所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级
案例库

ME60对接深信服审计设备出现无法做出方向端口镜像问题

发布时间:  2018-01-03  |   浏览次数:  808  |   下载次数:  30  |   作者:  x00227842  |   文档编号: EKB1001187347

目录

问题描述

XX大学网络拓扑(部分)

 

1. 本台ME60无空余万兆端口,只有一个4/0/23的千兆端口,无法将至电信的流量(高峰期1.5G)全部镜像

2. 本台ME605/0/0(至电信端口)无法在已经做了策略路由的情况下,再配置out方向的端口镜像。




告警信息

[ME60-Gigabiteethernet5/0/0]port-mirroring outbound

Error:This command can not be configured when traffic-policy command is configured in the outbound direction.

处理过程

 

咨询研发,得知5号槽位的单板有硬件限制,不能同时支持充重定向和端口镜像,且46槽位为100G单板,因此GE5/0/0的业务割接到6槽位单板上。

 

 




 



根因


单板有硬件限制,不能同时支持充重定向和端口镜像



解决方案

1、由于其他万兆口均为下行端口,更改配置相对复杂,业务影响较大,故选择4/1/0和5/0/0两个端口进行替换。
2、备份配置信息,提交给客户。

3、5/0/0端口流量镜像到4/0/23端口。

 

相关配置:


interface gigabitethernet4/0/23---观测口
undo shutdown
port-observing observe-index 4
slot 5
mirror to observe-index 4
interface gigabitethernet5/0/0---------镜像口
undo
shutdown
port-mirroring inbound
port-mirroring outbound

建议与总结

由于板卡规格原因无需新增设备,直接更换端口至4号槽可同时配置策略路由及端口镜像,但对业务影响较大,后期需要购买ME60万兆板卡扩容。