SPAN, RSPAN və ERSPAN-ı başa düşmək: Şəbəkə Trafikinə Nəzarət Texnikaları

SPAN, RSPAN və ERSPANanaliz üçün trafiki tutmaq və izləmək üçün şəbəkələrdə istifadə olunan üsullardır. Burada hər birinin qısa icmalı:

SPAN (Dəyişdirilmiş Port Analizatoru)

Məqsəd: Monitorinq üçün başqa porta keçiddə xüsusi portlardan və ya VLAN-lardan gələn trafiki əks etdirmək üçün istifadə olunur.

İstifadə nümunəsi: Tək keçiddə yerli trafik təhlili üçün idealdır. Trafik şəbəkə analizatorunun onu tuta biləcəyi təyin olunmuş porta əks olunur.

RSPAN (Uzaqdan SPAN)

Məqsəd: Şəbəkədəki çoxlu keçidlər arasında SPAN imkanlarını genişləndirir.

İstifadə nümunəsi: magistral keçid üzərindən bir keçiddən digərinə trafikin monitorinqinə imkan verir. Monitorinq cihazının fərqli keçiddə yerləşdiyi ssenarilər üçün faydalıdır.

ERSPAN (Encapsulated Remote SPAN)

Məqsəd: Güzgülənmiş trafiki əhatə etmək üçün RSPAN-ı GRE (Generic Routing Encapsulation) ilə birləşdirir.

İstifadə nümunəsi: Yönləndirilmiş şəbəkələr üzrə trafikin monitorinqinə imkan verir. Bu, müxtəlif seqmentlər üzərindən trafikin tutulması lazım olan mürəkkəb şəbəkə arxitekturalarında faydalıdır.

Port Analizatorunu dəyişdirin (SPAN)səmərəli, yüksək performanslı trafik monitorinq sistemidir. O, mənbə portundan və ya VLAN-dan təyinat portuna trafiki yönləndirir və ya əks etdirir. Buna bəzən seans monitorinqi də deyilir. SPAN, bir çox başqaları arasında əlaqə problemlərinin aradan qaldırılması və şəbəkədən istifadə və performansın hesablanması üçün istifadə olunur. Cisco məhsullarında dəstəklənən üç növ SPAN var…

a. SPAN və ya yerli SPAN.

b. Uzaqdan SPAN (RSPAN).

c. Kapsullaşdırılmış uzaqdan SPAN (ERSPAN).

Bilmək: "SPAN, RSPAN və ERSPAN Xüsusiyyətləri ilə Mylinking™ Şəbəkə Paket Brokeri"

SPAN / trafik əks etdirmə / port yansıtma bir çox məqsədlər üçün istifadə olunur, aşağıda bəziləri daxildir.

- Qeyri-adi rejimdə IDS/IPS tətbiqi.

- VOIP zəng qeydi həlləri.

- Trafikə nəzarət etmək və təhlil etmək üçün təhlükəsizlik tələblərinə uyğunluq səbəbləri.

- Bağlantı problemlərinin aradan qaldırılması, trafikin monitorinqi.

SPAN növündən asılı olmayaraq, SPAN mənbəyi istənilən port növü ola bilər, yəni marşrutlaşdırılmış port, fiziki keçid portu, giriş portu, magistral, VLAN (bütün aktiv portlar keçidin nəzarəti altındadır), EtherChannel (ya port və ya bütün port) -kanal interfeysləri) və s. Qeyd edək ki, SPAN təyinatı üçün konfiqurasiya edilmiş port SPAN mənbə VLAN-ın bir hissəsi ola bilməz.

SPAN sessiyaları giriş trafikinin (giriş SPAN), çıxış trafikinin (çıxış SPAN) və ya hər iki istiqamətdə axan trafikin monitorinqini dəstəkləyir.

- Ingress SPAN (RX) mənbə portları və VLAN-lar tərəfindən qəbul edilən trafiki təyinat portuna köçürür. SPAN hər hansı dəyişiklikdən əvvəl (məsələn, hər hansı VACL və ya ACL filtrindən, QoS və ya giriş və ya çıxış polisindən əvvəl) trafiki kopyalayır.

- Egress SPAN (TX) mənbə portlarından və VLAN-lardan təyinat portuna ötürülən trafiki kopyalayır. VACL və ya ACL filtri ilə bütün müvafiq filtrləmə və ya modifikasiya, QoS və ya giriş və ya çıxış polisi tədbirləri keçid trafiki SPAN təyinat portuna yönləndirməzdən əvvəl həyata keçirilir.

- Hər iki açar sözdən istifadə edildikdə, SPAN mənbə portları və VLAN-lar tərəfindən qəbul edilən və ötürülən şəbəkə trafikini təyinat portuna köçürür.

- SPAN/RSPAN adətən CDP, STP BPDU, VTP, DTP və PAgP çərçivələrinə məhəl qoymur. Bununla belə, bu trafik növləri inkapsulyasiyanın təkrarlanması əmri konfiqurasiya edildikdə yönləndirilə bilər.

