Définissez des règles de trafic dans un groupe de ports distribués ou de ports de liaison montante pour mettre en place une règle de traitement du trafic associé à une machine virtuelle ou à un adaptateur physique. Vous pouvez filtrer un type de trafic spécifique ou décrire ses demandes QoS.
n Afficher les règles de trafic sur un port distribué ou un port de liaison montante
Vérifiez les règles de trafic qui forment la règle de filtrage et de balisage du trafic d'un port distribué ou d'un port de liaison montante.
n Modifier une règle de trafic sur un port distribué ou un port de liaison montante
Créez ou modifiez les règles de trafic, et utilisez leurs paramètres pour configurer une règle de
n Modifier les priorités de règles sur un port distribué ou un port de liaison montante
Réordonnez les règles qui forment la règle de filtrage et de balisage du trafic d'un port distribué ou d'un port de liaison montante afin de changer la séquence des actions d'analyse du trafic pour la sécurité et QoS.
n Supprimer une règle de trafic sur un port distribué ou un port de liaison montante
Supprimez une règle de trafic d'un port distribué ou d'un port de liaison montante pour arrêter le filtrage ou le balisage d'un certain type de paquets se dirigeant vers une machine virtuelle ou un adaptateur physique.
Afficher les règles de trafic sur un port distribué ou un port de liaison montante
Vérifiez les règles de trafic qui forment la règle de filtrage et de balisage du trafic d'un port distribué ou d'un port de liaison montante.
Conditions préalables
Pour remplacer une stratégie au niveau d'un port distribué, activez l'option de remplacement au niveau du port de cette stratégie. Reportez-vous à la section Configurer le remplacement des stratégies de mise en réseau au niveu des ports.
Procédure
1 Accédez à un commutateur distribué, puis accédez à un port distribué ou un port de liaison montante.
n Pour accéder aux ports distribués du commutateur, cliquez sur Réseaux > Groupes de ports distribués, cliquez sur un groupe de ports distribués dans la liste et enfin cliquez sur l'onglet Ports.
n Pour accéder aux ports de liaison montante d'un groupe de ports de liaison montante, cliquez sur Réseaux > Groupes de ports de liaison montante, cliquez sur un groupe de ports de liaison montante dans la liste, puis cliquez sur l'onglet Ports.
2 Sélectionnez un port de la liste.
3 Sélectionnez l'onglet Filtrage et balisage du trafic.
4 Si le filtrage et le balisage du trafic ne sont pas activés au niveau du port, cliquez sur le bouton Activer et réorganiser, remplacez les paramètres par défaut et cliquez sur Activer toutes les règles de trafic.
Si les règles de trafic sont activées au niveau du groupe, une fois que vous avez remplacé les paramètres par défaut du port, les règles de trafic sont automatiquement activées.
5 Examinez Action pour voir si la règle filtre le trafic (autoriser ou annuler) ou marque le trafic (baliser) avec des demandes QoS spéciales.
6 Dans la liste supérieure, sélectionnez la règle pour laquelle vous souhaitez afficher les critères de recherche du trafic.
Les paramètres de qualification du trafic de la règle s'affichent dans la liste Qualificateurs de trafic.
Modifier une règle de trafic sur un port distribué ou un port de liaison montante
Créez ou modifiez les règles de trafic, et utilisez leurs paramètres pour configurer une règle de filtrage ou de balisage du trafic sur un port distribué ou un port de liaison montante.
Conditions préalables
Pour remplacer une stratégie au niveau d'un port distribué, activez l'option de remplacement au niveau du port de cette stratégie. Reportez-vous à la section Configurer le remplacement des stratégies de mise en réseau au niveu des ports.
Procédure
1 Accédez à un commutateur distribué, puis accédez à un port distribué ou un port de liaison montante.
n Pour accéder aux ports distribués du commutateur, cliquez sur Réseaux > Groupes de ports distribués, cliquez sur un groupe de ports distribués dans la liste et enfin cliquez sur l'onglet Ports.
n Pour accéder aux ports de liaison montante d'un groupe de ports de liaison montante, cliquez sur Réseaux > Groupes de ports de liaison montante, cliquez sur un groupe de ports de liaison montante dans la liste, puis cliquez sur l'onglet Ports.
2 Sélectionnez un port de la liste.
3 Sélectionnez l'onglet Filtrage et balisage du trafic.
4 Si le filtrage et le balisage du trafic ne sont pas activés au niveau du port, cliquez sur le bouton Activer et réorganiser, remplacez les paramètres par défaut et cliquez sur Activer toutes les règles de trafic.
