1. 整机镜像组规格
S10506X(Comware V7)整机最大支持 4 个本地镜像组(IRF 堆叠后总量不变,仍为 4 组,不叠加)。
每组独立 N:1 镜像,单组无硬件硬上限,可批量加入几十上百个物理电 / 光口作为源端口,仅两条约束:
聚合接口(Bridge-Aggregation)不能直接作为镜像源,只能把聚合内每一个成员物理口单独加入镜像源wwwsg-prox...;
IRF 强制规则:同一镜像组的源端口、目的端口必须在同一台成员设备,不支持跨设备镜像(源在 A 框、观察口在 B 框直接失效)H3C。
2. 单端口可加入镜像组数量
单个物理端口最多同时作为3 个镜像组的源端口(1 个双向 both + 2 个单向 inbound/outbound),超过报错。
3. 批量配置限制
mirroring-port X to Y 批量命令单次最多写 8 段端口范围,超大数量分多次 range 添加即可,无总条数截断。
二、镜像目的(观察口)聚合方式限制(重点)
核心结论:本地镜像组不支持聚合口作为 monitor-port(目的端口)
二层 / 三层 Eth-Trunk 聚合接口不能配置为本地镜像观察口,输入mirroring-group X monitor-port Bridge-Aggregation 1直接提示不支持wwwsg-prox...;
仅单物理 RJ45/SFP 端口可作为本地镜像唯一目的口,每组只能配 1 个观察口;
补充约束:
观察口不能同时是任何镜像组的源端口;
观察口关闭 STP、MAC 学习,仅纯镜像转发;
IRF 场景观察口与本组源端口必须同框。
若需要多链路扩容镜像输出流量(替代聚合方案)
方案 1:多镜像组分流(推荐)
4 个镜像组,每组独立单物理观察口,分别承载一部分源端口流量,实现多路镜像输出。
方案 2:远程源镜像 + 远端多目的(跨设备分流)
本地配置 remote-source 镜像组 + 反射口,镜像流量通过 probe VLAN 透传到对端交换机,对端配置 remote-dest,可做多物理口分流采集。
方案 3:MQC 流镜像(业务口绑定流策略复制流量到多条物理口)
不依赖原生端口镜像,通过 QoS 流策略把流量复制到多个独立物理端口,变相实现多链路采集。
三、IRF 堆叠额外关键镜像规则
镜像资源整机共享 4 组,两台设备不能叠加镜像组数量;
严禁跨框镜像:源在设备 1、观察口在设备 2,CAPWAP/IRF 链路不会转发镜像报文,会话无计数;
成员设备分别配置镜像互不干扰,但镜像组编号全局统一。
四、最简配置示例
plaintext
# 本地镜像,批量多源端口,单物理观察口(不能用聚合)
mirroring-group 1 local
# 先指定观察口(必须单物理口,同框)
mirroring-group 1 monitor-port Ten-GigabitEthernet 1/0/48
# 批量加入大量物理源端口(聚合成员口逐个添加)
interface range Ten-GigabitEthernet 1/0/1 to 1/0/32
mirroring-group 1 mirroring-port both
五、总结
源端口:单镜像组无固定条数上限,可大量添加物理口;聚合口不能直接做源,IRF 同组源 / 观察必须同框;整机最多 4 个镜像组。
目的端口:不支持聚合 Eth-Trunk 作为观察口,每组仅 1 个独立物理端口;需多路采集用多镜像组 / 远程镜像 / MQC 流镜像替代。
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论