如何管理流量镜像_专有网络 VPC-阿里云帮助中心

通过流量镜像功能，您可以将经过弹性网卡ENI（Elastic Network Interface）符合筛选条件的网络流量镜像后发送到指定的目的实例。本文介绍如何使用流量镜像功能。

背景信息

初次使用时，请登录流量镜像开通页面，根据提示开通流量镜像功能。
可以在同账号、同地域的单VPC或跨VPC下创建镜像源和镜像目的。不支持跨地域或跨账号的场景。
如果镜像会话中的镜像源和镜像目的不属于同一个专有网络VPC（Virtual Private Cloud）时，您需要确保VPC间互通。更多信息，请参见跨VPC互联概述。

当筛选条件中不包含任何规则时，不镜像任何流量。

在规则配置区域的入方向规则或出方向规则页签下，单击添加规则，根据以下配置信息添加入方向规则和出方向规则，然后单击确定。关于入方向规则和出方向规则的更多信息，请参见筛选条件说明。

参数	说明
协议类型	选择需要镜像的ECS实例的网络流量使用的协议类型，支持选择以下协议： ALL：所有协议。 ICMP：网络控制报文协议。 TCP：传输控制协议。 UDP：用户数据报协议。
源网段	设置网络流量的源地址网段。
目的网段	设置网络流量的目的地址网段。
源端口	输入网络流量的源端口范围。端口范围为1~65535，使用正斜线（/）隔开起始端口和终止端口，格式为`1/200`、`80/80`，请以此格式设置。当协议类型选择为ALL或者ICMP时，端口范围无法设置，默认为-1/-1，表示不限制端口。
目的端口	输入网络流量的目的端口范围。端口范围为1~65535，使用正斜线（/）隔开起始端口和终止端口，格式为`1/200`、`80/80`，请以此格式设置。当协议类型选择为ALL或者ICMP时，端口范围无法设置，默认为-1/-1，表示不限制端口。
优先级	规则的生效顺序，取值范围为1~16777216。数字越小，优先级越高，最多可配置10条规则。同一个筛选条件的每条入方向规则或出方向规则优先级不能重复。
策略	规则的采集策略：采集：采集网络流量。不采集：不采集网络流量。

在基础配置配置向导页面，配置以下参数，然后单击下一步。

参数	说明
名称	输入镜像会话的名称。
描述	输入镜像会话的描述信息。
指定VNI	指定VNI（VXLAN Network Identifier）用来区分不同的镜像流量，取值范围为0~16777215。您可以通过VNI在镜像目的区分不同会话的镜像流量。您可以自定义VNI的值，也可以由系统随机分配该值。
优先级	镜像会话的优先级，取值范围为1~32766。数字越小，优先级越高。同一账号在同一个地域创建的镜像会话优先级不能重复。

在关联筛选条件配置向导页面，选择筛选条件，然后单击下一步。
在选择镜像源配置向导页面，选择需要镜像流量的ENI实例，然后单击下一步。
选择的ENI实例必须属于以下ECS实例规格族：r5、hfg6、c6、c6a、g5ne、g6se、c5、g6、g6a、hfr6、r6、r6a、g5、g5ne、hfc5、hfg5、hfc6、g7ne、g7a、g7、g7t、g6t、g6e、c7a、c7、c7t、c6t、c6e、r7a、r7、r7t、r6e、hfc7、hfg7、hfr7、gn7i、ebmc6a、ebmc6e、ebmg6a、ebmg6e、bmr6a、ebmr6e、ebmhfg7、ebmhfc7、ebmhfr7g7、gn6v、gn6i、ebmg5s。关于ECS实例规格族的更多信息，请参见实例规格族。
在选择镜像目的配置向导页面，单击高弹性网卡或传统型负载均衡CLB，然后在选择实例列表选择具体的ENI实例或CLB实例作为镜像目的，单击下一步。
说明
同一个ENI实例不能既作为镜像源又作为镜像目的。
在完成创建配置向导页面，单击提交。

镜像会话创建成功后，默认为未启动状态，当您需要开始镜像流量时，请执行启用镜像会话操作。

当您想要更换镜像流量的ENI实例时，您可以在已有的镜像会话中删除原有的镜像源，删除后可以重新添加镜像源。

删除筛选条件前，请确保筛选条件没有被镜像会话关联。如有关联，请您更换镜像会话中的筛选条件后，再执行删除操作。