您可以使用不同的目的地及金鑰值建立自訂連接埠鏡像交換設定檔。

必要條件

  • 自行熟悉連接埠鏡像交換設定檔概念。請參閱瞭解連接埠鏡像交換設定檔。
  • 識別您要重新導向網路流量之目的地邏輯連接埠識別碼的 IP 位址。

  • 確認已在 NSX Manager 使用者介面中選取管理程式模式。請參閱NSX Manager。如果看不到原則和管理程式模式按鈕，請參閱設定使用者介面設定。

程序

  1. 從瀏覽器以管理員權限登入 NSX Manager，網址為 https://<nsx-manager-ip-address>。
  2. 選取網路 > 邏輯交換器 > 交換設定檔 > 新增
  3. 選取連接埠鏡像，然後填寫連接埠鏡像交換設定檔詳細資料。
    選項 說明
    名稱與說明

    將名稱指派至自訂連接埠鏡像交換設定檔。

    您可以選擇性地描述您修改的設定以自訂此設定檔。

    方向

    從下拉式功能表中選取選項，將此來源用於入口、出口或雙向流量。

    入口是從虛擬機器至邏輯網路的輸出網路流量。

    出口是從邏輯網路至虛擬機器的輸入網路流量。

    雙向是從虛擬機器至邏輯網路以及從邏輯網路至虛擬機器的雙向流量。這是預設的選項。

    封包截斷 選擇性。範圍是 60 - 65535。
    金鑰

    輸入隨機 32 位元值以識別來自邏輯連接埠的鏡像封包。

    此「金鑰」值會複製到每個鏡像封包之 GRE 標頭中的 [金鑰] 欄位。如果「金鑰」值設定為 0，則預設定義會複製到 GRE 標頭中的 [金鑰] 欄位。

    預設 32 位元值是由下列值所組成。

    • 第一個 24 位元是 VNI 值。VNI 是封裝式框架 IP 標頭的一部分。
    • 第 25 個位元表示第一個 24 位元是否為有效的 VNI 值。1 代表有效值，而 0 代表無效值。
    • 第 26 個位元表示鏡像流量的方向。1 代表入口方向，而 0 代表出口方向。
    • 其餘的六個位元並未使用。
    目的地

    輸入鏡像工作階段的收集器目的地識別碼。

    目的地 IP 位址識別碼僅能為網路內的 Ipv4 位址，或非由 NSX-T Data Center 所管理的遠端 IPv4 位址。您可以新增最多三個目的地 IP 位址，並以逗號分隔。

  4. 按一下儲存。

結果

自訂連接埠鏡像交換設定檔會顯示為連結。

下一步

將交換設定檔連結至邏輯交換器或邏輯連接埠。請參閱在管理程式模式中建立自訂設定檔與邏輯交換器之間的關聯或在管理程式模式中建立自訂設定檔與邏輯連接埠之間的關聯。

確認自訂的連接埠鏡像交換設定檔可正常運作。請參閱確認自訂連接埠鏡像交換設定檔。