SPAN, RSPAN және ERSPAN түсіну: желілік трафикті бақылау әдістері

SPAN, RSPAN және ERSPAN - бұл желілік техникалар - бұл талдау үшін трафикті басып алу және бақылау үшін пайдаланылады. Міне, әрқайсысының қысқаша шолуы:

SPAN (ауыстырылған порт анализаторы)

Мақсаты: бақылау үшін басқа порттардан немесе VLans-тен басқа порттардан немесе VLANS-тен трафикті көрсету үшін қолданылады.

Пайдалану жағдайын қолданыңыз: бір қосқышта жергілікті трафикті талдау үшін өте ыңғайлы. Трафик желілік анализатор оны түсіретін тағайындалған портқа айна етіп көрсетіледі.

RSPAN (Қашықтағы спаз)

Мақсаты: желідегі бірнеше қосқыштар бойынша SPAN мүмкіндіктерін кеңейтеді.

Пайдалану жағдайын қолданыңыз: магистральдық сілтеме арқылы бір коммутатордан екінші коммутатордан басқа көліктің мониторингін жүргізуге мүмкіндік береді. Мониторинг құрылғысы басқа қосқышта орналасқан сценарийлер үшін пайдалы.

Ерспан (Қашықтан қашықтықтан инкапсиялық)

Мақсаты: айнасы трафикті инкапсуляциялау үшін RSPAN (Generic-генерациялық инкапсуляция) бар.

Пайдалану жағдайын қолданыңыз: бағдарланған желілер бойынша трафикті бақылауға мүмкіндік береді. Бұл күрделі желілік архитектурада пайдалы, онда трафикті әртүрлі сегменттерден аулақ ұстау керек.

Портаның анализаторын ауыстыру (SPAN) - бұл трафикті бақылаудың тиімді, жоғары өнімділігі. Ол трафикті бастапқы порттан немесе VLAN-дан тағайындалған портқа бағыттайды немесе көрсетеді. Мұны кейде сессияның бақылауы деп атайды. Аралдану қосылымдар ақаулықтарын жою және желіні пайдалану мен өнімділікті есептеу үшін қолданылады, олардың ішінде көптеген басқа. Cisco өнімдерінде қолдау көрсетілетін үш түрі бар ...

а. Аралығы немесе жергілікті арпан.

ә. Қашықтағы спан (RSPAN).

б. Қашықтан қашықтықтан асып кету (erspan).

Білу: «MyLinking ™ желілік брокері SPAN, RSPAN және ERSPAN ерекшеліктері бар брокер"

SPAN / TRAME / TRANCHNATION / Портты шағылыстыру / порттың көшірмесі көптеген мақсаттарда қолданылады, төменде кейбіреулер кіреді.

- IDS / IPS-ді әзірлеу.

- VoIP қоңырауларды жазу шешімдері.

- трафикті бақылау мен талдаудың сақталу себептері.

- Трафикті бақылаудың ақаулықтарын жою мәселелері.

ИНТИНИКА СИПАТТАМАСЫЗ ҚАЙЫРЫСҚА, ЖК-дің кез-келген түрі, мысалы, бағдарлама порты, магистральдық порттар, барлық белсенді порттар (барлық белсенді порттар), эфирлік порттар (порт немесе бүкіл порт-парақ интерфейстері) және т.б. болуы және т.б.

SPAN сессиялары Infess Taff (Infession Span), Egress Traffic (Egress Span) мониторингін, немесе екі бағытта ағып жатқан трафикті қолдайды.

- Ингресс аралығы (RX) Бастапқы порттар мен VLANS тағайындалған портқа алынған трафикті көшіреді. SPAN кез келген модификациядан бұрын трафикті көшіреді (мысалы, барлық USL немесе ACL сүзгісіне, QoS немесе Invession немесе Egress полисімен).

