流量镜像-华为云

虚拟私有云 VPC-创建流量镜像筛选规则:请求示例

请求示例创建一条流量镜像筛选规则，入方向，筛选条件ID为417d7317-6c17-4428-a0f3-997d3e2293a0，源cidr为192.168.0.0/24。 POST http://{endpoint}/v3/{project_id}/vpc/traffic-mirror-filter-rules { "traffic_mirror_filter_rule" : { "traffic_mirror_filter_id" : "417d7317-6c17-4428-a0f3-997d3e2293a0", "ethertype" : "ipv4", "direction" : "ingress", "protocol" : "ICMP", "source_cidr_block" : "192.168.0.0/24", "action" : "accept", "priority" : 29 } }

虚拟私有云 VPC 流量镜像筛选规则

虚拟私有云 VPC-创建流量镜像筛选规则:响应示例

响应示例状态码： 201 Created { "request_id" : "8dec5453-1690-4378-a976-40ba5e6d62ff", "traffic_mirror_filter_rule" : { "created_at" : "2023-03-22T07:07:55.000+00:00", "updated_at" : "2023-03-22T07:07:55.000+00:00", "id" : "1be5f64b-49a1-427d-a49e-9619cfb0492c", "project_id" : "7365fcd452924e398ec4cc1fe39c0d12", "description" : "", "traffic_mirror_filter_id" : "417d7317-6c17-4428-a0f3-997d3e2293a0", "direction" : "ingress", "protocol" : "ICMP", "ethertype" : "IPv4", "source_cidr_block" : "192.168.0.0/24", "action" : "accept", "priority" : 29 } }

虚拟私有云 VPC 流量镜像筛选规则

虚拟私有云 VPC-查询流量镜像会话列表:响应示例

响应示例状态码： 200 OK { "request_id" : "f87354b7-eecd-4b64-87f6-bfd6430e33bd", "traffic_mirror_sessions" : [ { "name" : "test-session", "created_at" : "2023-03-14T08:44:12.000+00:00", "updated_at" : "2023-03-14T08:44:12.000+00:00", "id" : "6cc12480-5a92-4aed-99fb-07c52cc98961", "project_id" : "7365fcd452924e398ec4cc1fe39c0d12", "description" : "", "traffic_mirror_filter_id" : "b765ba87-c0b4-4f1a-9ec3-d5b1d1ddb137", "traffic_mirror_sources" : [ "6134900d-31a6-4b71-8453-dbca7f26982a" ], "traffic_mirror_target_id" : "029ab12b-dc38-4228-b146-44975bf55250", "traffic_mirror_target_type" : "eni", "virtual_network_id" : 1, "packet_length" : 96, "priority" : 9, "enabled" : true, "type" : "eni" } ], "page_info" : { "previous_marker" : "6cc12480-5a92-4aed-99fb-07c52cc98961", "current_count" : 1 } }

虚拟私有云 VPC 流量镜像会话

虚拟私有云 VPC-查询流量镜像会话列表:URI

URI GET /v3/{project_id}/vpc/traffic-mirror-sessions 表1 路径参数参数是否必选参数类型描述 project_id 是 String 项目ID。获取方式请参见获取项目ID。表2 Query参数参数是否必选参数类型描述 id 否 String 使用镜像会话ID过滤或排序 name 否 String 使用镜像会话名称过滤或排序 description 否 String 使用镜像会话描述过滤 enabled 否 String 使用enabled过滤 packet_length 否 String 使用最大传输单元MTU过滤 priority 否 String 使用镜像会话优先级过滤 traffic_mirror_filter_id 否 String 使用筛选条件ID过滤 traffic_mirror_target_type 否 String 使用镜像目的类型过滤 traffic_mirror_target_id 否 String 使用镜像目的ID过滤 type 否 String 使用镜像源类型过滤 virtual_network_id 否 String 使用VNI过滤 created_at 否 String 使用创建时间戳排序 updated_at 否 String 使用更新时间戳排序

