Netzwerk-Overlay-Dekapselung aktivieren

Die Netzwerk-Overlay-Kapselung umhüllt Standard-Netzwerkpakete in äußere Protokoll Header für spezielle Funktionen wie intelligentes Routing und Netzwerkmanagement virtueller Maschinen. Die Netzwerk-Overlay-Dekapselung ermöglicht es dem ExtraHop-System, diese äußeren Kapselungsheader zu entfernen und dann die inneren Pakete zu verarbeiten.

Hinweis:Wenn Sie Generic Routing Encapsulation (GRE), Netzwerkvirtualisierung mit Generic Routing Encapsulation (NVGRE), VXLAN und GENEVE-Entkapselung auf Ihrem ExtraHop-System aktivieren, können Sie die Anzahl Ihrer Gerät erhöhen, da virtuelle Geräte im Netzwerk erkannt werden. Die Erkennung dieser virtuellen Geräte kann die Kapazität von Erweiterte Analyse und Standard Analysis beeinträchtigen, und die zusätzliche Verarbeitung von Metriken kann in extremen Fällen zu Leistungseinbußen führen.

MPLS-, TRILL- und Cisco FabricPath-Protokolle werden automatisch vom ExtraHop-System entkapselt.

GRE- oder NVGRE-Dekapselung aktivieren

  1. Loggen Sie sich in die Administrationseinstellungen des ExtraHop-Systems ein über https://<extrahop-hostname-or-IP-address>/admin.
  2. In der Konfiguration des Systems Abschnitt, klicken Sie Erfassen.
  3. Klicken Sie Netzwerk-Overlay-Dekapselung.
  4. In der Einstellungen Abschnitt, wählen Sie den Aktiviert Checkbox neben NVGRE oder GRE.
    Hinweis:Wenn Sie GRE auswählen, wird NVGRE auch aktiviert, wenn Sie das Kontrollkästchen NVGRE nicht aktivieren.
  5. Klicken Sie Speichern.
  6. Klicken Sie OK.

VXLAN-Dekapselung aktivieren

VXLAN ist ein UDP-Tunneling-Protokoll, das für bestimmte Zielports konfiguriert ist. Eine Entkapselung wird nur versucht, wenn der Zielport in einem Paket mit dem oder den UDP-Zielports übereinstimmt, die in den VXLAN-Dekapselungseinstellungen aufgeführt sind.

Informationen zur Konfiguration des ExtraHop-Systems als Endpunkt für VXLAN-gekapselten Datenverkehr finden Sie unter Eine Schnittstelle konfigurieren.
  1. Loggen Sie sich in die Administrationseinstellungen des ExtraHop-Systems ein über https://<extrahop-hostname-or-IP-address>/admin.
  2. In der Konfiguration des Systems Abschnitt, klicken Sie Erfassen.
  3. Klicken Sie Netzwerk-Overlay-Dekapselung.
  4. In der Einstellungen Abschnitt, wählen Sie den Aktiviert Checkbox neben VXLAN.
  5. In der VXLAN UDP-Zielport Geben Sie in das Feld eine Portnummer ein und klicken Sie auf das grüne Plus (+).
    Standardmäßig Port 4789 wird der Liste der UDP-Zielports hinzugefügt. Sie können bis zu acht Zielports hinzufügen.
  6. Klicken Sie Speichern.
  7. Klicken Sie OK.

GENEVE-Entkapselung aktivieren

Informationen zur Konfiguration des ExtraHop-Systems als Endpunkt für Geneve-gekapselten Verkehr finden Sie unter Eine Schnittstelle konfigurieren.
  1. Loggen Sie sich in die Administrationseinstellungen des ExtraHop-Systems ein über https://<extrahop-hostname-or-IP-address>/admin.
  2. In der Konfiguration des Systems Abschnitt, klicken Sie Erfassen.
  3. Klicken Sie Netzwerk-Overlay-Dekapselung.
  4. In der Einstellungen Abschnitt, wählen Sie den Aktiviert Checkbox neben GENF.
    Der Standard-Zielport ist 6081.
  5. Klicken Sie Speichern.
  6. Klicken Sie OK.
Last modified 2024-08-09