华为云首页用户手册

虚拟私有云 VPC-流量镜像简介:流量镜像工作原理

虚拟私有云 VPC-流量镜像简介:流量镜像工作原理

时间：2023-11-20 10:44:29

虚拟私有云 VPC 流量镜像

流量镜像工作原理

以下为您介绍流量镜像的工作原理，以图1为例，在镜像会话中，关联了两个镜像源，一个筛选条件以及一个镜像目的，详细介绍如下：

镜像源01是弹性网卡-B，弹性网卡-B属于E CS -B。本示例中，ECS-B访问ECS-A，需要镜像弹性网卡-B的出方向和入方向流量。
镜像源02是弹性网卡-C，弹性网卡-C属于ECS-C。本示例中，公网客户端访问ECS-C，需要镜像弹性网卡-C的入方向和出方向流量。
筛选条件包含流量的入方向规则和出方向规则。
镜像目的使用弹性负载均衡ELB实例，用来接受镜像的流量。

在表1中，以镜像源弹性网卡-B和弹性网卡-C为例，为您介绍网络流量的镜像原理。

图1 流量镜像架构图

表1 网络流量的镜像路径说明
镜像源	访问路径	报文	方向	说明
弹性网卡-B	ECS-B访问ECS-A	请求报文：报文01	出方向	从ECS-B发出的请求报文01，对弹性网卡-B来说，属于出方向。当报文01匹配上筛选条件的出方向规则时，则将报文01镜像到ELB实例。
弹性网卡-B	ECS-B访问ECS-A	响应报文：报文02	入方向	从ECS-A返回的响应报文02，对弹性网卡-B来说，属于入方向。当该报文匹配上筛选条件的入方向规则时，则将报文02镜像到ELB实例。
弹性网卡-C	公网访问ECS-C	请求报文：报文03	入方向	从公网发出的请求报文03，对弹性网卡-C来说，属于入方向。当报文03匹配上筛选条件的入方向规则时，则将报文03镜像到ELB实例。
弹性网卡-C	公网访问ECS-C	响应报文：报文04	出方向	从ECS-C返回的响应报文04，对弹性网卡-C来说，属于出方向。当报文04匹配上筛选条件的出方向规则时，则将报文04镜像到ELB实例。

筛选条件配置示例如表2所示，结合配置示例，为您介绍镜像会话是如何筛选网络流量的。

表2 流量筛选说明
方向	优先级	协议类型	策略	类型	源地址	源端口范围	目的地址	目的端口范围	筛选示例说明
入方向	1	TCP	采集	IPv4	172.16.0.0/24	10000-10001	10.0.0.3/32	80-80	当网络流量进入镜像源的弹性网卡时，镜像会话将会镜像符合以下条件的报文：使用TCP (IPv4)协议，源地址网段为172.16.0.0/24、源端口为10000或者10001，目的地址为10.0.0.3/32、目的端口为80。
出方向	1	全部	不采集	IPv4	192.168.0.0/24	全部	10.2.0.0/24	全部	当网络流量从镜像源的弹性网卡出去时，镜像会话将不会镜像符合以下条件的报文：使用全部 (IPv4)协议，源地址网段为192.168.0.0/24、源端口为全部，目的地址网段为10.2.0.0/24、目的端口为全部。

上一篇：虚拟私有云 VPC-流量镜像简介:流量镜像概念

下一篇：虚拟私有云 VPC-流量镜像简介:流量镜像概念

虚拟私有云 VPC-流量镜像简介:流量镜像工作原理

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题