第 9 章使用TAP-as-a-Service (TAPaaS)镜像端口数据.

借助 TAP-as-a-Service 功能，您可以使用端口镜像来监控与 OpenShift (RHOSO)环境中的 Red Hat OpenStack Services 中 Red Hat OpenStack Services (RHOSO)环境中的端口的流量。

9.1. TAP-as-a-Service 概述
复制链接

您可以使用TAP-as-a-Service (TAPaaS)功能来提供虚拟端口镜像。TAPaaS 将数据包从源端口复制到用于监控和分析的目的地端口。TAPaaS 虚拟化镜像功能，以允许为无法访问物理交换机结构的云租户进行镜像功能。

TAPaaS 使用TAP 镜像服务，该服务使用 OVN 端口镜像功能。机制会截获数据包并在不更改原始数据包标头的情况下复制它们，确保对监控工具的 IP 地址和端口信息保持不变。

TAPaaS 捕获虚拟机实例 TAP 端口的流量。镜像的流量与实例接收和发送的流量相同。由安全组或防火墙规则阻止的流量不会包含在镜像中。

您可以使用 GRE 或 ERSPAN 协议将来自源端口的TAP 流量隧道到目的地端口。