NE5000e-X16A 流镜像配置不生效

发布时间:  2016-06-10 浏览次数:  105 下载次数:  0
问题描述

在NE5000E-X16A的接口上出访问配置流镜像抓取指定的数据流,配置完成后通过抓包无法看到数据。8/0/2为镜像接口,9/2/20为观察接口,关键配置如下:

slot 9
  mirror to observe-index 9

acl name bd advance
  rule 5 permit ip destination XX.XX.10.229 0
  rule 10 permit ip destination XX.XX.169.121 0
  rule 15 permit ip destination XX.XX.169.125 0

traffic classifier bd operator or
  if-match acl name bd

traffic behavior bd
  port-mirroring enable

traffic policy bd
  share-mode
  classifier bd behavior bd precedence 1

interface GigabitEthernet8/0/2
  undo shutdown 
  ip address XX.XX.7.1 255.255.255.252
  traffic-policy bd inbound
  traffic-policy bd outbound

interface GigabitEthernet9/2/20
  undo shutdown
  port-observing observe-index 9

处理过程

1. 检查配置,8号槽位为镜像流量所在的接口,因此mirror to observe-index 9 需要修改在slot 8号单板,属于配置错误;

2. 修改完成后仍然在观察接口接收不到数据,经过确认本设备使用的是100G单板,而只有400G的单板支持outbound的数据流镜像;

3. 建议将流镜像功能配置流量上行接口的inbound方向。

根因

只有在400G的单要反支持outbound的数据流镜像,因此需要调整配置思路,在接口的入方向配置流镜像。

解决方案
只有在400G的单要反支持outbound的数据流镜像,因此需要调整配置思路,在接口的入方向配置流镜像。

END