引言：镜像技术是一门很底层的技术，一般用于实时网络流量监控，是在芯片处进行处理和实现的。在使用镜像技术后，交换机会将进出交换机端口的数据流量直接由芯片直接镜像，并将数据流量直接由交换机端口输出，并不会交给交换机系统处理后再由交换机端口输出。将镜像流量与交换机系统处理后的流量进行对比，就可以发现交换机系统存在的Bug。本文就向大家介绍通过镜像抓包，抓出交换机系统Bug的操作过程。

故障现象

笔者接到一个朋友求助，所在公司新建网络使用华为S5700-28CEI-24S交 换机（该交换机于2012年2月生产）作为对上连通交换机。在进行系统和业务试运行时，发现交换机的上联端口存在数据间歇性爆发现象。

从网管系统上看到该端口每隔7秒左右转发一次大流量数据，然后接着7秒左右数据收发正常，这个现象一直循环重复出现，在网管系统中的流量波形图如图1所示。此外，在网络中发现大量的广播数据包。更为严重的是，这种现象在持续了近2个小时后，交换机会自动重启，交换机重新启动后又出现上述现象。又过了2小时，交换机又自动重启，严重影响系统正常运行。登录该交换机，使用display cpu-usage命令，发现交换机CPU使用率超过了72%。

图1 网管系统流量波形图

故障分析

根据故障原因，笔者分析了造成该故障的可能原因。一是试运行的应用系统本身原因。应用系统本身存在设计问题时，数据存在间歇性地发送大量数据设计，从而导致交换机流量异常和重启。……