H3C S7503E-M 端口镜像

1. 使用“远程镜像 VLAN”替代本地镜像（推荐）

• 原理：通过创建一个专用的远程镜像 VLAN，将镜像流量在交换机内部通过 VLAN 转发，从而绕过本地镜像组的数量限制，实现“一对多”或“多对多”的镜像需求。
• 配置思路：
  1. 创建远程源镜像组（remote-source）。
  2. 指定需要监控的源端口及方向（如 both）。
  3. 创建一个专用的静态 VLAN 作为远程镜像 VLAN。
  4. 将连接监控设备的端口加入该 VLAN。
  5. 指定一个未使用的端口作为反射口（Reflector port），并在该镜像组下配置 remote-probe vlan。

2. 排查并优化现有镜像资源占用

• 检查双向镜像占用：镜像组资源是按“单向”计算的。如果您在配置源端口时使用了 both（双向镜像），它会同时占用 2 个镜像资源。如果只需监控单方向，可改为 inbound 或 outbound 以节省资源。
• 检查单端口多组绑定：确认是否有单个端口被加入了多个镜像组。虽然部分设备支持一个端口作为多个组的源端口，但这会成倍消耗资源（例如一个端口加入3个组，且包含双向镜像，就会占用大量资源）。

3. 检查硬件规格与跨板限制

• 确认规格上限：不同型号和引擎板的资源上限不同。例如，部分 S7500E 系列设备的特定引擎板最大仅支持 4 个本地镜像组。如果确实已经达到硬件物理上限，则只能通过上述的“远程镜像 VLAN”来变通解决。
• 跨板镜像限制：请检查您的源端口和目的端口是否跨单板。部分设备或旧版本软件不支持跨机框、跨板镜像，这也会触发资源不足的报错。

4. 检查软件版本

一、先明确核心限制
S7503E-M V7 平台每块业务单板硬件镜像资源有限，本地镜像组 + 双向源端口会大量占用硬件条目，提示资源已满 = 硬件镜像条目耗尽；
删除镜像组失败绝大多数是镜像组内还有源端口、监控口、反射口、远程探测 VLAN 残留绑定，必须逐层清空组件才能删除组。
方案一：彻底清理无法删除的旧镜像组（优先执行，释放硬件资源）
1、查看全部镜像组，定位占用资源的组
plaintext
system-view
display mirroring-group all

记录所有Local/Remote-source镜像组编号、源端口、monitor-port、reflector-port、remote-probe vlan。
2、逐层清空镜像组绑定（删除失败的根源：没清内部组件）
以镜像组 1 举例，按顺序执行：
plaintext
# 1. 移除所有源端口（inbound/outbound/both）
undo mirroring-group 1 mirroring-port all
# 2. 删除监控目的端口
undo mirroring-group 1 monitor-port
# 3. 远程镜像专用：删除反射口
undo mirroring-group 1 reflector-port
# 4. 远程镜像专用：解绑远程探测VLAN
undo mirroring-group 1 remote-probe vlan
# 5. 最后删除镜像组本体
undo mirroring-group 1

3、端口残留镜像配置清理（端口下单独绑定镜像会锁死资源）
plaintext
# 批量查看所有端口镜像配置
display current-configuration | include mirroring-group
# 进入对应端口清除端口内镜像绑定
interface GigabitEthernet 1/0/X
undo mirroring-group X monitor-port
undo mirroring-group X mirroring-port
quit

4、极端残留：端口一键清空配置
plaintext
interface GigabitEthernet 1/0/X
clear configuration this
Y

5、验证资源释放
清理完成后重新创建镜像组，不再提示资源不足。
方案二：优化镜像配置，大幅节约硬件资源（长期避免资源占满）
源端口只抓取单向流量
both双向占用 2 份硬件资源，仅抓 inbound/outbound 只占 1 份，减少一半消耗。
plaintext
mirroring-group 1 mirroring-port g1/0/1 inbound

多业务端口合并到同一个镜像组
不要一个业务建一个本地镜像组，多源端口全部放一组，只消耗一组硬件资源。
改用远程镜像 Remote-source替代多本地镜像
远程镜像仅占用一组硬件资源，可同时给多台监控设备分流，不用新建多个本地镜像组。
远程源镜像极简模板：
plaintext
mirroring-group 1 remote-source
mirroring-group 1 mirroring-port g1/0/1 to g1/0/5 inbound
mirroring-group 1 reflector-port GigabitEthernet 1/0/48
vlan 999
mirroring-group 1 remote-probe vlan 999

流镜像替代端口镜像（精准过滤，资源占用极低）
通过 ACL 筛选需要的报文再镜像，不占用整机端口镜像硬件资源，适合流量审计。
方案三：无法清理旧镜像时临时替代方案
远程镜像 VLAN 跨设备分流，本机只保留 1 组镜像；
部署旁路分光器，交换机不再配置端口镜像；
更换高规格单板，提升硬件镜像条目上限。
四、快速排查命令汇总
plaintext
# 查看所有镜像组与占用
display mirroring-group all
# 查看全局镜像相关配置
display current-configuration | include mirroring-group
# 查看单板硬件监控资源状态
display device hardware resource monitor

极简操作顺序
清空镜像组内源端口、监控口、反射口、探测 VLAN；
删除镜像组；
合并多业务到单镜像组、改用单向抓取节省资源；
长期多监控需求改用远程镜像架构。