檢視次數:

成功部署您的虛擬網路感測器後,請根據您的需求配置網路。

一旦您的虛擬網路感測器成功連接到網路清單,請使用下表根據您的吞吐量和流量類型查找適合您的網路環境的建議配置。流量類型取決於資料如何從受監控的設備傳送到虛擬網路感測器:
  • 內部流量通過虛擬交換機 (VSS/VDS) 從受監控的設備傳遞到同一主機系統上的虛擬網路感測器。
  • 外部流量通過外部網路交換機從受監控設備傳送到虛擬網路感測器。通常,受監控設備與虛擬網路感測器不在同一系統上,但在監控 VM 到 VM 流量或使用 PCI 直通的情況下可能會在同一系統上。
在將任何建議的網路設定應用到 Open vSwitch 鏡像設定之前,您必須先準備一個 vSwitch
重要
重要
如果您的吞吐量等於或大於 2 Gbps,建議使用 PCI 直通。您的資料埠必須能夠連接到網路。
要確定哪種部署方案最適合您的網路安全需求,請參閱 使用 KVM 映射您的部署
監控吞吐量
流量類型
建議的網路配置
小於 2 Gbps
內部
在主機系統上設置 Open vSwitch,利用 SPAN 通訊協定
如需詳細資訊,請參閱 使用 Open vSwitch (SPAN) 配置內部網路流量
外部 (VM 到 VM 流量)
在虛擬網路感測器上啟用 ERSPAN
外部 (外部來源)
在主機系統上設置 Open vSwitch,使用 SPAN 或 RSPAN 通訊協定
等於或大於 2 Gbps
外部
使用 PCI 直通