Tous les produits
Search

Ce produit

    Cloud Enterprise Network:Query inter-region top traffic using flow logs

    Centre de documentation

    Cloud Enterprise Network:Query inter-region top traffic using flow logs

    Dernière mise à jour :Sep 06, 2026

    Lorsque vous utilisez Cloud Enterprise Network (CEN) pour la communication réseau interrégionale, analysez le trafic le plus important grâce aux journaux de flux d’un routeur de transit (TR).

    Cette rubrique explique comment acheminer les journaux de flux du routeur de transit vers Simple Log Service. Pour analyser les journaux de flux acheminés vers Network Intelligence Service (NIS) Traffic Analyzer, consultez Analyse du trafic TR .

    Scénario

    image

    Comme illustré dans la figure :

    • Deux VPC, VPC1 et VPC2, ont été créés respectivement dans les régions Chine (Hangzhou) et Chine (Shanghai).

    • Deux instances ECS, ECS1 et ECS2, sont configurées dans VPC1. Une instance ECS, ECS3, est déployée dans VPC2.

    • Une connexion VPC interrégionale a été établie entre les deux VPC à l’aide de CEN, permettant aux trois instances ECS de communiquer entre elles.

    Pour analyser le trafic le plus important entre VPC1 et VPC2, activez les journaux de flux pour les routeurs de transit :

    • Activez les journaux de flux sur TR1 pour examiner le trafic de VPC1 vers VPC2.

    • Activez les journaux de flux sur TR2 pour examiner le trafic de VPC2 vers VPC1.

    Cette rubrique utilise les journaux de flux de TR1 comme exemple pour analyser le trafic le plus important de VPC1 vers VPC2.

    Planification du réseau

    • VPC1 :

      • Situé dans la région Chine (Hangzhou) avec un bloc CIDR 10.0.0.0/16.

      • Le vSwitch 1 se trouve dans la zone J avec un bloc CIDR 10.0.0.0/24, tandis que le vSwitch 2 se trouve dans la zone K avec un bloc CIDR 10.0.1.0/24.

      • Les adresses IP d’ECS1 et d’ECS2 sont respectivement 10.0.0.1 et 10.0.0.2. Les deux utilisent l’image de système d’exploitation Alibaba Cloud Linux.

    • VPC2 :

      • Situé dans la région Chine (Shanghai) avec un bloc CIDR 192.168.0.0/16.

      • Le vSwitch 1 se trouve dans la zone M avec un bloc CIDR 192.168.0.0/24, tandis que le vSwitch 2 se trouve dans la zone N avec un bloc CIDR 192.168.1.0/24.

      • L’adresse IP d’ECS3 est 192.168.0.1 et il utilise l’image de système d’exploitation Alibaba Cloud Linux.

    Démarrer la configuration

    Étape 1 : Simuler le trafic

    Avant d’activer les journaux de flux, exécutez la commande ping sur les instances ECS pour simuler le trafic s’il n’y a pas de trafic d’accès mutuel entre elles.

    • Sur ECS1, exécutez la commande ping pour atteindre ECS3 avec une taille de paquet de 100 octets.

      ping 192.168.0.1 -s 100

    • Sur ECS2, exécutez la commande ping pour atteindre ECS3 avec une taille de paquet de 10 000 octets.

      ping 192.168.0.1 -s 10000

    Maintenez les commandes ping actives sans les terminer. Les tailles de paquets diffèrent délibérément pour faciliter la comparaison du trafic le plus important.

    Étape 2 : Créer des journaux de flux

    1. Connectez-vous à la console CEN.

    2. Sur la page CEN Instance, recherchez l’instance CEN cible et cliquez sur son ID.

    3. Sous l’onglet Basic Information > Transit Router, recherchez le routeur de transit de la région Chine (Hangzhou) et cliquez sur son ID.

    4. Sur la page produit du routeur de transit, sélectionnez l’onglet Flow Logs.

    5. Assurez-vous que Simple Log Service est activé pour votre compte.

      6. Remarque

      Si Log Service est déjà activé sur votre compte Alibaba Cloud, ignorez cette étape.

      Dans l’onglet Flow Logs, cliquez sur Activate Now. Sur la page Log Service, acceptez les Terms of Service for Flow Log et cliquez sur Activate Now. Après l’activation, revenez à l’onglet Flow Logs.

    6. Dans l’onglet Flow Logs, cliquez sur Create Flow Log. Configurez les paramètres comme suit, puis cliquez sur OK.

      • Instance : Choisissez Inter-region Connection dans le menu déroulant de gauche et sélectionnez l’ID d’instance de connexion interrégionale correspondant (tr-attach-xxx) dans le menu déroulant de droite.

      • Select Mode : Sélectionnez uniquement Deliver to Simple Log Service.

      • Project : Choisissez Create Project et saisissez un nom de projet. Le nom du projet Simple Log Service doit être globalement unique. Dans cet exemple, saisissez project-tr-test1.

      • Conservez les valeurs par défaut pour tous les autres paramètres.

      Remarque

      Lorsque vous activez les journaux de flux pour les connexions interrégionales, seul le trafic sortant du routeur de transit est enregistré. Dans cet exemple, le trafic de VPC1 vers VPC2 est capturé. Pour plus d’informations sur les directions de trafic prises en charge pour d’autres types d’instances, telles que les connexions VPC, consultez Ressources prenant en charge les journaux de flux.

    Étape 3 : Afficher les journaux de flux

    1. Un journal de flux est activé par défaut après sa création. L’initialisation de Simple Log Service peut prendre quelques minutes après l’activation. Une fois initialisé, il commence automatiquement à enregistrer le trafic. Cliquez sur le nom du projet et du Logstore dans la colonne Log Service pour accéder à la console Log Service, où vous pouvez interroger et analyser les journaux de flux.

    2. Affichez les détails des journaux de flux dans la console Log Service.

    Étape 4 : Filtrer le trafic le plus important

    1. Saisissez la requête suivante pour afficher le trafic interrégional le plus important :

      * | select "src-region-id", "dst-region-id", "srcaddr", "dstaddr", sum(bytes) as traffic_bytes group by "src-region-id","dst-region-id", "srcaddr", "dstaddr" order by traffic_bytes DESC limit 100

      Cette requête regroupe les journaux de flux par ID de région source, ID de région de destination, adresse source et adresse de destination, calcule le trafic total en octets pour chaque session au sein de chaque groupe et trie les résultats par trafic total dans l’ordre décroissant.

    2. Définissez la plage de temps sur 15 Minutes (Relative) et cliquez sur Search & Analyze.

      L’onglet Graph affiche un tableau de résultats trié par octets de trafic dans l’ordre décroissant, contenant les colonnes suivantes : src-region-id, dst-region-id, srcaddr, dstaddr et traffic_bytes.

      D’après les résultats, le trafic le plus important de VPC1 vers VPC2 au cours des 15 dernières minutes est le suivant :

      • Le trafic d’ECS2 vers ECS3 est le plus élevé, avec un total de 8 492 068 octets.

      • Le trafic d’ECS1 vers ECS3 est le deuxième plus élevé, avec un total de 117 860 octets.

    Références

    • Pour plus d’informations sur les champs de l’entrée de journal, consultez Champs.

    • Pour plus d’informations sur la syntaxe de l’instruction de requête de journal de flux, consultez Syntaxe de recherche et fonctions.