排除基礎結構工作負載切換為已啟用，您可以按一下在此處檢視所有基礎結構工作負載，並使用基礎結構服務工作負載對話方塊，以接受或修改分類。

  • 在計劃和疑難排解 > 探索和採取動作的 [計算] 視圖中，以滑鼠右鍵按一下計算實體節點，然後從下拉式功能表中選取 <計算實體>資訊。在虛擬機器或實體伺服器的資訊對話方塊中，找出工作負載類型內容。在待分類狀態旁，按一下接受或修改。

  • 在計劃和疑難排解 > 探索和採取動作中，按一下 UI 右上角的齒輪圖示 [設定] 齒輪圖示。在 NSX Intelligence 相關設定對話方塊中，按一下計劃和疑難排解 > 喜好設定。

如果您接受基礎結構分類，NSX Intelligence 會在視覺化圖形中，顯示該計算實體的基礎結構實體節點。另外，當您在啟動新的建議對話方塊中，定義新建議界限時，您也可以選擇將基礎結構實體從建議分析中排除。

如需詳細資料，請參閱在 NSX Intelligence 中管理基礎結構分類。

篩選分類清單

您可以篩選要在分類資料表中顯示的計算實體。按一下篩選器，然後從下拉式功能表中，選取下列一或多項準則。

  • Name：實體伺服器名稱或虛擬機器名稱

  • ID：實體伺服器識別碼或虛擬機器識別碼

  • Basic Filters：分類、上次分類依據、檢閱狀態或類型。

對已分類的實體清單進行排序

若要對分類資料表中的實體清單進行排序，請按一下排序依據，選取上次更新時間，然後選取遞增或遞減。