虚拟私有云 VPC 流量镜像会话

虚拟私有云 VPC-查询流量镜像筛选规则列表:URI

URI GET /v3/{project_id}/vpc/traffic-mirror-filter-rules 表1 路径参数参数是否必选参数类型描述 project_id 是 String 项目ID。获取方式请参见获取项目ID。表2 Query参数参数是否必选参数类型描述 id 否 String 使用规则ID过滤或排序 action 否 String 使用规则action过滤 description 否 String 使用规则描述过滤 destination_cidr_block 否 String 使用规则目的网段过滤 destination_port_range 否 String 使用规则目的端口范围过滤 direction 否 String 使用规则方向过滤 priority 否 String 使用规则优先级过滤 protocol 否 String 使用规则协议过滤 source_cidr_block 否 String 使用规则源网段过滤 source_port_range 否 String 使用规则源端口范围过滤 traffic_mirror_filter_id 否 String 使用筛选条件ID过滤

虚拟私有云 VPC 流量镜像筛选规则

虚拟私有云 VPC-查询流量镜像筛选规则列表:响应示例

响应示例状态码： 200 OK { "request_id" : "38719a68-c7c1-4fe1-bf12-4bb049349174", "traffic_mirror_filter_rules" : [ { "created_at" : "2023-02-17T08:42:44.000+00:00", "updated_at" : "2023-02-17T08:42:44.000+00:00", "id" : "3daa97b5-ad58-477d-86a5-52b65257f94b", "project_id" : "7365fcd452924e398ec4cc1fe39c0d12", "description" : "", "traffic_mirror_filter_id" : "b765ba87-c0b4-4f1a-9ec3-d5b1d1ddb137", "direction" : "ingress", "protocol" : "ICMPV6", "ethertype" : "IPv4", "action" : "accept", "priority" : 16 } ], "page_info" : { "previous_marker" : "3daa97b5-ad58-477d-86a5-52b65257f94b", "current_count" : 1 } }

虚拟私有云 VPC 流量镜像筛选规则

虚拟私有云 VPC-更新流量镜像筛选条件:响应示例

响应示例状态码： 200 OK { "traffic_mirror_filter" : { "id" : "59d2b2e7-0d35-41f7-a12e-f7699366cd21", "project_id" : "49a42f378df747bf8b8f6a70e25b63fb", "name" : "test1", "description" : "description", "ingress_rules" : [ ], "egress_rules" : [ ], "created_at" : "2022-08-29T06:22:01.000+00:00", "updated_at" : "2022-08-29T06:22:01.000+00:00" }, "request_id" : "f05abcd9-fa75-43a5-a795-b3d8e8b7a9e9" }

虚拟私有云 VPC 流量镜像筛选条件

虚拟私有云 VPC-更新流量镜像筛选条件:请求示例

请求示例更新ID为59d2b2e7-0d35-41f7-a12e-f7699366cd21的流量镜像筛选条件，名称更新为test1 PUT /v3/{project_id}/vpc/traffic-mirror-filters/59d2b2e7-0d35-41f7-a12e-f7699366cd21 { "traffic_mirror_filter" : { "name" : "test1", "description" : "description" } }

虚拟私有云 VPC 流量镜像筛选条件

虚拟私有云 VPC-流量镜像简介:流量镜像使用流程

流量镜像使用流程使用流量镜像功能，您需要创建镜像会话，通过在镜像会话中关联筛选条件、镜像源和镜像目的，实现指定流量的镜像，使用流程如图5所示。图5 流量镜像使用流程表7 流量镜像使用流程说明步骤说明操作指导设置镜像会话基本信息设置镜像会话的名称，优先级等参数，开始创建镜像会话。创建镜像会话关联筛选条件选择网络流量的筛选条件，关联至镜像会话。一个镜像会话可以关联一个筛选条件，如果没有合适的筛选条件，您可以创建筛选条件，具体请参见创建筛选条件。关联镜像源选择弹性网卡作为镜像源，关联至镜像会话。一个镜像会话可关联多个镜像源。当前流量镜像仅支持c7t规格云服务器的弹性网卡作为镜像源。关联镜像目的选择云服务器网卡或者弹性负载均衡ELB实例作为镜像目的，关联至镜像会话。创建完成镜像会话创建完成并开启后，对于镜像源符合筛选条件的网络流量，将被镜像到镜像目的实例。如果您在创建镜像会话期间关闭了镜像会话，则无法监控镜像源的网络流量，开启镜像会话，具体请参见开启/关闭镜像会话。

