镜像组的两端
H3C 把镜像组织成「镜像组」：先在系统视图创建一个本地镜像组，然后分别指定镜像源端口与观察口。源口属于镜像组之后照常转发业务，观察口则专门用于输出镜像流量，不再承载正常业务。多源、多方向的组合都通过一个镜像组完成，配置结构比逐条定义更清晰。
基本信息
| 创建方式 | mirroring-group 编号 local 创建本地镜像组 |
|---|---|
| 源端口 | mirroring-group 编号 mirroring-port 接口 方向 |
| 观察口 | mirroring-group 编号 monitor-port 接口 |
| 方向 | inbound、outbound、both |
| 查看命令 | display mirroring-group all |
典型使用场景
- 现场排障：把可疑端口镜像到分析设备抓包
- 变更前采样流量基线，留存割接前的现场证据
- 接入第三方检测设备做旁路分析
- 多口同时排查：一个镜像组内指定多个源端口
- 临时验证新上线业务的报文交互是否符合预期
- 排障结束后删除镜像组，把观察口交还业务使用
- 多端口联合排查时用一个镜像组统一指定，便于一次删除
配置参考
配置参考
mirroring-group 1 local # 创建本地镜像组
mirroring-group 1 mirroring-port GigabitEthernet1/0/1 both # 源口双向
mirroring-group 1 mirroring-port GigabitEthernet1/0/2 inbound # 追加第二个源口
mirroring-group 1 monitor-port GigabitEthernet1/0/24 # 观察口
display mirroring-group all # 查看全部镜像组
undo mirroring-group 1 # 排障结束删除镜像组对象说明
| 对象 | 作用 | 注意 |
|---|---|---|
| 镜像组 | 组织源口与观察口 | 编号不能与已有组冲突 |
| 源端口 | 被镜像的端口 | 原转发行为保持不变 |
| 观察口 | 输出镜像流量 | 不再承载正常业务 |
观察口配置后不再承载业务流量，若原先接着业务设备会立即断网。配置前先确认该端口是空闲口，并在端口描述里写清用途。
源口数量与镜像流量成正比：多个源口镜像到同一观察口时，总流量不能超过观察口带宽，否则抓到的数据会丢帧。评估时按各源口峰值速率相加，而不是按平均值估算。