S10500X通过流镜像实现指定VLAN报文镜像至多个接口

某局点使用H3C S10500X交换机，需要将指定VLAN的报文同时镜像至多个接口，供不同监测设备进行分析。
以下设备名称、VLAN及接口编号均为示例：

组网大致如下：做portA口进入的某一类流量流镜像到多个端口

设备限制说明：

s10500x芯片不支持mirroring to group

某局点需要将指定VLAN的报文同时复制至多个监测接口。前期考虑通过创建监控组并添加多个成员端口，再将镜像组关联至该监控组的方式实现，但测试设备的mirroring-group命令帮助中未提供关联监控组的配置选项，需要确认可行的配置方法。

1.检查监控组配置，能够在monitoring-group视图下添加多个成员端口。但监控组成员配置成功，并不代表镜像组已关联该监控组，仍需确认流量的引用及下发方式。
2.根据需求，实际需要实现的是“识别指定VLAN的报文，并复制至多个目的接口”，可以采用QoS策略中的流镜像功能实现。
3.本次处理确认，目标S10500X设备支持在同一流行为中配置多个mirror-to interface动作。因此，通过if-match service-vlan-id配置流分类匹配条件，在流行为中指定多个镜像目的接口，再将关联后的QoS策略应用于报文入接口，即可实现需求。

mirror-to interface

mirror-to interface命令用来配置流镜像到接口。

undo mirror-to interface命令用来取消流镜像到接口。

同一流行为中可以通过多次配置将流镜像到多个不同接口。

流分类匹配条件为if-match service-vlan-id
流行为匹配条件为mirror-to 多个接口

采用基于业务VLAN匹配的流镜像方案。以下以匹配VLAN 100、镜像至两个接口为例。

1.创建流分类，匹配指定业务VLAN。

traffic classifier c_mirror operator and

if-match service-vlan-id 100

quit

2.创建流行为，配置多个镜像目的接口。

traffic behavior b_mirror

mirror-to interface Ten-GigabitEthernet3/0/2

mirror-to interface Ten-GigabitEthernet3/0/3

quit

3.创建QoS策略，将流分类与流行为关联。

qos policy p_mirror

classifier c_mirror behavior b_mirror

quit

4.在待镜像报文进入设备的接口入方向应用策略。

interface Ten-GigabitEthernet3/0/1

qos apply policy p_mirror inbound

quit

5.检查配置及策略应用情况。

traffic behavior b_mirror

display this

quit

display qos policy interface Ten-GigabitEthernet3/0/1

检查同一流行为中是否同时保留两个mirror-to interface配置，并确认接口入方向已应用对应QoS策略。产生符合VLAN匹配条件的测试流量，在两个镜像目的接口连接的监测设备上分别抓包，检查是否均能收到目标报文。