Span, RSPAN və Erspan Anlamaq: Şəbəkə trafikinin monitorinqi üçün üsullar

Span, RSPAN və Erspan, analiz üçün trafik tutmaq və nəzarət etmək üçün şəbəkədə istifadə olunan texnikalardır. Budur hər birinin qısa bir icmalı:

SPAN (Port analizatoru dəyişdirildi)

Məqsəd: Monitorinq üçün başqa bir portda bir keçiddə müəyyən limanlardan və ya vlans-dan trafikə trafik etmək üçün istifadə olunur.

İstifadə qaydası: Bir keçiddə yerli yol təhlili üçün idealdır. Trafik bir şəbəkə analizatorunun onu ələ keçirə biləcəyi bir layihəyə güzgülüdür.

RSPAN (Uzaqdan Span)

Məqsəd: Bir şəbəkədəki birdən çox açarlarda span imkanlarını genişləndirir.

Dava istifadə edin: bir açarın digərinə bir keçiddən digərinə monitorinqə imkan verir. Monitorinq cihazının fərqli bir açarda yerləşdiyi ssenarilər üçün faydalıdır.

Erspan (Encapsulted Uzaqdan Span)

Məqsəd: Güzgülü trafikə gaps etmək üçün RSPAN-ı GRE (ümumi yönləndirmə qabiliyyəti) ilə birləşdirir.

İşdən istifadə edin: marşrutlu şəbəkələrdə trafikin monitorinqi üçün imkan verir. Bu, müxtəlif seqmentlər üzərində trafikin ələ keçirilməli olduğu mürəkkəb şəbəkə arxitekturasında faydalıdır.

Keçid port analizatoru (span) səmərəli, yüksək performanslı trafik monitorinqi sistemidir. Bu, bir mənbə portundan və ya vlanın trafikini təyin edən limana istiqamətləndirir və ya güzgüləşdirir. Bu, bəzən sessiya monitorinqi kimi deyilir. SPAN, bir çoxları arasında, şəbəkə istifadəsi və performansının aradan qaldırılması və şəbəkə istifadəsi və performansını hesablamaq üçün istifadə olunur. Cisco məhsullarında dəstəklənən üç növ panson var ...

a. Span və ya yerli span.

b. Uzaqdan Span (RSPAN).

c. Encapsultuled Uzaqdan Span (Erspan).

Bilmək: "Span, RSPAN və Erspan xüsusiyyətləri olan MyLinking ™ şəbəkə paketi brokeri"

Span / Trafik Güzgü / Port güzgü bir çox məqsəd üçün istifadə olunur, aşağıda bir az daxildir.

- Xəttli rejimdə şəxsiyyət vəsiqələrini / IP-lərin həyata keçirilməsi.

- VoIP Zəng qeydləri həlləri.

- Trafikə nəzarət etmək və təhlil etmək üçün təhlükəsizlik uyğunluğu səbəbləri.

- Bağlantı problemlərinin aradan qaldırılması, trafikin monitorinqi.

Span tipli, span mənbəyindən asılı olmayaraq, span mənbəyi, yəni marşrutlu bir port, fiziki keçid portu, bir giriş portu, magistral, vLan (hər hansı bir port və ya bütün port kanal interfeysləri) və s.

Span seansları, ingress trafikinin (ingress span), egress trafikinin (egress span) və ya hər iki istiqamətdə axan trafikin monitorinqini dəstəkləyir.

- Giriş Span (RX) mənbə portları və vlans tərəfindən təyinat limanına olan vlans tərəfindən alınan trafikini kopyalayır. SPAN, hər hansı bir dəyişiklikdən əvvəl trafikə nüsxə edir (məsələn, hər hansı bir peyğəm və ya ACL filtri, QoS və ya Giriş və ya Egress Polis).

