KVM-Netzwerkeinstellungen | Trend Micro Service Central

Ansichten:

Nach erfolgreicher Bereitstellung Ihres virtuellen Netzwerksensors konfigurieren Sie Ihr Netzwerk basierend auf Ihren Anforderungen.

Sobald Ihr Virtual Network Sensor erfolgreich mit dem Network Inventory verbunden ist, verwenden Sie die folgende Tabelle, um die empfohlenen Konfigurationen für Ihre Netzwerkumgebung basierend auf Ihrem Durchsatz und dem Verkehrstyp zu finden. Der Verkehrstyp wird bestimmt, wie Daten von dem überwachten Gerät an den Virtual Network Sensor übergehen:

Interner Datenverkehr wird von dem überwachten Gerät über einen virtuellen Switch (VSS/VDS) an einen Virtual Network Sensor auf demselben Hostsystem übergeben.
Externer Datenverkehr wird von dem überwachten Gerät über einen externen Netzwerkschalter an den Virtual Network Sensor weitergeleitet. In der Regel befindet sich das überwachte Gerät nicht im selben System wie der Virtual Network Sensor, kann jedoch im Fall der Überwachung von VM-zu-VM-Datenverkehr oder bei Verwendung von PCI-Passthrough der Fall sein.

Bevor Sie empfohlene Netzwerkeinstellungen auf die Open vSwitch-Spiegeleinstellungen anwenden, müssen Sie zuerst einen vSwitch vorbereiten.

Wichtig

Wenn Ihr Durchsatz gleich oder größer als 2 Gbit/s ist, wird die Verwendung eines PCI-Passthroughs empfohlen. Ihr Datenanschluss muss in der Lage sein, eine Verbindung zum Internet herzustellen.

Um festzustellen, welches Bereitstellungsszenario am besten für Ihre Netzwerksicherheitsanforderungen geeignet ist, siehe Ordnen Sie Ihre Bereitstellung mit KVM zu.

Überwachter Durchsatz	Datenverkehrstyp	Empfohlene Netzwerkkonfiguration
Weniger als 2 Gbit/s	Intern	Richten Sie Open vSwitch auf dem Hostsystem ein und nutzen Sie das SPAN-Protokoll Weitere Informationen finden Sie unter Konfigurieren Sie den internen Netzwerkverkehr mit Open vSwitch (SPAN).
	Extern (VM-zu-VM-Verkehr)	ERSPAN auf dem virtuellen Netzwerksensor aktivieren Weitere Informationen finden Sie unter Konfigurieren Sie externen Inter-VM-Verkehr mit ERSPAN (KVM-Host).
	Extern (externe Adressen)	Richten Sie Open vSwitch auf dem Hostsystem ein und verwenden Sie entweder das SPAN- oder das RSPAN-Protokoll Um SPAN zu nutzen, siehe Konfigurieren Sie den externen Netzwerkverkehr mit Open vSwitch (SPAN). Um RSPAN zu nutzen, siehe Konfigurieren Sie den externen Netzwerkverkehr mit Open vSwitch (RSPAN).
Gleich oder größer als 2 Gbit/s	Extern	Verwenden Sie PCI-Passthrough Weitere Informationen finden Sie unter Externe Netzwerkverkehr mit PCI-Passthrough konfigurieren (KVM-Host).