跳到主要内容

网络运维

主题

• 管理镜像虚拟交换机

• 连通性测试

• 管理流量阻断日志

管理镜像虚拟交换机​

镜像交换机是一种网络功能，它将某个端口的流量复制并发送到另一个端口进行

分析和监控，广泛用于网络管理、故障排查和安全监控。在虚拟化环境中，通过部署镜像虚拟交换机进行数据包复制和监控。它允许你将一个或多个虚拟机的网络流量复制到指定端口以进行进一步的监控和分析。

限制和使用指南

• vSwitches for Mirroring 页面仅显示从此页面创建的镜像交换机。它不显示从 Hosts 或 Clusters 页面创建的镜像交换机。

• 镜像交换机与虚拟防火墙互斥。如果一个网卡（NIC）已绑定虚拟防火墙，则不能被任何镜像交换机使用。

添加镜像虚拟交换机关于此任务

执行此任务以为虚拟交换机配置流量镜像，将指定端口或虚拟机的网络流量复制并输出到一个或多个目标端口或设备。

操作步骤

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Network Maintenance > vSwitches for Mirroring。

  3. 点击 Add。

  4. 配置基本设置。

    ○ Name：镜像虚拟交换机的名称。

    ○ Description：镜像虚拟交换机的描述。

    ○ Cluster：镜像虚拟交换机所属的集群。你可以选择一个或多个集群。如果管理平台已纳管了低版本的集群主机（例如，管理平台版本为 E0783，集群主机版本为 E0730），在创建镜像虚拟交换机时不会显示低版本集群。

    ○ Network Type：虚拟交换机的网络类型。仅支持 Mirror Networks。

    ○ Forwarding Mode：虚拟交换机的转发模式。仅支持 VEB，且不可编辑。

  5. 配置主机网络设置。a. 在 Configure Host Network 区域，点击 Add，选择主机，然后点击 OK。b. 在每台主机的 Actions 列中点击 Configure NIC，配置相关参数，然后点击 OK。如果点击 Cancel，配置的网卡设置将不会保存。

    ▪ Physical NIC：为虚拟交换机分配一个物理网卡接口。你只能选择一个物理接口。

    ▪ IPv4 Address：虚拟交换机的 IPv4 地址，不可配置。

    ▪ Subnet Mask：IPv4 地址的子网掩码，不可配置。

    ▪ IPv4 Gateway：主机的 IPv4 网关地址，不可配置。一台主机只能有一个 IPv4 网关地址。

    ▪ IPv6 Address：虚拟交换机的 IPv6 地址，不可配置。

    ▪ Prefix Length：IPv6 地址的前缀长度，不可配置。

    ▪ IPv6 Gateway：主机的 IPv6 网关地址，不可配置。一台主机只能有一个 IPv6 网关地址。

    ▪ Apply to All hosts：选择是否将当前主机的网卡配置应用到其他所选主机。

    1. 点击 OK。要取消添加虚拟交换机，点击 Cancel。

    7.（可选）要将主机从虚拟交换机脱离，在该主机的 Actions 列中点击 Delete，然后点击 OK。

将主机挂载到镜像虚拟交换机关于此任务

执行此任务以将主机挂载到镜像虚拟交换机，从而实现对目标流量的精准捕获和分析。

操作步骤

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Network Maintenance > vSwitches for Mirroring。

  3. 选择目标镜像虚拟交换机。

  4. 点击 Hosts 页签，然后点击 Add。

    ○ Cluster：镜像虚拟交换机所属的集群。你可以选择一个或多个集群。如果管理平台已纳管了低版本的集群主机（例如，管理平台版本为 E0783，集群主机版本为 E0730），在创建镜像虚拟交换机时不会显示低版本集群。

  5. 在弹出的对话框中，点击该图标，选择一个或多个集群，然后点击 OK。

  6. 点击 Add，选择目标主机，然后点击 OK。

  7. 在每台主机的 Actions 列中点击 Configure NIC，配置相关参数，然后点击 OK。如果点击 Cancel，配置的网卡设置将不会保存。

    ○ Physical NIC：为虚拟交换机分配一个物理网卡接口。你只能选择一个物理接口。

    ○ IPv4 Address：虚拟交换机的 IPv4 地址，不可配置。

    ○ Subnet Mask：IPv4 地址的子网掩码，不可配置。

    ○ IPv4 Gateway：主机的 IPv4 网关地址，不可配置。一台主机只能有一个 IPv4 网关地址。

    ○ IPv6 Address：虚拟交换机的 IPv6 地址，不可配置。

    ○ Prefix Length：IPv6 地址的前缀长度，不可配置。

    ○ IPv6 Gateway：主机的 IPv6 网关地址，不可配置。一台主机只能有一个 IPv6 网关地址。

    ○ Apply to All hosts：选择是否将当前主机的网卡配置应用到其他所选主机。

  8. 选择目标主机，然后点击 OK。

9.（可选）选择目标主机，然后点击 Cancel 取消修改。

添加桥端口镜像设置关于此任务

执行此任务以将指定端口的网络流量复制并输出到一个或多个目标端口，便于网络监控、故障诊断和安全审计。

操作步骤

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Network Maintenance > vSwitches for Mirroring。

