NetFlow定義

　　NetFlow是一種數(shù)據(jù)交換方式，其工作原理是：NetFlow利用標準的交換模式處理數(shù)據(jù)流的第一個IP包數(shù)據(jù)，生成NetFlow 緩存，隨后同樣的數(shù)據(jù)基于緩存信息在同一個數(shù)據(jù)流中進行傳輸，不再匹配相關(guān)的訪問控制等策略，NetFlow緩存同時包含了隨后數(shù)據(jù)流的統(tǒng)計信息。

　　NetFlow是一個網(wǎng)絡(luò)協(xié)議，它收集IP流量信息作為記錄，然后將它們發(fā)送到收集器（例如CA NetQoS）進行流量分析。Vmware vSphere 5支持NetFlow v5，這是網(wǎng)絡(luò)設(shè)備支持的最常見版本。vSphere 5平臺中的NetFlow功能提供對虛擬基礎(chǔ)設(shè)施流量的能見度，這些流量包括：

　　主機內(nèi)虛擬機流量（在同一主機上，虛擬機到虛擬機的流量）主機間虛擬機流量（位于不同主機的虛擬機到虛擬機的流量）虛擬機到物理基礎(chǔ)設(shè)施流量

　　下圖顯示了一個分布式交換機，該交換機被配置為將NetFlow記錄發(fā)送到與外部物理網(wǎng)絡(luò)交換機連接的收集器中。藍色虛線箭頭表示NetFlow會話，這是為發(fā)送流量記錄到收集器進行分析所建立的。

　　用法

　　分布式交換機的NetFlow功能以及NetFlow收集器工具能監(jiān)控應(yīng)用流量，測量流量性能隨著時間的變化，還可以幫助容量規(guī)劃，確保根據(jù)不同應(yīng)用的需求合理向應(yīng)用分配I/O資源。

　　如果IT管理員想要監(jiān)控在虛擬環(huán)境運行的應(yīng)用流量的性能，可以啟用分布式交換機中的流量監(jiān)控。

　　配置

　　分布式交換機的NetFlow可以在端口組層、單獨端口層或者上行鏈路層啟用。當在端口層配置NetFlow時，管理員應(yīng)該選擇NetFlow覆蓋標簽，這將確保端口組層NetFlow被禁用時，也可以對流量進行監(jiān)控。

　　下面的NetFlow配置圖顯示了在設(shè)置過程中，可以控制的不同參數(shù)。

　　1.應(yīng)該根據(jù)你環(huán)境中安裝的收集器工具的相關(guān)信息，來配置收集器設(shè)置（Collector Settings）中的IP地址和端口。

　　2.高級設(shè)置（Advanced Settings）參數(shù)可以讓你控制流量超時和采樣率。為了改變?yōu)槟沉髁渴占男畔?shù)量，你可以更改采樣率。例如，采樣率為2意味著VDS將每隔一個數(shù)據(jù)包收集數(shù)據(jù)，你還可以修改空閑流超時數(shù)值。

　　3.當你想看到收集器工具（收集器工具是一個VDS IP地址的一部分，而不是作為單獨主機管理網(wǎng)絡(luò)IP地址）中所有流量信息時，VDS IP地址配置非常有用。在上圖示例中，由于沒有輸入VDS IP地址，收集器工具將提供每個主機管理網(wǎng)絡(luò)IP地址下的流量詳細信息。

　　如果你只想監(jiān)控虛擬基礎(chǔ)設(shè)施的內(nèi)部流量，你可以勾選“Process Internal flow only”框。

　　經(jīng)常有人問我啟用NetFlow功能對CPU的影響。正好在這篇文章中解答一下，答案就是，這完全取決于你環(huán)境中的流量數(shù)量以及流量運行的流量率。如果你認為你環(huán)境中有很多流量，并且擔心CPU資源，你可以使用NetFlow設(shè)置中提供的控制來選擇要監(jiān)控的流量。例如，你可以更改采樣率或者選擇只監(jiān)控內(nèi)部流量。此外，你還可以選擇性地啟用或者禁用端口組或端口的NetFlow。

　　隨著客戶開始虛擬化一層應(yīng)用，他們將需要合適的工具來管理這些應(yīng)用的SLA要求。vSphere 5平臺的NetFlow功能可以監(jiān)控這些一層應(yīng)用流，還能進行網(wǎng)絡(luò)資源的容量規(guī)劃。

　　通過上面簡簡單單的三個步驟就可以快速的配置NetFlow，謝謝閱讀，希望能幫到大家，請繼續(xù)關(guān)注腳本之家，我們會努力分享更多優(yōu)秀的文章。

最新評論