流量的镜像

爱尚维 2023-01-13 13:08:21

课时名称	课时知识点
流量的镜像

...全文

237 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

以下是流量镜像的关键概念：源（Source）— 要监控的网络接口。过滤器（Filter）— 定义被镜像的流量的一组规则。目标（Target）— 镜像流量的目的地。会话（Session）— 建立源、过滤器和目标之间的关系。镜像流量封装在 VXLAN 数据包中，然后路由到镜像目标。流量镜像目标的安全组必须允许来自流量镜像源的 VXLAN 流量（UDP 端口 4789）。具有流量镜像源的子网的路由表必须具有将镜像流量发送到流量镜像目标的路由。

本文详细阐述了 API 网关流量镜像与回放实践的技术原理、应用场景、实施步骤以及优势与挑战。通过流量镜像与回放，可以提高 API 网关的性能和稳定性，降低运维成本。然而，在实施过程中，也需要关注数据安全性和网络负担等问题。未来，随着技术的不断发展，API 网关流量镜像与回放技术将更加成熟，有望在更多场景下发挥重要作用。优化流量镜像规则：通过智能算法优化流量镜像规则，减少网络负担。加强数据安全防护：在实施流量镜像与回放时，加强数据安全防护措施，防止敏感数据泄露。拓展应用场景。

流量镜像概念介绍筛选条件：包含入方向规则和出方向规则，用来筛选在镜像会话中镜像的网络流量。入方向流量：弹性网卡ENI接收的流量。出方向流量：从弹性网卡ENI发出的流量。镜像源：需要镜像网络流量的弹性网卡实例。镜像目的：接收镜像的网络流量的弹性网卡实例或私网CLB实例。镜像会话：通过指定的筛选条件，将网络流量从镜像源复制到镜像目标的过程。筛选条件说明您可以在筛选条件中创建入方向规则和出方向规则。创建镜像会话时关联筛选条件，镜像会话创建成功后开启镜像会话，所有符合筛选条件的网络流量都会被镜像。

一、理解流量镜像　　流量镜像（Mirroring/traffic-shadow），也叫作影子流量，是指通过一定的配置将线上的真实流量复制一份到镜像服务中去，我们通过流量镜像转发以达到在不影响线上服务的情况下对流量或请求内容做具体分析的目的，它的设计思想是只做转发而不接收响应（fire and forget）。这个功能在传统的微服务架构里是很难做到的，一方面，传统服务之间的通讯是由SDK支持的，那么对流量镜像就代表着在业务服务逻辑中有着镜像逻辑相关代码的侵入，这会影响业务服务的代码的整洁性。另一方面，流量镜

1. 背景流量镜像提供流量采集服务，可将指定采集范围的流量按不同过滤条件过滤，并复制转发至私有网络 VPC 下的 VM 上，适用于安全审计、风险监测、故障排查、业务分析等场景。1.1 工作流程流量镜像关键组成为采集源和接收端，具体工作流程如下图所示。采集源：VPC 中指定弹性网卡，可按所属网络、采集范围、采集类型和流量过滤等规则条件进行过滤。接收端：采集流量将被复制转发至接收 IP 中。1.2 使...

臧雪园的课程社区_NO_5

1

社区成员

156

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章