本文为您介绍流量镜像功能相关的限制。

功能限制

镜像源

• 镜像源必须是云服务器的主网卡或已挂载至云服务器的辅助网卡。

• 仅支持复制镜像源的IPv4流量。

• 镜像源的安全组和网络ACL需要放通UDP、4789端口的出方向流量。

• 镜像源的路由条目需要支持镜像源私网访问镜像目的。

• 镜像源不会被镜像的流量如下：

  • 网络ACL、安全组拒绝的流量、流日志的流量。
  • 网卡与DNS服务器的流量。
  • ARP流量。
  • DHCP流量。
  • NTP流量。
  • 实例元数据的流量。

• 复制的流量会占用镜像源网卡所在云服务器实例的网络带宽。

• 仅如下规格云服务器的主网卡和辅助网卡支持作为镜像源：

  规格介绍	说明
  通用型	g1ie、g3il、g3al
  计算型	c1ie、c3il、c3al
  内存型	r1ie、r3il、r3al
  本地SSD型	i2、i2g
  大数据型	d2、d2c、d2s
  高主频型	hfr2、hfg2、hfc2
  网络增强型	g2ine
  突发性能实例	t2
  共享型实例	s2

镜像目的

• 镜像目的必须是私有网络内的网卡（云服务器的主网卡或已挂载的辅助网卡）或者负载均衡，且与镜像源必须所属同一账号。
• 镜像目的的安全组和网络ACL需要放通UDP、4789端口的入方向流量。
• 当镜像目的为负载均衡时，需要配置UDP监听器，放通4789端口。
• 镜像目的对应的云服务器需要安装支持解除VXLAN封装的流量监控软件，才能对流量镜像的流量监控分析。
• 镜像目的不能和镜像源是同一张网卡，也不支持镜像目的作为另外一条镜像会话的镜像源。

其他限制

从镜像源复制的流量报文会进行VXLAN封装，为了保证报文不被截断，建议您遵从如下关系设置网卡的MTU值：
镜像源的MTU值 ≤ 镜像会话设置的数据包大小 ≤ 镜像目的的MTU值 - 50，且镜像会话设置的数据包大小 ≤ 1450。

配额限制

请参见 约束限制 。