Ymmärtäminen SPAN, RSPAN ja ERSPAN: Tekniikat verkon liikenteen seurantaan

Span, RSPAN ja ERSPAN ovat verkottumisessa käytettyjä tekniikoita liikenteen kaappaamiseen ja seuraamiseen analysointia varten. Tässä on lyhyt katsaus jokaisesta:

Span (kytketty porttianalysaattori)

Tarkoitus: Käytetään heijastamaan liikennettä tietyistä porteista tai VLAN -yhdisteistä kytkimessä toiseen porttiin seurantaa varten.

Käyttötapaus: Ihanteellinen paikalliselle liikenneanalyysille yhdellä kytkimellä. Liikenne peilataan nimettyyn porttiin, jossa verkkoanalysaattori voi kaapata sen.

Rspan (etäväli)

Tarkoitus: Laajentaa span -ominaisuuksia useiden kytkimien välillä verkossa.

Käyttötapaus: Mahdollistaa liikenteen seurannan kytkimestä toiseen tavaratilan linkin yli. Hyödyllinen skenaarioissa, joissa valvontalaite sijaitsee eri kytkimellä.

ERSPAN (kapseloitu kaukosäädin)

Tarkoitus: Yhdistä RSPAN GRE: n (yleinen reitityskapselointi) kapseloimaan peilit.

Käyttötapaus: Mahdollistaa liikenteen seurannan reititettyjen verkkojen välillä. Tämä on hyödyllistä monimutkaisissa verkkoarkkitehtuureissa, joissa liikenne on kaapattava eri segmenttien kautta.

Kytkinportianalysaattori (SPAN) on tehokas, korkea suorituskykyinen liikenteen seurantajärjestelmä. Se ohjaa tai heijastaa liikennettä lähdekorrasta tai VLAN: sta kohdeporttiin. Tätä kutsutaan joskus istunnon seurannaksi. SPAN: ta käytetään monien muun muassa liitettävyysongelmien vianetsinnässä sekä verkon käytön ja suorituskyvyn laskemisessa. Cisco -tuotteilla on kolmen tyyppisiä säiliöitä ...

a. Span tai paikallinen span.

b. Kauko -ala (RSPAN).

c. Kapseloitu etäväli (ERSPAN).

Tietää: "MyLinking ™ -verkkopakettivälittäjä Span-, RSPAN- ja Erspan -ominaisuuksilla"

Span / liikenteen peilaamista / portin peilaa käytetään moniin tarkoituksiin, alla on joitain.

- IDS/IPS: n toteuttaminen lupaavassa tilassa.

- VoIP -puhelun tallennusratkaisut.

- Turvallisuuden vaatimustenmukaisuussyyt liikenteen seuraamiseen ja analysointiin.

- Yhteysongelmien vianetsintä, liikenteen seuranta.

Riippumatta SPAN-tyypistä, SPAN-lähde voi olla minkä tahansa tyyppinen portti, eli reititetty portti, fyysinen kytkinportti, pääsyportti, tavaratila, VLAN (kaikkia aktiivisia portteja tarkkaillaan kytkimessä), eetterikanava (joko portti- tai koko porttikanavarajapintoja) jne. Huomaa, että SPAN-kohteeseen määritetty portti ei voi olla osa SPAN-lähde VLAN.

Span -istunnot tukevat sisäänpääsyliikenteen (sisäänpääsyn span), poistumisliikenteen (poistumisväli) tai molempiin suuntiin kulkeutuvien liikenteen seurantaa.

- Lähdeporttien ja VLAN: ien vastaanottama Ingress Span (RX) Kopioiden liikenne. Span kopioi liikenteen ennen muutosta (esimerkiksi ennen mitä tahansa VACL- tai ACL -suodatinta, QoS: n tai sisäänpääsyn tai poistumispolitiikan).

- Poistumisen span (TX) kopioi liikenne, joka on siirretty lähdeporteista ja VLAN: stä kohdeporttiin. Kaikki asiaankuuluvat suodatus tai muuttaminen VACL- tai ACL -suodattimilla, QoS- tai sisäänpääsy- tai poistumispoliittia koskevilla toimenpiteillä toteutetaan ennen siirtymisliikennettä kohdekohdeporttiin.

- Kun molempia avainsanaa käytetään, span kopioi lähdeportit ja VLAN: ien vastaanottamat ja lähettämät verkkoliikenteet kohdeporttiin.

- SPAN/RSPAN jättää yleensä huomiotta CDP-, STP BPDU-, VTP-, DTP- ja PAGP -kehykset. Nämä liikennetyypit voidaan kuitenkin välittää, jos kapselointikomento on määritetty.

Span tai paikallinen span

Span heijastaa liikennettä yhdestä tai useammasta rajapinnasta kytkimessä yhteen tai useampaan rajapintoon samassa kytkimessä; Siksi SPANE: ta kutsutaan enimmäkseen paikallisiksi spaniksi.

Ohjeet tai rajoitukset paikalliselle span:

- Sekä kerroksen 2 kytketty portit ja kerros 3 -portit voidaan määrittää lähde- tai kohdeportteiksi.

- Lähde voi olla joko yksi tai useampi portti tai VLAN, mutta ei sekoitus näitä.

- Runkoportit ovat kelvollisia lähdeportteja, jotka ovat sekoitettuja muihin kuin rungon lähdeportteihin.

- Jopa 64 Span kohdeporttia voidaan määrittää kytkimessä.

- Kun määritämme kohdeportin, sen alkuperäinen kokoonpano korvataan. Jos SPAN -kokoonpano poistetaan, kyseisen portin alkuperäinen kokoonpano palautetaan.

- Kun määrittää kohdeportin, portti poistetaan mistä tahansa eetterikanavapakasta, jos se oli osa yhtä. Jos se olisi reititetty portti, SPAN -kohteen kokoonpano ohittaa reititetyn portin kokoonpanon.

- Kohdeportit eivät tue porttiturvallisuutta, 802.1x -todennusta tai yksityisiä VLAN -arvoja.

- Portti voi toimia vain yhden span -istunnon kohdeporttina.

- Porttia ei voida määrittää kohdeportiksi, jos se on lähdeistunnon lähdeportti tai lähde VLAN -osa.

- Port -kanavarajapinnat (EtherChannel) voidaan konfiguroida lähdeportteiksi, mutta ei kohdeportiksi span.

- Liikenteen suunta on "molemmat" oletuksena span lähteille.

- Kohdeportit eivät koskaan osallistu Spanning-puun ilmentymään. DTP: tä, CDP: tä jne. Ei voi tukea BPDU: ta tarkkailtavassa liikenteessä, joten mahdolliset kohdeportissa havaitut BPDU: t kopioidaan lähdeportista. Siksi ei koskaan kytke kytkintä tämän tyyppiseen etäisyyteen, koska se voi aiheuttaa verkkosilmukan. AI -työkalut parantavat työn tehokkuutta jahuomaamaton AIPalvelu voi parantaa AI -työkalujen laatua.

- Kun VLAN on määritetty SPAN -lähteenä (lähinnä VSPAN: n nimellä), jossa on määritetty sekä sisäänpääsy- että poistumisvaihtoehdot, lähdeportista eteenpäin suuntautuvat paketit vain jos paketit vaihdetaan samassa VLAN -muodossa. Yksi kopio paketista on sisäänpääsyportin sisäänpääsyliikenteestä, ja paketin toinen kopio on poistumisportin poistumisliikenteestä.

- VSPAN tarkkailee vain liikennettä, joka lähtee tai syötetään kerros 2 -portteja VLAN: iin.