基本部署

端口镜像的基本部署流程如下:
  1. 创建流量网络对应的二层网络,并加载此二层网络到相应集群。
  2. 创建流量网络,输入相应的IP范围、子网掩码、网关、DNS等信息。
  3. 创建端口镜像。
  4. 添加会话,指定需要监测的云主机网卡为源端口,指定接收云主机网卡为目的端口。
端口镜像拓扑图如图 1所示:
图 1. 端口镜像


以下介绍部署端口镜像的实践步骤。

  1. ZStack Cloud界面创建二层网络。

    ZStack Cloud主菜单,点击资源中心 > 网络资源 > 二层网络资源 > 二层网络,进入二层网络界面。点击创建二层网络,弹出创建二层网络界面。

    可参考以下示例输入相应内容:
    • 区域:显示当前区域
    • 名称:设置L2-流量网络名称
    • 简介:可选项,可留空不填
    • 类型:选择L2NoVlanNetwork
    • 虚拟交换机类型:选择二层网络的虚拟交换机类型,此场景选择默认类型
    • SR-IOV:可选项,可选择是否启用SR-IOV功能
    • 集群:选择集群,如Cluster-1
    • 网卡名称:输入二层网络设备名称,例如em02
    图 2所示:
    图 2. 创建L2-流量网络


  2. ZStack Cloud界面创建流量网络。

    ZStack Cloud主菜单,点击资源中心 > 网络资源 > 专用网络 > 流量网络,进入流量网络界面,点击创建流量网络,弹出创建流量网络界面。

    可参考以下示例输入相应内容:
    • 名称:设置流量网络名称
    • 简介:可选项,可留空不填
    • 二层网络:选择已创建的L2-流量网络
    • 添加网络段:选择IP范围
    • 起始IP192.168.29.10
    • 结束IP192.168.29.20
    • 子网掩码255.255.255.0
    • 网关192.168.29.1
    图 3所示:
    图 3. 创建流量网络


  3. ZStack Cloud界面创建端口镜像。

    ZStack Cloud主菜单,点击资源中心 > 网络服务 > 高级网络服务 > 端口镜像,进入端口镜像界面,点击创建端口镜像,弹出创建端口镜像界面。

    可参考以下示例输入相应内容:
    • 名称:设置端口镜像名称
    • 简介:可选项,可留空不填
    • 流量网络:选择端口镜像使用的流量网络
      说明:
      • 流量网络是端口镜像的专用网络,用于将网卡的网络流量镜像到远端;
      • 流量网络仅用于端口镜像,不能作为其他网络使用;
      • 一个端口镜像占用一条流量网络;
      • 需确保端口镜像监测的云主机在流量网络加载的集群内。
    • 立即启用:可选项,可在创建完成后立即启用端口镜像,启用后可能占用物理网络带宽,请确保业务能够正常运行。
    图 4所示:
    图 4. 创建端口镜像


  4. 创建会话

    会话用于创建云主机网卡流量的端口镜像,创建后会将源端口的流量复制并发送至目的端口,在已创建的端口镜像中进行添加。

    可参考以下示例输入相应内容:
    • 名称:填写会话名称
    • 类型:选择端口镜像复制的网络流量方向,支持入方向、出方向或双向
      • 入方向:将源端口接收的报文复制到目的端口上
      • 出方向:将源端口发送的报文复制到目的端口上
      • 双方向:将源端口接收和发送的报文都复制到目的端口上
    • 源端口云主机:选择需要监测的云主机
    • 源端口网卡:选择需要监测云主机的网卡,源端口收发的报文将被复制一份到目的端口
    • 目的端口云主机:选择用于接收端口镜像的云主机,目的端口用于将源端口复制过来的报文发送给监控设备
    • 目的端口网卡:选择用于接收端口镜像云主机的网卡,目的端口用于将源端口复制过来的报文发送给监控设备
      说明:
      • 目的端口的云主机网卡不能为默认网卡。
      • 为保证端口镜像正常运行,请不要对源端口和目的端口网卡设置QoS。
    图 5所示:
    图 5. 会话


至此,端口镜像的基本部署已介绍完毕。

学习路径

ZStack Cloud 产品学习路径

快速梳理文档,点击相应文本链接,快速跳转到相应文档的页面,学习 ZStack Cloud 产品。

我知道了

升级提醒

若您选择升级至4.0.0及之后版本,请注意以下功能调整:

1. 云路由器全面升级为VPC路由器,云路由网络全面升级为VPC网络,不再单独设云路由器页面。升级全程无感知,相关业务不受任何影响。

2. 企业管理账号体系取代用户组与用户,不再单独设用户/用户组页面,不可再使用用户/用户组账号登录云平台。升级前,请先将“用户组与用户”纳管的账号数据妥善迁移至“企业管理”纳管,再执行升级操作。注意:对于admin创建并具备admin权限的用户账号同步取消,如有需要,可使用企业管理账号体系中的平台管理员实现相同功能。

3. 调整AD/LDAP与账户的对接管理方式,统一由企业管理纳管,不再单独设AD/LDAP页面。升级前,请先将“账户”对接纳管的AD/LDAP账号数据妥善迁移至“企业管理”纳管,再执行升级操作。