  3. 点击 Mirroring Settings 页签，在目标镜像虚拟交换机的 Actions 列中点击 Add，然后配置以下参数：

    ○ Probe VLAN ID：为镜像虚拟交换机保留的 VLAN ID。

    ○ Direction：镜像虚拟交换机可从源端口复制的数据包方向：

    ▪ Inbound Direction—从指定虚拟机端口发送到虚拟交换机的数据包。

    ▪ Outbound Direction—从虚拟交换机发送到指定虚拟机端口的数据包。

    ▪ Bidirectional—虚拟交换机收发的数据包。

  4. 点击 Select Mirroring Source 按钮。

  5. 点击 VMs 或 vNICs 页签，选择目标镜像源，然后点击 OK 返回Add Bridge Port Mirroring Settings 对话框。你可以按虚拟机别名、主机名或 MAC 地址过滤镜像源。Select Mirroring Source 对话框不显示端口配置文件中 VLAN ID 为 1 的虚拟机。

6.（可选）要脱离一个镜像源，在该镜像源的 Actions 列中点击 Delete。

  1. 点击 OK。

8.（可选）点击 Close 取消添加桥端口镜像设置。

  1. 要查看桥端口镜像配置项的详情，在该项的 Actions 列中点击 Details。

备份桥端口镜像设置关于此任务

执行此任务以将桥端口镜像设置导出到本地 PC 进行数据备份。有了备份配置文件，你可以在设备故障或错误配置时恢复原始的桥端口设置。

操作步骤

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Network Maintenance > vSwitches for Mirroring。

  3. 在目标镜像虚拟交换机的 Actions 列中点击 Back Up。

  4. 在弹出的对话框中，配置描述，然后点击 OK。

    ○ Description：要备份的桥端口镜像设置的描述。

恢复桥端口镜像设置关于此任务

执行此任务以将桥端口镜像设置导入到管理平台进行配置恢复。

限制和使用指南

在导入桥端口镜像设置时，你可以选择是否保留原始桥端口镜像设置：

• 如果启用此服务，系统将保留相关虚拟机网卡的原始桥端口镜像设置。

• 如果不启用此服务，系统将根据导入的桥端口镜像设置，更新相关虚拟机网卡的桥端口镜像设置。

操作步骤

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Network Maintenance > vSwitches for Mirroring。

  3. 在目标镜像虚拟交换机的 Actions 列中点击 Restore，然后导入包含目标桥端口镜像设置的文件。

  4. 在弹出的对话框中，按需配置参数，然后点击 OK。

参数

• Description：要导入的桥端口镜像设置的描述。

• File Name：包含要导入的桥端口镜像设置的文件名。

• Retain Existing Settings：是否保留虚拟交换机上的原始桥端口镜像设置。如果不启用此服务，系统将根据导入的桥端口镜像设置，更新相关虚拟机网卡的桥端口镜像设置。

过滤已配置桥端口镜像设置的网卡关于此任务

执行此任务以过滤已配置桥端口镜像设置的网卡。支持的过滤条件包括虚拟机别名、探测 VLAN ID 和方向。

操作步骤

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Network Maintenance > vSwitches for Mirroring。

  3. 选择目标镜像虚拟交换机。

  4. 点击 Mirroring Settings 页签，选择 VM Settings 或 NIC Settings，然后按需配置过滤条件。

  5. 点击 Filter。vNIC 过滤完成后，你可以点击 Reset 按钮将过滤条件重置为默认。

导出已配置桥端口镜像设置的网卡的信息

执行此任务以导出已配置桥端口镜像设置的网卡的详细信息。vNIC 详情将导出为 Excel 或 PDF 文件。

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Network Maintenance > vSwitches for Mirroring。

  3. 选择目标镜像虚拟交换机。

  4. 点击 Mirroring Settings 页签，然后点击 Export 按钮。

  5. 选择目标文件格式，然后点击 OK。

编辑桥端口镜像设置关于此任务

执行此任务以编辑挂载到虚拟交换机的虚拟机的桥端口镜像设置。

操作步骤

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Network Maintenance > vSwitches for Mirroring。

  3. 选择目标镜像虚拟交换机。

  4. 点击 Mirroring Settings 页签，在目标虚拟机的 Actions 列中点击 Edit，然后按需配置以下参数：

    ○ Alias：虚拟机在管理平台上的名称。

    ○ Probe VLAN ID：为镜像虚拟交换机保留的 VLAN ID。

    ○ Direction：镜像虚拟交换机可从源端口复制的数据包方向：

    ▪ Inbound Direction—从指定虚拟机端口发送到虚拟交换机的数据包。

    ▪ Outbound Direction—从虚拟交换机发送到指定虚拟机端口的数据包。

    ▪ Bidirectional—虚拟交换机收发的数据包。

  5. 点击 OK 完成修改。

6.（可选）点击 Cancel 取消修改。

移除已配置桥端口镜像的虚拟机关于此任务

执行此任务以移除一个或多个已配置桥端口镜像的虚拟机。相关的镜像虚拟交换机不再监控这些虚拟机的流量。

操作步骤

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Network Maintenance > vSwitches for Mirroring。

