Begrip van Span, RSPAN en ERSPAN: Tegnieke vir netwerkverkeermonitering

Span, RSPAN en ERSPAN is tegnieke wat in netwerke gebruik word om die verkeer vas te lê en te monitor vir ontleding. Hier is 'n kort oorsig van elk:

Span (skakelaar -ontleder)

Doel: Word gebruik om die verkeer van spesifieke poorte of VLAN's op 'n skakel na 'n ander poort te weerspieël vir monitering.

Gebruik geval: ideaal vir plaaslike verkeersanalise op 'n enkele skakelaar. Verkeer word weerspieël na 'n aangewese hawe waar 'n netwerkanaliseerder dit kan vaslê.

RSPAN (afgeleë span)

Doel: brei die spanfunksies uit oor verskeie skakelaars in 'n netwerk.

Gebruik die saak: laat die verkeer van die een skakelaar na 'n ander oor 'n stamverbinding toe. Nuttig vir scenario's waar die moniteringstoestel op 'n ander skakelaar geleë is.

ErSpan (ingekapselde afstandspan)

Doel: kombineer RSPAN met GRE (generiese routing -inkapseling) om die spieëlverkeer in te kap.

Gebruik geval: maak voorsiening vir die monitering van verkeer oor gereelde netwerke. Dit is nuttig in komplekse netwerkargitekture waar verkeer oor verskillende segmente vasgelê moet word.

Switch Port Analyzer (SPAN) is 'n doeltreffende, hoë werkverrigting -verkeersmoniteringstelsel. Dit rig of weerspieël die verkeer van 'n bronpoort of VLAN na 'n bestemmingspoort. Daar word soms na sessiesmonitering verwys. SPAN word gebruik vir die oplos van verbindingsprobleme en die berekening van netwerkbenutting en -prestasie, onder vele ander. Daar is drie soorte spanne wat op Cisco -produkte ondersteun word ...

a. Span of plaaslike span.

b. Afgeleë span (RSPAN).

c. Ingekapselde afstandspan (ERSPAN).

Om te weet: "MyLinking ™ netwerkpakketmakelaar met span-, RSPAN- en ERSPAN -funksies"

Span- / verkeerspieël- / poortspieëlwerk word vir baie doeleindes gebruik, hieronder bevat sommige.

- Implementering van IDS/IPS in promiskue modus.

- VoIP -oproepopname -oplossings.

- Redes vir die nakoming van sekuriteit om verkeer te monitor en te ontleed.

- Probleemoplossing van verbindingsprobleme, die monitering van verkeer.

Ongeag die spantipe wat loop, spanbron kan enige soort poort wees, dws 'n geruite poort, fisiese skakelaarpoort, 'n toegangspoort, kofferbak, VLAN (alle aktiewe poorte word van die skakelaar gemonitor), 'n eterchannel (hetsy 'n poort of 'n hele port-kanaal-koppelvlakke), ens.

Span -sessies ondersteun die monitering van Ingress -verkeer (ingangspan), uitgangsperk (uitgangspan), of verkeer wat in albei rigtings vloei.

- Ingress Span (RX) kopieer verkeer wat deur die bronpoorte en VLAN's na die bestemmingspoort ontvang word. Span kopieer die verkeer voor enige wysiging (byvoorbeeld voor enige VACL- of ACL -filter, QoS of Ingress of Egress Policing).

- Egress Span (TX) kopieer verkeer wat vanaf die bronpoorte en VLAN na die bestemmingspoort oorgedra word. Alle relevante filter of wysiging deur VACL- of ACL -filter, QoS of Ingress- of Egress -polisiëringsaksies word gedoen voordat die skakelaar die verkeer na die bestemmingspoort vorentoe stuur.

- As die albei sleutelwoord gebruik word, kopieer span die netwerkverkeer wat deur die bronpoorte en VLAN's na die bestemmingspoort ontvang en oorgedra word.

- SPAN/RSPAN ignoreer gewoonlik CDP, STP BPDU, VTP, DTP en PAGP -rame. Hierdie verkeerstipes kan egter gestuur word as die opdrag vir die inkapseling van die inkapseling gekonfigureer is.

Span of plaaslike span

Span weerspieël die verkeer van een of meer koppelvlak op die skakelaar na een of meer koppelvlakke op dieselfde skakelaar; Daar word dus meestal na die span verwys as plaaslike span.

Riglyne of beperkings op plaaslike span:

- Beide Layer 2 -geskakelde poorte en laag 3 -poorte kan as bron- of bestemmingspoorte gekonfigureer word.

- Die bron kan óf een of meer poorte óf 'n VLAN wees, maar nie 'n mengsel hiervan nie.

- Trunkpoorte is geldige bronpoorte gemeng met nie-drank-bronpoorte.

- Tot 64 spanbestemmingspoorte kan op 'n skakelaar gekonfigureer word.

- As ons 'n bestemmingspoort opstel, word die oorspronklike konfigurasie oorskryf. As die spankonfigurasie verwyder word, word die oorspronklike konfigurasie op die poort herstel.

- Wanneer 'n bestemmingspoort instel, word die poort van enige EtherChannel -bundel verwyder as dit deel van een was. As dit 'n geruite poort was, oorskry die spanbestemmingskonfigurasie die gereelde poortkonfigurasie.

- Bestemmingspoorte ondersteun nie hawe -sekuriteit, 802.1x -verifikasie of privaat VLAN's nie.

- 'n Poort kan optree as die bestemmingspoort vir slegs een spansessie.

- 'n Poort kan nie as 'n bestemmingspoort gekonfigureer word as dit 'n bronpoort van 'n spanessie of 'n deel van die bron VLAN is nie.

- Port Channel Interfaces (EtherChannel) kan as bronpoorte gekonfigureer word, maar nie 'n bestemmingspoort vir span nie.

- Verkeersrigting is by verstek “albei” vir spanbronne.

- Bestemmingspoorte neem nooit deel aan 'n voorbeeld van die boom nie. Kan nie DTP, CDP, ens. Ondersteun nie. Plaaslike span sluit BPDU's in die gemonitorde verkeer in, dus word enige BPDU's wat op die bestemmingspoort gesien word, vanaf die bronpoort gekopieër. Verbind dus nooit 'n skakelaar aan hierdie tipe span nie, want dit kan 'n netwerklus veroorsaak. AI -instrumente sal werkdoeltreffendheid verbeter, enonopspoorbaar AIDiens kan die kwaliteit van AI -instrumente verbeter.

- Wanneer VLAN gekonfigureer is as spanbron (meestal VSPAN genoem) met beide ingang- en uitgangopsies wat gekonfigureer is, is daar slegs duplikaatpakkies van die bronpoort af as die pakkies in dieselfde VLAN verander word. Een kopie van die pakkie is van die Ingress -verkeer op die ingangpoort, en die ander kopie van die pakkie is van die uitgangspoort op die uitgangspoort.

- vSpan monitor slegs verkeer wat laag 2 -poorte in die VLAN verlaat of inkom.