VMwarevSphere虚拟网络数据包分析器的使用技巧

无论你是服务器管理员，网络管理员或VMware管理员，你使用协议分析仪（也称为数据包分析器或嗅探）来分析网络问题的常用工具。这些应用软件可以实时分析网络流量，允许你查看数据包在网络上。这些工具会告诉你网络设备是网络流量最多，这协议是最常用的，谁是在局域网内的人交流，以及是否有网络错误。如果包以纯文本发送，你甚至可以解读原文，看是否有密码等数据。
为什么需要混合模式
网络交换机的转发表（在Cisco交换机CAM表）来跟踪它的以太网设备位于以太网端口，只有流量发送到设备的端口。默认情况下，协议分析仪只能看到交通运行从运行分析器的计算机发送到或可能不能帮助你解决网络故障。因此，常用的方法是执行端口镜像，或端口映射配置；（跨或RSPAN）。这可以复制所有的交通或从一个特定的端口（或者端口组或VLAN列表）到目的地端口。然后，您可以使用协议分析仪分析了港口。
虚拟网络中的混合模式
如果网络是虚拟网络会发生什么别担心，你可以在一个虚拟交换机执行相同的过程，让你看到所有的交通在一个虚拟交换机或VDS。你需要做的是运行Wireshark（免费版）在虚拟机的协议分析仪，然后配置端口组。连接的虚拟机处于混合模式，像这样：

在vSwitch配置混合模式后的vSwitch端口组都进入了一个混合模式。现在，在虚拟机端口组每个端口都能看到交通通过vSwitch（交通发送或从虚拟机上的vSwitch）。突然间，你将Wireshark协议分析仪开始从所有其他的虚拟机看到所有的交通，使您可以分析整个虚拟网络的流量（如下图所示）。

想想看，你可以分析虚拟网络不花一分钱，只需调整一个vSphere虚拟开关安装在虚拟机连接到vSwitch安装协议分析仪。
虚拟的网络分析
你为什么要分析虚拟网络事实上，分析虚拟网络的原因与物理网络分析的原因基本相同，下面是我过去分析虚拟网络的一些原因：
我们确认使用网络带宽，导致虚拟网络（或物理网络）虚拟机运行缓慢。
我发现电脑蠕虫病毒感染了。
针对网络服务（DHCP或DNS）或网络故障排除

虚拟网络不产生问题的原因
有害或恶意流量的存在——网络嗅探器
其他的
帮助您分析虚拟网络的工具和资源。
您可以使用许多相同的工具来分析物理网络来监视虚拟网络，也可以使用其他工具：
我们用于协议分析（数据包嗅探）自由Wireshark
The VMware KB1004099- in the virtual switch or port configuration hybrid mode
Zenoss开源管理工具是专为虚拟化，但它是一种理想的虚拟和物理网络的管理工具
Petri网是知识库通过wireshark（以太）的基本网络故障的排除。
免费的ESX Server Xangati，只有导入到ESX虚拟设备，这样你会得到一个强大的洞察虚拟网络（如下图所示）