  3. 选择目标镜像虚拟交换机。

  4. 点击 Mirroring Settings 页签。

    ○ 要移除单个虚拟机，在目标虚拟机的 Actions 列中点击 Delete。

    ○ 要批量移除多个虚拟机，选择目标虚拟机，然后点击 vNIC 列表上方的 Bulk Delete 按钮。

  5. 点击 OK。

移除已配置桥端口镜像的主机关于此任务

执行此任务以移除已配置桥端口镜像的主机。

连通性测试​

此功能检测系统中的主机或虚拟机是否可以访问另一台主机、虚拟机或 IP 地址。

支持的协议包括 ICMP、TCP、UDP、ICMPv6、TCPv6 和 UDPv6。在虚拟机之间进行连通性测试之前，请核实相关虚拟机未关联任何 vFirewall 策略。

操作步骤

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Network Maintenance > Connectivity Test。

  3. 按需配置参数，包括协议、源端和目标端。更多参数信息，请参见"参数"。

  4. 点击 Start。你可以在页面右侧查看测试结果，包括链路概要、连通性状态，以及数据包在转发过程中经过的节点和端口。

参数

• Protocol：进行连通性测试所使用的协议。可选项包括 ICMP、TCP、UDP、ICMPv6、TCPv6 和 UDPv6。仅当所选协议为 ICMP 或ICMPv6 时，系统才检查丢包情况。

• Port：当所选协议为 TCP、UDP、TCPv6 或 UDPv6 时，此参数为必填。默认端口号为 22。

• Source Type：源的类型。如果源或目标类型为虚拟机（VM），系统不会显示SR-IOV 直通网卡，你也不能选择这些网卡。可选项为 Virtual Machine 和Physical Host。

○ Source VM/Host：连通性测试中的源虚拟机或主机。支持的选项因源类型而异。在分离部署模式下，管理节点之间不支持连通性测试。如果源或目标类型为 Virtual Machine，请确保所选虚拟机上已安装 VMPtools 且运行正常。

管理流量阻断日志​

流量阻断日志记录被管理平台阻断的数据包信息。这些日志可用于流量分析、攻击检测和网络行为审计。此外，当发生通信故障时，你可以启用流量旁路以禁用所有管理平台的网络策略并允许所有业务流量通过，从而判断故障是否由网络策略引起。

限制和使用指南

• 如果你指定 IP 地址或 IP 地址段来过滤流量阻断日志，系统会将其与被阻断数据包的源 IP 地址和目的 IP 地址进行匹配。只要其源 IP 或目的 IP 地址匹配指定条件，就会显示该流量阻断日志条目。

• 如果你在某虚拟机端口上配置了流量阻断策略，并将该端口配置为端口镜像的源端口，则该端口不会被记录到流量阻断日志中。这是因为数据包可以传输到该端口镜像的目的端口。

• 在 vFirewall 转换为分布式防火墙后，由于流量阻断日志匹配过程存在延迟，被阻断数据包所匹配的阻断规则可能仍显示为 vFirewall 名称，尽管分布式防火墙规则已经生效。此问题会在一段时间后自动清除（约 1 分钟）。

查看流量阻断日志

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Network Maintenance > Traffic Block Logging。你可以查看详细的网络日志信息，包括源 IP 地址、目的 IP 地址、目的端口、目的 MAC 地址、协议、时间、源 MAC 地址、源端口、数据包大小（字节）以及匹配的阻断规则。这些字段的说明请参见"参数"。

过滤流量阻断日志

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Network Maintenance > Traffic Block Logging。

  3. 在页面顶部输入过滤条件。你可以输入 IP 地址或 IP 地址段，选择协议，输入匹配的阻断规则，或指定时间范围。或者，你也可以输入多个过滤条件。按 IP 地址或 IP 地址段过滤流量阻断日志时，你可以输入单个 IP 地址或 IP 地址段。例如：192.168.252.1，或 192.168.252.1 到 192.168.252.10。

  4. 点击 Filter。所有匹配过滤条件的流量阻断日志都会显示在列表中。

启用流量阻断日志

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Network Maintenance > Traffic Block Logging。

  3. 点击 Enable Traffic Block Logging。

启用数据透传

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Network Maintenance > Traffic Block Logging。

  3. 点击 Enable Data Passthrough。

  4. 点击 OK。

清除流量阻断日志

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Network Maintenance > Traffic Block Logging。

  3. 点击 Clear。

  4. 点击 OK。

刷新流量阻断日志

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Network Maintenance > Traffic Block Logging。

  3. 你可以在页面右侧选择刷新间隔。

禁用流量阻断日志

  1. 在顶部导航栏，点击 Network。

  2. 在左侧导航栏，选择 Network Maintenance > Traffic Block Logging。

  3. 点击 Disable Traffic Block Logging。

参数

• Source IP：被阻断数据包的源 IP 地址。

• Destination IP：被阻断数据包的目的 IP 地址。

• Destination Port：被阻断数据包的目的端口。