华三交换机镜像问题

一、先区分两种实现方案（你需求：一组源端口流量负载分担分片分发到多个目的口）
1、硬件原生「N:4 分片端口镜像（负载分担分片镜像）」
硬件芯片原生支持，流量分片哈希分担到最多 4 个观察口，流量均分、互不重复，这是你说的分片 / 负载分担多目的端口镜像，仅中高端 V7 盒式 / 框式支持。
2、反射口 RSPAN 远程镜像（广播复制，非负载分担）
所有镜像流量完整复制到每一个目的口，多台分析设备收到完整全量流量，不分片，所有 V7 交换机全系列支持，但不是负载分担。
3、流镜像多目的口（QoS 流行为镜像多端口）
单流复制到最多 4 个接口，适合精细流，非整机端口批量镜像。
二、原生支持【N:4 分片负载分担端口镜像】的完整机型清单
1、盒式汇聚三层（S5560X-EI / S5560X-HI 全系列，含你的 S5560-34C-EI）
S5560X-EI、S5560X-HI 全部型号官方规格标注N:4 端口镜像：
S5560X-28C-EI、S5560X-34C-EI、S5560X-54C-EI、S5560X-30F-EI、S5560X-54F-EI 等
特性：单镜像组最多 4 个 monitor 观察口，报文按哈希分片负载分担输出，每个口只收到一部分流量，总和等于完整源流量，解决单观察口带宽瓶颈。
2、S5130-HI / S5130S-HI 高端款
S5130S-HI-G、S5130-HI 系列，支持 N:4 分片镜像；
S5130-EI/SI/ Lite 不支持硬件分片，仅单目的口。
3、数据中心盒式 S6300、S6520、S6800 全系列（Comware V7）
S6300、S6520、S6800-24S/48S/54QF 所有型号，原生支持多观察口负载分担分片镜像、ERSPAN、N:4 镜像。
4、框式核心交换机 S7500E V7、S9800、S10500、S12500
整机分布式硬件天然支持多观察口负载分担镜像，无 4 个端口上限，可配置更多观察口分流。
5、高端万兆接入 S5500V2、S5120V3-HI 高配型号
仅 HI 硬件版本支持分片多目的镜像，EI/SI 低配不支持。
三、不支持硬件分片负载分担镜像的系列（只能单目的口 / 反射口广播方案）
低端接入 S3100V2、S5120V2-EI/SI、S5130-Lite/SI/EI；
楼道 Aolynk S1500E、Mini 系列傻瓜 / 弱三层交换机；
老款 V5 平台 S5500V1、S7500E V5；
MSR 路由器、ACG、WAF 等安全设备（端口镜像仅单目的）。
四、两种方案对比（按需选择）
方案 A：硬件 N:4 分片负载分担（推荐，流量均分）
适用：S5560X-EI/S6800/S7500E 等支持机型
逻辑：同一组源端口，流量哈希分片分发到最多 4 个 monitor 口，每个口流量不重复，总和完整；
优势：解决单分析网卡带宽溢出，多台设备并行分流抓包；
限制：最多 4 个观察口；仅硬件 V7 中高端支持。
方案 B：RSPAN 反射口（全系列通用，完整复制不分片）
所有 V7 交换机都支持，不是负载分担，每个目的口都收到完整全部镜像流量，流量重复复制，带宽压力翻倍；
适合多台设备都需要完整全量流量审计场景，不适合大流量分流。
方案 C：流镜像多目的口（QoS 策略）
流行为可镜像到最多 4 个接口，适合按流细分，不适合整组端口批量镜像。
五、S5560X-EI N:4 分片镜像最简配置示例（负载分担）
plaintext
system-view
# 创建本地镜像组，支持多monitor负载分担
mirroring-group 1 local
# 批量源端口
mirroring-group 1 mirroring-port GigabitEthernet 1/0/1 to GigabitEthernet 1/0/10 both
# 配置4个观察口，硬件自动分片负载分担
mirroring-group 1 monitor-port GigabitEthernet 1/0/20
mirroring-group 1 monitor-port GigabitEthernet 1/0/21
mirroring-group 1 monitor-port GigabitEthernet 1/0/22
mirroring-group 1 monitor-port GigabitEthernet 1/0/23
# 观察口关闭STP
interface range GigabitEthernet 1/0/20 to GigabitEthernet 1/0/23
undo stp enable

六、快速判断设备是否支持分片多观察口
查看产品彩页规格：搜索「N:4 端口镜像」；
设备命令行测试：
plaintext
mirroring-group 1 monitor-port GigabitEthernet 1/0/20
mirroring-group 1 monitor-port GigabitEthernet 1/0/21

无报错 → 支持硬件分片负载分担；
提示One mirror group can only have one monitor port → 仅单目的口，不支持分片。

支持，采用反射端口和远程vlan方式