如对上述升级提醒有任何疑问或需要升级帮助,请联系ZStack官方技术支持

下载ZStack企业版

您已填写过基本信息?点击这里

姓名应该不少于两个字符
手机号格式错误
验证码填写错误 获取短信验证码 60 秒后可重发
公司名称不应该少于4个字符
邮箱格式错误

下载链接将会通过邮件形式发送至您的邮箱,请谨慎填写。

同意 不同意

我已阅读并同意云轴科技 《法律声明》《隐私政策》用户管理规则及公约

下载ZStack企业版

还未填写过基本信息?点击这里

邮箱或手机号码格式错误
同意 不同意

我已阅读并同意云轴科技 《法律声明》《隐私政策》用户管理规则及公约

验证手机号
手机号格式错误
验证码填写错误 获取短信验证码 60 秒后可重发
同意 不同意

我已阅读并同意云轴科技 《法律声明》《隐私政策》用户管理规则及公约

登录观看培训视频
仅对注册用户开放,请 登录 观看培训视频

业务咨询:

400-962-2212 转 1

售后咨询:

400-962-2212 转 2

其他(漏洞提交、投诉举报等)

400-962-2212 转 3
ZStack认证培训咨询
姓名应该不少于两个字符
手机号格式错误
验证码填写错误 获取短信验证码 60 秒后可重发
公司名称不应该少于4个字符
邮箱格式错误

同意 不同意

我已阅读并同意云轴科技 《法律声明》《隐私政策》用户管理规则及公约

业务咨询:

400-962-2212 转 1

商务联系:

channel@zstack.io
申请ZStack多机版
姓名应该不少于两个字符
手机号格式错误
验证码填写错误 获取短信验证码 60 秒后可重发
公司名称不应该少于4个字符
邮箱格式错误

同意 不同意

我已阅读并同意云轴科技 《法律声明》《隐私政策》用户管理规则及公约

业务咨询:

400-962-2212 转 1

售后咨询:

400-962-2212 转 2

其他(漏洞提交、投诉举报等)

400-962-2212 转 3
立即咨询
姓名应该不少于两个字符
手机号格式错误
验证码填写错误 获取短信验证码 60 秒后可重发
公司名称不应该少于4个字符
邮箱格式错误

同意 不同意

我已阅读并同意云轴科技 《法律声明》《隐私政策》用户管理规则及公约

业务咨询:

400-962-2212 转 1

售后咨询:

400-962-2212 转 2

其他(漏洞提交、投诉举报等)

400-962-2212 转 3
培训认证合作伙伴申请
姓名应该不少于2个字符
手机号格式错误
验证码填写错误 获取短信验证码 60 秒后可重发
邮箱格式错误
城市名称不应该少于2个字符
公司名称不应该少于4个字符
职位名称不应该少于2个字符

同意 不同意

我已阅读并同意云轴科技 《法律声明》《隐私政策》用户管理规则及公约

业务咨询:

400-962-2212 转 1

商务联系:

channel@zstack.io
ZStack&工信人才联合证书申请
已获得ZStack原厂证书
未获得ZStack原厂证书
请填写您的基本信息
姓名应该不少于2个字符
手机号格式错误
验证码填写错误 获取短信验证码 60 秒后可重发
邮箱格式错误
城市名称不应该少于2个字符
公司/学校名称不应该少于4个字符
证书类型
ZCCT
ZCCE
ZCCA
ZCPC-ISP
申请ZStack&工信人才联合证书须支付工本费,是否可以接受
同意 不同意

我已阅读并同意云轴科技 《法律声明》《隐私政策》用户管理规则及公约

业务咨询:

400-962-2212 转 1

商务联系:

channel@zstack.io

下载链接已发送至您的邮箱。

如未收到,请查看您的垃圾邮件、订阅邮件、广告邮件。 当您收到电子邮件后,请点击 URL 链接,以完成下载。

下载链接已发送至您的邮箱。

如未收到,请查看您的垃圾邮件、订阅邮件、广告邮件。
或点击下方URL链接 (IE内核浏览器请右键另存为), 完成下载:

感谢您使用 ZStack 产品和服务。

成功提交申请。

我们将安排工作人员尽快与您取得联系。

感谢您使用 ZStack 产品和服务。

信息提交成功。

我们将安排工作人员尽快与您取得联系,请保持电话畅通。

感谢您使用 ZStack 产品和服务。

预约沟通

联系我们

业务咨询
400-962-2212 转 1
售后咨询
400-962-2212 转 2
其他业务(漏洞提交、投诉举报等)
400-962-2212 转 3

联系我们

回到顶部

产品试用申请
请选择您要试用的产品
ZStack Cloud 企业版
ZStack Cloud 混合云版
ZStack Cloud 基础版
ZStack Cloud 标准版
请填写您的基本信息
姓名应该不少于两个字符
手机号格式错误
验证码填写错误 获取短信验证码 60 秒后可重发
公司名称不应该少于4个字符
邮箱格式错误

商务咨询:

400-962-2212 转 1

售后咨询:

400-962-2212 转 2

商务联系:

sales@zstack.io

成功提交申请。

我们将安排工作人员尽快与您取得联系。

感谢您使用 ZStack 产品和服务。