某局点S10508镜像配置异常问题排查案例

不涉及

某局点反馈镜像某板卡上可以配置流镜像，但是无法配置端口镜像的问题的

现场远程镜像组2的源端口为1/10/0/31,

Mirroring group 2:
    Type: Remote source
    Status: Incomplete
    Mirroring port:
        Ten-GigabitEthernet1/10/0/31  Both
    Reflector port: GigabitEthernet1/5/0/23

[JSBC-WW-Core]mirroring-group 2 remote-probe vlan 3101

Monitor resources are insufficient.        //这里提示镜像资源不足

  
[JSBC-WW-Core]

interface Ten-GigabitEthernet1/10/0/38

port link-mode bridge

port access vlan 2080

undo stp enable

qos apply policy p_hj-in inbound

 qos apply policy p_hj-out outbound

 #

qos policy p_hj-in

classifier c-hj-s behavior b-hj-s

#

traffic behavior b-hj-s

mirror-to interface Ten-GigabitEthernet1/1/0/3

#

现场TG1/10/0/48口的流镜像是新加的，即使删除掉，远程镜像组2在配置远程镜像VLAN依然提示镜像资源不足。

对于镜像资源不足的问题首先得确认设备资源情况以及镜像资源占用的计算

一个芯片出入方向镜像资源总共有4个（包括流镜像和镜像组）

1/10   LSUM1TGS48SG0        Normal   0        S10500-7168          None

1/10这块板卡是单芯片的，只有4个镜像资源

当前1/10槽位上配置了6个流镜像，资源已经超了，应该已经有两个流镜像没有配置成功，即使配置下发了，但是底层是没有ACL下发的

#

interface Ten-GigabitEthernet1/10/0/34

port link-mode bridge

port access vlan 2136

undo stp enable

qos apply policy p_chukou-in inbound

 qos apply policy p_chukou-out outbound

#

#

interface Ten-GigabitEthernet1/10/0/35

port link-mode bridge

port access vlan 2040

undo stp enable

qos apply policy p_hj-in inbound

 qos apply policy p_hj-out outbound

#

#

interface Ten-GigabitEthernet1/10/0/2

port link-mode bridge

description TO-QL2/3F-4B-PoE-IP121

port link-type trunk

undo port trunk permit vlan 1

port trunk permit vlan 102 202 to 203 253 to 254 1001 to 1002

 qos apply policy p_yx-in inbound

 qos apply policy p_yx-out outbound

#

所以看配置可以确认，远程镜像配置失败，是因为镜像资源已耗尽。

镜像资源计算方法：

1. 流镜像：查看behavior中配置了多少个mirror-to interface，每个mirror-to占用1个资源

                 一个策略同时下发至出方向和入方向时，会占用2倍镜像资源

2. 镜像组：查看每个镜像组的mirror-port在哪个槽位，并且每个方向占用1个资源

  Mirroring group 1:

    Type: Remote source

    Status: Active

    Mirroring port:

        Ten-GigabitEthernet1/9/0/9  Both

        Ten-GigabitEthernet1/9/0/10  Both               --------------->  在1/9槽位占用2个资源

        Ten-GigabitEthernet2/9/0/9  Both

        Ten-GigabitEthernet2/9/0/10  Both             --------------->  在2/9槽位占用2个资源

    Reflector port: GigabitEthernet1/5/0/24

    Remote probe VLAN: 3100

从新规划镜像配置，删除部分不必要的流镜像配置