火山引擎私有网络使用指南-流量镜像概述

国内、香港、海外云服务器4核/4G/10M 仅31元每月，点击抢购>>>

👉点击这里申请火山引擎VIP帐号，立即体验火山引擎产品>>>

• 安全审计

• 入侵检测

• 问题排查

• IP-UDP：

• 源IP：镜像源的主IP地址。

• 目的IP：镜像目的的主IP地址。

• 源端口：火山引擎设置，无特殊意义。

• 目的端口：VXLAN协议固定的4789端口。

• VXLAN header中的VNI：镜像会话的ID号，由用户创建镜像会话时指定，若未指定，则随机分配。详情请参见 创建镜像会话 。

1. 所有的镜像会话按优先级从高到低排序。

2. 镜像会话内的入向筛选规则按优先级从高到低排序。

3. 网卡的流量按照策略、协议、源地址及端口、目的地址及端口从前到后依次匹配规则，若成功匹配某条规则，则会根据规则复制流量或不复制流量，结束匹配操作；若流量匹配不到筛选规则，则不复制该网卡流量。

功能限制

• 镜像源必须是云服务器的主网卡或已挂载至云服务器的辅助网卡。

• 仅支持复制镜像源的IPv4流量。

• 镜像源的安全组和网络ACL需要放通UDP、4789端口的出方向流量。

• 镜像源的路由条目需要支持镜像源私网访问镜像目的。

• 镜像源不会被镜像的流量如下：

• 网络ACL、安全组拒绝的流量、流日志的流量。

• 网卡与DNS服务器的流量。

• ARP流量。

• DHCP流量。

• NTP流量。

• 实例元数据的流量。

• 复制的流量会占用镜像源网卡所在云服务器实例的网络带宽。

• 仅如下规格云服务器的主网卡和辅助网卡支持作为镜像源：

• 镜像目的必须是私有网络内的网卡（云服务器的主网卡或已挂载的辅助网卡）或者负载均衡，且与镜像源必须所属同一账号。

• 镜像目的的安全组和网络ACL需要放通UDP、4789端口的入方向流量。

• 当镜像目的为负载均衡时，需要配置UDP监听器，放通4789端口。

• 镜像目的对应的云服务器需要安装支持解除VXLAN封装的流量监控软件，才能对流量镜像的流量监控分析。

• 镜像目的不能和镜像源是同一张网卡，也不支持镜像目的作为另外一条镜像会话的镜像源。

配额限制

镜像源

1. 创建镜像目的

2. 创建筛选条件

3. 创建镜像会话