FlowSensor에 East/West 트래픽을 전송하도록 vSphere 구성

소개

이 문서에서는 East/West 트래픽을 Secure Network Analytics Flow Sensor로 전송하도록 vSphere를 구성하는 방법에 대해 설명합니다

사전 요구 사항

요구 사항

다음 주제에 대한 지식을 보유하고 있으면 유용합니다.

• VMware vSphere
• SNA(보안 네트워크 분석)

사용되는 구성 요소

VMware vSphere 릴리스 7.0.3.

Secure Network Analytics 릴리스 7.4.2.

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

구성

vSphere에서 데이터 센터에서 ESXi 호스트 수를 검토하고 East/West 트래픽을 수집할 호스트를 결정합니다.

이 그림에서는 4개의 호스트 중 마지막 2개의 옥텟이 38.51 및 66.27인 호스트 2개만 논의됩니다.

ESXi 호스트 38.51은 릴리스 7.0.3을 실행하고 ESXi 호스트 66.27은 릴리스 6.7.0을 실행합니다.

SNA Flow Sensor 릴리스 7.4.2는 38.51 ESXi 호스트에 구축되었으며 마지막 옥텟이 39.93 및 39.94인 2개의 IP 주소로 구성되었습니다.

두 개의 다른 디바이스, 즉 각각 Manager 및 DN1이라는 SNA Manager와 Data Node가 있습니다.

이 두 호스트의 마지막 8진수는 각각 Manager 및 DN1의 경우 66.215 및 66.217입니다.

두 호스트 모두 마지막 두 옥텟이 66.27인 ESXi 호스트에 구축됩니다. 이는 Flow Sensor가 구축된 것과는 다른 ESXi입니다.

Manager와 DN1 호스트 간의 트래픽은 66.27 ESXi 호스트의 프록시 스위치 외부에서 보이지 않습니다.

SNA 관리자:

SNA DN1:

설정

DSwitch라는 버전 6.5.0 분산 스위치와 DPortGroup이라는 분산 포트 그룹을 만듭니다.

가상 머신 및 ESXi 호스트용 업링크 2개가 DSwitch의 분산 포트 그룹에 추가되었습니다.

DSwitch에서 ERSPAN Type II 미러링 세션을 구성합니다.

포트 미러링 세션에서는 66.27 ESXi 호스트(Manager 및 DN1 포함)의 모든 호스트가 선택되었습니다.

대상의 경우 Flow Sensor의 eth1 인터페이스 IP(39.94)로 설정합니다.

Flow Sensor의 eth0 및 eth1 인터페이스는 38.51과 연결된 DPortGroup에 표시됩니다.

관리자 및 DN1의 eth0 인터페이스는 66.27과 연결된 DPortGroup에 표시됩니다.

다음을 확인합니다.

플로우 센서의 CLI에서 tcpdump가 실행되어 eth1 인터페이스에 GRE 터널이 작동함을 보여줍니다.

Manager 및 DN1 디바이스에 대한 플로우 검색은 SNA Manager에서 실행되며, 이 SNA Manager는 Flow Sensor에서 netflow를 수신하여 Manager와 DN1 호스트 간의 트래픽을 표시합니다.