Netwerkpakketmakelaar om skakelverkeer op SPAN, RSPAN en ERSPAN vas te lê

SPAN

U kan die SPAN-funksie gebruik om pakkies van 'n gespesifiseerde poort na 'n ander poort op die skakelaar te kopieer wat aan 'n netwerkmoniteringstoestel gekoppel is vir netwerkmonitering en probleemoplossing.

SPAN beïnvloed nie die pakketuitruiling tussen die bronpoort en die bestemmingpoort nie.Alle pakkies wat vanaf die bronpoort ingaan en uitvoer, word na die bestemmingpoort gekopieer.As die weerspieëlde verkeer egter die bandwydte van die bestemmingpoort oorskry, byvoorbeeld, as die 100Mbps bestemmingspoort die verkeer van die 1000Mbps bronpoort monitor, kan pakkies weggegooi word

RSPAN

Afstandspoortspieëling (RSPAN) is die uitbreiding van plaaslike poortspieëling (SPAN).Afgeleë poortspieëling verbreek die beperking dat die bronpoort en bestemmingpoort op dieselfde toestel moet wees, wat die bronpoort en bestemmingpoort in staat stel om oor verskeie netwerktoestelle te strek.Op hierdie manier kan die netwerkadministrateur in die sentrale toerustingkamer sit en die datapakkies van die afgeleë spieëlpoort deur die ontleder waarneem.

RSPANstuur alle spieëlpakkies na die bestemmingspoort van die Remote-spieëltoestel deur 'n spesiale RSPAN VLAN (genoem die Remote VLAN) Die rolle van toestelle val in drie kategorieë:

1) Bron Switch: Remote beeld bron poort van skakelaar, is verantwoordelik vir 'n kopie van die bron poort boodskap van 'n bron skakelaar uitset poort uitset, deur die Remote VLAN aanstuur, stuur na die middel of om te skakel.

2) Intermediêre Skakelaar: in die netwerk tussen die bron- en bestemmingskakelaar, skakel, spieël deur Remote VLAN-pakkietransmissie na die volgende of om in die middel te skakel.As die bronskakelaar direk aan die bestemmingskakelaar gekoppel is, bestaan ​​geen tussenskakelaar nie.

3) Bestemmingskakelaar: Afgeleë spieëlbestemmingpoort van skakelaar, spieël vanaf Remote VLAN om 'n boodskap te ontvang deur die spieëlbestemmingpoortaanstuur om toerusting te monitor.

ERSPAN

Encapsulated Remote Port Mirroring (ERSPAN) is 'n uitbreiding van Remote Port Mirroring (RSPAN).In 'n algemene afgeleë poortspieëlsessie kan spieëlpakkies slegs by Laag 2 versend word en kan dit nie deur 'n gerouteerde netwerk gaan nie.In 'n ingekapselde afgeleë poortspieëlsessie kan spieëlpakkies tussen gerouteerde netwerke versend word.

ERSPAN omsluit alle spieëlpakkies in IP-pakkies deur 'n GRE-tonnel en stuur hulle na die bestemmingspoort van die afgeleë spieëltoestel.Die rolle van elke toestel word in twee kategorieë verdeel:

1) Bron Switch: inkapseling afgeleë beeld bron poort van skakelaar, is verantwoordelik vir 'n kopie van die bron poort boodskap van 'n bron skakelaar uitset poort uitset, deur die GRE ingekapsuleer in die IP pakkie aanstuur, oordrag skakelaars na doel.

2) Bestemming skakelaar: inkapseling afgeleë spieël bestemming poort van skakelaar, sal die boodskap ontvang deur die spieël spieël bestemmingspoort, na decapsulation GRE boodskap gestuur om toerusting te monitor.

Om die afgeleë poortspieëlfunksie te implementeer, moet IP-pakkies wat deur GRE ingekapsuleer is, na die bestemmingsspieëltoestel op die netwerk herleibaar wees

dbf

Pakkie Encapsulation-uitset
Ondersteun om enige gespesifiseerde pakkies in die vasgelegde verkeer na die RSPAN- of ERSPAN-kop in te kap en die pakkies uit te voer na die agterste moniteringstelsel of netwerkskakelaar

 

bf

Tonnel Pakkie beëindiging
Ondersteun die tonnelpakketbeëindigingsfunksie, wat IP-adresse, maskers, ARP-antwoorde en ICMP-reaksies vir verkeersinvoerpoorte kan opstel.Verkeer wat op die gebruikersnetwerk ingesamel moet word, word direk na die toestel gestuur deur tonnel-inkapselingsmetodes soos GRE, GTP en VXLAN

 

mgf

VxLAN, VLAN, GRE, MPLS Header Striping
Ondersteun die VxLAN, VLAN, GRE, MPLS-kopskrif wat in die oorspronklike datapakket gestroop is en uitset aangestuur is.

ML-NPB-5060 集中采集


Postyd: Jan-03-2023