vSphere configureren om verkeer oost/west naar FlowSensor te sturen

Inleiding

Dit document beschrijft hoe u vSphere kunt configureren zodat verkeer naar het oosten/westen kan worden verzonden naar Secure Network Analytics Flow Sensor

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

• VMware vSphere
• Secure Network Analytics (SNA)

Gebruikte componenten

VMware vSphere release 7.0.3.1

Secure Network Analytics-release 7.4.2.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Configureren

In vSphere bekijk het Datacenter voor het aantal ESXi-hosts en bepaal van welke hosts u Oost/West-verkeer wilt ophalen.

In deze afbeelding, van de vier hosts, zijn slechts twee van besproken waarvan de laatste twee octetten 38.51 en 66.27 zijn.

De ESXi-host 38.51 draait release 7.0.3 en de ESXi-host 66.27 voert release 6.7.0 uit.

Een SNA Flow Sensor release 7.4.2 is geïmplementeerd op de 38.51 ESXi-host. Deze is geconfigureerd met twee IP-adressen met de laatste octetten van 39.93 en 39.94.

Er zijn twee andere apparaten, een SNA Manager en een Data Node genaamd Manager en DN1 respectievelijk.

De laatste twee octetten van deze twee hosts zijn 66.215 en 66.217 voor respectievelijk de Manager en DN1.

Beide hosts worden geïmplementeerd op de ESXi-host waarvan de laatste twee octetten 66.27 zijn. Dit is een andere ESXi dan de Flow Sensor wordt geïmplementeerd op.

Het verkeer tussen de Manager en de DN1-host is niet zichtbaar buiten de proxy-switch op de 66.27 ESXi-host.

SNA-beheer:

SNA DN1:

Configuraties

Maak een gedistribueerde versie 6.5.0-Switch met de naam DS-Switch en een gedistribueerde poortgroep met de naam DPortGroup.

De virtuele machines en de twee uplinks voor de ESXi-hosts zijn toegevoegd aan de gedistribueerde poortgroep op de DS-switch.

Configureer op de DS-switch een ERSPAN Type II-spiegelsessie.

Voor de Port-mirroring-sessie werden alle hosts op de 66.27 ESXi-hosts (inclusief de Manager en DN1) geselecteerd.

Stel voor de bestemming het in op het IP van de eth1-interface op de Flow Sensor, 39.94.

De interfaces eth0 en eth1 van de Flow Sensor worden getoond in DPortGroup geassocieerd met 38.51.

De eth0 interfaces van de Manager en DN1 worden getoond in DPortGroup geassocieerd met 66.27.

Verifiëren

Vanuit de CLI van de Flow Sensor wordt een tcpdump uitgevoerd om aan te tonen dat de GRE-tunnel op de eth1-interface komt.

Een flowzoekactie naar de Manager en DN1 apparaten wordt uitgevoerd op de SNA Manager die netflow ontvangt van de Flow Sensor toont verkeer tussen de Manager en DN1 host.