SPAN, RSPAN ja ERSPAN ymmärtäminen: Verkkoliikenteen valvontatekniikat

SPAN, RSPAN ja ERSPANovat tekniikoita, joita käytetään verkottumisessa liikenteen sieppaamiseen ja seurantaan analysointia varten. Tässä on lyhyt katsaus jokaiseen:

SPAN (Switched Port Analyzer)

Tarkoitus: Käytetään peilaamaan liikennettä kytkimen tietyistä porteista tai VLAN-verkoista toiseen porttiin valvontaa varten.

Käyttötapaus: Ihanteellinen paikallisen liikenteen analysointiin yhdellä kytkimellä. Liikenne peilataan määritettyyn porttiin, josta verkkoanalysaattori voi siepata sen.

RSPAN (etä-SPAN)

Tarkoitus: Laajentaa SPAN-ominaisuudet useille verkon kytkimille.

Käyttötapaus: Mahdollistaa liikenteen seurannan kytkimestä toiseen runkolinkin kautta. Hyödyllinen skenaarioissa, joissa valvontalaite sijaitsee eri kytkimessä.

ERSPAN (kapseloitu etä-SPAN)

Tarkoitus: Yhdistää RSPAN:n ja GRE:n (Generic Routing Encapsulation) peilatun liikenteen kapseloimiseksi.

Käyttötapaus: Mahdollistaa liikenteen seurannan reititettyjen verkkojen välillä. Tämä on hyödyllistä monimutkaisissa verkkoarkkitehtuureissa, joissa liikenne on kaapattava eri segmenteillä.

Vaihda portin analysaattori (SPAN)on tehokas ja suorituskykyinen liikenteenvalvontajärjestelmä. Se ohjaa tai peilaa liikennettä lähdeportista tai VLANista kohdeporttiin. Tätä kutsutaan joskus istunnon seurannaksi. SPAN:ia käytetään muun muassa yhteysongelmien vianmääritykseen sekä verkon käyttöasteen ja suorituskyvyn laskemiseen. Cisco-tuotteissa tuetaan kolmenlaisia ​​SPAN-tyyppejä…

a. SPAN tai paikallinen SPAN.

b. Remote SPAN (RSPAN).

c. Kapseloitu kauko-SPAN (ERSPAN).

Tietääksesi: "Mylinking™ Network Packet Broker SPAN-, RSPAN- ja ERSPAN-ominaisuuksilla"

SPAN / liikenteen peilaus / portin peilausta käytetään moniin tarkoituksiin, alla on joitain.

- IDS/IPS:n käyttöönotto promiscuous-tilassa.

- VOIP-puhelujen tallennusratkaisut.

- Turvallisuusvaatimustenmukaisuuden syyt seurata ja analysoida liikennettä.

- Yhteysongelmien vianmääritys, liikenteen valvonta.

Käynnissä olevasta SPAN-tyypistä riippumatta SPAN-lähde voi olla mikä tahansa portti, eli reititetty portti, fyysinen kytkinportti, pääsyportti, runko, VLAN (kaikkia aktiivisia portteja valvotaan kytkimestä), EtherChannel (joko portti tai koko portti -kanavaliitännät) jne. Huomaa, että SPAN-kohteeseen määritetty portti EI VOI olla osa SPAN-lähde-VLAN:ia.

SPAN-istunnot tukevat sisääntuloliikenteen (ingress SPAN), poistumisliikenteen (egress SPAN) tai molempiin suuntiin virtaavan liikenteen seurantaa.

- Ingress SPAN (RX) kopioi lähdeporttien ja VLAN-verkkojen vastaanottaman liikenteen kohdeporttiin. SPAN kopioi liikenteen ennen muutosta (esimerkiksi ennen VACL- tai ACL-suodatinta, QoS:ää tai sisään- tai ulostulon valvontaa).

- Egress SPAN (TX) kopioi lähdeporteista ja VLANeista lähetetyn liikenteen kohdeporttiin. Kaikki asiaankuuluvat suodatukset tai muokkaukset VACL- tai ACL-suodattimella, QoS- tai sisään- tai ulostulovalvontatoimenpiteet suoritetaan ennen kuin kytkin välittää liikenteen SPAN-kohdeporttiin.

- Kun molempia avainsanoja käytetään, SPAN kopioi lähdeporttien ja VLAN-verkkojen vastaanottaman ja lähettämän verkkoliikenteen kohdeporttiin.