SPAN və ya Yerli SPAN

SPAN keçiddəki bir və ya bir neçə interfeysdən eyni keçiddəki bir və ya bir neçə interfeysə trafiki əks etdirir; buna görə də SPAN daha çox YERLİ SPAN kimi istinad edilir.

Yerli SPAN üçün təlimatlar və ya məhdudiyyətlər:

- Həm Layer 2 keçid portları, həm də Layer 3 portları mənbə və ya təyinat portları kimi konfiqurasiya edilə bilər.

- Mənbə ya bir və ya bir neçə port və ya VLAN ola bilər, lakin bunların qarışığı deyil.

- Magistral portlar magistral olmayan mənbə portları ilə qarışdırılmış etibarlı mənbə portlarıdır.

- Bir keçiddə 64-ə qədər SPAN təyinat portu konfiqurasiya edilə bilər.

- Biz təyinat portunu konfiqurasiya etdikdə onun orijinal konfiqurasiyası üzərinə yazılır. SPAN konfiqurasiyası silinərsə, həmin portdakı orijinal konfiqurasiya bərpa olunur.

- Təyinat portunu konfiqurasiya etdikdə, port birinin bir hissəsi idisə, istənilən EtherChannel paketindən çıxarılır. Əgər o, marşrutlaşdırılmış port idisə, SPAN təyinat konfiqurasiyası marşrutlaşdırılmış port konfiqurasiyasını ləğv edir.

- Təyinat portları port təhlükəsizliyini, 802.1x autentifikasiyasını və ya şəxsi VLAN-ları dəstəkləmir.

- Port yalnız bir SPAN seansı üçün təyinat portu kimi çıxış edə bilər.

- Əgər span sessiyasının mənbə portu və ya mənbə VLAN-ın bir hissəsidirsə, port təyinat portu kimi konfiqurasiya edilə bilməz.

- Port kanal interfeysləri (EtherChannel) mənbə portları kimi konfiqurasiya edilə bilər, lakin SPAN üçün təyinat portu deyil.

- Trafik istiqaməti SPAN mənbələri üçün defolt olaraq “hər ikisi”dir.

- Təyinat limanları heç vaxt uzanan ağac nümunəsində iştirak etmir. DTP, CDP və s. dəstəkləyə bilməz. Local SPAN monitorinq edilən trafikə BPDU-ları ehtiva edir, ona görə də təyinat portunda görünən hər hansı BPDU-lar mənbə portundan kopyalanır. Buna görə heç vaxt bu tip SPAN-a keçid qoşmayın, çünki bu, şəbəkə dövrəsinə səbəb ola bilər.

- VLAN həm giriş, həm də çıxış variantları konfiqurasiya edilmiş SPAN mənbəyi (əsasən VSPAN adlanır) kimi konfiqurasiya edildikdə, dublikat paketləri mənbə portundan yalnız paketlər eyni VLAN-da dəyişdirildikdə yönləndirin. Paketin bir nüsxəsi giriş portundakı giriş trafikindən, paketin digər nüsxəsi isə çıxış portundakı çıxış trafikindəndir.

- VSPAN yalnız VLAN-da Layer 2 portlarını tərk edən və ya daxil olan trafikə nəzarət edir.

SPAN, RSPAN və ERSPAN analiz üçün trafiki tutmaq və izləmək üçün şəbəkələşmədə istifadə olunan üsullardır. Burada hər birinin qısa icmalı:

SPAN (Dəyişdirilmiş Port Analizatoru)

• Məqsəd: Monitorinq üçün başqa porta keçiddə xüsusi portlardan və ya VLAN-lardan gələn trafiki əks etdirmək üçün istifadə olunur.
• İstifadə Case: Tək keçiddə yerli trafik təhlili üçün idealdır. Trafik şəbəkə analizatorunun onu tuta biləcəyi təyin olunmuş porta əks olunur.

RSPAN (Uzaqdan SPAN)

• Məqsəd: Şəbəkədəki çoxsaylı açarlar arasında SPAN imkanlarını genişləndirir.
• İstifadə Case: Magistral keçid üzərindən bir keçiddən digərinə trafikin monitorinqinə imkan verir. Monitorinq cihazının fərqli keçiddə yerləşdiyi ssenarilər üçün faydalıdır.

ERSPAN (Encapsulated Remote SPAN)

• Məqsəd: Güzgülənmiş trafiki əhatə etmək üçün RSPAN-ı GRE (Ümumi Marşrutlaşdırma İnkapsulyasiyası) ilə birləşdirir.
• İstifadə Case: Marşrutlaşdırılmış şəbəkələr üzrə trafikin monitorinqinə imkan verir. Bu, müxtəlif seqmentlər üzərindən trafikin tutulması lazım olan mürəkkəb şəbəkə arxitekturalarında faydalıdır.