管理 › 使用 CA Virtual Systems Monitor 监视 › 添加 CA Virtual Systems Monitor › 配置虚拟交换机 › 如何配置 VMware vSwitch

如何配置 VMware vSwitch

要监视 VMware vSwitch 上的虚拟机内通信量，可创建一个启用了混杂模式的专用监视器端口组，并将 CA Virtual Systems Monitor 上的监视器 NIC 分配给该监视器端口组。

CA Virtual Systems Monitor 旨在监视虚拟环境“内”虚拟服务器之间的通信。 如果：

• 前端和后端服务器使用单独的 vSwitches：
  • 在后端 vSwitch 上启用混杂模式。
  • 将前端服务器通信量镜像到物理监视设备。
• 前端和后端服务器不使用单独的 vSwitches：
  • 在 vSwitch 上启用混杂模式。
  • 将前端服务器通信量镜像到物理监视设备，并将前端服务器“固定”到物理监视设备。

为了让 CA Virtual Systems Monitor 上的管理网络适配器与位于 ESX 主机外部的管理控制台进行通信，可以配置 CA Virtual Systems Monitor 使用现有的虚拟网络适配器，或创建一个新的管理端口组。 不必在管理端口组上启用混杂模式。 有关混杂模式的详细信息，请参阅您的 VMware 产品文档。

在以下示例中，将配置管理控制台虚拟机 (SA Collector) 使用监视器和管理网络。 ESX 主机 10.8.2.10 配置有：

• vSwitch0。 该虚拟交换机被分配给 vmnic0 设备，且其安全策略配置为在虚拟交换机和监视器端口组上接受混杂模式。 使用混杂模式，CA Virtual Systems Monitor 可以针对连接到监视器网络的虚拟机（包括 Manufacturing01 和 SAP 虚拟机）观测服务器到服务器的通信量。

  vmnic0 网络适配器是上行链路端口，通过该端口，来自虚拟交换机外的客户端通信量可与虚拟交换机上的服务器（如将客户端请求发送到后端 SAP 服务器上 SAP 应用程序的面向外部的 Web 服务器）进行通信。

  要监视前端 Web 服务器到外部物理客户端（未显示）的通信量，请使用物理监控（如 CA Multi-Port Monitor）监视来自物理交换机的镜像服务器通信量。

• vSwitch1。 该虚拟交换机被分配给 vmnic1 网络适配器，且其安全策略以及其上的管理端口组均配置为拒绝混杂模式。 vmnic1 网络适配器是上行链路端口，通过该端口，CA Virtual Systems Monitor 可与不是由 ESX 主机承载的管理控制台进行通信。

  

遵循这些步骤:

1. 在 VMware vSwitch 上，创建启用混杂模式的专用端口组：
   1. 标识用于观测您要监视的应用程序通信量的 VMware vSwitch。
   2. 在 VMware vSwitch 上，使用以下设置创建专用监视器端口组：

      网络标签

      命名网络监视器。 稍后，在配置虚拟机时，可通过镜像的应用程序通信量轻松标识网络适配器。

      VLAN ID

      指定您希望监视其应用程序通信量的 VLAN ID 或选择“全部”。 如果未在使用 VLAN 标记，请保留该字段为空。

      如果您在 ESX 3.5 Server 上而且希望监视所有 VLAN，请将 VLAN ID 指定为 4095。

      如果虚拟机具有 AMD 适配器，您必须配置访客操作系统使用 Intel E1000 驱动程序。 有关详细信息，请访问 http://kb.vmware.com/kb/1004252。

      混杂模式

      将安全策略配置为接受混杂模式，从而允许监视器端口组观测 VMware vSwitch 上的所有通信量。

2. 要在监视器端口组上启用混杂模式，VMware vSwitch 和监视器端口组必须配置为接受混杂模式。

   如果未在 VMware vSwitch 上启用混杂模式，需要将 VMware vSwitch 上的安全策略配置为接受混杂模式。

3. 如果 vSwitch 已有针对管理数据的端口组，请使用该端口组以便让 CA Virtual Systems Monitor 能够与管理控制台进行通信。

   如有必要，创建名为“管理”的端口组，以便标识未接收镜像的交换机通信量的网络适配器。