基于flowlog的流量分析

1 基于 flowlog的流量分析 最佳实践 业务架构 场景描述 解决的问题 用来分析流量异常的场景，如 VPC内 ECS异常流 查看相同 VPC下不同 ECS的互访流量并排查 量查看、NAT网关高流量 ECS排查、CEN东西向 问题 流量查看、混合云专线流量查看等场景，排查问题原 排查公网流量占比较高的 ECS问题 因，检查网络配置规则，提高运维管理效率。 排查不同 VPC间流量互访问题 自动化开启和关闭流日志，提高运维效率，降 低使用成本 产品列表 VPC、流日志，日志服务、ECS、NAT、云企业网、函数计算、EIP、函数工作流、云监控

2文档模板（手册名称）/Error! Use the Home tab to apply 云服务器 ECS（产品名称） 标题 to the text that you want to appear here. 阿里云 基于 flowlog的流量分析 最佳实践 文档版本：20150122（发布日期） II

3文档模板（手册名称）/Error! Use the Home tab to apply 云服务器 ECS（产品名称） 标题 to the text that you want to appear here. 文档版本：20210817 文档版本：20150122（发布日期） III

4基于flowlog的流量分析 文档版本信息 文档版本信息 文本信息 属性 内容 文档名称 基于 flowlog的流量分析 文档编号 208 文档版本 V1.1 版本日期 2021-08-17 文档状态 外部发布 制作人 明誉 审阅人 文档变更记录 版本编号 日期 作者 审核人 说明 弦望、敏清、 V1.0 2021-05-13 创建 青俞 V1.1 2021-08-17 明誉 文档更新 文档版本：20210817 I

5基于flowlog的流量分析 前言 前言 概述 用来分析流量异常的场景，如 VPC内 ECS异常流量查看、NAT网关高流量 ECS排 查、CEN东西向流量查看、混合云专线流量查看等场景，排查问题原因，检查网络配 置规则，提高运维管理效率。 名词解释 函数计算：Fuction Compute，简称 FC。是一个事件驱动的全托管 Serverless 计算服务，您无需管理服务器等基础设施，只需编写代码并上传，函数计算会为 您准备好计算资源，并以弹性、可靠的方式运行您的代码。所有客户，我们都将 提供每月 100万次函数调用、 400,000（CU-秒）函数实例资源的免费 Serverless 算力支持。 详见：https://www.aliyun.com/product/fc VPC：Virtual Private Cloud，简称 VPC。基于阿里云创建的自定义私有网络, 不 同的专有网络之间二层逻辑隔离，可以在自己创建的专有网络内创建和管理云产 品实例，比如 ECS、负载均衡、RDS等。在创建前，您需要结合具体业务，规 划 VPC和交换机的数量及网段等。 详见：https://www.aliyun.com/product/vpc 云企业网：阿里云致力于为用户提供优质、高效、稳定的网络传输环境，云企业 网（Cloud Enterprise Network）将提供一种能够快速构建混合云和分布式业务系 统的全球网络，帮助用户打造一张具有企业级规模和通信能力的云上网络。 详见：https://www.aliyun.com/product/cbn 云服务器 ECS（Elastic Compute Service）:是一种弹性可伸缩的计算服务，助 您降低 IT 成本，提升运维效率，使您更专注于核心业务创新。更多信息，请参 见 ECS简介（https://www.aliyun.com/product/ecs）。 文档版本：20210513 III

6基于flowlog的流量分析 目录 目录 文档版本信息 ........................................................................................................................................................ I 法律声明 ............................................................................................................................................................... II 前言 ..................................................................................................................................................................... III 目录 ..................................................................................................................................................................... IV 最佳实践概述 ....................................................................................................................................................... 1 前置条件 ............................................................................................................................................................... 3 1. VPC内异常流量查看 ........................................................................................................................................ 4 1.1. 使用 CADT创建资源 ...................................................................................................................... 4 1.2. 部署应用并模拟访问 ..................................................................................................................... 6 1.3. 创建流日志 .................................................................................................................................... 9 1.4. 创建和配置函数计算服务 ........................................................................................................... 11 1.5. 创建函数工作流 .......................................................................................................................... 18 1.6. 自动开启/关闭流日志 ................................................................................................................. 22 1.7. 流日志分析 .................................................................................................................................. 23 2. NAT网关高流量 ECS排查 ........................................................................................................................... 29 2.1. 使用 CADT创建资源 .................................................................................................................... 29 2.2. 部署应用并模拟访问 ................................................................................................................... 31 2.3. 创建流日志 .................................................................................................................................. 36 2.4. 创建和配置函数计算服务 ........................................................................................................... 38 2.5. 创建函数工作流 .......................................................................................................................... 44 2.6. 自动开启/关闭流日志 ................................................................................................................. 48 2.7. 流日志分析 .................................................................................................................................. 49 文档版本：20210513 IV

7基于flowlog的流量分析 最佳实践概述 最佳实践概述 概述 用来分析流量异常的场景，如 VPC内 ECS异常流量查看、NAT网关高流量 ECS排 查、CEN东西向流量查看、混合云专线流量查看等场景，排查问题原因，检查网络配 置规则，提高运维管理效率。 适用场景 查看相同 VPC下不同 ECS的互访流量并排查问题 排查公网流量占比较高的 ECS问题 排查不同 VPC间流量互访问题 自动化开启和关闭流日志，提高运维效率，降低使用成本 技术架构 本实践方案基于如下图所示的技术架构和主要流程编写操作步骤： 场景一： ECS和 ECS-1是相同 VPC内不同交换机下的 2台 云服务器。 ECS和 ECS- 1之间存在较高的互访流量，IT部门需查看 2者之间的流量信息详情。利用云监控 ECS内网带宽指标触发函数计算开启关闭流日志。 场景二：VPC内相同交换机下的多台 ECS，通过 NAT网关以 SNAT形式访问公网。 文档版本：20210817 1

8基于flowlog的流量分析 最佳实践概述 排查出流量占比较高的 ECS。通过函数计算调用云监控获取监控指标（EIP的带宽利 用率），开启/关闭流日志。 场景三：VPC-1和 VPC-2已添加至相同云企业网 CEN中， 需查看 2个 VPC之间 的互访流量，以便梳理业务逻辑，并检查访问控制规则的准确性。利用 CEN的跨区 域流量指标触发开启和关闭流日志。 方案优势 全自动化开启关闭流日志，提高运维效率，降低使用成本。 日志服务内置 dashboard，快速查看各种报表。 详细流量日志，方便快速定位问题，检查配置规格，梳理业务逻辑。 安全：原生的多租户系统，以项目进行隔离，所有计算任务在安全沙箱中运行。 文档版本：20210817 2