問題描述

S3900通過鏡像端口將S3900與服務(wù)器之間的收發(fā)報文傳送至OSN3500設(shè)備，再通過OSN3500的專線業(yè)務(wù)通道傳送至檢測軟件，檢測軟件可以檢測到S3900發(fā)服務(wù)器的報文，無法檢測到收服務(wù)器的報文

告警信息

無

處理過程

1、鏡像端口對接PC機進行抓包，結(jié)果發(fā)現(xiàn)S3900發(fā)服務(wù)器的報文不帶vlan，收服務(wù)器的報文帶vlan。

2、傳輸側(cè)OSN3500兩端TAG屬性設(shè)置都為外部端口Acess、內(nèi)部端口TagAware，外部端口Acess會對帶vlan標簽的報文丟棄、不帶vlan標簽的報文添加缺省vlan通過；

3、分析S3900鏡像端口的報文：當(dāng)鏡像S3900發(fā)服務(wù)器的報文時為已經(jīng)剝離vlan標簽的報文，當(dāng)鏡像收服務(wù)器的報文時為添加了缺省vlan109的報文，抓包截圖也印證了這一點。

4、綜上所述，當(dāng)鏡像端口的報文為收服務(wù)器的報文時，帶vlan標簽，經(jīng)過TAG屬性為acess的傳輸端口時被丟棄，因此與傳輸設(shè)備對接的檢測軟件無法檢測到收服務(wù)器的報文。

解決方案

將OSN3500設(shè)備EFS0單板外部端口TAG屬性設(shè)置為Hybrid或者禁止入口檢測功能后問題解決。