Introdução
Este documento descreve como configurar o vSphere para que o tráfego leste/oeste possa ser enviado ao sensor de fluxo de análise de rede segura
Pré-requisitos
Requisitos
A Cisco recomenda que você tenha conhecimento destes tópicos:
- VMware vSphere
- Análise de rede segura (SNA)
Componentes Utilizados
VMware vSphere versão 7.0.3
Secure Network Analytics versão 7.4.2.
As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.
Configurar
No vSphere, analise o data center quanto ao número de hosts ESXi e determine de quais hosts você deseja coletar o tráfego leste/oeste.
Nessa imagem, dos quatro hosts, apenas dois são discutidos cujos últimos dois octetos são 38.51 e 66.27.
O host ESXi 38.51 executa a versão 7.0.3 e o host ESXi 66.27 executa a versão 6.7.0.
![vSphere Datacenter](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-00.png)
Um SNA Flow Sensor versão 7.4.2 foi implantado no host ESXi 38.51; ele foi configurado com dois endereços IP com os últimos octetos 39.93 e 39.94.
![Flow Sensor virtual machine record](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-01.png)
Há dois outros dispositivos, um Gerenciador SNA e um Nó de Dados chamados Gerenciador e DN1, respectivamente.
Os dois últimos octetos desses dois hosts são 66.215 e 66.217 para o Gerenciador e DN1, respectivamente.
Esses dois hosts são implantados no host ESXi, cujos dois últimos octetos são 66.27. Esse é um ESXi diferente daquele no qual o Flow Sensor é implantado.
O tráfego entre o gerenciador e o host DN1 não é visto fora do switch proxy no host ESXi 66.27.
O Gerenciador SNA:
![Manager virtual machine record](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-02.png)
O DN1 SNA:
![DN1virtual machine record](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-03.png)
Configurações
Crie um switch distribuído versão 6.5.0 chamado DSwitch e um grupo de portas distribuído chamado DPortGroup.
![DSwitch summary](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-04.png)
![DSwitch hosts](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-05.png)
As máquinas virtuais e os dois uplinks para os hosts ESXi foram adicionados ao grupo de portas distribuídas no DSwitch.
![DPortGroup interfaces](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-06.png)
No DSwitch, configure uma sessão de espelhamento ERSPAN Tipo II.
![DSwitch port mirroring](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-07.png)
Para a sessão de espelhamento de porta, todos os hosts nos hosts ESXi 66.27 (incluindo o Gerenciador e o DN1) foram selecionados.
![Port Mirroring](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-08.png)
Para o destino, defina-o como o IP da interface eth1 no Flow Sensor, 39.94.
![Port Mirroring destination](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-09.png)
As interfaces eth0 e eth1 do Flow Sensor são exibidas no DPortGroup associado a 38.51.
![DportGroup Flow Sensor eth1 interface](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-10.png)
![DportGroup Flow Sensor eth0 interface](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-11.png)
As interfaces eth0 do Manager e DN1 são mostradas no DPortGroup associado a 66.27.
![DportGroup DN1 eth0 interface](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-12.png)
![DportGroup Manager eth0 interface](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-13.png)
Verificar
A partir do CLI do Flow Sensor, um tcpdump é executado para mostrar que o túnel GRE é ativado na interface eth1.
![tcpdump](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-14.png)
Uma pesquisa de fluxo para os dispositivos do Gerenciador e DN1 é executada no Gerenciador SNA que recebe o netflow do Sensor de fluxo mostra o tráfego entre o Gerenciador e o host DN1.
![Flow Search Result](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-15.png)