H3C SecPath ACG1000系列应用控制网关 Web配置指导(R6614)-6W102

16-端口镜像

1 端口镜像

1.1 概述

端口镜像（port Mirroring）功能是网络设备上常用的功能，将一个或多个端口的数据流量复制到某一个指定端口来实现对网络的监控。在不影响源端口正常吞吐流量的情况下，可以通过镜像端口对网络的流量进行监控分析。

端口镜像功能是对网络流量监控的一个有效的安全手段，对监控流量进行分析和安全性的检查，同时也能及时的在网络发生故障时进行准确的定位。端口镜像功能简单地说就是将被监控流量镜像到监控端口，以便对被监控流量进行故障定位、流量分析、流量备份等，监控端口一般直接与监控主机等相连。端口镜像功能能够将进出网络的所有数据包，供安装了监控软件的管理服务器抓取数据。而企业出于信息安全、保护公司机密的需要，也迫切需要网络中有一个端口能提供这种实时监控功能。在企业中用端口镜像功能，可以很好的对企业内部的网络数据进行监控管理，在网络出现故障的时候，可以做到很好地故障定位。

1.2 配置端口镜像

1.2.1 新建端口进行规则

通过菜单“网络配置>基础网络>端口镜像”，单击“新建”按钮，进入如图1-1所示界面，在该界面，可以新建端口镜像规则，各个配置项的含义如表1-1所示。

图1-1 新建端口镜像规则配置界面

表1-1 端口镜像规则配置项含义

参数	说明
名称	端口镜像规则的名称，1-31字符。
源接口	允许把此接口的流量镜像到监控接口。
监控接口	即目的接口，允许把源接口的流量镜像到的接口，不允许配置为管理口。
规则类型	根据端口镜像作用的接口模式来划分，分为以下三种类型：入流量，只对从源接口接收的流量进行镜像。出流量，只对从源接口发出的流量进行镜像。双向流量，对源接口接受和发出的双向流量进行镜像。

1.2.2 修改端口镜像规则

通过菜单“网络配置>基础网络>端口镜像”，单击所要修改的规则操作中的“编辑”按钮，进入如图1-2所示的界面，在该界面上，可以修改端口镜像规则，各个配置项的含义如表1-2所示。

图1-2 修改端口镜像规则配置界面

表1-2 端口进项规则配置含义

参数	说明
名称	端口镜像规则的名称，不允许进行修改，显示为灰色。
源接口	允许把此接口的流量镜像到监控接口。
监控接口	即目的接口，允许把源接口的流量镜像到目的接口，不允许配置为管理口。
规则类型	根据端口镜像作用的接口模式来划分，分为以下三种类型：入流量，只对从源接口接收的流量进行镜像。出流量，只对从源接口发出的流量进行镜像。双向流量，对源接口接受和发出的双向流量进行镜像。