Configurer RSPAN avec VMware

1. Connectez-vous à vSphere Web Client.
2. Cliquez Listes d'inventaire vCenter.
   
   
3. Dans le panneau de gauche, cliquez sur Commutateurs distribués.
   
   
4. Au-dessus de la liste des commutateurs, cliquez sur Création d'un nouveau commutateur distribué icône.
   
5. Dans le Nouveau commutateur distribué fenêtre, tapez le nom du commutateur, sélectionnez le centre de données ou le dossier réseau de destination, puis cliquez sur Suivant.
   
   
6. Sélectionnez la version du commutateur distribué et cliquez sur Suivant.
   
   
7. Modifiez les paramètres suivants :
   
   
   1. Réglez le Nombre de liaisons montantes à deux ou plus si votre trafic SPAN se trouve sur une carte réseau dédiée (recommandé). Sinon, définissez cette valeur sur 1.
   2. Cliquez sur le Contrôle des E/S réseau liste déroulante et sélectionnez l'une des options suivantes.

      Désactivé

      Si votre trafic SPAN se trouve sur une carte réseau dédiée. (Recommandé)

      Activé

      Si votre trafic SPAN se trouve sur la même carte réseau que votre trafic surveillé.

Procédez comme suit pour ajouter des groupes de ports lorsque vous déployez une nouvelle machine virtuelle ou que vous ajoutez un nouvel hôte ESX dans votre environnement VDS. Les groupes de ports vous permettent d' associer correctement la nouvelle machine ou le nouvel hôte au groupe de ports qui est surveillé immédiatement.

1. Cliquez sur Réseautage.
   
   
2. Cliquez avec le bouton droit sur le VDS, puis sélectionnez Nouveau groupe de ports distribués.
   
   
3. Dans le Nouveau groupe de ports distribués fenêtre, saisissez le nom du groupe de ports et cliquez sur Suivant.
   
   
4. Configurez les paramètres suivants :
   
   
   1. Cliquez sur Liaison portuaire liste déroulante et sélectionnez Reliure statique.
   2. Cliquez sur Allocation de ports liste déroulante et sélectionnez Fixe.
   3. Dans le Nombre de ports dans ce champ, saisissez le nombre de ports que vous souhaitez connecter.
   4. Conservez les paramètres par défaut pour les autres éléments.
   5. Cliquez Suivant.
5. Vérifiez vos paramètres et cliquez sur Finir.
   Le nouveau groupe de ports apparaît sur le Gérez onglet.
   
   
6. Répétez ces étapes pour tous les groupes de ports supplémentaires.

Procédez comme suit pour ajouter un hôte au VDS. Ignorez cette procédure si tous les hôtes ont déjà été ajoutés au cluster. Nous vous recommandons de consacrer une liaison montante à la gestion et une autre à la couverture.

1. Cliquez Réseautage.
   
   
2. Cliquez avec le bouton droit sur le VDS, puis sélectionnez Ajouter et gérer des hôtes.
3. Dans le Ajouter et gérer des hôtes dans la boîte de dialogue, cliquez sur le Ajouter des hôtes bouton radio et clic Suivant.
   
   
4. Cliquez sur l'icône plus pour ajouter un hôte.
   
   
5. Dans la liste des hôtes disponibles, cochez la case à côté de l'hôte et cliquez sur OK..
   
   
6. Sélectionnez l'hôte dans la liste et cliquez sur Suivant.
7. Cochez les cases à côté des adaptateurs réseau que vous souhaitez ajouter à l'hôte, puis cliquez sur Suivant.
8. Attribuez l'une des cartes réseau au groupe de ports de gestion.
   1. Sélectionnez l'adaptateur réseau dans la liste et cliquez sur Attribuer un groupe de ports icône.
   2. Dans le Sélectionnez le réseau fenêtre contextuelle, sélectionnez le groupe de ports à attribuer à l'adaptateur réseau pour la gestion.
   3. Attribuez une carte réseau au groupe de ports de surveillance.
9. Sélectionnez l'adaptateur réseau dans la liste et cliquez sur Attribuer un groupe de ports icône.
10. Dans le Sélectionnez le réseau fenêtre contextuelle, sélectionnez le groupe de ports à attribuer à l'adaptateur réseau pour la surveillance.
    
    
11. Une fois que vous avez attribué chaque adaptateur à un Groupe de ports de destination (dans la colonne la plus à droite), cliquez sur Suivant.
    
    
12. Sur le Valider les modifications écran, vérifiez que le statut est passé et cliquez sur Suivant.
    
    
13. Sélectionnez le Migrer le réseau des machines virtuelles case à cocher.
    
    
14. Cliquez sur Attribuer un groupe de ports icône et attribuez un adaptateur réseau pour la gestion et un adaptateur réseau pour la surveillance, puis cliquez sur Suivant.
15. Vérifiez vos paramètres et cliquez sur Finir.
    
    
16. Affichez la barre de progression dans le panneau de droite et attendez que le système ajoute l' hôte.

    La figure suivante montre un exemple de configuration.

    

Procédez comme suit pour ajouter un port de liaison montante au VDS. Vous devez attribuer un port de liaison montante au VDS pour chaque hôte associé.

1. Accédez à un hôte dans vSphere Web Client.
2. Cliquez sur le Gérez onglet, puis sélectionnez Réseautage > Commutateurs virtuels.
   
   
3. Dans la liste, sélectionnez le commutateur distribué auquel vous souhaitez ajouter un port de liaison montante.
4. Cliquez Gestion des adaptateurs réseau physiques .
5. Cliquez Ajouter .
6. Dans la liste, sélectionnez un adaptateur réseau, puis sélectionnez le port de liaison montante dans le menu déroulant que vous souhaitez attribuer à l'adaptateur réseau.
7. Cliquez OK..

Procédez comme suit pour configurer un miroir de ports RSPAN afin de visualiser le trafic sur le VDS, pour configurer le commutateur local pour afficher le trafic externe et pour configurer l'appliance virtuelle Discover afin de combiner les deux. L'appliance virtuelle Discover peut être déployée dans des environnements comportant plusieurs serveurs ESX connectés à un commutateur distribué virtuel (VDS).

1. Cliquez sur Réseautage.
2. Sélectionnez votre VDS et assurez-vous que le Réglages l'onglet est sélectionné.
3. Cliquez Miroir de ports.
   
   
4. Cliquez Nouveau....
5. Dans l'assistant d'ajout d'une session de mise en miroir de ports, sélectionnez Destination de mise en miroir à distance, puis cliquez sur Suivant.
   
   
6. Dans le champ Nom, saisissez un nom pour identifier la session de duplication de ports.
7. Dans le menu déroulant État, sélectionnez Activé.
8. Cliquez Suivant.
   
   
9. Cliquez sur l'icône plus pour ajouter les ID de VLAN source que vous souhaitez surveiller, puis cliquez sur Suivant.
10. Spécifiez le port de destination vers lequel vous souhaitez envoyer le trafic en miroir. Ce port est le port virtuel du VDS qui correspond à l'interface de surveillance de votre dispositif Discover virtuel.
11. Vérifiez les informations récapitulatives, puis cliquez sur Finir pour ajouter le port miroir.