- SPAN/RSPAN jättää yleensä huomioimatta CDP-, STP BPDU-, VTP-, DTP- ja PAgP-kehykset. Nämä liikennetyypit voidaan kuitenkin välittää edelleen, jos kapseloinnin replikointikomento on määritetty.

SPAN tai paikallinen SPAN

SPAN peilaa liikenteen yhdestä tai useammasta kytkimen liitännästä yhteen tai useampaan saman kytkimen rajapintaan; tästä syystä SPAN:ia kutsutaan enimmäkseen LOCAL SPANiksi.

Ohjeita tai rajoituksia paikalliselle SPAN:lle:

- Sekä kerroksen 2 kytketyt portit että kerroksen 3 portit voidaan määrittää lähde- tai kohdeportteiksi.

- Lähde voi olla joko yksi tai useampi portti tai VLAN, mutta ei näiden yhdistelmä.

- Runkoportit ovat kelvollisia lähdeportteja sekoitettuna ei-runkolähdeportteihin.

- Kytkimeen voidaan määrittää jopa 64 SPAN-kohdeporttia.

- Kun määritämme kohdeportin, sen alkuperäinen kokoonpano korvataan. Jos SPAN-kokoonpano poistetaan, kyseisen portin alkuperäinen kokoonpano palautetaan.

- Kun määrität kohdeportin, portti poistetaan kaikista EtherChannel-nipuista, jos se oli osa sellaista. Jos se olisi reititetty portti, SPAN-kohdemääritys ohittaa reititetyn portin määrityksen.

- Kohdeportit eivät tue portin suojausta, 802.1x-todennusta tai yksityisiä VLAN-verkkoja.

- Portti voi toimia kohdeporttina vain yhden SPAN-istunnon aikana.

- Porttia ei voi määrittää kohdeportiksi, jos se on span-istunnon lähdeportti tai osa lähde-VLAN:ia.

- Porttikanavaliitännät (EtherChannel) voidaan määrittää lähdeportteiksi, mutta ei kohdeportiksi SPAN:lle.

- Liikennesuunta on oletuksena "molemmat" SPAN-lähteille.

- Kohdeportit eivät koskaan osallistu virittävän puun esiintymiseen. Ei voi tukea DTP:tä, CDP:tä jne. Paikallinen SPAN sisältää BPDU:t valvottuun liikenteeseen, joten kaikki kohdeportissa näkyvät BPDU:t kopioidaan lähdeportista. Siksi älä koskaan liitä kytkintä tämän tyyppiseen SPAN-verkkoon, koska se voi aiheuttaa verkkosilmukan.

- Kun VLAN on määritetty SPAN-lähteeksi (jota kutsutaan enimmäkseen VSPAN:ksi) ja sekä tulo- että poistumisasetukset on määritetty, lähetä päällekkäiset paketit lähdeportista vain, jos paketit kytketään samaan VLAN:iin. Yksi kopio paketista on tuloportin sisääntuloliikenteestä ja toinen paketin kopio lähtöportin ulosmenoliikenteestä.

- VSPAN valvoo vain liikennettä, joka lähtee tai tulee VLAN:n Layer 2 -porteista.

SPAN, RSPAN ja ERSPAN ovat tekniikoita, joita käytetään verkotuksessa liikenteen sieppaamiseen ja seurantaan analysointia varten. Tässä on lyhyt katsaus jokaiseen:

SPAN (Switched Port Analyzer)

• Tarkoitus: Käytetään peilaamaan liikennettä kytkimen tietyistä porteista tai VLAN-verkoista toiseen porttiin valvontaa varten.
• Käytä Case: Ihanteellinen paikallisen liikenteen analysointiin yhdellä kytkimellä. Liikenne peilataan määritettyyn porttiin, josta verkkoanalysaattori voi siepata sen.

RSPAN (etä-SPAN)

• Tarkoitus: Laajentaa SPAN-ominaisuudet useille verkon kytkimille.
• Käytä Case: Mahdollistaa liikenteen seurannan kytkimestä toiseen runkoyhteyden kautta. Hyödyllinen skenaarioissa, joissa valvontalaite sijaitsee eri kytkimessä.

ERSPAN (kapseloitu etä-SPAN)

• Tarkoitus: Yhdistää RSPAN:n ja GRE:n (Generic Routing Encapsulation) peilatun liikenteen kapseloimiseksi.
• Käytä Case: Mahdollistaa liikenteen seurannan reititettyjen verkkojen välillä. Tämä on hyödyllistä monimutkaisissa verkkoarkkitehtuureissa, joissa liikenne on kaapattava eri segmenteillä.