Creazione di un VTAP

Creare un Virtual Test Access Point (VTAP) per eseguire il mirroring del traffico da un'origine scelta a una destinazione selezionata per facilitare la risoluzione dei problemi, l'analisi della sicurezza e il monitoraggio dei dati.

Le risorse che fungono da origine e destinazione devono esistere nella stessa VCN.

Per ulteriori informazioni e una panoramica delle funzioni, vedere Virtual Test Access Point (VTAP).

    1. Aprire il menu di navigazione e selezionare Networking. In Network Command Center selezionare VTAP.
    2. Selezionare Crea VTAP.
    3. Immettere le informazioni riportate di seguito.
      • Nome: immettere un nome descrittivo per il VTAP. Non deve essere univoco e non può essere modificato in un secondo momento nella console (ma è possibile modificarlo con l'API).
      • Compartimento: selezionare il compartimento in cui si desidera creare il VTAP.
      • VCN: selezionare la VCN che contiene le risorse che si desidera utilizzare per l'origine e la destinazione per il VTAP. Le opzioni Origine e Destinazione mostrano solo le risorse che appartengono alla VCN selezionata.
      • Origine: selezionare l'origine prevista per il VTAP. Questa origine è l'interfaccia monitorata dal VTAP. Viene eseguito il mirroring del traffico su questa interfaccia che corrisponde ai criteri nel filtro di acquisizione. Di seguito sono riportati i tipi di origine.

        Dopo aver selezionato il tipo di risorsa, utilizzare le liste per selezionare la subnet della VCN corrente in cui si trova l'indirizzo IP o l'endpoint della risorsa e la risorsa specifica.

        Il mirroring del traffico proveniente da un'origine può essere eseguito una sola volta.

      • Destinazione: selezionare la risorsa della destinazione prevista del VTAP. Il traffico con mirroring dall'origine viene inviato alla destinazione. Il tipo di destinazione disponibile è Network Load Balancer.

        Dopo aver selezionato il tipo di risorsa, utilizzare le liste per selezionare la subnet della VCN corrente in cui si trova l'indirizzo IP o l'endpoint della risorsa e la risorsa specifica.

      • Filtro di acquisizione: selezionare un filtro di acquisizione esistente oppure scegliere di creare un filtro di acquisizione. Un nuovo filtro di acquisizione richiede un nome, un compartimento e almeno una regola.
    4. (Facoltativo) Selezionare Mostra opzioni avanzate e fornire le seguenti informazioni in base alle esigenze:
      • Identificatore di rete VXLAN (VNI): in questo campo nella scheda Impostazioni immettere un VNI per identificare in modo univoco la VXLAN. Se non si seleziona un VNI, ne viene generato uno automaticamente.
      • Dimensione massima pacchetto: selezionare una dimensione massima di pacchetto compresa tra 64 e 9000 byte. Per ottenere prestazioni migliori o un'ingestione efficiente nella destinazione, è possibile troncare i pacchetti con mirroring a una lunghezza inferiore.
      • Modalità priorità: selezionare questa opzione per assegnare la stessa priorità al traffico monitorato e sottoposto a mirroring in caso di congestione all'origine. Per impostazione predefinita, la priorità del traffico di produzione viene assegnata prima del traffico con mirroring VTAP. Quando si abilita la modalità priorità, al traffico monitorato e al traffico con mirroring VTAP viene assegnata la stessa priorità. Quando questa opzione è selezionata, il traffico con mirroring potrebbe causare l'eliminazione di parte del traffico monitorato ogni volta che l'origine è congestionata. Se viene rilevata questa perdita di pacchetti, è possibile disabilitare la modalità prioritaria o aggiornare le forme di origine per consentire una maggiore larghezza di banda.
      • Assegnazione tag:
        Se si dispone delle autorizzazioni per creare una risorsa, si dispone anche delle autorizzazioni per applicare le tag in formato libero a tale risorsa. Per applicare una tag defined, è necessario disporre delle autorizzazioni per utilizzare la tag namespace. Per ulteriori informazioni sull'applicazione di tag, vedere Tag risorsa. Se non si è certi di applicare le tag, saltare questa opzione o chiedere a un amministratore. È possibile applicare le tag in un secondo momento.
    5. Selezionare Crea VTAP.

      Viene creato il VTAP e viene visualizzata la relativa pagina dei dettagli.

      Il VTAP viene creato nello stato Stopped. Selezionare Start per avviare il VTAP quando si è pronti.

      È possibile eseguire il mirroring del traffico da un'origine una sola volta. Se si avvia un VTAP e un altro VTAP in esecuzione monitora la stessa origine, è possibile interrompere il mirroring sull'altro VTAP.

  • Quando si utilizza l'interfaccia CLI, è necessario creare un filtro di acquisizione prima di creare il VTAP.

    Utilizzare il comando VTAP create e i parametri necessari per creare un VTAP.

    oci network vtap create --capture-filter-id  capture_fliter_OCID --compartment-id  compartment_OCID
    --source-id source_OCID --vcn-id vcn_OCID ... [OPTIONS]

    Per un elenco completo dei flag e delle opzioni variabili per i comandi CLI, consultare il manuale CLI Command Reference.

  • Quando si utilizza l'interfaccia API, è necessario creare un filtro di acquisizione prima di creare il VTAP.

    Eseguire l'operazione CreateVtap per creare un VTAP.