SPAN, RSPAN və ERSPAN-ı anlamaq: Şəbəkə Trafikinin Monitorinqi üçün Texnikalar

SPAN, RSPAN və ERSPAN şəbəkələrdə trafikin təhlili üçün toplanması və monitorinqi üçün istifadə olunan üsullardır. Hər birinin qısa icmalı:

SPAN (Kommutasiyalı Port Analizatoru)

Məqsəd: Monitorinq üçün kommutatordakı müəyyən portlardan və ya VLAN-lardan başqa bir porta trafiki əks etdirmək üçün istifadə olunur.

İstifadə halı: Tək bir kommutatorda yerli trafik təhlili üçün idealdır. Trafik, şəbəkə analizatorunun onu tuta biləcəyi təyin olunmuş porta əks olunur.

RSPAN (Uzaqdan SPAN)

Məqsəd: Şəbəkədəki birdən çox kommutator arasında SPAN imkanlarını genişləndirir.

İstifadə halı: Bir kommutatordan digərinə trafikin magistral keçid üzərindən izlənməsinə imkan verir. Monitorinq cihazının fərqli bir kommutatorda yerləşdiyi ssenarilər üçün faydalıdır.

ERSPAN (Encapsulated Remote SPAN)

Məqsəd: Güzgü trafikini əhatə etmək üçün RSPAN-ı GRE (Ümumi Marşrutlaşdırma Enkapsulyasiyası) ilə birləşdirir.

İstifadə halı: Marşrutlaşdırılmış şəbəkələr arasında trafikin monitorinqinə imkan verir. Bu, trafikin müxtəlif seqmentlər üzərindən tutulması lazım olan mürəkkəb şəbəkə arxitekturalarında faydalıdır.

Switch port analizatoru (SPAN) səmərəli, yüksək performanslı trafik monitorinq sistemidir. O, trafiki mənbə portundan və ya VLAN-dan təyinat portuna yönləndirir və ya əks etdirir. Buna bəzən sessiya monitorinqi də deyilir. SPAN, bir çox digər məsələlərlə yanaşı, bağlantı problemlərini həll etmək və şəbəkə istifadəsini və performansını hesablamaq üçün istifadə olunur. Cisco məhsullarında dəstəklənən üç növ SPAN mövcuddur...

a. SPAN və ya yerli SPAN.

b. Uzaqdan SPAN (RSPAN).

c. Kapsulalı uzaqdan idarəetmə sistemi SPAN (ERSPAN).

Bilmək üçün: "SPAN, RSPAN və ERSPAN xüsusiyyətlərinə malik Mylinking™ Şəbəkə Paket Brokeri"

SPAN / trafik güzgüləməsi / port güzgüləməsi bir çox məqsəd üçün istifadə olunur, aşağıda bəziləri daxildir.

- IDS/IPS-in qeyri-rəsmi rejimdə tətbiqi.

- VOIP zəng qeyd həlləri.

- Trafikin monitorinqi və təhlili üçün təhlükəsizlik uyğunluğu səbəbləri.

- Bağlantı problemlərini həll etmək, trafikin monitorinqi.

İşləyən SPAN növündən asılı olmayaraq, SPAN mənbəyi istənilən növ port ola bilər, məsələn, marşrutlaşdırılmış port, fiziki kommutasiya portu, giriş portu, magistral, VLAN (bütün aktiv portlar kommutator tərəfindən izlənilir), EtherChannel (ya port, ya da bütün port-kanal interfeysləri) və s. Qeyd edək ki, SPAN təyinat yeri üçün konfiqurasiya edilmiş port SPAN mənbə VLAN-ın bir hissəsi OLMAYA BİLƏR.

SPAN sessiyaları giriş trafikinin (ingress SPAN), çıxış trafikinin (egress SPAN) və ya hər iki istiqamətdə axan trafikin monitorinqini dəstəkləyir.

- Giriş SPAN (RX) mənbə portları və VLAN-lar tərəfindən qəbul edilən trafiki təyinat portuna kopyalayır. SPAN hər hansı bir dəyişiklikdən əvvəl (məsələn, hər hansı bir VACL və ya ACL filtrindən, QoS-dan və ya giriş və ya çıxış polisindən əvvəl) trafiki kopyalayır.

