Kompreni SPAN, RSPAN kaj ERSPAN: Teknikoj por Monitorado de Reta Trafiko

SPAN, RSPAN, kaj ERSPAN estas teknikoj uzataj en retigado por kapti kaj monitori trafikon por analizo. Jen mallonga superrigardo de ĉiu:

SPAN (Ŝaltita Havena Analizilo)

Celo: Uzata por speguli trafikon de specifaj havenoj aŭ VLAN-oj sur ŝaltilo al alia haveno por monitorado.

Uzkazo: Ideala por loka trafikanalizo sur ununura ŝaltilo. Trafiko estas spegulita al difinita haveno, kie retanalizilo povas kapti ĝin.

RSPAN (Malproksima SPAN)

Celo: Etendas SPAN-kapablojn trans plurajn ŝaltilojn en reto.

Uzkazo: Permesas la monitoradon de trafiko de unu ŝaltilo al alia per trunka ligo. Utila por scenaroj kie la monitora aparato situas sur malsama ŝaltilo.

ERSPAN (Enkapsuligita Malproksima SPAN)

Celo: Kombinas RSPAN kun GRE (Ĝenerala Vojiga Enkapsuligo) por enkapsuligi la spegulitan trafikon.

Uzkazo: Ebligas la monitoradon de trafiko tra direktitaj retoj. Ĉi tio utilas en kompleksaj retarkitekturoj, kie trafiko devas esti kaptita tra malsamaj segmentoj.

Ŝaltila Port-Analizilo (SPAN) estas efika, alt-efikeca trafik-monitorada sistemo. Ĝi direktas aŭ spegulas trafikon de fonta haveno aŭ VLAN al cela haveno. Ĉi tio foje nomiĝas seanca monitorado. SPAN estas uzata por solvi problemojn pri konektebleco kaj kalkuli ret-utiligon kaj rendimenton, inter multaj aliaj. Ekzistas tri tipoj de SPAN-oj subtenataj de Cisco-produktoj ...

a. SPAN aŭ loka SPAN.

b. Malproksima SPAN (RSPAN).

c. Enkapsuligita malproksima SPAN (ERSPAN).

Scii: "Mylinking™ Reta Pakaĵa Peranto kun SPAN, RSPAN kaj ERSPAN Trajtoj"

SPAN / trafikspegulado / havenspegulado estas uzata por multaj celoj, sube estas kelkaj.

- Efektivigante IDS/IPS en multpartnera reĝimo.

- VOIP-alvokaj registrado-solvoj.

- Sekureckonformecaj kialoj por monitori kaj analizi trafikon.

- Solvado de konektaj problemoj, monitorado de trafiko.

Sendepende de la SPAN-tipo funkcianta, la SPAN-fonto povas esti ajna tipo de pordo, ekzemple sendita pordo, fizika ŝaltila pordo, alira pordo, trunko, VLAN (ĉiuj aktivaj pordoj estas monitorataj de la ŝaltilo), EtherChannel (aŭ pordo aŭ tutaj pordo-kanalaj interfacoj) ktp. Notu, ke pordo agordita por SPAN-celloko NE POVAS esti parto de SPAN-fonta VLAN.

SPAN-sesioj subtenas la monitoradon de enira trafiko (enira SPAN), elira trafiko (elira SPAN), aŭ trafiko fluanta en ambaŭ direktoj.

- Ingress SPAN (RX) kopias trafikon ricevitan de la fontaj pordoj kaj VLAN-oj al la cela pordo. SPAN kopias la trafikon antaŭ iu ajn modifo (ekzemple antaŭ iu ajn VACL- aŭ ACL-filtrilo, QoS aŭ enira aŭ elira patrolado).

- Elira SPAN (TX) kopias trafikon transdonitan de la fontaj pordoj kaj VLAN-oj al la cela pordo. Ĉiuj koncernaj filtradoj aŭ modifoj per VACL aŭ ACL-filtrilo, QoS aŭ eniraj aŭ eliraj patrolaj agoj estas faritaj antaŭ ol la ŝaltilo plusendas trafikon al la SPAN-cela pordo.

- Kiam la ŝlosilvorto "both" estas uzata, SPAN kopias la retan trafikon ricevitan kaj senditan de la fontaj pordoj kaj VLAN-oj al la cela pordo.

- SPAN/RSPAN kutime ignoras kadrojn CDP, STP BPDU, VTP, DTP kaj PAgP. Tamen ĉi tiuj trafiktipoj povas esti plusenditaj se la komando enkapsuligo replikado estas agordita.

SPAN aŭ Loka SPAN

SPAN spegulas trafikon de unu aŭ pluraj interfacoj sur la ŝaltilo al unu aŭ pluraj interfacoj sur la sama ŝaltilo; tial SPAN estas plejparte nomata LOKA SPAN.

Gvidlinioj aŭ limigoj al loka SPAN:

- Kaj Tavolo-2 ŝaltitaj pordoj kaj Tavolo-3 pordoj povas esti agorditaj kiel fontaj aŭ celaj pordoj.

- La fonto povas esti aŭ unu aŭ pluraj pordoj aŭ VLAN, sed ne miksaĵo de ĉi tiuj.

- Trunkaj pordoj estas validaj fontaj pordoj miksitaj kun ne-trunkaj fontaj pordoj.

- Ĝis 64 SPAN-cellokaj pordoj povas esti agorditaj sur ŝaltilo.

- Kiam ni agordas celan pordon, ĝia originala agordo estas anstataŭigita. Se la SPAN-agordo estas forigita, la originala agordo sur tiu pordo estas restarigita.

- Kiam oni agordas celan pordon, la pordo estas forigita de iu ajn EtherChannel-pakaĵo se ĝi estus parto de unu. Se ĝi estus sendita pordo, la SPAN-cela agordo superregas la senditan pordan agordon.

- Celpordoj ne subtenas pordan sekurecon, 802.1x aŭtentigon, aŭ privatajn VLAN-ojn.

- Haveno povas funkcii kiel la cela haveno por nur unu SPAN-sesio.

- Pordo ne povas esti agordita kiel cela pordo se ĝi estas fonta pordo de intersesio aŭ parto de fonta VLAN.

- Portkanalaj interfacoj (EtherChannel) povas esti agorditaj kiel fontaj pordoj sed ne kiel cela pordo por SPAN.

- Trafika direkto estas "ambaŭ" defaŭlte por SPAN-fontoj.

- Celhavenoj neniam partoprenas en spanning-tree-instanco. Ne povas subteni DTP, CDP ktp. Loka SPAN inkluzivas BPDU-ojn en la monitorita trafiko, do ĉiuj BPDU-oj viditaj sur la celhaveno estas kopiitaj de la fonthaveno. Tial neniam konektu ŝaltilon al ĉi tiu tipo de SPAN, ĉar ĝi povus kaŭzi retbuklon. AI-iloj plibonigos laborefikecon, kajnerimarkebla AIservo povas plibonigi la kvaliton de AI-iloj.

- Kiam VLAN estas agordita kiel SPAN-fonto (plejparte nomata VSPAN) kun ambaŭ eniraj kaj eliraj opcioj agorditaj, plusendu duplikatajn pakaĵetojn de la fonta pordo nur se la pakaĵetoj estas ŝaltitaj en la sama VLAN. Unu kopio de la pakaĵeto estas de la enira trafiko sur la enira pordo, kaj la alia kopio de la pakaĵeto estas de la elira trafiko sur la elira pordo.

- VSPAN monitoras nur trafikon, kiu eliras aŭ eniras Tavolo-2-havenojn en la VLAN.