在轮形视图中查看微分段和流数据

在微分段轮形视图中,蓝线表示出站流,黄线表示入站流,绿线表示双向流。
单击任意分段可查看其详细信息,要修改范围,请单击顶部面板中的
修改范围
选定范围之外的虚拟机在微分段规划拓扑中分组为
其他实体
“规划安全性”页面上的“微分段”轮形视图,其中显示了所有流。
为了提高可见性和简化使用,一次只能看到 10 个分段。如果有 10 个以上的分段,则额外的分段将隐藏在位于
其他实体
旁边的一个大型分段下。要查看隐藏分段列表,请指向
其他实体
旁边的大型分段,您会看到隐藏分段列表。
此外,还可以隐藏可见分段。要隐藏分段,请指向要隐藏的分段,然后单击
隐藏
。要将隐藏的分段取消隐藏,请指向
其他实体
旁边的大型分段,您会看到隐藏分段列表,然后针对要取消隐藏的分段单击
显示
如果有 10 个以上的可见分段,则无法将隐藏的分段取消隐藏。
您也可以通过按物理、其他虚拟和 Internet 类别创建子组来分析流。
用于基于多个类别(如层、子网等)分析流的选项。
每个组都展开成一个楔形。在以下拓扑中,可看到表示
物理组
的楔形。
“”(空文本)
“流”看板项显示不同时间间隔的流(按端口分开)。可以查看所有流,也可以查看两个实体之间的流。可以按“已允许的流”和“已阻止的流”筛选流。可以按“总字节数”或“允许的会话计数”查看流。对于受防火墙保护的流,使用“受防火墙保护”符号表示该端口中的流受防火墙保护。
规划整个数据中心或集群等范围时,会选择具有虚拟机或物理服务器(由物理 IP 标识)作为源或目标的流。
一个拓扑包含两个不同的区域:
  • 内部:此区域包括范围内的虚拟机或 IP 地址。
  • 外部:此区域包括在范围之外但与内部区域中的虚拟机或 IP 地址通信的虚拟机或 IP 地址。外部区域由以下楔形组成:
    • DC 虚拟:包括源或目标数据中心内部虚拟机,这些虚拟机与内部区域中的虚拟机或 IP 地址进行通信,但不托管任何熟知的共享服务(如 LDAP、NTP 等)。
    • 共享虚拟:包括目标数据中心内部虚拟机,这些虚拟机托管熟知的共享服务(如 LDAP、NTP 等)并与内部区域中的虚拟机或 IP 地址进行通信。
    • DC 物理:包括源或目标数据中心内部物理 IP 地址,这些地址与内部区域中的虚拟机或 IP 地址进行通信,但不托管任何熟知的共享服务(如 LDAP、NTP 等)。
    • 共享物理:包括目标数据中心内部物理 IP 地址,这些地址托管熟知的共享服务(如 LDAP、NTP 等)并与内部区域中的虚拟机或 IP 地址进行通信。
    • Internet:包括与内部区域中的虚拟机或 IP 地址通信的源或目标数据中心外部虚拟机或物理 IP 地址。
有关支持的共享服务的列表,请参见 IPFIX
  • 数据中心内部隐含 RFC 1918 默认指定的 IP + 在 E-W 设置中定义的任何替代项。
  • 数据中心外部隐含非 RFC 1918 默认指定的 IP + 在 N-S 设置中定义的任何替代项。