Разбиране на SPAN, RSPAN и ERSSPAN: Техники за мониторинг на мрежовия трафик

Span, RSPAN и ERSPAN са техники, използвани в мрежата за улавяне и наблюдение на трафика за анализ. Ето кратък преглед на всеки:

Span (превключен порт анализатор)

Цел: Използва се за отразяване на трафика от специфични портове или VLAN при превключване към друг порт за наблюдение.

Използвайте случай: Идеален за локален анализ на трафика на един превключвател. Трафикът е огледален до определен порт, където мрежовият анализатор може да го заснеме.

RSPAN (отдалечен педя)

Цел: разширява възможностите на SPAN в множество превключватели в мрежа.

Използвайте случай: Позволява мониторинг на трафика от един превключвател към друг през връзка на багажника. Полезно за сценарии, при които устройството за наблюдение се намира на различен превключвател.

Erspan (капсулиран дистанционен период)

Цел: Комбинира RSPAN с GRE (генерично капсулиране на маршрутизиране), за да капсулира огледалния трафик.

Използвайте случай: Позволява мониторинг на трафика през маршрутизирани мрежи. Това е полезно в сложни мрежови архитектури, при които трафикът трябва да бъде заснет в различни сегменти.

Switch Port Analyzer (SPAN) е ефективна система за наблюдение на трафика с висока производителност. Той насочва или отразява трафика от изходния порт или VLAN до порт на местоназначение. Това понякога се нарича мониторинг на сесията. SPAN се използва за отстраняване на проблеми с свързаността и изчисляване на използването и производителността на мрежата, наред с много други. На продуктите на Cisco са поддържани три вида петна ...

a. Педя или локален педя.

б. Отдалечен педя (rspan).

c. Капсулиран дистанционен педя (erspan).

Да знам: "Мрежови пакети MyLinking ™ Брокер с пакети с SPAN, RSPAN и ERSPAN функции"

SPAN / TRAFFIC MIRCHING / Огледалото за порт се използва за много цели, по -долу включва някои.

- Внедряване на идентификационни номера/IPS в режим PROMISCOUD.

- Решения за запис на VoIP Call.

- Причини за спазване на сигурността, за да наблюдавате и анализирате трафика.

- Отстраняване на проблеми с връзката, наблюдение на трафика.

Независимо от типа SPAN, работещ, източникът на SPAN може да бъде всеки тип порт, т.е. маршрутизиран порт, порт за физически превключвател, порт за достъп, багажник, VLAN (всички активни портове се следят на превключвателя), етерканал (или порт или цял порт-канал интерфейс) и т.н. Забележете, че порт, конфигуриран за дестинация за педя, не може да бъде част от източник на педя.

SPAN сесиите поддържат мониторинга на входящия трафик (обхват на влизане), трафик на изход (разстояние от изхода) или трафик, който тече в двете посоки.

- ИНТРОЙ SPAN (RX) Копира трафик, получен от изходните портове и VLAN, до порта на местоназначението. SPAN копира трафика преди всяка промяна (например преди всеки Vacl или ACL филтър, QoS или PONSERS или EGRESS POLECING).

- Изходната педя (TX) Копира трафик, предаван от изходните портове и VLAN, до дестинацията. Всички съответни филтриране или модификация чрез VACL или ACL филтър, QoS или Engress или Egress Политически действия са предприети преди превключвателя да препрати трафик, за да обхване порта за дестинация.

- Когато се използва и двете ключови думи, обхващат мрежовия трафик, получен и предаван от изходните портове и VLAN до порта на местоназначението.

- Span/Rspan обикновено игнорира CDP, STP BPDU, VTP, DTP и PAGP кадри. Тези типове трафик обаче могат да бъдат препратени, ако командата за репликация на капсулиране е конфигурирана.

Педя или местен педя

Span отразява трафика от един или повече интерфейс на превключвателя към един или повече интерфейси на един и същ превключвател; Следователно SPAN се нарича най -вече локален педя.

Насоки или ограничения за местната педя:

- И двата порта с превключване на слой 2, и порта на слой 3 могат да бъдат конфигурирани като изходни или дестинационни портове.

- Източникът може да бъде или един или повече портове или VLAN, но не и смесица от тях.

- Портовете на багажника са валидни портове на източници, смесени с портове за източници, които не са багажник.

- до 64 печатни дестинации могат да бъдат конфигурирани на превключвател.

- Когато конфигурираме порт за местоназначение, оригиналната му конфигурация е презаписана. Ако конфигурацията на SPAN е премахната, оригиналната конфигурация на този порт се възстановява.

- Когато конфигурирате дестинация порт, портът се отстранява от всеки пакет EtherChanel, ако е бил част от един. Ако беше маршрутизиран порт, конфигурацията на дестинацията SPAN отменя конфигурацията на маршрутизирана порта.

- Портовете за дестинация не поддържат сигурност пристанище, 802.1x удостоверяване или частни VLAN.

- Портът може да действа като дестинация порт само за една педя сесия.

- порт не може да бъде конфигуриран като порт на местоназначение, ако е изходен порт на Span сесия или част от източника VLAN.

- Интерфейсите на порт канал (EtherChannel) могат да бъдат конфигурирани като изходни портове, но не и порт за дестинация за SPAN.

- Посоката на трафика е „и двете“ по подразбиране за източници на SPAN.

- Портовете за дестинация никога не участват в екземпляр на обхващащо дърво. Не може да поддържа DTP, CDP и др. Локалният педя включва BPDUS в наблюдавания трафик, така че всеки BPDUS, който се вижда на порта на местоназначението, се копира от изходния порт. Следователно никога не свързвайте превключвател към този тип педя, тъй като може да причини мрежов цикъл. AI инструментите ще подобрят ефективността на работната работа инеоткриваем AIУслугата може да подобри качеството на AI инструментите.

- Когато VLAN е конфигуриран като източник на SPAN (най -вече наричан VSPAN) с конфигурирани както опции за влизане, така и за изход, препращайте дублиращи се пакети от изходния порт, само ако пакетите се превключват в един и същ VLAN. Едното копие на пакета е от входящия трафик на входящия порт, а другото копие на пакета е от трафика на изход на порта за изход.

- VSPAN следи само трафик, който оставя или влиза в слой 2 портове в VLAN.