Pochopení SPAN, RSPAN a ERSPAN: Techniky pro monitorování síťového provozu

SPAN, RSPAN a ERSPANjsou techniky používané v sítích k zachycení a monitorování provozu za účelem analýzy. Zde je stručný přehled každého z nich:

SPAN (analyzátor přepínaných portů)

Účel: Používá se k zrcadlení provozu z konkrétních portů nebo sítí VLAN na přepínači na jiný port pro monitorování.

Případ použití: Ideální pro analýzu místního provozu na jediném přepínači. Provoz je zrcadlen na určený port, kde jej může síťový analyzátor zachytit.

RSPAN (vzdálené SPAN)

Účel: Rozšiřuje možnosti SPAN přes více přepínačů v síti.

Případ použití: Umožňuje sledování provozu z jednoho přepínače na druhý přes hlavní linku. Užitečné pro scénáře, kdy je monitorovací zařízení umístěno na jiném přepínači.

ERSPAN (Encapsulated Remote SPAN)

Účel: Kombinuje RSPAN s GRE (Generic Routing Encapsulation) k zapouzdření zrcadleného provozu.

Případ použití: Umožňuje monitorování provozu napříč směrovanými sítěmi. To je užitečné ve složitých síťových architekturách, kde je potřeba zachytit provoz v různých segmentech.

Switch port Analyzer (SPAN)je účinný, vysoce výkonný systém sledování provozu. Směruje nebo zrcadlí provoz ze zdrojového portu nebo VLAN do cílového portu. To se někdy nazývá monitorování relace. SPAN se mimo jiné používá k řešení problémů s připojením a výpočtu využití a výkonu sítě. Produkty Cisco podporují tři typy SPAN…

A. SPAN nebo místní SPAN.

b. Vzdálené SPAN (RSPAN).

c. Zapouzdřený vzdálený SPAN (ERSPAN).

Vědět: "Mylinking™ Network Packet Broker s funkcemi SPAN, RSPAN a ERSPAN"

SPAN / zrcadlení provozu / zrcadlení portů se používá k mnoha účelům, níže některé zahrnují.

- Implementace IDS/IPS v promiskuitním režimu.

- Řešení nahrávání hovorů VOIP.

- Důvody shody se zabezpečením pro sledování a analýzu provozu.

- Odstraňování problémů s připojením, sledování provozu.

Bez ohledu na spuštěný typ SPAN může být zdrojem SPAN jakýkoli typ portu, tj. směrovaný port, fyzický port přepínače, přístupový port, trunk, VLAN (všechny aktivní porty jsou monitorovány na přepínači), EtherChannel (buď port nebo celý port -channel interfaces) atd. Všimněte si, že port nakonfigurovaný pro cíl SPAN NEMŮŽE být součástí zdrojové VLAN SPAN.

Relace SPAN podporují monitorování příchozího provozu (ingress SPAN), odchozího provozu (výstupní SPAN) nebo provozu proudícího v obou směrech.

- Ingress SPAN (RX) kopíruje provoz přijatý zdrojovými porty a sítěmi VLAN do cílového portu. SPAN zkopíruje provoz před jakoukoli úpravou (například před jakýmkoli filtrem VACL nebo ACL, QoS nebo kontrolou vstupu nebo výstupu).

- Egress SPAN (TX) kopíruje provoz přenášený ze zdrojových portů a VLAN do cílového portu. Veškeré relevantní filtrování nebo modifikace pomocí VACL nebo ACL filtru, QoS nebo ingress nebo egress policing akce jsou provedeny předtím, než přepínač předá provoz do SPAN cílového portu.

- Když je použito klíčové slovo both, SPAN zkopíruje síťový provoz přijatý a vysílaný zdrojovými porty a VLAN do cílového portu.

- SPAN/RSPAN obvykle ignoruje rámce CDP, STP BPDU, VTP, DTP a PAgP. Tyto typy provozu však mohou být předány, pokud je nakonfigurován příkaz encapsulation replikace.

