Porozumění rozpětí, RSPAN a Erspan: Techniky pro sledování síťového provozu

SPAN, RSPAN a ERSPAN jsou techniky používané při vytváření sítí k zachycení a sledování provozu pro analýzu. Zde je stručný přehled o každém:

Span (přepínaný analyzátor portů)

Účel: Používá se k zrcadlení provozu z konkrétních portů nebo VLAN na přepnutí do jiného portu pro monitorování.

Případ použití: Ideální pro analýzu místního provozu na jednom přepínači. Provoz se zrcadlí na určený port, kde jej může zachytit síťový analyzátor.

RSPAN (vzdálené rozpětí)

Účel: Rozšiřuje možnosti rozpětí napříč více přepínači v síti.

Případ použití: Umožňuje monitorování provozu z jednoho přepínače do druhého přes odkaz kufru. Užitečné pro scénáře, kde je monitorovací zařízení umístěno na jiném přepínači.

Erspan (zapouzdřené dálkové rozpětí)

Účel: Kombinuje RSPAN s GRE (obecný směrování zapouzdření) k zapouzdření zrcadlového provozu.

Případ použití: Umožňuje sledování provozu napříč směrovanými sítěmi. To je užitečné ve složitých síťových architekturách, kde je třeba zachytit provoz v různých segmentech.

Switch Port Analyzer (SPAN) je efektivní a vysoce výkonný systém monitorování provozu. Řídí nebo odráží provoz ze zdrojového portu nebo VLAN do cílového portu. Toto je někdy označováno jako monitorování relací. SPANE se používá pro řešení problémů s připojením a výpočet využití a výkonu sítě, mimo jiné. Na výrobcích Cisco jsou podporovány tři typy rozpětí ...

A. Rozpětí nebo místní rozpětí.

b. Dálkové rozpětí (RSPAN).

C. Zapouzdřené dálkové rozpětí (erspan).

Vědět: "Míka Mylinking ™ Network Packet Broker s funkcemi rozpětí, RSPAN a ERSPAN"

Span / dopravní zrcadlení / zrcadlení portů se používá pro mnoho účelů, níže obsahuje některé.

- Implementace ID/IP v promiskuitním režimu.

- Řešení nahrávání volání VoIP.

- Důvody pro dodržování předpisů zabezpečení pro sledování a analýzu provozu.

- Odstraňování problémů s připojením, sledování provozu.

Bez ohledu na běh typu rozpětí, zdrojem rozpětí může být jakýkoli typ portu, tj. Směrovaný port, fyzický přepínač, přístupový port, kufr, VLAN (všechny aktivní porty jsou monitorovány spínačem), etherchannel (buď port nebo celé rozhraní port-kanály) atd.

Spanské relace podporují monitorování provozu vstupů (rozpětí ingressu), výstupního provozu (výstupní rozpětí) nebo provozu v obou směrech.

- Ingress Span (RX) kopíruje provoz obdržený zdrojovými porty a VLAN do cílového portu. Rozšiřuje se kopírování provozu před jakoukoli úpravou (například před jakýmkoli filtrem VACL nebo ACL, QoS nebo Ingress nebo Egress Policing).

- Egress Span (TX) kopíruje provoz přenášený ze zdrojových portů a VLAN do cílového portu. Veškeré relevantní filtrování nebo úpravy pomocí VACL nebo ACL filtru, QoS nebo Ingress nebo Egress Policing Actions před přepínačem dopředu přenos pro rozložení cílového portu.

- Po použití obou klíčových slov rozšiřuje kopírování síťového provozu přijatého a přenášeného zdrojovým porty a VLAN do cílového portu.

- SPAN/RSPAN obvykle ignoruje rámce CDP, STP BPDU, VTP, DTP a PAGP. Pokud je však tyto typy provozu předáno, pokud je nakonfigurován příkaz replikace zapouzdření.

Rozpětí nebo místní rozpětí

Span zrcadlí provoz z jednoho nebo více rozhraní na přepínači na jedno nebo více rozhraní na stejném přepínači; Rozpětí je tedy většinou označováno jako místní rozpětí.

Pokyny nebo omezení místního rozpětí:

- Obě přepínané porty vrstvy 2 a porty vrstvy 3 lze nakonfigurovat jako zdrojové nebo cílové porty.

- Zdrojem může být jeden nebo více portů nebo VLAN, ale nikoli jejich směs.

- Trunk porty jsou platné zdrojové porty smíchané s ne-kufrovacími zdrojovými porty.

- Na přepínači lze nakonfigurovat až 64 Spanových cílových portů.

- Když nakonfigurujeme cílový port, jeho původní konfigurace je přepsána. Pokud je konfigurace SPAN odstraněna, je obnovena původní konfigurace na tomto portu.

- Při konfiguraci cílového portu je port odstraněn z jakéhokoli svazku EtherChannel, pokud byl součástí jednoho. Pokud se jednalo o směrovaný port, konfigurace cíle SPAN přepíše konfiguraci směrovaného portu.

- Cílové porty nepodporují zabezpečení portů, ověřování 802.1x ani soukromé VLAN.

- Port může působit jako cílový port pouze pro jednu relaci rozpětí.

- Port nelze nakonfigurovat jako cílový port, pokud se jedná o zdrojový port relace SPAN nebo části zdrojového VLAN.

- Rozhraní Port Channel Interfaces (EtherChannel) lze nakonfigurovat jako zdrojové porty, ale nikoli jako cílový port pro rozpětí.

- Směr provozu je ve výchozím nastavení „obojí“ pro zdroje SPAN.

- Cílové porty se nikdy nezúčastní příkladu stromu. Nelze podporovat DTP, CDP atd. Lokální rozpětí zahrnuje BPDU v monitorovaném provozu, takže ze zdrojového portu se zkopírují všechny BPDU viděné na cílovém portu. Proto nikdy nepřipojte přepínač k tomuto typu rozpětí, protože by to mohlo způsobit síťovou smyčku. Nástroje AI zlepší efektivitu práce anezjistitelný AISlužba může zlepšit kvalitu nástrojů AI.

- Když je VLAN nakonfigurován jako zdroj SPAN (většinou označovaný jako VSPAN) s nakonfigurovanými možnostmi ingressu i výstupů, předávejte duplicitní pakety ze zdrojového portu, pouze pokud se pakety přepnou ve stejném VLAN. Jedna kopie paketu je z ingressového provozu na portu Ingress a druhá kopie paketu je z výstupního provozu na port Egress.

- VSPAN monitoruje pouze provoz, který odchází nebo vstupuje do portů vrstvy 2 v VLAN.