步骤2:配置网络流量源
在决定在您的网络中如何定位您的Insight网络传感器,配置网络传感器将连接的网络流量源。
有关支持的流量配置选项,请参见网络传感器部署的网络要求页面。
物理流量来源
配备镜像端口的核心交换机是首选的物理流量配置选项。如果您需要替代方案,请部署测试访问点(TAP)或网络数据包代理(NPB)。
说明—请参考设备制造商的文档
由于所有流量配置程序因产品而异,因此请确保您咨询您的设备制造商文档以获取设置指导。
为了方便您,我们提供了以下Wireshark开关参考,可以帮助您根据您的设备制造商找到相关流量源文档:
https://wiki.wireshark.org/SwitchReference/
虚拟流量源
所有虚拟网络传感器部署都需要在你的ESXi主机上配置一个虚拟流量源,你可以通过配置一个ESXi虚拟交换机以“混杂模式”运行来实现这个虚拟流量源。混杂模式允许连接的控制器接收所有沿着虚拟交换机移动的网络流量,超出其默认编程允许的范围,从而为网络传感器创建一个虚拟网络流量源。
正如在网络传感器部署的网络要求页,您的监视意图将决定您是否还需要配置任何额外的虚拟交换机以及物理流量源,以适应您的物理基础设施。
提示
您可以完成虚拟交换机混杂模式配置,该配置将在部署虚拟网络传感器主机的同时创建虚拟流量源。如果您只想让您的虚拟网络传感器监视ESXi服务器上东西方向的流量,请执行步骤3:配置网络传感器主机.
但是,如果您想让虚拟网络传感器也监视物理基础设施,则需要一个物理流量源来实现这一点。在进行下一步之前,请确保配置了这个物理流量源。
如何在VMWare ESX服务器上安装Insight Network Sensor来监控本地流量
如何在ESX上安装Insight Network Sensor作为虚拟机来监控SPAN或镜像端口的流量
如何使用分布式端口镜像,以监控流量跨多个ESX服务器使用一个单一的Insight网络传感器
这个页面对你有帮助吗?