Demo Starten

ERSPAN mit VMware konfigurieren

Mit dem Encapsulated RSPAN (ERSPAN) können Sie den Verkehr auf mehreren Netzwerkschnittstellen oder VLANs überwachen und den überwachten Verkehr dann an ein oder mehrere Ziele senden. Das ExtraHop-System unterstützt die Paketspiegelfunktion VMware Encapsulated Remote Mirroring Source, eine ERSPAN-ähnliche Funktion.

Die folgenden Verfahren erläutern, wie Sie eine Schnittstelle auf dem ExtraHop-System für den Empfang von ERSPAN-Datenverkehr konfigurieren und wie Sie den VMware-Server mit dem vSphere Web Client konfigurieren.

Weitere Informationen zur Netzwerkkonfiguration auf dem ExtraHop-System finden Sie in der ExtraHop Admin-UI-Leitfaden .

Weitere Informationen zur Konfiguration des VMware vSphere-Servers finden Sie unter Arbeiten mit Port-Mirroring in der VMware-Dokumentation.

Konfiguration der ExtraHop-Schnittstelleneinstellungen

  1. Loggen Sie sich in die Administrationseinstellungen des ExtraHop-Systems ein über https://<extrahop-hostname-or-IP-address>/admin.
  2. In der Netzwerkeinstellungen, klicken Sie Konnektivität.
  3. In der Schnittstellen Abschnitt, klicken Sie Schnittstelle 1.
    Hinweis:Wenn Sie wählen Schnittstelle 1 für Management und Schnittstelle 2 Für ERSPAN können Sie nicht beide Schnittstellen im selben Subnetz konfigurieren.
  4. Wählen Sie Verwaltung + RPCAP/ERSPAN/VXLAN/GENEVE Target von der Schnittstellen-Modus Drop-down-Menü.
  5. Füllen Sie die verbleibenden Felder aus und klicken Sie dann auf Speichern.
  6. Optional: Konfigurieren oder deaktivieren Sie je nach Konfiguration die verbleibenden Schnittstellen.
    Hinweis:Weitere Informationen zum Einrichten von Netzwerkschnittstellen finden Sie in der Konnektivität Abschnitt im ExtraHop-Administrationsleitfaden.

Konfigurieren Sie die Portspiegelung auf dem vSphere-Server

  1. Melden Sie sich beim vSphere Web Client an und wählen Sie den vSphere Distributed Switch (VDS) aus, von dem aus Sie den Datenverkehr überwachen möchten.
  2. Klicken Sie auf EinstellungenTab.
  3. Klicken Sie im Abschnitt Einstellungen auf Port-Spiegelung.
  4. Klicken Sie Neu... um eine Portspiegelungssitzung zu erstellen, um den vSphere Distributed Switch-Verkehr auf bestimmte physische Switch-Ports zu spiegeln.
    Hinweis:Detaillierte Informationen zum Erstellen einer Portspiegelungssitzung finden Sie in Ihrer vSphere-Dokumentation.
    1. In der Wählen Sie den Sitzungstyp Abschnitt, auswählen Quelle für gekapselte Fernspiegelung (L3) und klicken Weiter.
    2. In der Eigenschaften bearbeiten Abschnitt, konfigurieren Sie die folgenden Einstellungen:

      Name: Geben Sie den Namen an.

      Status: Wählen Aktiviert aus dem Drop-down-Menü.

      Art der Verkapselung: Wählen ERSPAN Typ II aus dem Drop-down-Menü

      Hinweis:GRE ist ein unterstützter Kapselungstyp; Sie müssen jedoch Folgendes konfigurieren Netzwerk-Overlay-Dekapselung für NVGRE auf dem Sensor.

    3. In der Wählen Sie Quellen Abschnitt, wählen Sie vorhandene Ports aus oder erstellen Sie neue Quellports und klicken Sie dann auf Weiter.
      Warnung: Geben Sie keine VMkernel-Ports (VMK), keine Ports an, die mit dem virtuellen RevealX-Sensor verbunden sind, oder Ports, die möglicherweise die von diesem Mirror erstellten ERSPAN-Daten übertragen. Das Hinzufügen dieser Ports erhöht den für den Sensor bestimmten Datenverkehr und beeinträchtigt die Netzwerkfunktionen des dvSwitch, wodurch alle Hosts oder Schnittstellen, die am dvSwitch beteiligt sind, dauerhaft nicht verfügbar sind.
    4. In der Wählen Sie Ports Abschnitt, wählen Sie virtuelle Ports aus , die in diesen Spiegel aufgenommen werden sollen.
      Warnung: Geben Sie keine VMkernel-Ports (VMK), keine Ports an, die mit dem virtuellen RevealX-Sensor verbunden sind, oder Ports, die möglicherweise die von diesem Mirror erstellten ERSPAN-Daten übertragen. Das Hinzufügen dieser Ports erhöht den für den Sensor bestimmten Datenverkehr und beeinträchtigt die Netzwerkfunktionen des dvSwitch, wodurch alle Hosts oder Schnittstellen, die am dvSwitch beteiligt sind, dauerhaft nicht verfügbar sind.
    5. Klicken Sie Weiter.
    6. Klicken Sie im Abschnitt Ziele auswählen auf das Pluszeichen (+), um die IP-Adresse oder Adressen hinzuzufügen, die den gespiegelten Verkehr empfangen sollen.
    7. In der Bereit zum Abschließen Abschnitt, überprüfen Sie die Einstellungen und klicken Sie dann auf Fertig.
    Hinweis:Erwägen Sie, das TCP-Segmentierungs-Offloading auf den Betriebssystemen zu deaktivieren, von denen der gespiegelte Datenverkehr stammt.
Last modified 2025-03-28