S7506E IRF 堆叠 镜像资源不足报错完整解析 + 保留组 1 新增组 2 方案
一、报错根本原因
提示 Monitor resources are insufficient = 业务单板硬件镜像会话资源耗尽,不是镜像组数量上限,是单槽位芯片镜像条目占满。
S7500E 硬件资源规则(关键)
每块业务板独立镜像资源池,单块板最大 4 个单向镜像资源;
both双向镜像 = 占用2 个资源;inbound/outbound单向只占 1 个资源;
你组 1 是全端口双向镜像,源端口分布在哪块板,就会大量消耗该槽位 4 个硬件资源;资源全部占死后,同槽位无法新增第二个镜像组源端口,绑定观察口直接报错;
IRF 堆叠是一台逻辑设备,两块机箱同槽位板卡资源独立互不干扰,但你新增镜像源与组 1 源在同一块 slot 板,直接触发资源耗尽。
二、能否保留组 1 同时创建组 2?
可以,但必须优化组 1 配置释放硬件资源,或调整组网规避同板资源冲突,不能直接原样叠加。
三、4 套可行方案(按改动从小到大排序,均保留原有组 1)
方案 1:组 1 双向改单向,释放大量硬件资源(推荐改动最小)
现状:组 1 所有源端口 both 双向,双倍占用资源。
优化:仅保留业务必须的单向(只抓入或只抓出)
plaintext
system-view
mirroring-group 1 local
# 先删除原有双向源端口
undo mirroring-port GigabitEthernet 1/0/1 to GigabitEthernet 1/0/24 both
# 改为单向,每个源仅占1份资源
mirroring-port GigabitEthernet 1/0/1 to GigabitEthernet 1/0/24 inbound
优化后单板资源直接减半,空余出资源新建镜像组 2,仅单端口源 + 单向几乎不消耗资源。
方案 2:镜像组 2 源端口部署到另一台机箱同槽位板(跨机箱分流资源)
IRF 两台设备槽位资源独立:
组 1 源全部在 Chassis1 slot X;
组 2 唯一源端口接到 Chassis2 slot X 业务板;
两块单板资源互不占用,无需修改组 1 配置,直接新建组 2 绑定观察口。
方案 3:改用远程源镜像(RSPAN),大幅降低本地硬件资源消耗
本地 local 镜像占用单板硬件资源最高;远程镜像把镜像流量转发至专用镜像 VLAN,硬件开销极低,可在不改动组 1 前提下新增多组远程镜像:
创建远程源镜像组 2;
配置探测 VLAN、反射口;
源端口加入组 2,远程目的交换机配置目的镜像组接探针。
方案 4:分流镜像流量,分光器硬件分流(零资源占用)
如果长期需要大量并行镜像,交换机硬件资源存在天花板,在前端链路串接分光器,物理分光给第二台探针,完全不占用交换机镜像资源,原有镜像组 1 保持不变。
四、禁止操作 & 补充排查
不要同时保留大量双向源端口,这是资源耗尽核心诱因;
查看当前镜像资源占用:
plaintext
display mirroring-group all
统计每块板上both双向源端口数量,快速定位资源消耗槽位;
3. 全局本地镜像组最大规格为 4 组(1~4),你只用到 2 组,不是组数量超限,是单板硬件会话资源耗尽。
极简总结
报错不是镜像组数量不够,是组 1 全端口双向镜像耗尽对应业务板硬件镜像资源;
保留组 1 前提下新增组 2 最优操作:把组 1 双向改为单向释放资源,或把组 2 源端口放到另一台堆叠机箱;
长期多镜像需求可采用 RSPAN 远程镜像或硬件分光,彻底规避硬件资源瓶颈。
暂无评论
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论