第2步:配置网络流量源

在决定之后在哪里找到您的网络上的Insight Network Sensor,配置网络传感器将连接到的网络流量源。

对于支持的流量配置选项,请参阅网络传感器部署的组网要求页。

物理交通源

配置镜像端口的核心交换机是首选的物理流量源配置选项。如果您需要替代方案,可以部署一个测试接入点(TAP)或网络包代理(NPB)。

注意 - 请咨询您的设备制造商文档

由于所有流量源配置过程因产品而异,请务必参考设备制造商的文档以获得设置指导。

为方便起见,我们提供了以下WireShark交换机参考,可以帮助您找到设备制造商的相关流量源文档:

https://wiki.wireshark.org/switchreference/

虚拟流量来源

所有虚拟网络传感器部署都需要在ESXi主机上配置虚拟流量源,您可以通过配置ESXi虚拟交换机以“混杂模式”运行来实现此虚拟流量源。混杂模式允许连接的控制器接收沿着虚拟交换机移动的所有网络流量,超出其默认编程允许的,从而为要使用的网络传感器创建虚拟网络流量来源。

如上所覆盖网络传感器部署的组网要求页面,您的监控意图将确定您是否还需要配置任何其他虚拟交换机以及物理流量源以适应您的物理基础架构。

提示

您可以在部署虚拟网络传感器主机的同时,完成将创建虚拟流量源的虚拟交换机混杂模式配置。如果您只打算将虚拟网络传感器监控ESXi服务器上的东西流量,请继续步骤3:提供网络传感器主机

但是,如果您打算为虚拟网络传感器监控您的物理基础架构,则需要物理流量来占此占据。确保在继续下一步之前配置此物理流量源。

如何安装Insight Network Sensor以监视VMware ESX Server上的本地流量

如何在ESX上安装Insight Network Sensor作为VM,以监视跨度或镜像端口的流量

如何使用分布式端口镜像使用单个Insight Network Sensor对多个ESX服务器跨多个ESX服务器进行监控流量