S12508F-AF 资源下发不足

设备型号及版本：S12508F-AF R1152

现场之前BAGG52正常下发vlan mapping，后面配置做了改动，接口下开启了qinq enable，后面再下发vlan mapping时就报错。

XG1/2/0/31提示资源不足，XG2/2/0/31可以正常下发。

客户昨天晚上调整的时候的报错信息：

接口配置如下：

#

interface Ten-GigabitEthernet1/2/0/31

 port link-mode bridge

 description To 1227I-C_GSSZ-G0/2 10.28.0.3

 port link-type hybrid

 undo port hybrid vlan 1

 port hybrid vlan 3 to 100 701 to 801 803 to 893 896 to 901 904 to 967 969 to 2000 2012 to 2811 2813 to 3100 3501 to 3913 3915 to 4093 tagged

 port hybrid vlan 3914 untagged

 qinq enable

 shutdown

 port link-aggregation group 52

#

#

interface Ten-GigabitEthernet2/2/0/31

 port link-mode bridge

 description 1227I-C_GSSZ-T2/0/25 10.28.0.3

 port link-type hybrid

 undo port hybrid vlan 1

 port hybrid vlan 3 to 100 701 to 801 803 to 893 896 to 901 904 to 967 969 to 2000 2012 to 2811 2813 to 3100 3501 to 3913 3915 to 4093 tagged

 port hybrid vlan 3914 untagged

 qinq enable

 vlan mapping nest range 101 to 700 3101 to 3500 nested-vlan 3914

 port link-aggregation group 52

#

通过查看资源发现：

Interfaces: XGE2/2/0/25 to XGE2/2/0/48

---------------------------------------------------------------------

Type             Total      Reserved   Configured Remaining  Usage

---------------------------------------------------------------------

IFP ACL          16896      4096       12316      484        97%

IFP Meter        30720      79         10         30631      0%

IFP Counter      8191       80         10         8101       1%

EFP ACL          2176       0          1661       515        76%

Interfaces: XGE1/2/0/25 to XGE1/2/0/48

---------------------------------------------------------------------

Type             Total      Reserved   Configured Remaining  Usage

---------------------------------------------------------------------

IFP ACL          12800      4096       48         8656       32%

IFP Meter        30720      78         10         30632      0%

IFP Counter      8191       79         10         8102       1%

EFP ACL          6272       0          3322       2950       52%

经确认：使能QINQ会消耗系统acl资源：这个会消耗acl资源ifp方向，端口每个通过的vlan都会下发单独的acl匹配项。所以通过的vlan越多，acl资源消耗越多。这里的vlan是指端口permit的vlan。配置qinq enable命令会消耗更多的系统资源，建议仅在必要时进行配置。

该问题可以删除qinq再下发vlan mapping ，同时注意下接口放通的vlan是否都是必须的，如果非必要，可以精简一下。