问
华三S5590-EI镜像资源
4天前提问
- 0关注
- 0收藏，86浏览
最佳答案
已采纳
你遇到的现象是正常的：S5590‑EI（R8307P10）在当前形态下，最多只能创建 4 个本地镜像组，且双向（both）确实更耗资源。
下面分几点把你的问题说清楚：
1. S5590‑EI 本地镜像组数量上限
S5590‑EI 属于 S5500‑EI 系列，硬件规格：本地镜像组最多 4 个，组号 1～4H3C。
官方命令手册明确：
plaintext
mirroring-group group-id local
group-id 取值范围：1～4
你建到第 5 个就报错：
包含镜像端口的镜像组数量超过了限制
完全符合规格：最多 4 个本地镜像组，跟是否堆叠无关（IRF 也是一台逻辑设备，上限不变）H3C。
2. 双向（both）和单向（in/out）资源差异
S5590‑EI 的镜像资源是按方向算的：
- inbound /outbound：各占 1 个镜像资源
- both：同时占用 2 个镜像资源（in+out）H3C
但 “本地镜像组数量” 是按组算，不是按资源数算：
- 不管你组里是 1 个 both，还是 2 个 in，都只算 1 个本地镜像组
- 所以你 4 个组全配 both，也正常；第 5 个组（哪怕是空组）也不让建H3C。
你现在：
- 4 个本地镜像组
- 每个组源端口跨板、both → 已经用满 4 个本地镜像组名额，再建第 5 个必然报错H3C。
3. 堆叠会不会突破 4 个？
不会。
IRF 堆叠后是单台逻辑设备，镜像资源和组上限是整框统一限制，不是每框 4 个H3C。
所以两台堆叠：依然最多 4 个本地镜像组H3C。
4. 那文档里写的 N:9 镜像是什么意思？
S5590‑EI 数据 sheet 写的 N:9 port mirroring，指的是：
- 一个镜像组内，最多可以有 9 个源端口（N 个源 → 1 个目的）
- 不是 9 个镜像组
所以：
- 组数量上限：4 个本地组
- 每组源端口上限：9 个（可跨板、可 both）
5. 你现在的结论
你的理解基本正确，但要微调：
- ✅ S5590‑EI（R8307P10）最多支持 4 个本地镜像组
- ✅ 每个组可以 跨板、both
- ✅ 第 5 个本地镜像组 无法创建，报资源超限
- ❌ 不是 “最多 4 个双向本地镜像”，而是 最多 4 个本地镜像组，每组可以双向H3C
6. 想多做镜像怎么办？
如果需要 4 个以上监控点，推荐：
方案 A：远程镜像 VLAN（RSPAN）
- 创建 1 个 remote-source 镜像组
- 所有源端口（跨板、both）都加入这 1 个组
- 用反射口 + 远程镜像 VLAN，把流量分发到多个监控口 → 只占 1 个镜像组名额，实现多目的监控
方案 B：流镜像（ACL+QoS）
- 用 ACL 定义要镜像的流量
- 流行为镜像到不同目的端口 → 不受 4 个本地组限制，更灵活
总结
- S5590‑EI 本地镜像组上限：4 个（1～4）H3C
- both 不增加组数量，只加倍占用内部资源H3C
- 堆叠不突破 4 个组上限H3C
- N:9 是每组最多 9 个源端口，不是 9 个组
你的理解完全正确。结合你手上的 S5590-EI 设备以及实际测试结果来看，该设备最多可以创建 4 个双向（both）的本地镜像组。
你遇到的报错提示“包含镜像端口的镜像组数量超过了限制”，正是触发了设备的硬件资源上限。以下是关于该限制的详细解析：
为什么是 4 个？
- 硬件规格限制：H3C S5590 系列（包含 EI 和 HI 版本）在硬件 ASIC 芯片层面，最大支持 4 个镜像组（Mirroring Group）。这是由底层的转发芯片资源决定的，属于硬性限制。
- 软件与硬件一致：虽然部分高端设备软件层面可能支持更多，但在 S5590 这类盒式交换机上，软件允许的镜像组 ID 范围通常也是 1～4。
- 双向镜像的资源占用：配置为
both（双向，即同时监控入方向和出方向流量）会占用完整的镜像资源。因此，当你创建第 5 个镜像组时，系统检测到硬件资源已耗尽，便会直接报错拦截。
堆叠环境下的资源分配
你提到当前是两台设备堆叠（IRF）的环境。在 IRF 堆叠模式下，镜像资源通常是全局共享或按主控板资源池分配的。
也就是说，这 4 个镜像组的名额是整个堆叠系统共用的，而不是每台成员设备各自拥有 4 个。一旦在堆叠系统中创建了 4 个镜像组，无论源端口分布在哪个成员设备的哪个板卡上，都无法再创建第 5 个。
也就是说，这 4 个镜像组的名额是整个堆叠系统共用的，而不是每台成员设备各自拥有 4 个。一旦在堆叠系统中创建了 4 个镜像组，无论源端口分布在哪个成员设备的哪个板卡上，都无法再创建第 5 个。
验证与排查建议
如果你后续更换了其他版本的设备，想要快速确认某台 H3C 交换机支持的最大镜像组数量，可以使用以下方法进行验证：
- 命令行测试：登录设备进入系统视图（
system-view），尝试手动创建超出预期的镜像组，例如输入mirroring-group 5 local。如果系统提示错误，则说明最大支持数量为 4。 - 查看官方手册：不同型号和版本的规格可能存在细微差异，最准确的资源限制信息可以查阅该设备对应版本的《H3C S5590-EI 系列交换机 配置指导》或《命令参考》中的“镜像配置”章节。
暂无评论
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
暂无评论