- Çıxış SPAN (TX) mənbə portlarından və VLAN-lardan ötürülən trafiki təyinat limanına kopyalayır. Kommutator trafiki SPAN təyinat limanına yönləndirməzdən əvvəl VACL və ya ACL filtri, QoS və ya giriş və ya çıxış polisi tərəfindən bütün müvafiq filtrləmə və ya modifikasiya həyata keçirilir.

- "both" açar sözü istifadə edildikdə, SPAN mənbə portları və VLAN-lar tərəfindən qəbul edilən və ötürülən şəbəkə trafikini təyinat portuna kopyalayır.

- SPAN/RSPAN adətən CDP, STP BPDU, VTP, DTP və PAgP çərçivələrini nəzərə almır. Lakin, encapsulation replica əmri konfiqurasiya edildikdə bu trafik növləri yönləndirilə bilər.

SPAN və ya Yerli SPAN

SPAN, kommutatordakı bir və ya daha çox interfeysdən eyni kommutatordakı bir və ya daha çox interfeysə trafiki əks etdirir; buna görə də SPAN əsasən YERLİ SPAN adlanır.

Yerli SPAN-a dair təlimatlar və ya məhdudiyyətlər:

- Həm 2-ci Səviyyəli kommutasiya portları, həm də 3-cü Səviyyəli portlar mənbə və ya təyinat portları kimi konfiqurasiya edilə bilər.

- Mənbə ya bir, ya da daha çox port, ya da VLAN ola bilər, lakin bunların qarışığı deyil.

- Magistral portlar, magistral olmayan mənbə portları ilə qarışdırılmış etibarlı mənbə portlarıdır.

- Bir kommutatorda 64-ə qədər SPAN təyinat portu konfiqurasiya edilə bilər.

- Təyinat portunu konfiqurasiya etdiyimiz zaman onun orijinal konfiqurasiyası yenidən yazılır. SPAN konfiqurasiyası silinərsə, həmin portdakı orijinal konfiqurasiya bərpa olunur.

- Təyinat portunu konfiqurasiya edərkən, əgər port EtherChannel paketinin bir hissəsidirsə, ondan silinir. Əgər marşrutlaşdırılmış portdursa, SPAN təyinat konfiqurasiyası marşrutlaşdırılmış port konfiqurasiyasını ləğv edir.

- Təyinat portları port təhlükəsizliyini, 802.1x identifikasiyasını və ya özəl VLAN-ları dəstəkləmir.

- Bir port yalnız bir SPAN sessiyası üçün təyinat portu kimi çıxış edə bilər.

- Əgər port span sessiyasının mənbə portu və ya mənbə VLAN-ın bir hissəsidirsə, təyinat portu kimi konfiqurasiya edilə bilməz.

- Port kanal interfeysləri (EtherChannel) mənbə portları kimi konfiqurasiya edilə bilər, lakin SPAN üçün təyinat portu kimi deyil.

- SPAN mənbələri üçün trafik istiqaməti standart olaraq "hər ikisi"-dir.

- Təyinat portları heç vaxt spanning-tree instansiyasında iştirak etmir. DTP, CDP və s. dəstəkləyə bilmir. Lokal SPAN izlənilən trafikdə BPDU-ları ehtiva edir, buna görə də təyinat portunda görünən hər hansı BPDU-lar mənbə portundan kopyalanır. Buna görə də, heç vaxt açarı bu tip SPAN-a qoşmayın, çünki bu, şəbəkə dövrəsinə səbəb ola bilər. Süni intellekt alətləri iş səmərəliliyini artıracaq vəaşkarlanmayan süni intellektxidmət süni intellekt alətlərinin keyfiyyətini artıra bilər.

- VLAN həm giriş, həm də çıxış seçimləri konfiqurasiya edilmiş SPAN mənbəyi (əsasən VSPAN adlanır) kimi konfiqurasiya edildikdə, paketlər eyni VLAN-da dəyişdirildikdə, mənbə portundan dublikat paketləri yönləndirin. Paketin bir nüsxəsi giriş portundakı giriş trafikindən, digər nüsxəsi isə çıxış portundakı çıxış trafikindəndir.

- VSPAN, yalnız VLAN-da 2-ci səviyyə portlarından çıxan və ya daxil olan trafiki izləyir.