在 CMW710-R7764 版本下,S10508X-G交换机在IRF模式中支持的监听口(即镜像目的端口)数量没有单一的总数限制,而是取决于具体使用的业务板卡型号。
单台S10508X-G交换机能配置的监听口数量由其安装的业务板卡决定。不同型号的板卡支持的监听口数量上限不同,例如:
当两台S10508X-G交换机组成IRF堆叠后:
由于不同板卡的规格存在差异,最准确的确认方法是登录交换机,使用命令行查询:
暂无评论
S10508X-G(IRF 双框、版本 CMW710-R7764)镜像监听口完整规格
核心结论
该版本属于 R71xx 分支,IRF 堆叠整机逻辑上仍是一台设备,镜像组总数不叠加扩容,整机最大 4 组本地端口镜像组;
每组本地镜像仅允许配置 1 个物理监听(monitor 观测口),因此最多同时使用 4 个独立监听口;
两台 IRF 堆叠不会把上限变成 8,硬件镜像芯片资源由整个 IRF 逻辑整机统一管控,上限依旧 4 组监听口。
详细规则拆解
1、本地镜像(SPAN,最常用直连 NTA 探针)约束
全局上限:IRF 整机最多 4 个 mirroring-group X local 本地镜像组;
每组规则:
1 个镜像组 = 唯一 1 个物理监听口 + 任意多个源端口;
聚合接口(Bridge-Aggregation)禁止作为本地镜像的监听口,只能用物理光 / 电口做监听;
同一个镜像组内,源端口、监听口必须落在同一台 IRF 成员框内,不能跨机框配置一组镜像(例如源在框 1、监听口在框 2 会报错)。
换算:最多同时部署 4 台 NTA 探针分别接收 4 路镜像流量。
2、芯片资源限制(容易出现资源不足报错)
S10500X-G 每块业务芯片最多占用 4 份镜像资源(入方向 + 出方向合计)。
配置 mirroring-port both 双向镜像会占用 2 份芯片资源;
4 组双向镜像很容易耗尽单板芯片资源,出现 %Insufficient hardware resource。
3、想要超过 4 个监听口的扩容方案(不受 4 组限制)
如果需要对接 4 台以上 NTA / 探针采集流量,不能新增本地镜像组,改用二层远程镜像 RSPAN:
配置 1 组本地镜像 + 反射端口,把流量镜像至专用镜像 VLAN;
在多台交换机、多个端口将该镜像 VLAN 配置为远程目的观测端口;
实现1 份流量复制给 N 个监听口,突破整机 4 个监听口的限制。
补充 IRF 特殊要求
禁止同一个镜像组的源口、监听口跨两个 IRF 机框;
4 个镜像组可以拆分部署:2 组在成员 1、2 组在成员 2,规避单块芯片资源耗尽;
监听口一旦被配置为 monitor-port,该端口不能再作为任何镜像的源端口。
配套查看命令
bash
# 查看当前所有镜像组与监听口占用
display mirroring-group all
# 查看单板芯片镜像资源占用(定位资源不足)
probe
debug port mapping slot X
最简总结
双 S10508X-G IRF + R7764 版本:最多 4 个独立监听口(本地镜像模式);
IRF 堆叠并不会翻倍监听口数量;
多探针采集场景改用 RSPAN 远程镜像即可突破 4 口限制。
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论