如图4-1所示，镜像端口和观察端口是镜像中的两个基本概念。

镜像端口

镜像端口是被监控的端口，从镜像端口流经的报文将被复制到观察端口。

观察端口

观察端口是连接监控设备的端口，用于输出从镜像端口复制过来的报文。

观察端口组是连接多个监控设备的一组端口。观察端口组中的多个成员端口分别连接多个监控设备，当使用观察端口组镜像报文时，镜像到观察端口组的报文将被复制到所有的成员端口。

根据不同的维度，镜像分类的方式如表4-1所示，其中根据镜像源进行分类的方式比较常用。

分类方式

镜像类别

镜像说明

根据镜像源进行分类

端口镜像

端口镜像即将指定端口接收或发送的报文复制到观察端口。

流镜像

流镜像即将符合指定规则的报文流复制到观察端口。

VLAN镜像

VLAN镜像即将指定VLAN内所有活动接口接收或发送的报文复制到观察端口。

根据镜像的报文流方向进行分类

入方向镜像

入方向镜像也称为上行镜像，即仅将镜像端口接收的报文复制到观察端口上。

出方向镜像

出方向镜像也称为下行镜像，即仅将镜像端口发送的报文复制到观察端口上。

双向镜像

双向镜像即将镜像端口接收和发送的报文都复制到观察端口上。

根据观察端口与监控设备间的连接方式进行分类

本地镜像

本地镜像即观察端口和监控设备直连的场景。

二层远程镜像

二层远程镜像即观察端口通过二层网络与监控设备相连的场景。

三层远程镜像

三层远程镜像即观察端口通过三层网络与监控设备相连的场景。

根据镜像源和观察端口之间的对应关系进行分类

1:1镜像

1:1镜像是指将单份报文镜像到单个观察端口。

N:1镜像

N:1镜像是指将N份不同的报文镜像到单个观察端口。

1:N镜像

1:N镜像是指将单份报文镜像到N个不同的观察端口。

M:N镜像

M:N镜像是指将M份不同的报文镜像到N个不同的观察端口，相当于M个1:N镜像叠加。

当设备上同时配置流镜像、端口镜像、VLAN镜像到不同的观察端口，优先级为流镜像>端口镜像>VLAN镜像，仅一个观察端口可以收到镜像报文。

设备默认仅支持本地镜像功能，不支持远程镜像功能（包括二层远程镜像RSPAN、三层远程镜像ERSPAN）。系统软件中不包含远程镜像特性，如需使用，必须先安装远程镜像特性包，特性包的安装请参见特性包安装指南。请登录华为技术支持网站获取对应特性包及《特性包安装指南》。