問(wèn)題描述

S3900通過(guò)鏡像端口將S3900與服務(wù)器之間的收發(fā)報(bào)文傳送至OSN3500設(shè)備，再通過(guò)OSN3500的專線業(yè)務(wù)通道傳送至檢測(cè)軟件，檢測(cè)軟件可以檢測(cè)到S3900發(fā)服務(wù)器的報(bào)文，無(wú)法檢測(cè)到收服務(wù)器的報(bào)文

告警信息

無(wú)

處理過(guò)程

1、鏡像端口對(duì)接PC機(jī)進(jìn)行抓包，結(jié)果發(fā)現(xiàn)S3900發(fā)服務(wù)器的報(bào)文不帶vlan，收服務(wù)器的報(bào)文帶vlan。

2、傳輸側(cè)OSN3500兩端TAG屬性設(shè)置都為外部端口Acess、內(nèi)部端口TagAware，外部端口Acess會(huì)對(duì)帶vlan標(biāo)簽的報(bào)文丟棄、不帶vlan標(biāo)簽的報(bào)文添加缺省vlan通過(guò)；

3、分析S3900鏡像端口的報(bào)文：當(dāng)鏡像S3900發(fā)服務(wù)器的報(bào)文時(shí)為已經(jīng)剝離vlan標(biāo)簽的報(bào)文，當(dāng)鏡像收服務(wù)器的報(bào)文時(shí)為添加了缺省vlan109的報(bào)文，抓包截圖也印證了這一點(diǎn)。

4、綜上所述，當(dāng)鏡像端口的報(bào)文為收服務(wù)器的報(bào)文時(shí)，帶vlan標(biāo)簽，經(jīng)過(guò)TAG屬性為acess的傳輸端口時(shí)被丟棄，因此與傳輸設(shè)備對(duì)接的檢測(cè)軟件無(wú)法檢測(cè)到收服務(wù)器的報(bào)文。

解決方案

將OSN3500設(shè)備EFS0單板外部端口TAG屬性設(shè)置為Hybrid或者禁止入口檢測(cè)功能后問(wèn)題解決。