端口鏡像是網(wǎng)絡(luò)交換機(jī)將一個(gè)交換機(jī)端口上的網(wǎng)絡(luò)數(shù)據(jù)包副本發(fā)送到連接著另一個(gè)交換機(jī)端口的網(wǎng)絡(luò)監(jiān)控設(shè)備上。在思科交換機(jī)上，端口鏡像也被稱為交換機(jī)端口分析儀（SPAN）。在Vmware vSphere 5中，分布式交換機(jī)提供了可以用于物理網(wǎng)絡(luò)交換機(jī)的類似的端口鏡像功能。在端口鏡像會(huì)話配置了目的地（虛擬機(jī)、vmknix或者上行端口）后，分布式交換機(jī)會(huì)將數(shù)據(jù)包復(fù)制到該目的地。

端口鏡像提供以下可視性：

主機(jī)內(nèi)虛擬機(jī)流量（在同一主機(jī)上，虛擬機(jī)到虛擬機(jī)的流量）

主機(jī)間虛擬機(jī)流量（位于不同主機(jī)的虛擬機(jī)到虛擬機(jī)的流量）

下圖展示了當(dāng)主機(jī)上的虛擬機(jī)作為目的地或者監(jiān)控設(shè)備時(shí)，它可以監(jiān)控到的不同流量類型。所有以橙色虛線箭頭所示的流量都是被發(fā)送到目標(biāo)虛擬機(jī)的鏡像流量。

入口源和出口源的名稱定義是與VDS相關(guān)的。例如，當(dāng)你想監(jiān)控從虛擬機(jī)發(fā)送到VDS的流量時(shí)，它被稱為入口源流量，因?yàn)樵摿髁吭噲D進(jìn)入VDS。如果你想要監(jiān)控虛擬機(jī)接收的流量，那么，通過(guò)出口源流量源來(lái)配置端口鏡像會(huì)話，如下圖右上角部分所示。

入口源和出口源的名稱定義是與VDS相關(guān)的。例如，當(dāng)你想監(jiān)控從虛擬機(jī)發(fā)送到VDS的流量時(shí)，它被稱為入口源流量，因?yàn)樵摿髁吭噲D進(jìn)入VDS。如果你想要監(jiān)控虛擬機(jī)接收的流量，那么，通過(guò)出口源流量源來(lái)配置端口鏡像會(huì)話，如下圖右上角部分所示。

如果網(wǎng)絡(luò)管理員擔(dān)心鏡像流量對(duì)正常流量的影響，他們可以選擇單獨(dú)的上行端口來(lái)發(fā)送鏡像流量。下圖顯示了使用單獨(dú)的上行端口發(fā)送鏡像流量的過(guò)程。

用法

分布式交換機(jī)的端口鏡像功能是非常有價(jià)值的工具，它能夠幫助網(wǎng)絡(luò)管理員解決虛擬基礎(chǔ)設(shè)施中的網(wǎng)絡(luò)問(wèn)題。對(duì)端口入口、出口的所有流量的監(jiān)控的細(xì)粒度控制還可以幫助管理員確定發(fā)送哪些流量進(jìn)行分析。

配置

端口鏡像配置可以在分布式交換機(jī)層面完成，在這里，網(wǎng)絡(luò)管理員確定需要監(jiān)控的流量源以及流量被鏡像到的流量目的地，以創(chuàng)建端口鏡像會(huì)話。流量源可以是有任何入口、出口或所有選擇流量的任何端口，流量目的地可以是任何虛擬機(jī)、vmknix或者上行端口。

下圖是端口鏡像會(huì)話配置過(guò)程的***步。在這個(gè)步驟中，用戶可以定義端口鏡像會(huì)話的名稱，并選擇是否想要在目標(biāo)端口允許正常I/O。他們還可以勾選Encapsulations VLAN框選擇一個(gè)VLAN來(lái)封裝這些鏡像數(shù)據(jù)包。

當(dāng)你點(diǎn)擊下一步后，配置對(duì)話框就會(huì)讓你選擇你想要監(jiān)控的來(lái)源。根據(jù)你想要監(jiān)控的流量類型，你可以在流量下拉菜單選擇Ingress、Egress或者Ingress/Egress（如下圖所示）。然后，制定特定源VM的端口ID，為了獲取虛擬機(jī)相應(yīng)的dvPort號(hào)或者Port ID號(hào)，采用以下步驟：

1.   首頁(yè)>目錄>網(wǎng)絡(luò)視圖

2.   選擇dvSwitch并選擇右側(cè)面板中的端口選項(xiàng)，向下滾動(dòng)以查看虛擬機(jī)和相關(guān)端口ID

在Port ID框輸入端口號(hào)，并將其移動(dòng)到右側(cè)面板，然后點(diǎn)擊下一步。

在下一步中，你可以選擇你想要鏡像流量的目的地。在目的地下拉菜單中，有兩個(gè)選項(xiàng)，如下圖所示。

這樣就完成了端口鏡像的創(chuàng)建。正如下圖所示，你可以找到該端口鏡像會(huì)話的詳細(xì)信息，看到會(huì)話的狀態(tài)是被禁用。

要啟用該端口鏡像會(huì)話，點(diǎn)擊上圖中的“Edit（編輯）”，然后，會(huì)彈出一個(gè)啟用該會(huì)話的對(duì)話框。在狀態(tài)欄選擇啟用，如下圖所示，這樣就啟用了該端口鏡像會(huì)話，VDS會(huì)將流量鏡像到選定的目標(biāo)端口。