您可以為連接埠鏡像工作階段設定篩選器,以便限制鏡像的資料量。
這項功能具有下列功能與限制:
- 只支援 ESXi 與 KVM 主機傳輸節點。
- 針對來源和目的地支援 IP 位址、IP 首碼和 IP 範圍。
- 針對來源或目的地不支援 IPSet。
- 不支援 ESXi 或 KVM 的鏡像統計資料。
必須使用 API 設定篩選器。不支援使用 NSX Manager 使用者介面。如需連接埠鏡像 API 和 PortMirroringFilter 架構的詳細資訊,請參閱《NSX-T Data Center API 參考》。
程序
- 使用 NSX Manager 使用者介面或 API 設定連接埠鏡像工作階段。
- 呼叫 GET /api/v1/mirror-sessions API 以取得連接埠鏡像工作階段的相關資訊。
- 呼叫 GET /api/v1/mirror-sessions/<mirror-session-id> API 以新增一或多個篩選器。例如,
PUT https://<nsx-mgr>/api/v1/mirror-sessions/e57e8b2d-3047-4550-b230-dd1ee0e10b49
{
"resource_type": "PortMirroringSession",
"id": "e57e8b2d-3047-4550-b230-dd1ee0e10b49",
"display_name": "port-mirror-session-1",
"description": "Pnic port mirror session 1",
"mirror_sources": [
{
"resource_type": "LogicalPortMirrorSource",
"port_ids": [
"6a361832-43e4-430d-a48a-b84a6cba73c3"
]
}
],
"mirror_destination": {
"resource_type": "LogicalPortMirrorDestination",
"port_ids": [
"3e42e8b2d-3047-4550-b230-dd1ee0e10b34"
]
},
"port_mirrorring_filters": [
{
"filter_action": "MIRROR",
"src_ips": {
"ip-addresses": [
"192.168.175.250",
"2001:bd6::c:2957:160:126"
]
}
"dst_ips": {
"ip-addresses": [
"192.168.160.126",
"2001:bd6::c:2957:175:250"
]
}
}
}
"session_type": "LogicalPortMirrorSession",
"preserve_original_vlan": false,
"direction": "BIDIRECTIONAL",
"_revision": 0
}
- (選擇性) 您可以呼叫 get mirroring-session <session-number> CLI 命令以顯示連接埠鏡像工作階段的內容,包括篩選器。