镜像与生成树的问题

chinazjjsunboy

小弟遇到一问题，请教各位大虾。



拓扑图：

功能描述：
此图为某大型企业财务核心网，现将H3C75-1、H3C75-2 的G1/1、G1/2进出2个方向做镜像，源端口为G1/1、G1/2，目标端口为G1/3。两台75的G1/3分别接至H3C75-3的G4/1、G4/2，在H3C75-3上通过QOS重定向，将G4/1的数据重定向到G4/18，将G4/2的数据重定向到G4/17；G4/17、G4/18分别接两台分析探头，用于分析所有数据。
问题：
1：在H3C75-3上查看生成树协议为RSTP，H3C75-3为根网桥 ，G4/2为BLOCK状态也就是说该端口只传送或者收发一些广播包、BPDU等STP协议帧，并不转发实际数据。此时，H3C75-2 G1/1 、G1/2 镜像到G1/3的数据直接丢掉，还是通过STP协议将数据帧转发到H3C75-1的G1/3。
2：如果H3C75-2 G1/1 、G1/2 镜像到G1/3的数据通过STP协议将数据帧转发到H3C75-1的G1/3，在业务量很大的情况下，会不会在H3C75-1 的G1/3 或者H3C75-3 的G4/1产生拥塞或丢包。
3：有没有更好的解决办法。

ssffzz1

丢掉。

这种情况要在相应的接口关闭掉生成树。并且划分到不同VLAN中防止环路。

另外我就纳闷了，你要75-3干吗啊。直接接探头不可吗？

ssffzz1

另外还有一种技术叫做远程镜像H3C75支持，可避免此问题。

chinazjjsunboy

为保证结构的完整性，用户要求，探头不允许接在75-1 或者 75-2上。
丢掉，哪么只能抓到75-1后面的两台服务器的数据包。
在端口上关闭STP，产生环路怎么办呢。
另外，版主能否给小弟说一下，远程镜像，具体的怎么实现。
谢谢了。

阳春二三月

我不是专业人士啊

bzzh

为什么会产生环路啊？把不同的端口划分到不同的vlan里面，再启用类似APS保护协议之类(华三支持的协议名称你查下手册)的不就ok了吗

光明-使者

ssffzz1专业啊 。

aplah

回复 4# chinazjjsunboy
你搜下ssffzz1的帖子，他做过实例的