共用方式為

在 Azure 入口網站中設定連接埠鏡像

  • 發行項

部署 Azure VMware 解決方案之後，您可以從 Azure 入口網站設定連接埠鏡像。 連接埠鏡像會在接收鏡像資料的連接埠上放置通訊協定分析器， 分析來自來源、虛擬機器 (VM) 或 VM 群組的流量，然後傳送至定義的目的地。 使用下列步驟，設定連接埠鏡像，以監視將每個封包的複本從一個網路交換器連接埠轉送到另一個連接埠的網路流量。

重要

連接埠鏡像是用來作為暫時調查工具，而不是永久的網路資料收集功能。 這是因為 NSX-T Data Center 沒有資源可持續鏡像所有流量。 如果需要連續中繼資料網路流量記錄解決方案，則應使用 IPFIX 功能。

必要條件

可存取 vCenter Server 和 NSX-T Manager 介面的 Azure VMware 解決方案私人雲端。 如需詳細資訊，請參閱設定網路功能教學課程。

建立 VM 或 VM 群組

建立來源和目的地 VM 或 VM 群組。 來源群組具有一或多部要鏡像流量的 VM。

  1. 在 Azure VMware 解決方案私人雲端的 [工作負載網路] 下，選取 [連接埠鏡像]>[VM 群組]>[新增]。

    Screenshot showing how to create a VM group for port mirroring.

  2. 提供新 VM 群組的名稱，從清單中選取 VM，然後選取 [確定]。

  3. 重複這些步驟以建立目的地 VM 群組。

    注意

    建立連接埠鏡像設定檔之前，請確定您已建立來源和目的地 VM 群組。

建立連接埠鏡像設定檔

建立連接埠鏡像設定檔，以定義來源和目的地 VM 群組的流量方向。

  1. 選取 [連接埠鏡像]>[連接埠鏡像]>[新增]，然後提供：

    Screenshot showing the information required for the port mirroring profile.

    • 連接埠鏡像名稱 - 設定檔的描述性名稱。

    • 方向 - 選取 [輸入]、[輸出] 或 [雙向]。

    • 來源 - 選取來源 VM 群組。

    • 目的地 - 選取目的地 VM 群組。

    • 描述 - 輸入連接埠鏡像的說明。

  2. 選取 [確定] 以完成設定檔。

    設定檔和 VM 群組會顯示在 Azure VMware 解決方案主控台中。