vSphere 5網(wǎng)絡(luò)功能：NetFlow配置

NetFlow是一個網(wǎng)絡(luò)協(xié)議，它收集IP流量信息作為記錄，然后將它們發(fā)送到收集器（例如CA NetQoS）進(jìn)行流量分析。Vmware vSphere 5支持NetFlow v5，這是網(wǎng)絡(luò)設(shè)備支持的最常見版本。vSphere 5平臺中的NetFlow功能提供對虛擬基礎(chǔ)設(shè)施流量的能見度，這些流量包括：

主機內(nèi)虛擬機流量（在同一主機上，虛擬機到虛擬機的流量）

主機間虛擬機流量（位于不同主機的虛擬機到虛擬機的流量）

虛擬機到物理基礎(chǔ)設(shè)施流量

下圖顯示了一個分布式交換機，該交換機被配置為將NetFlow記錄發(fā)送到與外部物理網(wǎng)絡(luò)交換機連接的收集器中。藍(lán)色虛線箭頭表示NetFlow會話，這是為發(fā)送流量記錄到收集器進(jìn)行分析所建立的。

用法

分布式交換機的NetFlow功能以及NetFlow收集器工具能監(jiān)控應(yīng)用流量，測量流量性能隨著時間的變化，還可以幫助容量規(guī)劃，確保根據(jù)不同應(yīng)用的需求合理向應(yīng)用分配I/O資源。

如果IT管理員想要監(jiān)控在虛擬環(huán)境運行的應(yīng)用流量的性能，可以啟用分布式交換機中的流量監(jiān)控。

配置

分布式交換機的NetFlow可以在端口組層、單獨端口層或者上行鏈路層啟用。當(dāng)在端口層配置NetFlow時，管理員應(yīng)該選擇NetFlow覆蓋標(biāo)簽，這將確保端口組層NetFlow被禁用時，也可以對流量進(jìn)行監(jiān)控。

下面的NetFlow配置圖顯示了在設(shè)置過程中，可以控制的不同參數(shù)。

1.應(yīng)該根據(jù)你環(huán)境中安裝的收集器工具的相關(guān)信息，來配置收集器設(shè)置（Collector Settings）中的IP地址和端口。

2.高級設(shè)置（Advanced Settings）參數(shù)可以讓你控制流量超時和采樣率。為了改變?yōu)槟沉髁渴占�的信息�?shù)量，你可以更改采樣率。例如，采樣率為2意味著VDS將每隔一個數(shù)據(jù)包收集數(shù)據(jù)，你還可以修改空閑流超時數(shù)值。

3.當(dāng)你想看到收集器工具（收集器工具是一個VDS IP地址的一部分，而不是作為單獨主機管理網(wǎng)絡(luò)IP地址）中所有流量信息時，VDS IP地址配置非常有用。在上圖示例中，由于沒有輸入VDS IP地址，收集器工具將提供每個主機管理網(wǎng)絡(luò)IP地址下的流量詳細(xì)信息。

如果你只想監(jiān)控虛擬基礎(chǔ)設(shè)施的內(nèi)部流量，你可以勾選“Process Internal flow only”框。

經(jīng)常有人問我啟用NetFlow功能對CPU的影響。正好在這篇文章中解答一下，答案就是，這完全取決于你環(huán)境中的流量數(shù)量以及流量運行的流量率。如果你認(rèn)為你環(huán)境中有很多流量，并且擔(dān)心CPU資源，你可以使用NetFlow設(shè)置中提供的控制來選擇要監(jiān)控的流量。例如，你可以更改采樣率或者選擇只監(jiān)控內(nèi)部流量。此外，你還可以選擇性地啟用或者禁用端口組或端口的NetFlow。

隨著客戶開始虛擬化一層應(yīng)用，他們將需要合適的工具來管理這些應(yīng)用的SLA要求。vSphere 5平臺的NetFlow功能可以監(jiān)控這些一層應(yīng)用流，還能進(jìn)行網(wǎng)絡(luò)資源的容量規(guī)劃。

服務(wù)器租用/服務(wù)器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]