# 查看VPC间访问流量 #### 操作场景 VPC间访问流量主要用于可视化查看跨VPC流量趋势、IP/端口/应用的TOP排行与私网访问明细，支撑带宽分析、异常访问溯源、内网横向风险检测及等保合规审计运维场景。 本章节介绍如何查看当前防火墙实例防护的VPC间流量数据。 如果需要查看云防火墙实例的流量拓扑可视化**总览** 信息，帮助您了解云资产的互联网边界、VPC边界流量信息，请参见[云防火墙防护总览](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0009.html)。 #### 约束与限制 - 基础版不支持流量分析功能。 - 数据基于会话统计，在会话连接期间，数据不会上报，连接结束后才会上报。 - 流量数据在会话结束后统一上报，长连接业务存在一定数据展示延迟，非实时秒级刷新。 - 时间查询范围支持5分钟～7天，系统根据所选时间范围自动适配数据聚合粒度，且自定义时间间隔不能少于5分钟。 #### 查看VPC间访问流量 1. 已配置并开启VPC边界流量防护，且已有流量经过VPC。 开启VPC防护的操作步骤请参见[开启VPC边界流量防护](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0078.html)。 2. [登录云防火墙控制台](https://console.huaweicloud.com/cfw/?locale=zh-cn)。 3. 单击管理控制台左上角的![](https://support.huaweicloud.com/usermanual-cfw/zh-cn_image_0000002351970641.png "点击放大")，选择区域。 4. （可选）切换防火墙实例：如果有多个防火墙实例，可以在页面左上角的下拉框中进行切换。 5. 在左侧导航栏中，选择"运维分析 \> 流量中心"，默认进入流量中心的入云流量页面后，选择"VPC间访问"页签。 6. 在**VPC间访问** 下查看经过防火墙的流量统计信息。 可以直接从下拉列表中选择时间范围，也可以自定义查询5分钟\~7天范围内任何时间段的数据。 表1查看VPC间访问流量 | 模块 | 说明 | |:---|:---| | 流量看板 | 展示指定时间段内VPC间最大流量的相关信息，包括源IP、目的IP、访问端口、活跃应用。 | | VPC间访问 | 展示指定时间段内VPC间请求流量和响应流量数据。 - 此处视图中的数据信息是在会话结束后进行的流量统计，非实时的流量情况。如需查看实时流量请通过"总览"页的流量趋势图查看实时的流量数据。具体操作请参见[云防火墙防护总览](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0009.html)。 数据信息是[流量日志](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0139.html#cfw_01_0139__section1072743131014)中在该时间结束会话的流字节数的平均值，具体取值范围如下所示： - 近1小时：取1分钟内的平均值。 - 近24小时：取5分钟内的平均值。 - 近7天：取1小时内的平均值。 - 自定义： - 5分钟\~6小时：取1分钟内的平均值。 - 6小时（含）\~3天：取5分钟内的平均值。 - 3天（含）\~7天（含）：取30分钟内的平均值。 - 鼠标悬浮在趋势图上任意时刻，展示当前时刻的请求和响应流量。 - 默认同时展示请求和响应流量，也可以通过单击选择或者取消选择展示对应流量信息。 | | TOP统计 | 统计VPC间访问流量访问排名前5的访问目的IP、访问源IP、开放端口和应用分布的数据。 - 可以单击"流量"或"次数"，切换展示类别。 - 可以单击对应类别的目标数据的TOP统计图、流量或次数，系统将在右侧弹出对应数据的详细信息展示页面。 | | 私网IP活动明细 | 查看指定时间段内的私网IP流量信息。 - 表格中展示访问流量前50条的数据，其中，端口和应用展示访问流量前五的数据。 - 支持导出私网IP列表信息：在列表上方，单击"导出"，根据数据范围选择选项，系统将自动导出信息至本地。 | #### 相关文档 - 异常流量排查请参见[在CFW上配置策略后，无法访问业务怎么办？](https://support.huaweicloud.com/cfw_faq/cfw_01_0248.html) - 流量超出配额带宽的处理方式请参见[业务流量超过防护带宽怎么办？](https://support.huaweicloud.com/cfw_faq/cfw_01_0059.html)