本節中的主題顯示如何使用防火牆和交換器的網際網路通訊協定流量資訊匯出 (IPFIX) 的設定檔來設定監控,以及如何設定 IPFIX 收集器。 後續主題 新增 IPFIX 收集器您可以設定防火牆和交換器的 IPFIX 收集器。 新增防火牆 IPFIX 設定檔您可以設定防火牆的 IPFIX 設定檔。 新增交換器 IPFIX 設定檔您可以為交換器 (也稱為區段) 設定 IPFIX 設定檔。 vSphere Distributed Switch 上的 IPFIX 監控針對 NSX 分散式虛擬連接埠群組以及已連線至已啟用 VDS 交換器的 vSphere 分散式虛擬連接埠群組設定 IPFIX 監控,以支援 NSX 網路。 新增連接埠鏡像工作階段您可以使用連接埠鏡像來分析網路流量,以進行偵錯或疑難排解。連接埠鏡像可讓您將區段連接埠 (或整個區段) 上出現的所有網路封包或特定封包複製到另一個區段連接埠。 vSphere Distributed Switch 上的連接埠鏡像您可以針對連接埠群組、虛擬機器的虛擬 NIC 和在 NSX 中建立的虛擬機器,以及在連線至 vSphere Distributed Switch (VDS) 交換器的 vSphere 中所建立 vSphere 分散式虛擬連接埠群組設定連接埠鏡像。 執行 Traceflow使用 Traceflow 檢查封包的路徑。Traceflow 可追蹤封包的傳輸節點層級路徑。追蹤封包會周遊區段覆疊,但不會顯示至連結至區段的介面。換句話說,實際上系統不會傳送封包給測試封包的預期收件者。 簡易網路管理通訊協定 (SNMP)您可以使用簡易網路管理通訊協定 (SNMP) 來監控您的 NSX 元件。安裝後,依預設不會啟動 SNMP 服務。 網路延遲統計資料在網路中,延遲可能會在資料路徑中的多個端點上累積。身為網路管理員,您需要能夠監控網路的延遲,以診斷網路中的效能瓶頸,並對其進行疑難排解。 管理程式模式中的監控工具NSX 支援在管理程式模式中的監控方法,包括檢視連接埠連線、Traceflow、連接埠鏡像和活動監控。 檢查 CPU 使用率和網路延遲使用 API 來監控 CPU 使用率和網路延遲。 即時流量分析即時流量分析 (LTA) 可在即時流量和雙向封包的追蹤上,提供有用的見解。流量分析可監控來源或來源與目的地之間的即時流量,以及封包擷取。您可以識別來源與目的地之間的錯誤流量。如果來源端點上特定流量的封包計數器,遠高於目的地端點上特定流量的封包計數器,這兩個端點之間可能會發生封包捨棄的情況。因此,該流量可能是錯誤的流量,您可以加以追蹤,以進一步分析。所以,流量分析有助於疑難排解虛擬網路問題。您可以找到進入或離開連接埠的封包數,以及非預期的封包捨棄情況。