1、概述

VMware NSX® Intelligence™ 提供了一个图形用户界面,用于直观显示内部部署的 NSX-T Data Center 环境中的安全状况和网络流量。

从 NSX-T Data Center 版本 2.5 开始, NSX Intelligence 可用于基于 ESXi 的主机。它提供了以下功能。

  • NSX-T Data Center 中 NSX-T 组件(如组、虚拟机、物理服务器、IP 和网络流量)的图形可视化。所使用的数据基于在指定时间段内汇总的网络流量。
  • 应用程序的安全策略、策略安全组和服务建议。这些建议可帮助您在应用程序级别实施微分段。实施这些建议时,您可以通过将在 NSX-T Data Center 环境中的虚拟机、物理服务器和 IP 之间进行的通信流量模式进行关联,强制执行更动态的安全策略。

①需要具有有效的许可证(例如 NSX Data Center Enterprise Plus 许可证)才能安装、配置和使用 NSX Intelligence。

②必须具有企业管理员角色才能有权安装、配置、备份、还原和升级 NSX Intelligence 设备。

③NSX Intelligence 设备可以采用两种不同的部署方案。小型设备适用于实验室或概念证明部署或小型生产环境。您可以将大型设备用于大型生产环境。

④要启用 NSX Intelligence 功能,必须安装与 NSX-T Data Center 设备分开提供的 NSX Intelligence 设备。可以使用 NSX Manager 用户界面 (User Interface, UI) 来安装 NSX Intelligence 设备。

⑤成功安装并配置 NSX Intelligence 设备后,可以使用 NSX Manager UI 中的安全规划和故障排除 > 检测和安全规划选项卡来访问 NSX Intelligence 功能。

2、NSX Intelligence 系统要求

下表列出了可用的 NSX Intelligence 设备大小、所需的资源,以及每种大小支持的主机、工作负载和流量的预计最大数量。NSX Intelligence 小型虚拟机设备大小适用于实验室和概念证明部署或小型生产环境。NSX Intelligence 大型虚拟机设备大小适用于生产环境。

每个 NSX Manager Unified Appliance 集群仅支持一个 NSX Intelligence 设备。

设备大小内存vCPU磁盘空间主机的最大数量主机的工作负载的最大数量主机的最大数量

小型

64 GB162 TB502,000

最多可以具有 500 个物理服务器,其余部分是虚拟机。

每 5 分钟 250,000 个流量

大型

128 GB322 TB1005,000

最多 1,000 台,可以是物理服务器和其它虚拟机。

每 5 分钟 500,000 次流量

注:如果使用早期的 NSX Manager 兼容版本安装最新版本的 NSX Intelligence 设备, NSX Intelligence 安装程序将使用该早期版本的 NSX Manager 上支持的最大计算工作负载数量。例如,如果您使用 NSX Manager 2.5.x 或 3.0.x 安装 NSX Intelligence 1.2,安装程序将使用在 NSX Manager 2.5.x 或 3.0.x 上支持的最大计算工作负载数量,它小于上表中列出的值。

3、NSX Intelligence安装

①导航到【系统】-【设备】,在NSX Manager下方点击 【添加 NSX INTELLIGENCE设备】

②在【上载 OVA 文件】右侧,点击【上载】,选择Intelligence 的OVA文件,输入该设备的网络信息,按需选择节点大小配置,点击下一步。

③选择Intelligence 设备的主机、存储、网络资源,点击下一步

 ④勾选【启用SSH】和【启用root访问权限】,输入 Root账户的密码,点击下方的安装设备。

⑤将Intelligence虚拟机开机,等待大约10-20分钟,服务启动完毕。

4、NSX Intelligence使用

①尽管Intelligence是一个单独的虚拟设备,但 NSX Intelligence UI 与 NSX Manager UI 无缝集成。可以点击【安全规划和故障排除 > 【检查和采取措施】。

 ②可以在这里使用的两个对象是虚拟机和组:

③可以选择仅显示某些 VM/组或全部:

④根据标签、流和规则应用过滤器:

 

⑤打开两个 Windows 虚拟机的电源后,NSX Intelligence开始绘制这些虚拟机的通信路径。

⑥点击左上方的按钮,在下拉菜单中选择 【为筛选出的计算资源启动建议】

 ⑦在 【启动新的建议】页面中,点击右下角的 【启动发现】按钮。

⑧点击【在“建议”选项卡中查看】,如下图所示

  ⑨完成对推荐规则、组和服务的分析后,【点击建议的实体】,可以查看和修改。

 ⑩点击【继续】,出现下列界面,核对以下防火墙规则,没问题就可以点击右下角的 【发布】,将规则发布到分布式防火墙。

 

 查看发布的防火墙规则:

 

Logo

华为开发者空间,是为全球开发者打造的专属开发空间,汇聚了华为优质开发资源及工具,致力于让每一位开发者拥有一台云主机,基于华为根生态开发、创新。

更多推荐