您可以為交換器 (也稱為區段) 設定 IPFIX 設定檔。

流程式網路監控可讓網路管理員瞭解周遊網路的流量。

從 NSX 4.0.1.1 開始,vSphere Distributed Services Engine 能夠將某些網路作業,從伺服器 CPU 卸載到資料處理器 (DPU 也稱為 SmartNIC)。vSphere 8.0 僅支援 NVIDIA BlueField 和 AMD Pensando DPU 裝置。

如需 VMware vSphere Distributed Services Engine 的詳細資訊,請參閱 VMware vSphere® 產品說明文件中的〈使用 DPU 的 VMware vSphere® Distributed Services Engine 和網路加速簡介〉

備註: 如果您要在支援 DPU 的 VDS 上設定 IPFIX,您必須在「ops」TCP/IP 堆疊上建立 vmknic。否則,流量資訊不會匯出到收集器。

程序

  1. 使用 admin 權限來登入 NSX Manager
  2. 選取計劃和疑難排解 > IPFIX
  3. 按一下交換器 IPFIX 設定檔索引標籤。
  4. 按一下新增交換器 IPFIX 設定檔
  5. 輸入下列詳細資料:
    設定 說明
    名稱與說明 輸入名稱和 (選用) 說明。
    備註: 若要建立全域設定檔,請將設定檔命名為 Global。您無法從 UI 中編輯或刪除全域設定檔,但可以使用 NSX API 執行這些操作。
    作用中逾時 (秒) 即使再收到與流量相關聯的封包,流量仍會逾時的經歷時間長度。預設值為 300。
    閒置逾時 (秒) 如果不再收到與流量相關聯的封包,流量仍將逾時的經歷時間長度。預設值為 300。
    封包取樣機率 (%) 估計將採樣的封包百分比。增加此設定可能會影響 Hypervisor 和收集器的效能。如果所有 Hypervisor 正在傳送更多 IPFIX 封包給收集器,則收集器可能無法收集所有封包。將機率設定為預設值 0.1%,會減輕效能影響。
    收集器組態 從下拉式功能表中選取收集器。
    套用至 選取類別:區段、區段連接埠、群組或選取的計數。IPFIX 設定檔會套用到選取的物件。
    優先順序 此參數可解決套用多個設定檔時產生的衝突。IPFIX 匯出工具僅會使用具有最高優先順序的設定檔。較低的值表示較高的優先順序。
    流量上限 在橋接器上快取的最大流量。預設值為 16384。
    觀察網域識別碼 觀察網域識別碼可識別網路流量源自哪個觀察網域。輸入 0 表示沒有特定觀察網域。
    匯出覆疊流程 此參數將定義是否在上行和通道連接埠上進行取樣並匯出覆疊流程。取樣中會同時包含 vNIC 流程和覆疊流程。預設為已啟用。停用時,僅會對 vNIC 流程進行取樣和匯出。
    標籤 輸入標籤使搜尋更輕鬆。
  6. 依序按一下儲存以繼續進行設定檔的設定。
  7. 按一下套用至,將設定檔套用至 NSGroup。您可以選取一或多個 NSGroup。
    備註: IPFIX 設定檔支援具有以下成員類型的 NSGroup:其他 NSGroup、區段,以及區段連接埠。若要進一步瞭解 NSGroup,請參閱 在管理程式模式下建立 NSGroup
  8. 按一下儲存