圖1：在vSphere中啟用NetFlow

如果你使用的是vSphere5之前的版本，你將無法利用NetFlow來監(jiān)控虛擬基礎(chǔ)設(shè)施。然而，當(dāng)你部署vSphere5之后(假設(shè)你使用的是 vSphere分布式交換機(jī)版本)，你可以在單個dvPort(分布式虛擬端口)或上行鏈路中，在端口組啟用NetFlow v5。

這樣操作后，你就能夠監(jiān)控以下內(nèi)容：

◆主機(jī)內(nèi)虛擬機(jī)流量(同一主機(jī)上虛擬機(jī)到虛擬機(jī)的流量)

◆主機(jī)間虛擬機(jī)流量(不同主機(jī)上虛擬機(jī)到虛擬機(jī)的流量)

◆虛擬機(jī)到物理基礎(chǔ)設(shè)施的流量

SNMP只能為你提供發(fā)送和接收的網(wǎng)絡(luò)流量以及錯誤的基本統(tǒng)計信息，而NetFlow能夠提供IP配對和協(xié)議，為你顯示更詳細(xì)的信息。換句話說，你能夠看到最高流量使用者以及誰在向誰發(fā)送流量。例如，通過SNMP，你可能會看到一個網(wǎng)絡(luò)接口已經(jīng)達(dá)到其吞吐容量的最大值，但一切僅此而已。而通過 NetFlow，你可以看到HTTP正占用95%的接口利用率，而某個用戶的電腦(通過DNS查找)正在加載搖滾音樂會的視頻。當(dāng)然，這些方法都無法向你顯示數(shù)據(jù)包內(nèi)的情況或者允許你解碼任何數(shù)據(jù)。在《vSphere 5網(wǎng)絡(luò)功能-NetFlow》中，你會找到關(guān)于VMware的vSphere 5 Netflow部署的更相信的信息。

圖2：用于vSphere的Xangati

最好的vSphere網(wǎng)絡(luò)性能監(jiān)控和故障診斷工具之一是Xangati for vSphere(免費)以及Xangati管理儀表板。這兩個版本都使用NetFlow來收集虛擬基礎(chǔ)設(shè)施的數(shù)據(jù)，同時結(jié)合vCenter的其他傳統(tǒng)性能指標(biāo)，為vSphere基礎(chǔ)設(shè)施提供非常強(qiáng)大的性能監(jiān)控和故障處理工具。該工具免費版本只能監(jiān)控一臺主機(jī)，而管理儀表板允許你從單個接口同時監(jiān)控多臺主機(jī)以及虛擬網(wǎng)絡(luò)。

請注意，如果你正在使用Hyper-V，而不是vSphere，微軟已經(jīng)宣布在Windows Server 2012 Hyper-V中，這個可擴(kuò)展虛擬交換機(jī)將支持添加開源Hyper-V sFlow代理，它以后可以通過sFlow收集器來監(jiān)控，例如InMon sFlowTrend工具等。

通過數(shù)據(jù)包解碼的虛擬網(wǎng)絡(luò)流量分析

如果你想從虛擬網(wǎng)絡(luò)來進(jìn)行數(shù)據(jù)包解碼呢?為了在物理網(wǎng)絡(luò)進(jìn)行深度數(shù)據(jù)包檢測(DPI)，你需要將協(xié)議分析器(例如，在筆記本電腦上運行的分析器)連接到交換機(jī)端口，然后配置SPAN(或者RSPAN，如果流量在不同的交換機(jī)上)來從單個交換機(jī)端口、多個端口或整個VLAN映射流量。

現(xiàn)在，大多數(shù)數(shù)據(jù)中心的服務(wù)器都被虛擬化了，很多流量甚至都不會經(jīng)過物理網(wǎng)絡(luò)，所以傳統(tǒng)數(shù)據(jù)包捕捉方法只有在某些情況下適用，例如分析互聯(lián)網(wǎng)連接或者到iSCSI SAN的連接。

在vSphere之前，使用虛擬基礎(chǔ)設(shè)施，你在虛擬機(jī)上運行協(xié)議分析器，創(chuàng)建一個新端口組，并將其配置為混雜模式(使所有數(shù)據(jù)包發(fā)送到所有端口)，然后將這個你想要分析的虛擬機(jī)轉(zhuǎn)移到該端口組(出于安全考慮，你不會想在生產(chǎn)端口組啟用混雜模式)。想要獲取更詳細(xì)信息，請參閱我的另一篇文章“在 VMware vSphere虛擬網(wǎng)絡(luò)使用網(wǎng)絡(luò)數(shù)據(jù)包分析器”(如果你仍然在使用vSphere 4.x或者你有vSphere 5，但沒有分布式虛擬交換機(jī)，這篇文章就適用于你)。

在vSphere Enterprise Plus版中，端口鏡像功能讓你可以快速簡單地鏡像任何dvPort到另一個端口，或者你可以選擇一個VLAN來封裝這些鏡像數(shù)據(jù)包，這可以通過在配置分布式虛擬交換機(jī)端口鏡像時勾選“封裝VLAN”框來實現(xiàn)。

在被啟用后，端口鏡像將提供以下可視性：

◆主機(jī)內(nèi)虛擬機(jī)流量(同一主機(jī)上虛擬機(jī)到虛擬機(jī)的流量)

◆主機(jī)間虛擬機(jī)流量(不同主機(jī)上虛擬機(jī)到虛擬機(jī)的流量)

圖3：配置vSphere 5端口鏡像

想了解如何配置vSphere端口鏡像，請參閱這篇《vSphere 5網(wǎng)絡(luò)功能：端口鏡像》。如果你是Hyper-V用戶，請注意，在Hyper-V 3中，端口鏡像是可擴(kuò)展交換機(jī)的新功能。

當(dāng)你的服務(wù)器被虛擬化后，分析和解決網(wǎng)絡(luò)故障與在物理網(wǎng)絡(luò)的物理服務(wù)器中執(zhí)行相同的任務(wù)并沒有太大區(qū)別。根據(jù)你需要的詳細(xì)信息程度不同，你有兩種不同的方法來實現(xiàn)這一點。對于高水平流量分析和瓶頸識別而言，使用NetFlow是最佳選擇，如果你想在虛擬基礎(chǔ)設(shè)施中執(zhí)行深度數(shù)據(jù)包分析，你可以選擇使用協(xié)議分析器的端口鏡像方法。

zhangcun