Forståelse af span, rspan og erspan: teknikker til netværkstrafikovervågning

Span, RSPAN og ERSPAN er teknikker, der bruges til netværk til at fange og overvåge trafik til analyse. Her er en kort oversigt over hver:

Span (skiftet portanalysator)

Formål: Bruges til at spejle trafik fra specifikke porte eller VLAN'er på en skift til en anden port til overvågning.

Brug sag: Ideel til lokal trafikanalyse på en enkelt switch. Trafik spejles til en udpeget port, hvor en netværksanalysator kan fange den.

RSPAN (fjerntliggende span)

Formål: udvider span -kapaciteter på tværs af flere switches i et netværk.

Brug sag: Tillader overvågning af trafik fra en switch til en anden over et bagagerumslink. Nyttigt til scenarier, hvor overvågningsenheden er placeret på en anden switch.

Erspan (indkapslet fjernspænding)

Formål: Kombinerer RSPAN med GRE (generisk routingindkapsling) for at indkapslet den spejlede trafik.

Brug sag: Tillader overvågning af trafik på tværs af routede netværk. Dette er nyttigt i komplekse netværksarkitekturer, hvor trafikken skal fanges i forskellige segmenter.

Switch Port Analyzer (Span) er et effektivt overvågningssystem med højtydende trafik. Det leder eller spejler trafik fra en kildeport eller VLAN til en destinationsport. Dette omtales undertiden som sessionovervågning. Span bruges til fejlfinding af forbindelsesproblemer og beregning af netværksudnyttelse og ydeevne blandt mange andre. Der er tre typer spænder understøttet på Cisco -produkter ...

en. Span eller lokalt span.

b. Fjerntliggende span (RSPAN).

c. Indkapslet fjernspænding (erspan).

At vide: "MyLinking ™ Network Packet Broker med Span, RSPAN og ERSPAN -funktioner"

Span / Traffic Mirroring / Port Mirroring bruges til mange formål nedenfor inkluderer nogle.

- Implementering af ID'er/IP'er i promiskuøs tilstand.

- VoIP Call Recording Solutions.

- Sikkerhedsoverholdelse af grunde til at overvåge og analysere trafik.

- Fejlfinding af forbindelsesproblemer, overvågning af trafik.

Uanset spanetypen, der kører, kan Span Source være enhver form for port, dvs. en rutet port, fysisk switch-port, en adgangsport, bagagerum, VLAN (alle aktive porte overvåges af kontakten), en EtherChannel (enten en port eller hele port-kanalgrænseflader) osv. Bemærk, at en port, der er konfigureret til span-destination, ikke kan være en del af en spansk kilde Vlan.

Span -sessioner understøtter overvågning af indtrængningstrafik (indtrængen), udgangstrafik (udgangsspænding) eller trafik, der flyder i begge retninger.

- Ingress Span (RX) kopierer trafik modtaget af kildeporte og VLAN'er til destinationsporten. Span kopierer trafikken før nogen ændring (for eksempel før et VACL- eller ACL -filter, QoS eller Ingress eller Egress -politi).

- Egress Span (TX) kopierer trafik transmitteret fra kildeporte og VLAN'er til destinationsporten. Al relevant filtrering eller ændring med VACL- eller ACL -filter, QoS eller Ingress eller Egress Policing -handlinger træffes inden kontakten fremover trafik til at spænde til destinationsport.

- Når begge nøgleord bruges, kopierer spænd, at den netværkstrafik, der er modtaget og transmitteret af kildeporte og VLAN'er til destinationsporten.

- Span/RSPAN ignorerer normalt CDP, STP BPDU, VTP, DTP og PAGP -rammer. Imidlertid kan disse trafiktyper videresendes, hvis kommandoen indkapslet replikat er konfigureret.

Span eller lokal rækkevidde

Span spejle trafik fra en eller flere interface på kontakten til en eller flere grænseflader på den samme switch; Derfor omtales for det meste som lokalt span.

Retningslinjer eller begrænsninger for lokalt spænd:

- Både lag 2 -skiftede porte og lag 3 -porte kan konfigureres som kilde- eller destinationsporte.

- Kilden kan være enten en eller flere porte eller en VLAN, men ikke en blanding af disse.

- Bagagerumsporte er gyldige kildeporte blandet med ikke-trunk kildeporte.

- Op til 64 span -destinationsporte kan konfigureres på en switch.

- Når vi konfigurerer en destinationsport, overskrives dens oprindelige konfiguration. Hvis span -konfigurationen fjernes, gendannes den originale konfiguration på denne port.

- Når du konfigurerer en destinationsport, fjernes porten fra ethvert EtherChannel -bundt, hvis det var en del af en. Hvis det var en rutet port, tilsidesætter Span Destination Configuration den rutede portkonfiguration.

- Destinationsporte understøtter ikke portsikkerhed, 802.1X -godkendelse eller private VLAN'er.

- En port kan fungere som destinationsporten for kun en span -session.

- En port kan ikke konfigureres som en destinationsport, hvis det er en kildeport på en span -session eller en del af Source VLAN.

- Portkanalgrænseflader (EtherChannel) kan konfigureres som kildeporte, men ikke en destinationsport for Span.

- Trafikretning er "begge" som standard for span -kilder.

- Destinationsporte deltager aldrig i en spandende træinstans. Kan ikke understøtte DTP, CDP osv. Lokalt span inkluderer BPDU'er i den overvågede trafik, så enhver BPDU'er, der ses på destinationsporten, kopieres fra kildeporten. Forbind aldrig en switch til denne type spændvidde, da det kan forårsage en netværkssløjfe. AI -værktøjer vil forbedre arbejdseffektiviteten ogUvoldbar AIService kan forbedre kvaliteten af ​​AI -værktøjer.

- Når VLAN er konfigureret som spanskilde (for det meste benævnt VSPAN) med både indtrængen og udgangsmuligheder konfigureret, fremskaffer du duplikatpakker fra kildeporten, hvis pakkerne skiftes i den samme VLAN. Den ene kopi af pakken er fra Ingress -trafikken på Ingress -porten, og den anden kopi af pakken er fra udgangstrafikken på udgangsporten.

- VSPAN overvåger kun trafik, der forlader eller kommer ind i lag 2 -porte i VLAN.