NetFlow是一個(gè)網(wǎng)絡(luò)協(xié)議，它收集IP流量信息作為記錄，然后將它們發(fā)送到收集器（例如CA NetQoS）進(jìn)行流量分析。Vmware vSphere 5支持NetFlow v5，這是網(wǎng)絡(luò)設(shè)備支持的最常見版本。vSphere 5平臺(tái)中的NetFlow功能提供對(duì)虛擬基礎(chǔ)設(shè)施流量的能見度，這些流量包括：

主機(jī)內(nèi)虛擬機(jī)流量（在同一主機(jī)上，虛擬機(jī)到虛擬機(jī)的流量）

主機(jī)間虛擬機(jī)流量（位于不同主機(jī)的虛擬機(jī)到虛擬機(jī)的流量）

虛擬機(jī)到物理基礎(chǔ)設(shè)施流量

下圖顯示了一個(gè)分布式交換機(jī)，該交換機(jī)被配置為將NetFlow記錄發(fā)送到與外部物理網(wǎng)絡(luò)交換機(jī)連接的收集器中。藍(lán)色虛線箭頭表示NetFlow會(huì)話，這是為發(fā)送流量記錄到收集器進(jìn)行分析所建立的。

用法

分布式交換機(jī)的NetFlow功能以及NetFlow收集器工具能監(jiān)控應(yīng)用流量，測(cè)量流量性能隨著時(shí)間的變化，還可以幫助容量規(guī)劃，確保根據(jù)不同應(yīng)用的需求合理向應(yīng)用分配I/O資源。

如果IT管理員想要監(jiān)控在虛擬環(huán)境運(yùn)行的應(yīng)用流量的性能，可以啟用分布式交換機(jī)中的流量監(jiān)控。

配置

分布式交換機(jī)的NetFlow可以在端口組層、單獨(dú)端口層或者上行鏈路層啟用。當(dāng)在端口層配置NetFlow時(shí)，管理員應(yīng)該選擇NetFlow覆蓋標(biāo)簽，這將確保端口組層NetFlow被禁用時(shí)，也可以對(duì)流量進(jìn)行監(jiān)控。

下面的NetFlow配置圖顯示了在設(shè)置過程中，可以控制的不同參數(shù)。

1.應(yīng)該根據(jù)你環(huán)境中安裝的收集器工具的相關(guān)信息，來配置收集器設(shè)置（Collector Settings）中的IP地址和端口。

2.高級(jí)設(shè)置（Advanced Settings）參數(shù)可以讓你控制流量超時(shí)和采樣率。為了改變?yōu)槟沉髁渴占男畔?shù)量，你可以更改采樣率。例如，采樣率為2意味著VDS將每隔一個(gè)數(shù)據(jù)包收集數(shù)據(jù)，你還可以修改空閑流超時(shí)數(shù)值。

3.當(dāng)你想看到收集器工具（收集器工具是一個(gè)VDS IP地址的一部分，而不是作為單獨(dú)主機(jī)管理網(wǎng)絡(luò)IP地址）中所有流量信息時(shí)，VDS IP地址配置非常有用。在上圖示例中，由于沒有輸入VDS IP地址，收集器工具將提供每個(gè)主機(jī)管理網(wǎng)絡(luò)IP地址下的流量詳細(xì)信息。

如果你只想監(jiān)控虛擬基礎(chǔ)設(shè)施的內(nèi)部流量，你可以勾選“Process Internal flow only”框。

經(jīng)常有人問我啟用NetFlow功能對(duì)CPU的影響。正好在這篇文章中解答一下，答案就是，這完全取決于你環(huán)境中的流量數(shù)量以及流量運(yùn)行的流量率。如果你認(rèn)為你環(huán)境中有很多流量，并且擔(dān)心CPU資源，你可以使用NetFlow設(shè)置中提供的控制來選擇要監(jiān)控的流量。例如，你可以更改采樣率或者選擇只監(jiān)控內(nèi)部流量。此外，你還可以選擇性地啟用或者禁用端口組或端口的NetFlow。

隨著客戶開始虛擬化一層應(yīng)用，他們將需要合適的工具來管理這些應(yīng)用的SLA要求。vSphere 5平臺(tái)的NetFlow功能可以監(jiān)控這些一層應(yīng)用流，還能進(jìn)行網(wǎng)絡(luò)資源的容量規(guī)劃。