Разбиране на SPAN, RSPAN и ERSPAN: Техники за наблюдение на мрежовия трафик

SPAN, RSPAN и ERSPAN са техники, използвани в мрежите за улавяне и наблюдение на трафика за анализ. Ето кратък преглед на всеки от тях:

SPAN (Анализатор на комутирани портове)

Цел: Използва се за отразяване на трафик от конкретни портове или VLAN на комутатор към друг порт за наблюдение.

Случай на употреба: Идеален за локален анализ на трафика на един комутатор. Трафикът се отразява към определен порт, където мрежов анализатор може да го улови.

RSPAN (отдалечен SPAN)

Цел: Разширява възможностите на SPAN в множество комутатори в мрежа.

Случай на използване: Позволява наблюдение на трафика от един комутатор към друг през магистрална връзка. Полезно за сценарии, при които устройството за наблюдение е разположено на различен превключвател.

ERSPAN (капсулиран отдалечен SPAN)

Цел: Комбинира RSPAN с GRE (Generic Routing Encapsulation), за да капсулира огледалния трафик.

Случай на употреба: Позволява наблюдение на трафика през маршрутизирани мрежи. Това е полезно при сложни мрежови архитектури, където трафикът трябва да бъде уловен през различни сегменти.

Switch port Analyzer (SPAN) е ефективна система за мониторинг на трафика с висока производителност. Той насочва или отразява трафика от порт източник или VLAN към порт местоназначение. Това понякога се нарича мониторинг на сесия. SPAN се използва за отстраняване на проблеми със свързаността и изчисляване на използването и производителността на мрежата, наред с много други. Има три вида SPAN, поддържани от продукти на Cisco...

а. SPAN или локален SPAN.

b. Отдалечен SPAN (RSPAN).

c. Капсулиран отдалечен SPAN (ERSPAN).

Да знаеш: "Mylinking™ Брокер на мрежови пакети с функции SPAN, RSPAN и ERSPAN"

SPAN / дублиране на трафик / дублиране на порт се използва за много цели, по-долу включва някои.

- Внедряване на IDS/IPS в безразборен режим.

- Решения за запис на VOIP разговори.

- Причини за съответствие със сигурността за наблюдение и анализ на трафика.

- Отстраняване на проблеми с връзката, наблюдение на трафика.

Независимо от работещия тип SPAN, източникът на SPAN може да бъде всякакъв тип порт, т.е. маршрутизиран порт, порт на физически комутатор, порт за достъп, магистрала, VLAN (всички активни портове се наблюдават на комутатора), EtherChannel (или порт, или цял порт -канални интерфейси) и т.н. Имайте предвид, че порт, конфигуриран за местоназначение на SPAN, НЕ МОЖЕ да бъде част от VLAN източник на SPAN.

SPAN сесиите поддържат наблюдение на входящ трафик (входящ SPAN), изходящ трафик (изходящ SPAN) или трафик, протичащ в двете посоки.

- Ingress SPAN (RX) копира трафика, получен от изходните портове и VLAN към целевия порт. SPAN копира трафика преди каквато и да е модификация (например преди всеки VACL или ACL филтър, QoS или контрол на входа или изхода).

- Egress SPAN (TX) копира трафика, предаван от изходните портове и VLAN към целевия порт. Всички съответни действия за филтриране или модификация чрез VACL или ACL филтър, QoS или контролни действия за вход или изход се предприемат преди превключвателят да препрати трафик към целевия порт на SPAN.

- Когато се използва ключовата дума both, SPAN копира мрежовия трафик, получен и предаден от изходните портове и VLAN към целевия порт.

- SPAN/RSPAN обикновено игнорира CDP, STP BPDU, VTP, DTP и PAgP рамки. Тези типове трафик обаче могат да бъдат препращани, ако е конфигурирана командата за репликация на капсулиране.

SPAN или локален SPAN

SPAN отразява трафика от един или повече интерфейси на комутатора към един или повече интерфейси на същия комутатор; следователно SPAN се нарича най-вече LOCAL SPAN.

Насоки или ограничения за локален SPAN:

- И двете превключвани портове на ниво 2 и портовете на ниво 3 могат да бъдат конфигурирани като портове източник или дестинация.

- Източникът може да бъде един или повече портове или VLAN, но не комбинация от тях.

- Трънк портовете са валидни изходни портове, смесени с не-трънк изходни портове.

- До 64 SPAN целеви порта могат да бъдат конфигурирани на комутатор.

- Когато конфигурираме дестинационен порт, оригиналната му конфигурация се презаписва. Ако конфигурацията на SPAN бъде премахната, оригиналната конфигурация на този порт се възстановява.

- Когато конфигурирате целеви порт, портът се премахва от всеки пакет EtherChannel, ако е бил част от такъв. Ако беше маршрутизиран порт, конфигурацията на местоназначението на SPAN отменя конфигурацията на маршрутизиран порт.

- Целевите портове не поддържат защита на портове, 802.1x удостоверяване или частни VLAN.

- Един порт може да действа като дестинационен порт само за една SPAN сесия.

- Порт не може да бъде конфигуриран като порт на местоназначение, ако е порт източник на сесия с обхват или част от VLAN източник.

- Интерфейсите на портовия канал (EtherChannel) могат да бъдат конфигурирани като портове източник, но не и порт местоназначение за SPAN.

- Посоката на трафика е "и двете" по подразбиране за SPAN източници.

- Дестинационните портове никога не участват в екземпляр на spanning-tree. Не може да поддържа DTP, CDP и т.н. Локалният SPAN включва BPDU в наблюдавания трафик, така че всички BPDU, които се виждат на целевия порт, се копират от порта източник. Затова никога не свързвайте комутатор към този тип SPAN, тъй като това може да причини мрежов цикъл. AI инструментите ще подобрят ефективността на работата инеоткриваем AIуслугата може да подобри качеството на AI инструментите.

- Когато VLAN е конфигуриран като източник на SPAN (най-често наричан VSPAN) с конфигурирани опции за вход и изход, препращайте дублиращи се пакети от порта източник само ако пакетите се превключват в една и съща VLAN. Едното копие на пакета е от входящия трафик на входния порт, а другото копие на пакета е от изходящия трафик на изходящия порт.

- VSPAN следи само трафика, който напуска или влиза в портове на слой 2 във VLAN.