您可以為交換器 (也稱為區段) 設定 IPFIX 設定檔。

流程式網路監控可讓網路管理員瞭解周遊網路的流量。

從 NSX 4.0.1.1 開始，vSphere Distributed Services Engine 能夠將某些網路作業，從伺服器 CPU 卸載到資料處理器 (DPU 也稱為 SmartNIC)。vSphere 8.0 僅支援 NVIDIA BlueField 和 AMD Pensando DPU 裝置。

如需 VMware vSphere Distributed Services Engine 的詳細資訊，請參閱 VMware vSphere® 產品說明文件中的〈使用 DPU 的 VMware vSphere® Distributed Services Engine 和網路加速簡介〉。

備註： 如果您要在支援 DPU 的 VDS 上設定 IPFIX，您必須在「ops」TCP/IP 堆疊上建立 vmknic。否則，流量資訊不會匯出到收集器。

程序

  1. 使用 admin 權限來登入 NSX Manager。
  2. 選取計劃和疑難排解 > IPFIX。
  3. 按一下交換器 IPFIX 設定檔索引標籤。
  4. 按一下新增交換器 IPFIX 設定檔。
  5. 輸入下列詳細資料：
    設定 說明
    名稱與說明 輸入名稱和 (選用) 說明。
    備註： 若要建立全域設定檔，請將設定檔命名為 Global。您無法從 UI 中編輯或刪除全域設定檔，但可以使用 NSX API 執行這些操作。
    作用中逾時 (秒) 即使再收到與流量相關聯的封包，流量仍會逾時的經歷時間長度。預設值為 300。
    閒置逾時 (秒) 如果不再收到與流量相關聯的封包，流量仍將逾時的經歷時間長度。預設值為 300。
    封包取樣機率 (%) 估計將採樣的封包百分比。增加此設定可能會影響 Hypervisor 和收集器的效能。如果所有 Hypervisor 正在傳送更多 IPFIX 封包給收集器，則收集器可能無法收集所有封包。將機率設定為預設值 0.1%，會減輕效能影響。
    收集器組態 從下拉式功能表中選取收集器。
    套用至 選取類別：區段、區段連接埠、群組或選取的計數。IPFIX 設定檔會套用到選取的物件。
    優先順序 此參數可解決套用多個設定檔時產生的衝突。IPFIX 匯出工具僅會使用具有最高優先順序的設定檔。較低的值表示較高的優先順序。
    流量上限 在橋接器上快取的最大流量。預設值為 16384。
    觀察網域識別碼 觀察網域識別碼可識別網路流量源自哪個觀察網域。輸入 0 表示沒有特定觀察網域。
    匯出覆疊流程 此參數將定義是否在上行和通道連接埠上進行取樣並匯出覆疊流程。取樣中會同時包含 vNIC 流程和覆疊流程。預設為已啟用。停用時，僅會對 vNIC 流程進行取樣和匯出。
    標籤 輸入標籤使搜尋更輕鬆。
  6. 依序按一下儲存和是以繼續進行設定檔的設定。
  7. 按一下套用至，將設定檔套用至 NSGroup。您可以選取一或多個 NSGroup。
    備註： IPFIX 設定檔支援具有以下成員類型的 NSGroup：其他 NSGroup、區段，以及區段連接埠。若要進一步瞭解 NSGroup，請參閱 在管理程式模式下建立 NSGroup。
  8. 按一下儲存。