vSphere 5网络功能：NetFlow配置

NetFlow是一个网络协议，它收集IP流量信息作为记录，然后将它们发送到收集器（例如CA NetQoS）进行流量分析。Vmware vSphere 5支持NetFlow v5，这是网络设备支持的最常见版本。vSphere 5平台中的NetFlow功能提供对虚拟基础设施流量的能见度，这些流量包括：

主机内虚拟机流量（在同一主机上，虚拟机到虚拟机的流量）

主机间虚拟机流量（位于不同主机的虚拟机到虚拟机的流量）

虚拟机到物理基础设施流量

下图显示了一个分布式交换机，该交换机被配置为将NetFlow记录发送到与外部物理网络交换机连接的收集器中。蓝色虚线箭头表示NetFlow会话，这是为发送流量记录到收集器进行分析所建立的。

用法

分布式交换机的NetFlow功能以及NetFlow收集器工具能监控应用流量，测量流量性能随着时间的变化，还可以帮助容量规划，确保根据不同应用的需求合理向应用分配I/O资源。

如果IT管理员想要监控在虚拟环境运行的应用流量的性能，可以启用分布式交换机中的流量监控。

配置

分布式交换机的NetFlow可以在端口组层、单独端口层或者上行链路层启用。当在端口层配置NetFlow时，管理员应该选择NetFlow覆盖标签，这将确保端口组层NetFlow被禁用时，也可以对流量进行监控。

下面的NetFlow配置图显示了在设置过程中，可以控制的不同参数。

1.应该根据你环境中安装的收集器工具的相关信息，来配置收集器设置（Collector Settings）中的IP地址和端口。

2.高级设置（Advanced Settings）参数可以让你控制流量超时和采样率。为了改变为某流量收集的信息数量，你可以更改采样率。例如，采样率为2意味着VDS将每隔一个数据包收集数据，你还可以修改空闲流超时数值。

3.当你想看到收集器工具（收集器工具是一个VDS IP地址的一部分，而不是作为单独主机管理网络IP地址）中所有流量信息时，VDS IP地址配置非常有用。在上图示例中，由于没有输入VDS IP地址，收集器工具将提供每个主机管理网络IP地址下的流量详细信息。

如果你只想监控虚拟基础设施的内部流量，你可以勾选“Process Internal flow only”框。

经常有人问我启用NetFlow功能对CPU的影响。正好在这篇文章中解答一下，答案就是，这完全取决于你环境中的流量数量以及流量运行的流量率。如果你认为你环境中有很多流量，并且担心CPU资源，你可以使用NetFlow设置中提供的控制来选择要监控的流量。例如，你可以更改采样率或者选择只监控内部流量。此外，你还可以选择性地启用或者禁用端口组或端口的NetFlow。

随着客户开始虚拟化一层应用，他们将需要合适的工具来管理这些应用的SLA要求。vSphere 5平台的NetFlow功能可以监控这些一层应用流，还能进行网络资源的容量规划。