Lancer la Démo

Configurer ERSPAN avec VMware

L'analyseur de ports commutés à distance encapsulés (ERSPAN) vous permet de surveiller le trafic sur plusieurs interfaces réseau ou VLAN, puis d'envoyer le trafic surveillé vers une ou plusieurs destinations. Le système ExtraHop prend en charge la fonction de miroir de paquets VMware Encapsulated Remote Mirroring Source, une fonctionnalité similaire à ERSPAN.

Les procédures suivantes expliquent comment configurer une interface sur le système ExtraHop pour recevoir le trafic ERSPAN et comment configurer le serveur VMware avec vSphere Web Client.

Pour plus d'informations sur la configuration de la mise en réseau sur le système ExtraHop, consultez Guide de l'interface utilisateur d'ExtraHop .

Pour plus d'informations sur la configuration du serveur VMware vSphere, consultez Utilisation de Port Mirroring dans la documentation VMware.

Configurer les paramètres de l'interface ExtraHop

  1. Connectez-vous aux paramètres d'administration du système ExtraHop via https://<extrahop-hostname-or-IP-address>/admin.
  2. Dans le Paramètres réseau, cliquez Connectivité.
  3. Dans le Interfaces section, cliquez sur Interface 1.
    Remarque :Si vous sélectionnez Interface 1 pour la gestion et Interface 2 pour ERSPAN, vous ne pouvez pas configurer les deux interfaces sur le même sous-réseau.
  4. Sélectionnez Gestion + cible RPCAP/ERSPAN/VXLAN/GENEVE à partir du Mode d'interface menu déroulant.
  5. Complétez les champs restants, puis cliquez sur Enregistrer.
  6. Facultatif : En fonction de votre configuration, configurez ou désactivez les interfaces restantes.
    Remarque :Pour plus d'informations sur la configuration des interfaces réseau, consultez Connectivité section du Guide d' administration d'ExtraHop.

Configurer le port de duplication sur le serveur vSphere

  1. Connectez-vous à vSphere Web Client et sélectionnez le vSphere Distributed Switch (VDS) à partir duquel vous souhaitez surveiller le trafic.
  2. Cliquez sur Réglagesonglet.
  3. Dans la section Paramètres, cliquez sur Mise en miroir des ports.
  4. Cliquez Nouveau... pour créer une session de mise en miroir de ports afin de mettre en miroir le trafic de vSphere Distributed Switch vers des ports de commutateurs physiques spécifiques.
    Conseil :Pour obtenir des informations détaillées sur la création d'une session de port de duplication, consultez votre documentation vSphere.
    1. Dans le Sélectionnez le type de session section, sélectionnez Source de mise en miroir à distance encapsulée (L3) et cliquez Suivant.
    2. Dans le Modifier les propriétés section, configurez les paramètres suivants :

      Nom: Spécifiez le nom.

      État: Sélectionnez Activé depuis le menu déroulant.

      Type d'encapsulation: Sélectionnez ERSPAN Type II depuis le menu déroulant

      Remarque :GRE est un type d'encapsulation pris en charge ; toutefois, vous devez configurer Décapsulation de la superposition réseau pour NVGRE sur la sonde.

    3. Dans le Sélectionnez les sources section, sélectionnez les ports existants ou créez de nouveaux ports sources, puis cliquez sur Suivant.
      Avertissement : N'incluez aucun port VMkernel (vmk), aucun port connecté à la sonde virtuelle RevealX ou tout port susceptible de transporter les données ERSPAN créées par ce miroir. L'ajout de ces ports aggravera le trafic destiné à la sonde et perturbera les capacités réseau du DVswitch, ce qui entraînera l'indisponibilité permanente de tous les hôtes ou interfaces participant au dvSwitch.
    4. Dans le Sélectionnez les ports section, sélectionnez les ports virtuels à inclure dans ce miroir.
      Avertissement : N'incluez aucun port VMkernel (vmk), aucun port connecté à la sonde virtuelle RevealX ou tout port susceptible de transporter les données ERSPAN créées par ce miroir. L'ajout de ces ports aggravera le trafic destiné à la sonde et perturbera les capacités réseau du DVswitch, ce qui entraînera l'indisponibilité permanente de tous les hôtes ou interfaces participant au dvSwitch.
    5. Cliquez Suivant.
    6. Dans la section Sélectionner les destinations, cliquez sur le signe plus (+) pour ajouter l'adresse IP ou les adresses qui doivent recevoir le trafic en miroir.
    7. Dans le Prêt à terminer section, vérifiez les paramètres, puis cliquez sur Terminer.
    Conseil :Envisagez de désactiver le déchargement par segmentation TCP sur les systèmes d'exploitation d'où provient le trafic en miroir.
Last modified 2025-03-28