SPAN nebo Local SPAN

SPAN zrcadlí provoz z jednoho nebo více rozhraní na přepínači do jednoho nebo více rozhraní na stejném přepínači; proto se SPAN většinou označuje jako LOCAL SPAN.

Pokyny nebo omezení pro místní SPAN:

- Přepínané porty vrstvy 2 i porty vrstvy 3 lze nakonfigurovat jako zdrojové nebo cílové porty.

- Zdrojem může být jeden nebo více portů nebo VLAN, ale ne jejich kombinace.

- Trunk porty jsou platné zdrojové porty smíšené s ne-trunkovými zdrojovými porty.

- Na přepínači lze nakonfigurovat až 64 cílových portů SPAN.

- Když nakonfigurujeme cílový port, jeho původní konfigurace se přepíše. Pokud je konfigurace SPAN odstraněna, obnoví se původní konfigurace na tomto portu.

- Při konfiguraci cílového portu je port odstraněn z jakéhokoli balíčku EtherChannel, pokud byl součástí nějakého balíčku. Pokud by se jednalo o směrovaný port, konfigurace cíle SPAN přepíše konfiguraci směrovaného portu.

- Cílové porty nepodporují zabezpečení portů, ověřování 802.1x ani soukromé sítě VLAN.

- Port může fungovat jako cílový port pouze pro jednu relaci SPAN.

- Port nemůže být konfigurován jako cílový port, pokud je zdrojovým portem relace span nebo součástí zdrojové VLAN.

- Rozhraní portového kanálu (EtherChannel) lze konfigurovat jako zdrojové porty, ale ne jako cílový port pro SPAN.

- Směr provozu je ve výchozím nastavení pro zdroje SPAN „obě“.

- Cílové porty se nikdy neúčastní instance spanning-tree. Nelze podporovat DTP, CDP atd. Local SPAN zahrnuje BPDU ve sledovaném provozu, takže všechny BPDU viděné na cílovém portu jsou zkopírovány ze zdrojového portu. Proto nikdy nepřipojujte přepínač k tomuto typu SPAN, protože by to mohlo způsobit síťovou smyčku.

- Když je VLAN nakonfigurována jako zdroj SPAN (většinou označovaná jako VSPAN) s nakonfigurovanými možnostmi vstupu i výstupu, přepošle duplicitní pakety ze zdrojového portu pouze v případě, že se pakety přepnou ve stejné VLAN. Jedna kopie paketu pochází z příchozího provozu na vstupním portu a druhá kopie paketu je z odchozího provozu na výstupním portu.

- VSPAN monitoruje pouze provoz, který opouští nebo vstupuje na porty vrstvy 2 ve VLAN.

SPAN, RSPAN a ERSPAN jsou techniky používané v sítích k zachycení a monitorování provozu za účelem analýzy. Zde je stručný přehled každého z nich:

SPAN (analyzátor přepínaných portů)

• Účel: Používá se k zrcadlení provozu z konkrétních portů nebo sítí VLAN na přepínači na jiný port pro monitorování.
• Use Case: Ideální pro analýzu místního provozu na jednom přepínači. Provoz je zrcadlen na určený port, kde jej může síťový analyzátor zachytit.

RSPAN (vzdálené SPAN)

• Účel: Rozšiřuje možnosti SPAN přes více přepínačů v síti.
• Use Case: Umožňuje sledování provozu z jednoho přepínače na druhý přes hlavní linku. Užitečné pro scénáře, kdy je monitorovací zařízení umístěno na jiném přepínači.

ERSPAN (Encapsulated Remote SPAN)

• Účel: Kombinuje RSPAN s GRE (Generic Routing Encapsulation) k zapouzdření zrcadleného provozu.
• Use Case: Umožňuje monitorování provozu napříč směrovanými sítěmi. To je užitečné ve složitých síťových architekturách, kde je potřeba zachytit provoz v různých segmentech.