Configurer vSphere pour envoyer le trafic Est/Ouest à FlowSensor

Introduction

Ce document décrit comment configurer vSphere de sorte que le trafic Est/Ouest puisse être envoyé au capteur de flux Secure Network Analytics

Conditions préalables

Exigences

Cisco vous recommande de prendre connaissance des rubriques suivantes :

• VMware vSphere
• Secure Network Analytics (SNA)

Composants utilisés

VMware vSphere version 7.0.3.

Secure Network Analytics version 7.4.2.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Configurer

Dans vSphere, recherchez dans le data center le nombre d'hôtes ESXi et déterminez les hôtes à partir desquels vous souhaitez collecter le trafic Est/Ouest.

Dans cette image, sur les quatre hôtes, seuls deux sont traités, dont les deux derniers octets sont 38,51 et 66,27.

L'hôte ESXi 38.51 exécute la version 7.0.3 et l'hôte ESXi 66.27 exécute la version 6.7.0.

Un capteur de flux SNA version 7.4.2 a été déployé sur l'hôte 38.51 ESXi, il a été configuré avec deux adresses IP dont les derniers octets sont 39.93 et 39.94.

Il existe deux autres périphériques, un gestionnaire SNA et un noeud de données appelés respectivement gestionnaire et DN1.

Les deux derniers octets de ces deux hôtes sont respectivement 66.215 et 66.217 pour le Manager et le DN1.

Ces deux hôtes sont déployés sur l'hôte ESXi dont les deux derniers octets sont 66,27. Il s'agit d'un ESXi différent de celui sur lequel le capteur de flux est déployé.

Le trafic entre l'hôte Manager et l'hôte DN1 n'est pas visible en dehors du commutateur proxy sur l'hôte ESXi 66.27.

Le gestionnaire SNA :

Le DN1 SNA :

Configurations

Créez un commutateur distribué version 6.5.0 appelé DSwitch et un groupe de ports distribués appelé DPortGroup.

Les machines virtuelles et les deux liaisons ascendantes des hôtes ESXi ont été ajoutées au groupe de ports distribués sur le commutateur.

Sur le commutateur DSwitch, configurez une session de mise en miroir ERSPAN de type II.

Pour la session de mise en miroir des ports, tous les hôtes sur les hôtes 66.27 ESXi (y compris le Manager et le DN1) ont été sélectionnés.

Pour la destination, définissez-la sur l'adresse IP de l'interface eth1 sur le capteur de flux, 39.94.

Les interfaces eth0 et eth1 du capteur de flux sont indiquées dans le groupe DPortGroup associé à 38.51.

Les interfaces eth0 du Manager et du DN1 sont indiquées dans le DPortGroup associé à 6.27.

Vérifier

À partir de l'interface de ligne de commande du capteur de flux, un tcpdump est exécuté pour montrer que le tunnel GRE s'active sur l'interface eth1.

Une recherche de flux pour les périphériques Manager et DN1 est exécutée sur le SNA Manager qui reçoit le flux réseau du capteur de flux et affiche le trafic entre le Manager et l'hôte DN1.