M9000在抓包的时候，如何判断需要镜像到哪个blade口？

1.    确认目标Context进驻的引擎组

执行命令：display context [context-name]

查看目标虚墙（非缺省Context）关联的引擎组名称（如blade-controller-team字段）。

示例输出：

Context Name: Customer_A

Status: Active

Blade-Controller-Team: Team_1  //目标虚墙绑定的引擎组

2.    定位引擎组的主安全引擎

执行命令：display blade-controller-team name Team_1

查看Current active blade字段，确认主引擎所在槽位（如Blade 3/0）。

示例输出：

Blade-Controller-Team: Team_1

Status: Active

Current active blade: Blade 3/0  //主安全引擎物理位置

3.    确定主安全引擎的Blade聚合接口

引擎聚合接口编号与引擎物理槽位直接关联，公式为：
接口号 = 引擎槽位号 × 256 + 1

示例：若主引擎在Blade 3/0，则聚合接口为 Blade-Aggregation769 （计算：3 × 256 + 1 = 769）。

镜像配置命令：

traffic behavior MIRROR

 mirror-to interface Blade-Aggregation769  //将流量镜像到此聚合接口

配置注意事项

1.    动态主备切换

主引擎可能发生切换（如故障倒换），执行流镜像前需重新确认主引擎状态，确保镜像指向当前主引擎的聚合接口。

2.    仅支持主引擎镜像

流量必须镜像到虚墙进驻引擎组的主安全引擎，备引擎无法处理报文捕获。

3.    虚墙限制

报文捕获仅支持缺省Context或共享接口的非缺省Context，独享接口的虚墙无法抓包。

总结

镜像目标接口 = 目标虚墙关联引擎组的主安全引擎对应的Blade聚合接口。通过display context和display blade-controller-team命令确定主引擎槽位，再按公式计算聚合接口编号，即可正确配置流镜像。实际配置时需考虑主备状态动态变化的影响。