المقدمة
يوضح هذا المستند كيفية تكوين حركة مرور vSphere حتى يمكن إرسال حركة المرور بين الشرق والغرب إلى مستشعر تدفق تحليلات الشبكة الآمنة
المتطلبات الأساسية
المتطلبات
توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:
- برنامج vSphere من VMware
- تحليلات الشبكة الآمنة (SNA)
المكونات المستخدمة
برنامج VMware vSphere، الإصدار 7. 0.3.
تحليلات الشبكة الآمنة الإصدار 7.4.2.
تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.
التكوين
راجع InSphere مركز البيانات الخاص بعدد مضيفي ESXi وحدد البيئات المضيفة التي ترغب في جمع حركة مرور الشرق/الغرب منها.
في هذه الصورة، من بين البيئات المضيفة الأربعة، تتم مناقشة إثنين فقط من الكائنات التي يمثل النظامان الثمانيان الأخيران لها 38.51 و 66.27.
يقوم مضيف ESXi 38.51 بتشغيل الإصدار 7.0.3، ومضيف ESXi 66.27 بتشغيل الإصدار 6.7.0.
![vSphere Datacenter](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-00.png)
تم نشر مستشعر تدفق SNA الإصدار 7.4.2 على مضيف ESXi 38.51، وتم تكوينه بعناوين IP مع الأنظمة الثمانية الأخيرة من 39.93 و 39.94.
![Flow Sensor virtual machine record](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-01.png)
هناك جهازان آخران، هما مدير SNA وعقدة البيانات التي تسمى Manager و DN1 على التوالي.
وآخر نظامان ثمانيان من هذين الجهازين المضيفين هما 66.215 و 66.217 للمدير و DN1 على التوالي.
يتم نشر كلا الجهازين المضيفين على مضيف ESXi الذي يضم النظامان الثمانيان الأخيران 66.27، وهذا هو ESXi مختلف عن مستشعر التدفق الذي يتم نشره عليه.
لا تظهر حركة مرور البيانات بين المضيف Manager ومضيف DN1 خارج محول الوكيل على مضيف ESXi 66.27.
مدير SNA:
![Manager virtual machine record](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-02.png)
ال SNA DN1:
![DN1virtual machine record](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-03.png)
التكوينات
قم بإنشاء محول موزع إصدار 6.5.0 يسمى DSwitch ومجموعة منافذ موزعة تسمى DPortGroup.
![DSwitch summary](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-04.png)
![DSwitch hosts](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-05.png)
تمت إضافة الأجهزة الافتراضية والوصلات الخاصة بمضيفي ESXi إلى مجموعة المنافذ الموزعة على DSwitch.
![DPortGroup interfaces](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-06.png)
على المفتاح، شكلت ERSPAN نوع II يعكس جلسة.
![DSwitch port mirroring](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-07.png)
بالنسبة لجلسة عمل النسخ المتطابق للمنفذ، تم تحديد جميع الأجهزة المضيفة على الأجهزة المضيفة ل 66.27 ESXi (بما في ذلك Manager و DN1).
![Port Mirroring](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-08.png)
بالنسبة للوجهة، قم بتعيينها على IP الخاص بواجهة ETH1 على مستشعر التدفق، 39.94.
![Port Mirroring destination](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-09.png)
يتم عرض واجهات ETH0 و ETH1 لمستشعر التدفق في مجموعة DPort المقترنة ب 38.51.
![DportGroup Flow Sensor eth1 interface](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-10.png)
![DportGroup Flow Sensor eth0 interface](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-11.png)
يتم عرض واجهات ETH0 الخاصة بالمدير و DN1 في DPortGroup المقترنة ب 66.27.
![DportGroup DN1 eth0 interface](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-12.png)
![DportGroup Manager eth0 interface](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-13.png)
التحقق من الصحة
من واجهة سطر الأوامر (CLI) الخاصة بمستشعر التدفق، يتم تشغيل tcpdump لإظهار أن نفق GRE يأتي على واجهة ETH1.
![tcpdump](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-14.png)
يتم تشغيل بحث في تدفق أجهزة Manager و DN1 على مدير SNA الذي يستلم NetFlow من مستشعر التدفق يعرض حركة مرور البيانات بين المدير ومضيف DN1.
![Flow Search Result](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-15.png)