در نرم افزارهای مجازی سازی VMware server و VMware workstation، سوئیچ مجازی موجود مثل Hub عمل می کند و در نتیجه به منظور مانیتور کردن ترافیک VM ها، کافیست که VM ای که می خواهد ترافیک را sniff کند، اینترفیس شبکه اش را در حالت promiscuous قرار دهد (که معمولاً این کار را نرم افزارهای مورد استفاده ما برای sniff کردن - مثل Tshark، tcpdump،.. - به طور اتوماتیک انجام می دهند).
این مسأله که vSwitch موجود در VMware server/workstation به صورت hub عمل می کند، خیلی کار ما را برای مانیتور کردن ترافیک VM ها (به منظور استفاده از IDS، NSM و ..) راحت می کند.

همانطور که می دانید در شبکه های عادی (فیزیکی) برای فرستادن ترافیک شبکه به تجهیزات IDS و یا ابزارهای NSM که به صورت passive و به منظور مانیتور کردن و کشف intrusion در شبکه قرار می گیرند، گزینه های مختلفی وجود دارد که هر کدام معایب خاص خود را دارد:

• Hub
• TAP 
• استفاده از SPAN / RSPAN در سوئیچ
• استفاده از VACL در سوئیچ (مختص سوئیچ های سیسکو)
• ...

اما vSwitch موجود در VMware ESX/ESXi server به صورت پیش فرض این اجازه را به ما نمی دهد. برای capture کردن ترافیک کل vSwitch در ESX، باید در تنظیمات امنیتی vSwitch مورد نظر، Promiscuous Mode را در حالت accept قرار دهید. در صورتی هم که فقط می خواهید ترافیک یک portgroup خاص را مانیتور کنید، بعد از قرار دادن پورت VM های مورد نظر در یک portgroup، همین تنظیم را (Promiscuous Mode: accept) برای آن portgroup انجام دهید. توجه داشته باشید که تنظیمات انجام شده در یک portgroup، تنظیمات vSwitch را override می کند.

 راه دیگری که برای capture کردن ترافیک vSwitch در ESX وجود دارد استفاده از Solera V2P Tap می باشد (در اینجا مسئله، مانیتور کردن ترافیک بین VM های موجود در یک host می باشد، چون ترافیک های Inter-VM در داخل یک سرور ESX از اینترفیس فیزیکی عبور نمی کند که بتوانیم به شیوه معمول مانیتور کنیم). این نرم افزار مانند یک Tap عمل کرده و ترافیک سوئیچ مجازی را به سمت اینترفیس فیزیکی regenerate می کند. به این صورت می توان از IDS، FW و تجهیزات امنیتی موجود در شبکه فیزیکی، برای شبکه مجازی نیز استفاده کرد. برای دانلود این Virtual Appliance و اطلاعات بیشتر می توانید به آدرس روبرو مراجعه کنید: Solera V2P Tap