虚拟私有云 VPC 流量镜像

虚拟私有云 VPC-流量镜像简介:流量镜像应用场景

流量镜像应用场景网络流量检查：当您需要进行网络入侵检测时，通过流量镜像功能可以镜像您所需的网络流量。获取到流量后，您可以使用安全软件对流量进行全面分析检查，快速查找安全漏洞，确保网络安全。网络流量审计：通过流量镜像功能，您可以将流量镜像到指定的平台进行审计分析，适用于金融等对安全合规性要求比较高的业务场景。网络问题定位：通过流量镜像功能，运维工程师直接查看镜像的流量来排查问题，而不用通过业务服务器抓取报文，避免了运维期间可能对业务造成的影响。

虚拟私有云 VPC 流量镜像

虚拟私有云 VPC-流量镜像简介:流量镜像约束与限制

流量镜像约束与限制如图4所示，流量镜像的报文采用标准的VXLAN报文格式封装，更多有关VXLAN协议的信息，请参见RFC 7348。当被镜像的报文长度加上VXLAN报文长度大于镜像源实例的MTU值时，系统会对报文进行截断。为了防止报文被截断，建议您在IPv4场景下，设置弹性网卡的MTU值比链路支持的MTU值至少小64字节。图4 流量镜像报文格式当前流量镜像仅支持c7t规格云服务器的弹性网卡作为镜像源。如果一个弹性网卡已被用作镜像源，则镜像目的不能使用该弹性网卡。流量镜像会占用弹性网卡绑定实例的带宽，并且不做独立限速。当一个镜像目的实例需要接收来自多个镜像源的流量镜像时，为了确保正常使用，请您根据业务实际需要合理规划云服务器的规格。根据流量镜像的匹配规则，同一个镜像源的同一个报文同时符合多个筛选条件规则，也仅会被匹配一次，并且根据采集策略决定是否镜像到目的实例。对于镜像源弹性网卡已被安全组或者网络ACL拦截丢弃的报文，流量镜像不会镜像该部分报文。当镜像源的报文符合筛选条件被镜像时，该报文不受镜像源安全组或者网络ACL出方向规则约束，即您无需在镜像源的安全组或者网络ACL做额外配置。但是如果需要将报文镜像到镜像目的实例时，则需要为镜像目的实例所在的安全组和网络ACL配置以下规则：安全组规则：入方向允许来自镜像源弹性网卡的IP访问4789端口的UDP协议报文。假如镜像源弹性网卡的IP地址为192.168.0.27，则安全组规则配置示例如表5所示，具体方法请参见添加安全组规则。表5 安全组规则配置示例规则类别策略类型协议端口源地址入方向规则允许 IPv4 自定义UDP: 4789 IP地址：192.168.0.27/32 此处仅为示例，请根据实际情况配置。网络ACL规则：入方向允许来自镜像源弹性网卡的IP访问所有端口的UDP协议报文。假如镜像源弹性网卡的IP地址为192.168.0.27，则网络ACL规则配置示例如表6所示，具体方法请参见添加网络ACL规则。表6 网络ACL规则配置示例规则类别类型策略协议源地址源端口范围目的地址目的端口范围入方向规则 IPv4 允许 UDP IP地址：192.168.0.27/32 此处仅为示例，请根据实际情况配置。此处为空，表示全部端口。 IP地址：10.10.0.0/24 此处仅为示例，请根据实际情况配置。 4789 必须放通4789端口，其他端口请根据实际情况配置。不同的虚拟私有云VPC 之间网络不通，如果镜像源和镜像目的实例不在同一个VPC内，则您需要使用VPC对等连接或者企业路由器连通VPC之间的网络。 VPC对等连接的使用方法，请参见对等连接简介。企业路由器的使用方法，请参见通过企业路由器实现同区域VPC互通。

