镜像流量监控设备不支持解封erspan

如果您的监控设备不支持解封装ERSPAN报文，但您需要实现GRE封装的ERSPAN流量监控，可以采用间接的方式处理。具体来说，您可以在目的端（接收镜像流量的设备）配置一个中间设备，该中间设备负责接收ERSPAN封装的流量、解封装后再通过GRE隧道转发给最终的监控设备。这种方法确保了即使监控设备不直接支持ERSPAN解封装，也能接收到并分析流量。

### 实现方案

1. **配置源设备（交换机）**：
- 在源设备上按照常规方式配置ERSPAN，指定镜像流量的源端口和目的IP地址（中间设备的IP地址）。
- 确保源设备上的QoS策略正确配置，以匹配需要镜像的流量特征。

2. **配置中间设备**：
- **创建GRE Tunnel**：
```shell
[MiddleDevice] interface tunnel 0 mode gre
[MiddleDevice-Tunnel0] source <源设备IP地址>
[MiddleDevice-Tunnel0] destination <监控设备IP地址>
[MiddleDevice-Tunnel0] ip address <中间设备Tunnel接口IP地址> 255.255.255.0
[MiddleDevice-Tunnel0] quit
```
- **配置ERSPAN解封装**：
- 配置一个本地镜像组，将Tunnel接口对应的物理接口作为源端口，将连接监控设备的物理接口作为目的端口。
```shell
[MiddleDevice] mirroring-group 1 local
[MiddleDevice] mirroring-group 1 mirroring-port <中间设备Tunnel接口对应的物理接口> both
[MiddleDevice] mirroring-group 1 monitor-port <连接监控设备的物理接口>
```

3. **确保三层网络畅通**：
- 在所有设备上配置单播路由协议（如OSPF），确保源设备与中间设备、中间设备与监控设备之间的三层网络互通。
```shell
[SourceDevice] ospf 1
[SourceDevice-ospf-1] area 0
[SourceDevice-ospf-1-area-0.0.0.0] network <源设备网络> 0.0.0.255
[SourceDevice-ospf-1-area-0.0.0.0] quit
[SourceDevice-ospf-1] quit

[MiddleDevice] ospf 1
[MiddleDevice-ospf-1] area 0
[MiddleDevice-ospf-1-area-0.0.0.0] network <中间设备网络> 0.0.0.255
[MiddleDevice-ospf-1-area-0.0.0.0] quit
[MiddleDevice-ospf-1] quit

[MonitorDevice] ospf 1
[MonitorDevice-ospf-1] area 0
[MonitorDevice-ospf-1-area-0.0.0.0] network <监控设备网络> 0.0.0.255
[MonitorDevice-ospf-1-area-0.0.0.0] quit
[MonitorDevice-ospf-1] quit
```