目錄

簡介

本文檔介紹如何配置vSphere，以便可以將East/West通訊量傳送到安全網路分析流量感測器

必要條件

需求

思科建議您瞭解以下主題：

- VMware vSphere

- 安全網路分析(SNA)

採用元件

VMware vSphere版本7.0.3。

安全網路分析版本7.4.2。

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

設定

在vSphere中，檢視資料中心的ESXi主機數量，並確定您希望從哪些主機收集東/西流量。

在此圖中，四台主機中，只有兩台被討論，其最後兩個八位元是38.51和66.27。

ESXi主機38.51運行版本7.0.3,ESXi主機66.27運行版本6.7.0。

在38.51 ESXi主機上部署了SNA Flow Sensor 7.4.2版，它配置了兩個IP地址，最後一個八位位是39.93和39.94。

還有另外兩台裝置，分別是SNA管理器和資料節點，分別稱為管理器和DN1。

Manager和DN1這兩個主機的最後兩個八位元分別為66.215和66.217。

這兩個主機都部署在ESXi主機上，該主機的最後兩個二進位制八位數是66.27，這是與部署流量感測器不同的ESXi。

在66.27 ESXi主機上的代理交換機外無法看到Manager和DN1主機之間的流量。

SNA管理員：

SNA DN1:

組態

建立名為DSwitch的6.5.0版分散式交換機和名為DPortGroup的分散式埠組。

虛擬機器和ESXi主機的兩個上行鏈路已新增到DSswitch上的分散式埠組。

在DSwitch上，配置ERSPAN型別II映象會話。

對於埠映象會話，已選擇66.27 ESXi主機（包括Manager和DN1）上的所有主機。

對於目的地，將其設定為流量感測器39.94上eth1介面的IP。

流量感測器的eth0和eth1介面顯示在與38.51關聯的DPortGroup中。

Manager和DN1的eth0介面顯示在與66.27關聯的DPortGroup中。

驗證

從流量感測器的CLI運行tcpdump，以顯示GRE通道在eth1介面上啟動。

在SNA Manager上運行對Manager和DN1裝置的流搜尋，該SNA Manager從流量感測器接收netflow，顯示Manager和DN1主機之間的通訊量。