概述

本文档介绍如何通过网络诊断服务 NDS 控制台配置流量镜像。流量镜像可将弹性公网 IP 等镜像源的流量按五元组等条件过滤，并将流量复制转发到指定镜像目的，用于安全审计、问题定位和业务分析等场景。

前提条件

• 镜像源：镜像流量不受安全组策略限制。
• 镜像目的：受安全组策略限制，镜像目的所在的安全组需要放行镜像目的的 IP 访问目的端口为 4789 的UDP。
• 当筛选条件中不包含任何规则时，不镜像任何流量。
• 单个筛选条件支持的筛选规则数 10 个。
• 单个地域筛选条件数 50 个。
• 单账号单地域支持的最大镜像会话数 1000 个。
• 单个镜像源支持创建的最大镜像会话数 1 个。
• 单个镜像会话支持加入的镜像源个数 1 个。
• 单个镜像目的最多可以被 200 个镜像会话使用。

创建筛选条件

1. 进入 网络诊断服务 NDS->流量镜像->筛选条件 页面。
2. 点击 【创建筛选条件】 进入创建配置页面。。
3. 在 基础信息 区域，填写筛选条件名称和描述。。
4. 在规则配置区域的入站和出站页签下，点击添加规则，填写以下配置信息：

参数	说明
优先级	取值范围1-1000，数值越小，优先级越高，规则匹配顺序按优先级从高到低匹配。若两条规则其他都相同只有策略不同，则拒绝生效，允许不生效。
协议	支持以下协议： - 全部协议：所有协议。 - TCP：传输控制协议。 - UDP：用户数据报协议。 - ICMP：网络控制报文协议。
源IP	配置网络流量的源地址网段。
源端口	配置网络流量的源端口范围，取值范围0-65535。
目的IP	配置网络流量的目的地址网段。
目的端口	配置网络流量的目的端口范围，取值范围0-65535。
策略	规则的采集策略： - 采集：采集网络流量。 - 不采集：不采集网络流量。
备注	编辑规则相关的备注信息。

5. 确认页面无校验错误后，点击 【确定】 完成创建。

创建镜像会话

1. 进入 网络诊断服务 NDS->流量镜像->镜像会话 页面。
2. 点击 【创建镜像会话】 进入创建配置页面。
3. 填写镜像会话配置信息：

配置项	说明
名称	自定义镜像会话的名称。
源类型	支持弹性公网IP、增强型NAT网关类型。
镜像源	选择需要镜像流量的实例。
筛选条件	选择筛选条件。
目的类型	当前仅支持负载均衡类型。
镜像目的	指定负载均衡实例作为镜像目的，说明：负载均衡的监听配置需要是UDP：4789。
指定VNI	指定VNI（VXLAN Network Identifier）来区分不同的镜像流量，取值范围0~16777215。如果未指定，将随机分配VNI。
数据包长度	镜像的每个数据包中的字节数，取值范围100~1500。如果未指定，将镜像整个数据包。
描述	编辑镜像会话相关的描述信息。

4. 点击 【确定】 完成创建。

说明:

• 镜像会话创建成功后，默认为启动状态，当您需要暂停镜像流量时，可操作暂停镜像会话。

暂停镜像会话

1. 进入 网络诊断服务 NDS->流量镜像->镜像会话 页面。
2. 选择需要暂停的镜像会话，在 操作 列点击 【暂停】。

说明:

• 镜像会话创建成功后，默认为启动状态，当您需要暂停镜像流量时，可操作暂停镜像会话。

启用镜像会话

1. 进入 网络诊断服务 NDS->流量镜像->镜像会话 页面。
2. 选择需要启用的镜像会话，在 操作 列点击 【启用】。

编辑镜像会话

1. 进入 网络诊断服务 NDS->流量镜像->镜像会话 页面。
2. 选择需要编辑的镜像会话，在 操作 列点击 【编辑】。
3. 在编辑页面中可更改名称、筛选条件、指定VNI、数据包长度、描述信息。

删除镜像会话

注意： 删除镜像会话会停止对应的流量镜像任务，请确认该镜像会话不再使用后再操作。

1. 在 网络诊断服务NDS 控制台，左侧导航栏选择“流量镜像”，选择镜像会话导航栏进入镜像会话页面。
2. 选择需要删除的镜像会话，然后在列表上方点击“删除”。

删除筛选条件

1. 在 网络诊断服务NDS 控制台，左侧导航栏选择“流量镜像”，在顶部导航栏选择筛选条件进入筛选条件页面。
2. 选择需要删除的筛选条件，然后在操作中点击“删除”。

说明:

• 若筛选条件被镜像会话关联，则不能删除该筛选条件，需要解除关联后再进行删除操作。