- Egress Span (TX) Көздер көздерінен және VLANS-тен тағайындалған портқа берілетін трафикті көшіреді. VALL немесе ACL сүзгісі, QOS немесе Intress немесе Egress полисі бойынша барлық тиісті сүзгілеу немесе модификациялау Span Tradment Span Traded Port-ке алдын-ала тағайындалғанға дейін алынады.

- Екі кілт сөз қолданылған кезде, SPAN алынған желілік трафикті, бастапқы порттар мен VLAN желілерімен тағайындалған портқа жібереді.

- SPAN / RSPAN әдетте CDP, STP BPDU, VTP, DTP және PAGP рамаларын елемейді. Алайда, егер бұл трафик түрлерін инкапсуляция репликасы теңшелген болса, жіберуге болады.

Спан немесе жергілікті арпан

SPAN ауыстырғыштағы бір немесе бірнеше интерфейстен бір немесе бірнеше интерфейстен бір ауысымдағы бір немесе бірнеше интерфейске ауыстырады; Демек, спанды көбінесе жергілікті арпан деп атайды.

Жергілікті арпанға арналған нұсқаулар немесе шектеулер:

- Екі қабат 2 қосылған порттар мен қабат 3 порттарын көз немесе тағайындалған порттар ретінде теңшеуге болады.

- Дереккөз бір немесе бірнеше порттар немесе VLAN болуы мүмкін, бірақ бұлардың қоспасы емес.

- Магистральдық порттар - бұл магистральдық емес портаттармен араласатын жарамды порталдар.

- 64-ке дейін SPAN тағайындалған порттарды коммутаторда теңшеуге болады.

- Біз тағайындалған портты теңшейген кезде оның бастапқы конфигурациясы қайта жазылады. Егер арпан конфигурациясы жойылса, сол порттың бастапқы конфигурациясы қалпына келтіріледі.

- Мақсатты портты конфигурациялау кезінде портта портта кез-келген эфханель жиынтығы шығарылады. Егер ол бағытталған порт болса, SPAN тағайындалған конфигурация бағытталған порттың конфигурациясын болдырмайды.

- Тағайындалған порттар порт қауіпсіздігін, 802.1X аутентификацияны немесе жеке VLANларды қолдамайды.

- Порт тек бір спазлы сеансты тағайындалған порт ретінде әрекет ете алады.

- Егер портты тағайындалған порты ретінде теңшеу мүмкін емес, егер ол SPAN сеансының немесе VLAN көзінің бір бөлігі болса, оны теңшеу мүмкін емес.

- Порт канал интерфейстерін (Etherchannel) бастапқы порттар ретінде конфигурациялауға болады, бірақ Security порттары ретінде конфигурациялауға болады, бірақ SPAN үшін тағайындалған порт емес.

- Жол ережесі - SPAN көздері үшін әдепкі бойынша «екеуі де».

- Тағайындау порттары ешқашан аузы ағаш данасына қатыспайды. DTP, CDP, CDP және т.б. қолдауы мүмкін емес Жергілікті арада бақыланатын трафикте BPDUS бар, сондықтан тағайындалған портта көрсетілген, барлық BPDus бастапқы порттан көшірілген. Демек, ешқашан Switch бағдарламасын ешқашан испан түріне қосылмаңыз, себебі ол желілік циклге әкелуі мүмкін. AI құралдары жұмыс тиімділігін арттырады жәнеанықталмайтын aiҚызмет AI құралдарының сапасын жақсарта алады.

- VLAN SPAN көзі ретінде теңшелген кезде (көбінесе VSpan деп аталады), сонымен қатар, инфекция және egress опциялары теңшелген кезде, егер пакеттер бірдей VLAN қосылса, тек бастапқы портынан қайталанатын пакеттерді қайта жіберіңіз. Пакеттің бір данасы инфекция портындағы түсіп кетеді, ал пакеттің басқа көшірмесі egress портындағы egress трафигінен алынған.

- VSPAN тек VLAN-да 4-қабат қалдыратын немесе кіретін трафикті бақылайды.