现在需要将两条外网线路的端口,作为镜像源到三台安全设备上分析,我做了三个本地镜像组,做第三个的时候目的端口加不进去了,提示监控资源不足,有其他办法么,我就是按照案例上面的镜像端口设置为两条外网端口,目的端口设置为通往安全设备的链路聚合组这样做的,现在有其他镜像方法能实现么?
(1) 配置本地镜像组
# 创建本地镜像组。
<Sysname> system-view
[Sysname] mirroring-group 1 local
# 为本地镜像组配置源端口为GE4/0/1和GE4/0/2,目的端口为GE4/0/3。
[Sysname] mirroring-group 1 mirroring-port Gigabitethernet 4/0/1 Gigabitethernet 4/0/2 both
[Sysname] mirroring-group 1 monitor-port Gigabitethernet 4/0/3
# 在目的端口GE4/0/3上关闭生成树协议。
[DeviceA] interface Gigabitethernet 4/0/3
[DeviceA-Gigabitethernet4/0/3] undo stp enable
[DeviceA-Gigabitethernet4/0/3] quit
(0)
最佳答案
正常的,设备就4个资源。可以采用
http://www.h3c.com/cn/d_202004/1284960_30005_0.htm#_Toc37774498
(0)
一般单板都是四个资源。一个镜像组源端口一个方向一个资源。
可以考虑使用利用远程镜像VLAN实现本地镜像支持多目的端口,案例:
https://www.h3c.com/cn/d_202001/1270152_30005_0.htm#_Toc29907793
(0)
暂无评论
每个单板有4个镜像源端口资源的限制,流镜像与端口镜像共享这4个资源。
inbound和outound方向各算1个资源,如果选的both就算占用了2个资源了。
建议是调整镜像源端口所在的单板,对镜像资源进行合理分配。
(0)
暂无评论
您好,请知:
关于本地端口镜像组资源不足且想实现多个源到多个目的的镜像,可使用远程端口镜像或流镜像来实现,以下是配置案例,请参考:
https://zhiliao.h3c.com/Theme/details/116523
https://zhiliao.h3c.com/theme/details/97236
https://zhiliao.h3c.com/theme/details/102259
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论