Monitorizar tráfico de red en VMware vSphere (IV y final)

Artículos relacionados

Terraform: Crear contenedores LXC en Proxmox

24 febrero, 2024

Proxmox: Configurar VLANs en puertos de host PVE

5 febrero, 2024

Proxmox: Backup de la configuración del host PVE

3 febrero, 2024

Tras ver en las anteriores entradas información sobre como monitorizar tráfico de red en una infraestructura VMware vSphere, vamos a ver a modo de resumen, cuales son las opciones que hemos visto:

• Si tenemos vSwitch standard
  • Crear un grupo de puertos específico para monitorización
  • Habilitar en ese grupo de puertos Promiscuous mode
  • Indicar la VLAN 4095 para poder monitorizar todas las redes
  • Añadir a este grupo de puertos el interfaz de captura de la máquina que vamos a utilizar para obtener el tráfico
  • Sólo podemos monitorizar el tráfico de las máquinas que se encuentran en el mismo host ESXi que la máquina que captura el tráfico.
  • Obtenemos el tráfico de toda la red, en el analizador tendremos que filtrar el tráfico de la máquina que nos interesa

• Si tenemos dvSwitch
  • Grupo de puertos de monitorización (similar al caso de vSwitch)
    • Crear un grupo de puertos específico para monitorización
    • Habilitar en ese grupo de puertos Promiscuous mode
    • Indicar el tipo VLAN Trunk con el valor 0-4094 para poder monitorizar todas las redes
    • Añadir a este grupo de puertos el interfaz de captura de la máquina que vamos a utilizar para obtener el tráfico
    • Sólo podemos monitorizar el tráfico de las máquinas que se encuentran en el mismo host ESXi que la máquina que captura el tráfico
    • Obtenemos el tráfico de toda la red, en el analizador tendremos que filtrar el tráfico de la máquina que nos interesa
  • Port Mirroring, cuando queramos monitorizar una máquina concreta.
    • Crear una sesión con:
      • Origen la máquina o máquinas que queremos monitorizar
      • Destino la máquina que va a realizar el análisis
    • Podemos también enviar al tráfico a elementos externos, de forma que el analizador no tiene por que ser virtual.
    • Seguimos teniendo la limitación de solo poder monitorizar el tráfico de las máquinas que se encuentran en el mismo host ESXi que la máquina que captura el tráfico
  • NetFlow: cuando queremos enviar TODO el tráfico a un recolector externo

 

Monitorizar tráfico de red en VMware vSphere

Monitorizar tráfico de red en VMware vSphere (II)

Monitorizar tráfico de red en VMware vSphere (III)

¿Te ha gustado la entrada SÍGUENOS EN TWITTER O INVITANOS A UN CAFE?

Follow @@elblogdenegu