文档中心

私有网络

流量镜像

快速入门

本文为您介绍如何快速配置和使用流量镜像。

应用场景

某企业在同一VPC内有多台云服务器与公网互通，为了实时监控多台云服务器的公网流量，新建一台云服务器并部署流量监控软件，将其他云服务器的公网流量复制到该云服务器进行监控分析。

本文以镜像源和镜像目的同属一个VPC、同一安全组为您演示。若您的环境与本文不同，您需要配置路由表的路由条目、安全组、网络ACL，确保镜像源可以通过UDP协议、4789端口私网访问镜像目的。

准备工作

创建一个VPC，并在VPC内创建两台云服务器，其中一台绑定公网IP，另外一台未绑定，均加入默认安全组default。本文的资源名称、IP地址与上图保持一致。

说明

仅支持g1ie、g3il、g3al、c1ie、c3il、c3al、r1ie、r3il、r3al、i2、i2g、d2、d2c、d2s、hfr2、hfg2、hfc2、g2ine、t2、s2 规格的云服务器的主网卡和辅助网卡作为镜像源。更多限制请参见使用限制。

操作步骤

说明

下文仅介绍必要参数及取值，未介绍的参数请保持默认值。

步骤一：创建镜像目的

参数	说明	本文取值
名称	输入镜像目的的名称。	Target-X
目的类型	选择镜像目的的类型。	网卡
目的实例	下拉选择镜像目的实例。本文选择ECS-TrafficMirrorTarget的主网卡。	ECS-TrafficMirrorTarget-eni-1

步骤二：创建筛选条件

参数	说明	入向规则示例	出向规则示例
优先级	筛选条件规则的优先级，范围为1-1000，默认值为1，即最高优先级。	1	1
策略	筛选规则的策略。允许：当镜像源的流量匹配到本条规则时，复制该流量至镜像目的进行监控分析。拒绝：当镜像源的流量匹配到本条规则时，不复制该流量，即拒绝对该流量进行监控分析。	允许	允许
协议	支持ALL、TCP、UDP、ICMP。	ALL	ALL
源地址和端口	设置流量的源地址和端口。	0.0.0.0/0 ALL	192.168.1.2/32 ALL
目的地址和端口	设置流量的目的地址和端口。	192.168.1.2/32 ALL	0.0.0.0/0 ALL

步骤三：创建镜像会话

参数	说明	本文取值
名称	镜像会话的名称。	Session-X
镜像源	下拉选择镜像源。本文选择ECS-TrafficMirrorSource的主网卡。	ECS-TrafficMirrorSource-eni-1
镜像目的	下拉选择镜像目的。	Target-X
优先级	设置镜像会话的优先级。	1
VNI	设置镜像会话的VNI。	1234
数据包大小	按需设置流量镜像的数据包大小。最小范围为64字节，建议设置范围为64～1450字节。不指定默认为1500字节。说明若设置的数据包大小 ≤ 镜像源的MTU值，或 > 1450时，部分报文会被截断并丢弃被截断的内容。为了保证报文不被截断，建议您遵从如下关系设置数据包大小和网卡的MTU值：镜像源的MTU值 ≤ 镜像会话设置的数据包大小 ≤ 镜像目的的MTU值 - 50，且镜像会话设置的数据包大小 ≤ 1450。	1000
筛选条件	下拉选择筛选条件。	Filter-X
会话管理状态	是否开启镜像会话。开启：镜像会话开始复制流量，对应计费项立即生效并计费。未开启：镜像会话不复制流量，对应计费项不生效，不计费。后续如需开启，请参见开启流量镜像。	开启

验证

登录云服务器ECS-TrafficMirrorTarget，执行如下命令，抓取从云服务器ECS-TrafficMirrorSource复制转发过来的流量数据并打印出来。

最近更新时间：2026.09.23 10:57:37

这个页面对您有帮助吗？

有用

无用