虚拟私有云 VPC 流量镜像

虚拟私有云 VPC-流量镜像简介:流量镜像匹配规则

流量镜像匹配规则根据流量镜像的匹配规则，当同一个镜像源的同一个报文同时符合多个筛选条件规则时，该报文也仅会被匹配一次，匹配原则详细说明如下：表3 流量镜像匹配规则匹配原则说明顺序匹配根据优先级从高到低按顺序进行匹配。优先级的数字越小，优先级越高，比如1的优先级高于2。镜像会话优先级：同一个镜像源可同时被关联至多个镜像会话，此时根据镜像会话的优先级，按照从高到低的顺序匹配。镜像会话的匹配规则请参见镜像会话的匹配规则。筛选条件规则优先级：一个镜像会话只可以关联一个筛选条件，一个筛选条件中可以包含多个规则，此时根据规则的优先级，按照从高到低的顺序匹配。筛选条件规则分为入方向规则和出方向规则，包含优先级、流量采集策略以及匹配条件。筛选条件的匹配规则请参见筛选条件的匹配规则。唯一匹配报文只要与一个筛选条件规则匹配，就不会再去尝试匹配其他规则。镜像会话的匹配规则如图2所示。当一个镜像源同时被多个镜像会话关联时，以入方向的报文为例，报文根据镜像会话的优先级，按照从高到低的顺序匹配。当报文匹配上某个镜像会话中的筛选条件入方向规则，则执行以下操作：如果该规则的策略是采集，则镜像该报文。如果该规则的策略是不采集，则不会镜像该报文。当遍历了所有镜像会话中的筛选条件入方向规则，报文均没有匹配上，则不会镜像该报文，结束。示例：某个镜像源同时被镜像会话A和镜像会话B关联，镜像会话A的优先级是1，镜像会话B的优先级是2。当镜像源入方向的某个报文同时符合镜像会话A和镜像会话B里的筛选条件规则，此时根据镜像会话优先级，该报文优先匹配镜像会话A中的筛选条件规则，并执行该规则的采集策略，结束后，该报文不会继续匹配镜像会话B。图2 镜像会话匹配规则筛选条件的匹配规则如图3所示。当一个镜像源只被一个镜像会话关联时，以入方向的报文为例，报文根据入方向规则的优先级，按照从高到低的顺序匹配：当报文匹配上筛选条件的某个入方向规则，则执行以下操作：如果该规则的策略是采集，则镜像该报文。如果该规则的策略是不采集，则不会镜像该报文。当遍历了筛选条件中的所有入方向规则，报文均没有匹配上，则不会镜像该报文，结束。示例：当某个镜像源被镜像会话A关联，在镜像会话A的筛选条件中，入方向规则A和规则B的流量匹配条件相同，但优先级和流量采集策略不同。规则A的优先级为1，策略为不采集。规则B的优先级为2，策略为采集。当镜像源入方向的某个报文同时符合规则A和规则B的流量匹配条件时，此时根据规则优先级，该报文优先匹规则A，并执行不采集策略，即不镜像该报文，结束后，该报文不会继续匹配规则B。图3 筛选条件匹配规则

虚拟私有云 VPC 流量镜像

虚拟私有云 VPC-流量镜像简介:流量镜像配额说明

流量镜像配额说明流量镜像功能的各项配额说明如表4所示，部分默认配额可以提升，您可以根据提示申请扩大配额。表4 流量镜像的配额说明配额项目默认配额申请扩大配额单个镜像会话可关联的镜像源数量 10个申请更多配额，请参见申请扩大配额单个镜像源可被关联的镜像会话数量 3个不支持修改单个镜像会话可关联的镜像目的数量 1个不支持修改单个镜像目的可被关联的镜像会话数量镜像目的为云服务器网卡时：10个镜像目的为弹性负载均衡时：200个不支持修改单个镜像会话可关联的筛选条件数量 1个不支持修改单个筛选条件可被关联的镜像会话数量 1000个不支持修改单个筛选条件可添加的规则数量入方向规则：10个出方向规则：10个不支持修改一个用户在单个区域可创建的镜像会话数量 20000个不支持修改

