Virtual Network Sensorが正常に配置されたら、要件に基づいてネットワークを設定します。
Virtual Network SensorがNetwork Inventoryに正常に接続されたら、次の表を使用して、スループットとトラフィックの種類に基づいたネットワーク環境の推奨設定を確認してください。トラフィックの種類は、監視対象のアプライアンスからVirtual
Network Sensorにデータを渡す方法によって決まります。
-
内部トラフィックは、監視対象のアプライアンスから同じホストシステム上のVirtual Network Sensorに、仮想スイッチ (VSS/VDS) を介して渡されます。
-
外部トラフィックは、監視対象のアプライアンスから外部ネットワークスイッチを介してVirtual Network Sensorに渡されます。通常、監視対象のアプライアンスは、Virtual Network Sensorと同じシステム上にはありませんが、仮想マシン間のトラフィックを監視する場合や、PCIパススルーを使用する場合に配置できます。
推奨されるネットワーク設定をOpen vSwitchのミラー設定に適用する前に、 vSwitchの準備。
 |
重要スループットが2Gbps以上の場合は、PCIパススルーの使用をお勧めします。データポートはインターネットに接続できる必要があります。
|
ネットワークセキュリティのニーズに最適な配置シナリオを判断するには、を参照してください。KVMを使用した配置のマッピング 。
|
監視対象スループット
|
トラフィックタイプ
|
推奨されるネットワーク設定
|
|
2Gbps未満
|
内部
|
SPANプロトコルを使用して、ホストシステムでOpen vSwitchを設定します。
|
|
外部 (仮想マシン間トラフィック)
|
Virtual Network SensorでのERSPANの有効化
詳細については、ERSPANを使用した外部仮想マシン間トラフィックの設定 (KVMホスト) 。
|
|
|
外部 (外部ソース)
|
SPANプロトコルまたはRSPANプロトコルを使用して、ホストシステムでOpen vSwitchを設定します。
|
|
|
2Gbps以上
|
外部
|
PCIパススルーを使用する
詳細については、PCIパススルーを使用した外部ネットワークトラフィックの設定 (KVMホスト) 。
|