Komprenanta Span, RSPAN kaj ERSPAN: Teknikoj por Reto -Trafika Monitorado

SPAN, RSPAN, kaj ERSPAN estas teknikoj uzataj en interkonektado por kapti kaj monitori trafikon por analizo. Jen mallonga superrigardo de ĉiu:

Interspaco (ŝaltita havena analizilo)

Intenco: Uzita por speguli trafikon de specifaj havenoj aŭ VLANoj sur ŝaltilo al alia haveno por monitorado.

Uzokazo: Ideala por loka trafika analizo sur ununura ŝaltilo. Trafiko speguliĝas al difinita haveno, kie reta analizilo povas kapti ĝin.

RSPAN (fora interspaco)

Intenco: Etendas SPAN -kapablojn tra multoblaj ŝaltiloj en reto.

Uzokazo: Permesas la monitoradon de trafiko de unu ŝaltilo al alia super trunka ligo. Utila por scenaroj, kie la monitorada aparato situas sur malsama ŝaltilo.

Erspan (enkapsuligita fora interspaco)

Intenco: Kombinas RSPAN kun GRE (Ĝenerala enrutiga enkapsulado) por enkapsuligi la spegulitan trafikon.

Uzokazo: Permesas la monitoradon de trafiko tra enrutigitaj retoj. Ĉi tio utilas en kompleksaj retaj arkitekturoj, kie trafiko devas esti kaptita super malsamaj segmentoj.

Ŝaltila Haveno -Analizilo (SPAN) estas efika, alta rendimento -trafika monitorada sistemo. Ĝi direktas aŭ spegulas trafikon de fonta haveno aŭ VLAN al celloka haveno. Ĉi -foje oni nomas ĉi tiun monitoradon. SPAN estas uzata por solvi problemojn pri konektebleco kaj kalkuli retan uzadon kaj agadon, inter multaj aliaj. Estas tri specoj de etendoj subtenataj de Cisco -produktoj ...

a. Interspaco aŭ loka interspaco.

b. Fora interspaco (RSPAN).

c. Enkapsuligita fora interspaco (Erspan).

Scii: "MyLinking ™ Network Packet Broker kun SPAN, RSPAN kaj ERSPAN -funkcioj"

Span / trafika spegulado / havena spegulado estas uzata por multaj celoj, sube inkluzivas iujn.

- Efektivigado de IDS/IPS en promiska reĝimo.

- VOIP -alvokaj registradaj solvoj.

- Sekurecaj konformaj kialoj por monitori kaj analizi trafikon.

- Problemoj pri problemoj pri konekto, monitorado de trafiko.

Sendepende de la SPAN-tipo funkcianta, SPAN-fonto povas esti ia ajn haveno IE rulita haveno, fizika ŝaltila haveno, alira haveno, trunko, VLAN (ĉiuj aktivaj havenoj estas kontrolataj de la ŝaltilo), etherchannel (ĉu haveno aŭ tutaj port-kanalaj interfacoj) ktp. Notu, ke haveno agordita por la destino ne povas esti parto de SPAN-fonto VLAN.

SPAN -sesioj subtenas la monitoradon de enira trafiko (enira interspaco), elfluanta trafiko (Egress Span), aŭ trafiko fluanta en ambaŭ direktoj.

- Ingress Span (RX) kopias trafikon ricevitan de la fontaj havenoj kaj VLANoj al la celloka haveno. SPANT kopias la trafikon antaŭ iu ajn modifo (ekzemple antaŭ iu VACL aŭ ACL -filtrilo, QoS aŭ Ingress aŭ Egress -policado).

- Egress Span (TX) kopias trafikon transdonitan de la fontaj havenoj kaj VLANoj al la celloko. Ĉiuj koncernaj filtrado aŭ modifo per VaCl aŭ ACL -filtrilo, QoS aŭ Ingress aŭ Egress -policaj agoj estas faritaj antaŭ ol la ŝaltilo plusendas trafikon por etendi destinan havenon.

- Kiam la ambaŭ ŝlosilvortoj estas uzataj, SPan kopias la retan trafikon ricevitan kaj transdonitan de la fontaj havenoj kaj VLANoj al la celloko.

- SPAN/RSPAN kutime ignoras kadrojn CDP, STP BPDU, VTP, DTP kaj PAGP. Tamen ĉi tiuj trafikaj tipoj povas esti plusenditaj se la enkapsuliga replika komando estas agordita.

Interspaco aŭ loka interspaco

Interspaco spegulas trafikon de unu aŭ pluraj interfacoj sur la ŝaltilo al unu aŭ pluraj interfacoj sur la sama ŝaltilo; Tial interspaco estas plejparte nomata loka interspaco.

Gvidlinioj aŭ limigoj al loka interspaco:

- Ambaŭ tavoloj 2 ŝaltitaj havenoj kaj tavolo 3 havenoj povas esti agorditaj kiel fontaj aŭ cellokaj havenoj.

- La fonto povas esti aŭ unu aŭ pluraj havenoj aŭ VLAN, sed ne miksaĵo de ĉi tiuj.

- Trunk-havenoj estas validaj fontaj havenoj miksitaj kun ne-trunkaj fontaj havenoj.

- Ĝis 64 SPAN -destinaj havenoj povas esti agorditaj sur ŝaltilo.

- Kiam ni agordas cellokan havenon, ĝia originala agordo estas superskribita. Se la interspaca agordo estas forigita, la originala agordo sur tiu haveno estas restarigita.

- Kiam agordi cellokan havenon, la haveno estas forigita de iu ajn etherchannel -pakaĵo se ĝi estus parto de unu. Se ĝi estus enrutigita haveno, la agordo de la celloko superregas la enradikiĝintan havenan agordon.

- Destinaj havenoj ne subtenas havenon -sekurecon, 802.1x aŭtentikigon, aŭ privatajn VLANojn.

- Haveno povas agi kiel la celloka haveno por nur unu interspaca kunsido.

- Haveno ne povas esti agordita kiel celloka haveno se ĝi estas fonta haveno de SPAN -sesio aŭ parto de Fonto VLAN.

- Interfacoj de Port -Kanalo (EtherChannel) povas esti agorditaj kiel fontaj havenoj sed ne destina haveno por SPAN.

- Trafika direkto estas "ambaŭ" defaŭlte por SPAN -fontoj.

- Destinaj havenoj neniam partoprenas en Spanning-arbo-petskribo. Ne povas subteni DTP, CDP ktp. Loka interspaco inkluzivas BPDU -ojn en la kontrolita trafiko, do iuj BPDU -oj viditaj sur la celloko estas kopiitaj el la fonta haveno. Tial neniam konektu ŝaltilon al ĉi tiu speco de interspaco, ĉar ĝi povus kaŭzi retan buklon. AI -iloj plibonigos laboran efikecon, kajnedetruebla aiServo povas plibonigi la kvaliton de AI -iloj.

- Kiam VLAN estas agordita kiel SPAN -fonto (plejparte nomata VSPAN) kun ambaŭ eniraj kaj egresaj opcioj agorditaj, antaŭen duplikataj pakaĵoj de la fonta haveno nur se la pakaĵoj estas interŝanĝitaj en la sama VLAN. Unu kopio de la pakaĵo estas de la enira trafiko sur la enira haveno, kaj la alia kopio de la paketo estas el la trafiko de Egress sur la haveno Egress.

- VSPAN kontrolas nur trafikon, kiu lasas aŭ eniras tavolajn 2 havenojn en la VLAN.