- Egress Span (TX) mənbə portlarından və vlans-dan təyinat limanına ötürülən trafik nüsxələrini kopyalayır. Vaxt və ya ACL filtri ilə bütün müvafiq süzgəc və ya modifikasiya, QoS və ya Giriş və ya Egress polis hərəkətləri, keçid portunu keçmək üçün trafikin trafikini irəli sürməzdən əvvəl qəbul edilir.

- Hər iki açar söz istifadə edildikdə, SPAN, mənbə portları və vlanləri tərəfindən qəbul edilmiş və vlans tərəfindən qəbul edilmiş və ötürülən şəbəkə trafikini kopyalayır.

- Span / RSPAN, ümumiyyətlə CDP, STP BPDU, VTP, DTP və Pagp çərçivələrinə məhəl qoymur. Ancaq bu trafik növləri, Encapsulation Concraping əmri konfiqurasiya edilərsə, bu trafik növləri göndərilə bilər.

Span və ya yerli span

Span, eyni keçiddə bir və ya daha çox interfeysdən bir və ya bir neçə interfeysdən trafik güzgülər; Beləliklə, span əsasən yerli span adlanır.

Təlimatlar və ya yerli span üçün məhdudiyyətlər:

- Hər iki qat 2 keçid limanları və qat 3 portu mənbə və ya təyinat limanları kimi konfiqurasiya edilə bilər.

- Mənbə ya bir və ya daha çox liman, ya da VLAN, lakin bunların qarışığı ola bilər.

- Magistral limanları, magistral olmayan mənbə portları ilə qarışdırılmış etibarlı mənbə portlarıdır.

- 64-ə qədər SPAN təyinat limanları bir keçiddə konfiqurasiya edilə bilər.

- Bir təyinat limanını konfiqurasiya edərkən, orijinal konfiqurasiya başa çatdı. Span konfiqurasiyası çıxarılsa, o portdakı orijinal konfiqurasiya bərpa olunur.

- Bir təyinat limanını konfiqurasiya edərkən liman birinin bir hissəsi olsaydı, hər hansı bir efychannel paketindən çıxarılır. Marşrutlu bir liman olsaydı, SPAN təyinat konfiqurasiyası marşrutlu port konfiqurasiyasını ləğv edir.

- Təyinat limanları port təhlükəsizliyini, 802.1x identifikasiyası və ya özəl vlansları dəstəkləmir.

- Bir liman yalnız bir span sessiyası üçün təyinat limanı kimi çıxış edə bilər.

- Bir liman, bir span sessiyasının və ya mənbə Vlanın bir hissəsinin mənbəyi portu varsa, bir liman təyinat limanı kimi konfiqurasiya edilə bilməz.

- Port kanalları İnterfeysləri (EtherChannel) mənbə portları kimi konfiqurasiya edilə bilər, lakin Span üçün təyinat limanı deyil.

- Trafik istiqaməti span mənbələri üçün default olaraq "hər ikisi" dir.

- Təyinat limanları heç vaxt əhatə olunmuş ağac nümunəsində iştirak etmir. DTP, CDP və s. Dəstəklənə bilməz, yerli span, izlənilən trafikdə BPDUS daxildir, buna görə təyinat limanında görülən hər hansı bir BPDUS mənbə portundan kopyalanır. Beləliklə, heç vaxt bir şəbəkə döngəsinə səbəb ola biləcəyi üçün bu tip bir keçid bağlayın. AI alətləri iş səmərəliliyini yaxşılaşdıracaq vətəyinolunmaz aiXidmət AI alətlərinin keyfiyyətini artıra bilər.

- VLAN, Span mənbəyi kimi (əsasən VSPAN kimi adlandırılanlar) konfiqurasiya edildikdə (əsasən VSPAN kimi deyilir), həm də, yalnız paketlər eyni vlan halında olan mənbə portundan təkrarlanan paket paketləri. Paketin bir nüsxəsi ingress limanında ingress trafikindəndir və paketin digər nüsxəsi egress portunda egress trafikindəndir.

- VLAN-da Layer 2 limanını tərk edən və ya daxil edən yalnız Trafik nəzarət edir.