Si les règles de trafic sont activées au niveau du groupe, une fois que vous avez remplacé les paramètres par défaut du port, les règles de trafic sont automatiquement activées.
5 Cliquez sur Ajouter pour créer une règle, ou sélectionnez une règle et cliquez sur Modifier pour la modifier.
Vous pouvez modifier une règle héritée du groupe de ports distribués ou du groupe de ports de liaison montante. Ainsi, la règle devient unique dans l'étendue du port.
Étape suivante
Attribuez un nom à la règle de trafic réseau, puis refusez, autorisez ou balisez le trafic cible.
Modifier les priorités de règles sur un port distribué ou un port de liaison montante
Réordonnez les règles qui forment la règle de filtrage et de balisage du trafic d'un port distribué ou d'un port de liaison montante afin de changer la séquence des actions d'analyse du trafic pour la sécurité et QoS.
Le vSphere Distributed Switch applique les règles de trafic réseau dans un ordre strict. Si un paquet respecte déjà une règle, il peut ne pas être transmis à la règle suivante de la règle.
Conditions préalables
Pour remplacer une stratégie au niveau d'un port distribué, activez l'option de remplacement au niveau du port de cette stratégie. Reportez-vous à la section Configurer le remplacement des stratégies de mise en réseau au niveu des ports.
Procédure
1 Accédez à un commutateur distribué, puis accédez à un port distribué ou un port de liaison montante.
n Pour accéder aux ports distribués du commutateur, cliquez sur Réseaux > Groupes de ports distribués, cliquez sur un groupe de ports distribués dans la liste et enfin cliquez sur l'onglet Ports.
n Pour accéder aux ports de liaison montante d'un groupe de ports de liaison montante, cliquez sur Réseaux > Groupes de ports de liaison montante, cliquez sur un groupe de ports de liaison montante dans la liste, puis cliquez sur l'onglet Ports.
2 Sélectionnez un port de la liste.
3 Sélectionnez l'onglet Filtrage et balisage du trafic.
4 Cliquez sur le bouton Activer et réorganiser.
5 Si le filtrage et le balisage du trafic ne sont pas activés au niveau du port, remplacez les paramètres par défaut et cliquez sur Activer toutes les règles de trafic.
Si les règles de trafic sont activées au niveau du groupe, une fois que vous avez remplacé les paramètres par défaut du port, les règles de trafic sont automatiquement activées.
6 Sélectionnez une règle et utilisez le bouton Monter ou Descendre pour modifier sa priorité.
7 Cliquez sur OK pour appliquer les modifications.
Supprimer une règle de trafic sur un port distribué ou un port de liaison montante
Supprimez une règle de trafic d'un port distribué ou d'un port de liaison montante pour arrêter le filtrage ou le balisage d'un certain type de paquets se dirigeant vers une machine virtuelle ou un adaptateur physique.
Conditions préalables
Pour remplacer une stratégie au niveau d'un port distribué, activez l'option de remplacement au niveau du port de cette stratégie. Reportez-vous à la section Configurer le remplacement des stratégies de mise en réseau au niveu des ports.
Procédure
1 Accédez à un commutateur distribué, puis accédez à un port distribué ou un port de liaison montante.
n Pour accéder aux ports distribués du commutateur, cliquez sur Réseaux > Groupes de ports distribués, cliquez sur un groupe de ports distribués dans la liste et enfin cliquez sur l'onglet Ports.
n Pour accéder aux ports de liaison montante d'un groupe de ports de liaison montante, cliquez sur Réseaux > Groupes de ports de liaison montante, cliquez sur un groupe de ports de liaison montante dans la liste, puis cliquez sur l'onglet Ports.
2 Sélectionnez un port de la liste.
3 Sélectionnez l'onglet Filtrage et balisage du trafic.
4 Si le filtrage et le balisage du trafic ne sont pas activés au niveau du port, cliquez sur le bouton Activer et réorganiser, remplacez les paramètres par défaut et cliquez sur Activer toutes les règles de trafic.
Si les règles de trafic sont activées au niveau du groupe, une fois que vous avez remplacé les paramètres par défaut du port, les règles de trafic sont automatiquement activées.
5 Sélectionnez la règle puis cliquez sur le bouton Supprimer.
6 Cliquez sur OK.