您可以使用連接埠鏡像來分析網路流量，以進行偵錯或疑難排解。連接埠鏡像可讓您將區段連接埠 (或整個區段) 上出現的所有網路封包或特定封包複製到另一個區段連接埠。

僅覆疊區段支援邏輯 SPAN 工作階段類型，VLAN 區段則不支援。
對於遠端 L3 SPAN 工作階段類型，在 ENS 和非 ENS 上支援連接埠鏡像。
備註： 不建議將連接埠鏡像用於監控，因為長時間使用會影響效能。

從 NSX 4.0.1.1 開始，vSphere Distributed Services Engine 能夠將某些網路作業，從伺服器 CPU 卸載到資料處理器 (DPU 也稱為 SmartNIC)。vSphere 8.0 僅支援 NVIDIA BlueField 和 AMD Pensando DPU 裝置。

如需 VMware vSphere Distributed Services Engine 的詳細資訊，請參閱 VMware vSphere® 產品說明文件中的〈使用 DPU 的 VMware vSphere® Distributed Services Engine 和網路加速簡介〉。

程序

  1. 使用 admin 權限來登入 NSX Manager。
  2. 選取計劃和疑難排解 > 連接埠鏡像。
  3. 選取新增工作階段 > 遠端 L3 SPAN 或新增工作階段 > 邏輯 SPAN。
  4. 輸入名稱和 (選用) 說明。
  5. 設定連接埠鏡像工作階段的內容。
    工作階段類型 內容
    遠端 L3 SPAN
    • 方向 - 選取雙向、入口或出口。
    • TCP/IP 堆疊 - 選取預設或鏡像。若要使用鏡像，您必須將 vmknic 繫結至 vSphere 中的鏡像堆疊。
      備註： 如果您要在支援 DPU 的 VDS 上設定 ERSPAN，您必須在「鏡像」TCP/IP 堆疊上建立 vmknic。
      ERPSAN 在 AMD Pensando DPU 和 NVIDIA BlueField DPU 上的行為會有差異：
      • AMD Pensando DPU 裝置支援完整卸載。這表示鏡像完全由硬體 (DPU) 處理。但是，AMD Pensando 僅支援 6 個目的地 IP。如果超過，將使用部分卸載。
      • NVIDIA BlueField DPU 裝置支援部分卸載。這表示產品流量由硬體 (DPU) 處理，而鏡像封包由軟體 (DPU 上的 ESXi) 處理。
    • 貼齊長度 - 指定要從封包擷取的位元組數。如果指定了此參數，則封包將截斷為指定的長度。如果未指定，則整個封包都會發生鏡像。支援的值範圍為 60-65535。
    • 封裝類型 - 選取 GRE、ERSPAN II 或 ERSPAN III。
    • GRE 機碼 - 如果封裝類型為 GRE，請指定 32 位元 GRE 機碼。
    • ERSPAN 識別碼 - 如果封裝類型為 ERSPAN II 或 ERSPAN III，請指定 ERSPAN 識別碼。支援的值範圍為 0-1023。實體交換器使用 ERSPAN 識別碼轉送鏡像流量。
    邏輯 SPAN
    • 方向 - 選取雙向、入口或出口。
    • 貼齊長度 - 指定要從封包擷取的位元組數。如果指定了此參數，則封包將截斷為指定的長度。如果未指定，則整個封包都會發生鏡像。支援的值範圍為 60-65535。
  6. 按一下來源資料行中的設定，以設定來源。
    對於邏輯 SPAN 工作階段，可用的來源為：
    • 區段連接埠
    • 虛擬機器的群組
    • 虛擬網路介面的群組
    對於遠端 L3 SPAN 工作階段，可用的來源為：
    • 區段
    • 區段連接埠
    • 虛擬機器的群組
    • 虛擬網路介面的群組
    當您選取一組虛擬機器或一組虛擬網路介面時，會有以下限制：
    • 該群組最多可以靜態新增 6 個虛擬機器。
    • 該群組最多可以靜態新增 6 個虛擬網路介面。
  7. 按一下目的地資料行中的設定以設定目的地。
    對於邏輯 SPAN 工作階段，可用的目的地為：
    • 虛擬機器的群組
    • 虛擬網路介面的群組
    當您選取一組虛擬機器或一組虛擬網路介面時，會有以下限制：
    • 該群組最多可以靜態新增 3 個虛擬機器。
    • 該群組最多可以靜態新增 3 個虛擬網路介面。

    對於遠端 L3 SPAN 工作階段，可用的目的地為「僅限 IP 位址」群組。該群組最多可以有 3 個 IP。

  8. (選擇性) 您可以篩選要擷取進行連接埠鏡像的封包，而非來源中的所有網路封包都進行鏡像。
    1. 展開進階鏡像篩選器區段。
    2. 選取動作。
      動作 說明
      包含 符合篩選器的封包會進行鏡像。
      排除 不符合篩選器的封包會進行鏡像。
    3. 按一下篩選器旁邊的設定，然後按一下新增篩選器。
    4. 指定篩選器內容。
      僅支援一個篩選器。
      內容 說明

      通訊協定

      用於篩選封包的傳輸通訊協定。可用的選項為 TCP 和 UDP。

      來源 IP

      用於篩選封包的來源 IP 位址、IP 範圍或 IP 字首。

      來源連接埠

      用於篩選封包的來源連接埠或連接埠範圍。

      目的地 IP

      用於篩選封包的目的地 IP 位址、IP 範圍或 IP 字首。

      目的地連接埠

      用於篩選封包的目的地連接埠或連接埠範圍。
  9. 按一下儲存。