• iMC NTA/UBA探针安装在CAS上的配置方法

一、       组网需求

无。

二、       组网图

参考iMC服务器组网，DIG探针安装在CAS虚拟机上。

三、       配置步骤

1．配置设备流量镜像到连接CAS主机的接口上。

2．在CAS主机创建vswitch0，物理网卡配置成与设备连接的eth0。

3．将采集器所使用的虚机网卡挂在vswitch0下。

4．在CAS主机上查看采集器虚机vm1的网卡信息，获取vnet名称

# virsh domiflist vm1

Interface  Type       Source     Model       MAC

-------------------------------------------------------

vnet1      bridge     vswitch0   virtio      0c:da:41:11:64:03

 

5．添加镜像规则，注意替换下面的eth、vnet和vswitch名称

# ovs-vsctl -- set Bridge vswitch0 mirrors=@m \

-- --id=@vnet1 get Port vnet1 \

-- --id=@eth0 get Port eth0 \

-- --id=@m create Mirror name=mymirror select-dst-port=@eth0 select-src-port=@eth0 output-port=@vnet1

 

6．设备构造流量测试。

 

7．删除镜像规则方法

# ovs-vsctl -- --id=@rec get Mirror mymirror \

-- remove Bridge vswitch0 mirrors @rec

 

四、       配置关键点

1.      当iMC DIG探针安装在CAS虚拟机上时，需要先进行如上配置，方可正常接收流量；

2.      完成如上配置后，才可以继续进行NTA/UBA配置，具体请参考NTA/UBA典型配置案例。