Condividi tramite

Configurare il mirroring delle porte nel portale di Azure

  • Articolo

Dopo aver distribuito soluzione Azure VMware, è possibile configurare il mirroring delle porte dal portale di Azure. Il mirroring delle porte inserisce un analizzatore del protocollo sulla porta che riceve i dati con mirroring. Analizza il traffico da un'origine, da una macchina virtuale o da un gruppo di macchine virtuali e quindi inviato a una destinazione definita. Usare la procedura seguente per configurare il mirroring delle porte per monitorare il traffico di rete, che comporta l'inoltro di una copia di ogni pacchetto da una porta del commutatore di rete a un'altra.

Importante

Il mirroring delle porte deve essere usato come strumento di indagine temporaneo e non come funzionalità permanente di raccolta dei dati di rete. Questo perché NSX-T Data Center non dispone delle risorse per convertire il mirroring di tutto il traffico in modo continuo. La funzionalità IPFIX deve essere usata se è necessaria una soluzione di registrazione continua del flusso di rete dei metadati.

Prerequisiti

Un cloud privato soluzione Azure VMware con accesso alle interfacce vCenter Server e NSX-T Manager. Per altre informazioni, vedere l'esercitazione Configurare la rete.

Creare le macchine virtuali o i gruppi di macchine virtuali

Creare le macchine virtuali di origine e di destinazione o i gruppi di macchine virtuali. Il gruppo di origine ha una singola macchina virtuale o più macchine virtuali in cui viene eseguito il mirroring del traffico.

  1. Nel cloud privato soluzione Azure VMware, in Rete del carico di lavoro selezionare Gruppi di macchine>virtuali di mirroring delle>porte Aggiungi.

    Screenshot showing how to create a VM group for port mirroring.

  2. Specificare un nome per il nuovo gruppo di macchine virtuali, selezionare MACCHINE virtuali dall'elenco e quindi OK.

  3. Ripetere questi passaggi per creare il gruppo di macchine virtuali di destinazione.

    Nota

    Prima di creare un profilo di mirroring delle porte, assicurarsi di aver creato sia i gruppi di macchine virtuali di origine che di destinazione.

Creare un profilo di mirroring delle porte

Creare un profilo di mirroring delle porte che definisce la direzione del traffico per i gruppi di macchine virtuali di origine e di destinazione.

  1. Selezionare Port mirroring Port mirroring Port mirroring>>Add (Aggiungi) e quindi specificare:

    Screenshot showing the information required for the port mirroring profile.

    • Nome del mirroring delle porte: nome descrittivo per il profilo.

    • Direzione : selezionare in ingresso, uscita o bidirezionale.

    • Origine : selezionare il gruppo di macchine virtuali di origine.

    • Destinazione : selezionare il gruppo di macchine virtuali di destinazione.

    • Descrizione : immettere una descrizione per il mirroring delle porte.

  2. Selezionare OK per completare il profilo.

    I gruppi di profili e macchine virtuali sono visibili nella console di soluzione Azure VMware.