vRealize Network Insight Cloud 中啟用 VMware NSX-T IPFIX:

必要條件

  • 確保具有以下權限之一:
    • enterprise_admin
    • network_engineer
    • security_engineer
  • 確保分散式防火牆 (DFW) 已啟用。
  • 確保優先順序 0 可用於 Network Insight IPFIX 設定檔。如果有另一個優先順序為 0 的 IPFIX 設定檔,必須將其變更為其他值。

程序

  • 新增或編輯 NSX-T Manager 資料來源時,請選取啟用 IPFIX

後續步驟

啟用 IPFIX 時,vRealize Network Insight Cloud 會在 NSX-T 上建立自己的 Network Insight 收集器設定檔和 Network Insight IPFIX 設定檔。請確保不要修改任何設定檔。

在 NSX-T 上啟用 IPFIX 後,如果在 vRealize Network Insight Cloud 中未看到流程,則可能發生以下事件:
  • Network Insight 收集器設定檔未在 NSX-T Manager 中登錄。
  • Network Insight IPFIX 設定檔未在 NSX-T Manager 中登錄。
  • Network Insight IPFIX 設定檔連接埠號碼已變更。
  • Network Insight 收集器設定檔與 NSX-T Manager 中的 Network Insight IPFIX 設定檔不相符。
    備註: 若要解決所有上述問題,請再次啟用 NSX-T IPFIX。
  • Network Insight IPFIX 設定檔的優先順序在 NSX-T Manager 中不為零。

    若要解決此問題,請登入 NSX-T Manager,並將 Network Insight IPFIX 設定檔的優先順序設定為零。

  • Network Insight 收集器 IP 無法新增至 NSX-T Manager 的現有 Network Insight 收集器設定檔中。

    從 NSX-T Manager 中的 Network Insight 收集器設定檔中刪除其中一個收集器,然後從資料來源頁面重新啟用 NSX-T IPFIX。

  • 分散式防火牆在 NSX-T Manager 中已停用。

    登入 NSX-T Manager 並啟用 DFW 防火牆。

使用 NSX-T 2.4 時,在 NSX-T 上啟用 IPFIX 後,如果在 vRealize Network Insight Network Insight 中未顯示流量,則可能會發生以下事件:
  • NSX-T Manager 收集器設定檔中不存在 Network Insight IPFIX 收集器組態。
  • NSX-T Manager 中不存在 DFW IPFIX 設定檔。
若要解決這些問題,請再次啟用 DFW IPFIX。
備註: NSX-T 中存在的所有邏輯交換器將在 10-15 分鐘內附加至 IPFIX 設定檔中。