• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

S10506X,2台IRF,镜像源端口有没有数量限制

10小时前提问
  • 0关注
  • 0收藏,23浏览
粉丝:0人 关注:0人

问题描述:

S10506X,2台IRF

1.镜像源端口有没有数量限制

2.镜像目的端口聚合方式有没有限制

尽量详细

2 个回答
已采纳
粉丝:23人 关注:2人

1. 整机镜像组规格
S10506X(Comware V7)整机最大支持 4 个本地镜像组(IRF 堆叠后总量不变,仍为 4 组,不叠加)。
每组独立 N:1 镜像,单组无硬件硬上限,可批量加入几十上百个物理电 / 光口作为源端口,仅两条约束:
聚合接口(Bridge-Aggregation)不能直接作为镜像源,只能把聚合内每一个成员物理口单独加入镜像源wwwsg-prox...;
IRF 强制规则:同一镜像组的源端口、目的端口必须在同一台成员设备,不支持跨设备镜像(源在 A 框、观察口在 B 框直接失效)H3C。
2. 单端口可加入镜像组数量
单个物理端口最多同时作为3 个镜像组的源端口(1 个双向 both + 2 个单向 inbound/outbound),超过报错。
3. 批量配置限制
mirroring-port X to Y 批量命令单次最多写 8 段端口范围,超大数量分多次 range 添加即可,无总条数截断。
二、镜像目的(观察口)聚合方式限制(重点)
核心结论:本地镜像组不支持聚合口作为 monitor-port(目的端口)
二层 / 三层 Eth-Trunk 聚合接口不能配置为本地镜像观察口,输入mirroring-group X monitor-port Bridge-Aggregation 1直接提示不支持wwwsg-prox...;
仅单物理 RJ45/SFP 端口可作为本地镜像唯一目的口,每组只能配 1 个观察口;
补充约束:
观察口不能同时是任何镜像组的源端口;
观察口关闭 STP、MAC 学习,仅纯镜像转发;
IRF 场景观察口与本组源端口必须同框。
若需要多链路扩容镜像输出流量(替代聚合方案)
方案 1:多镜像组分流(推荐)
4 个镜像组,每组独立单物理观察口,分别承载一部分源端口流量,实现多路镜像输出。
方案 2:远程源镜像 + 远端多目的(跨设备分流)
本地配置 remote-source 镜像组 + 反射口,镜像流量通过 probe VLAN 透传到对端交换机,对端配置 remote-dest,可做多物理口分流采集。
方案 3:MQC 流镜像(业务口绑定流策略复制流量到多条物理口)
不依赖原生端口镜像,通过 QoS 流策略把流量复制到多个独立物理端口,变相实现多链路采集。
三、IRF 堆叠额外关键镜像规则
镜像资源整机共享 4 组,两台设备不能叠加镜像组数量;
严禁跨框镜像:源在设备 1、观察口在设备 2,CAPWAP/IRF 链路不会转发镜像报文,会话无计数;
成员设备分别配置镜像互不干扰,但镜像组编号全局统一。
四、最简配置示例
plaintext
# 本地镜像,批量多源端口,单物理观察口(不能用聚合)
mirroring-group 1 local
# 先指定观察口(必须单物理口,同框)
mirroring-group 1 monitor-port Ten-GigabitEthernet 1/0/48
# 批量加入大量物理源端口(聚合成员口逐个添加)
interface range Ten-GigabitEthernet 1/0/1 to 1/0/32
mirroring-group 1 mirroring-port both

五、总结
源端口:单镜像组无固定条数上限,可大量添加物理口;聚合口不能直接做源,IRF 同组源 / 观察必须同框;整机最多 4 个镜像组。
目的端口:不支持聚合 Eth-Trunk 作为观察口,每组仅 1 个独立物理端口;需多路采集用多镜像组 / 远程镜像 / MQC 流镜像替代。

暂无评论

粉丝:133人 关注:11人

有的

联系400确认吧,跟板卡有关系 

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明