关于NetFlow

NetFloW是一种用来监控网络和查看流经分布式交换机的虚拟机流量的网络分析工具。

NetFlow可用于分析、入侵检测和防御、网络连接取证和合规性。

vSphere Distributed Switch 支持 IPFIX（NetFlow v10）。

关于网络流

网络流是一个单向数据包序列。每个数据包共享一组通用属性。NetFlow可捕获以下类型的流：

将流记录发送到NetFlow收集器以进行分析。

将网络流数据发送到第三方NetFlow收集器，该收集器接受并存储网络流记录。

NetFlow收集器存储基于流的数据并分析收集到的数据：

您可以在分布式交换机上配置 NetFlow 设置。

要在分布式交换机上配置 NetFlow，请指定以下 NetFlow 设置：

在分布式交换机上配置 NetFlow后，您可以在分布式端口组、特定端口或上行链路上激活或停用NetFlow。

端口镜像将网络数据包从源复制到目标。它具有以下用途：

许多网络交换机供应商在其产品中实施端口镜像。

vSphere 端口镜像支持以下交换机功能：

利用 RSPAN，可以将镜像流量定向到远程监视器。

RSPAN 会话可以跨越网络上的多个交换机跃点。

使用 ERSPAN 时，会话可以跨越 IP 网络。

创建端口镜像会话，以将分布式交换机流量镜像到端口、上行链路和远程IP地址。您必须选择端口镜像会话类型。

分布式端口镜像：分布式端口之间的端口镜像只能在本地进行。如果源和目标端口因 vSphere vMotion 迁移而在不同主机上，则它们之间的镜像不工作。但是，如果源端口和目标端口迁移到同一主机上，则端口镜像将正常工作。
远程镜像源：在将源分布式端口从主机 A 迁移至主机 B 时，会从主机 A 上删除自源端口至主机 A 的目标上行链路的原始镜像路径。而且，还会在主机 B 上创建从源端口到主机 B 的目标上行链路的新镜像路径。具体使用哪个上行链路由会话中指定的上行链路名称确定。
远程镜像目标：将目标分布式端口从主机 A 移至主机 B 时，从源 VLAN 到目标端口的所有原始镜像路径都从主机 A 移至主机 B。
封装远程镜像 (L3) 源：将源分布式端口从主机 A 移至主机 B 时，从源端口到目标 IP 地址的所有原始镜像路径都从主机 A 移至主机 B。