虚拟私有云 VPC 流量镜像

虚拟私有云 VPC-流量镜像简介:流量镜像概念

流量镜像概念首先，为您介绍流量镜像功能中的基础概念：筛选条件：筛选条件包含入方向规则和出方向规则，规则由优先级、流量采集策略以及匹配条件组成。入方向规则：用来匹配镜像源接收到的流量。出方向规则：用来匹配镜像源发送出去的流量。镜像源：镜像源为弹性网卡，表示需要镜像该弹性网卡的流量。镜像目的：镜像目的为云服务器网卡或者弹性负载均衡实例，用来接受镜像的流量。镜像会话：使用流量镜像功能，您需要创建镜像会话，通过在镜像会话中关联筛选条件、镜像源和镜像目的，将镜像源符合筛选条件的流量镜像到镜像目的实例。

虚拟私有云 VPC 流量镜像

虚拟私有云 VPC-流量镜像简介:流量镜像工作原理

流量镜像工作原理以下为您介绍流量镜像的工作原理，以图1为例，在镜像会话中，关联了两个镜像源，一个筛选条件以及一个镜像目的，详细介绍如下：镜像源01是弹性网卡-B，弹性网卡-B属于E CS -B。本示例中，ECS-B访问ECS-A，需要镜像弹性网卡-B的出方向和入方向流量。镜像源02是弹性网卡-C，弹性网卡-C属于ECS-C。本示例中，公网客户端访问ECS-C，需要镜像弹性网卡-C的入方向和出方向流量。筛选条件包含流量的入方向规则和出方向规则。镜像目的使用弹性负载均衡ELB实例，用来接受镜像的流量。在表1中，以镜像源弹性网卡-B和弹性网卡-C为例，为您介绍网络流量的镜像原理。图1 流量镜像架构图表1 网络流量的镜像路径说明镜像源访问路径报文方向说明弹性网卡-B ECS-B访问ECS-A 请求报文：报文01 出方向从ECS-B发出的请求报文01，对弹性网卡-B来说，属于出方向。当报文01匹配上筛选条件的出方向规则时，则将报文01镜像到ELB实例。响应报文：报文02 入方向从ECS-A返回的响应报文02，对弹性网卡-B来说，属于入方向。当该报文匹配上筛选条件的入方向规则时，则将报文02镜像到ELB实例。弹性网卡-C 公网访问ECS-C 请求报文：报文03 入方向从公网发出的请求报文03，对弹性网卡-C来说，属于入方向。当报文03匹配上筛选条件的入方向规则时，则将报文03镜像到ELB实例。响应报文：报文04 出方向从ECS-C返回的响应报文04，对弹性网卡-C来说，属于出方向。当报文04匹配上筛选条件的出方向规则时，则将报文04镜像到ELB实例。筛选条件配置示例如表2所示，结合配置示例，为您介绍镜像会话是如何筛选网络流量的。表2 流量筛选说明方向优先级协议类型策略类型源地址源端口范围目的地址目的端口范围筛选示例说明入方向 1 TCP 采集 IPv4 172.16.0.0/24 10000-10001 10.0.0.3/32 80-80 当网络流量进入镜像源的弹性网卡时，镜像会话将会镜像符合以下条件的报文：使用TCP (IPv4)协议，源地址网段为172.16.0.0/24、源端口为10000或者10001，目的地址为10.0.0.3/32、目的端口为80。出方向 1 全部不采集 IPv4 192.168.0.0/24 全部 10.2.0.0/24 全部当网络流量从镜像源的弹性网卡出去时，镜像会话将不会镜像符合以下条件的报文：使用全部 (IPv4)协议，源地址网段为192.168.0.0/24、源端口为全部，目的地址网段为10.2.0.0/24、目的端口为全部。

虚拟私有云 VPC 流量镜像

云服务器内容精选

流量镜像

7*24

备案

专业服务

退订

建议反馈

售前咨询热线