SPAN, RSPAN және ERSPAN тілдерін түсіну: желілік трафикті бақылау әдістері

SPAN, RSPAN және ERSPANталдау үшін трафикті түсіру және бақылау үшін желіде қолданылатын әдістер. Мұнда әрқайсысына қысқаша шолу:

SPAN (Ауыспалы порт анализаторы)

Мақсаты: Бақылау үшін басқа портқа коммутатордағы белгілі бір порттардан немесе VLAN желілерінен трафикті көрсету үшін пайдаланылады.

Қолдану жағдайы: бір коммутатордағы жергілікті трафикті талдау үшін өте қолайлы. Трафик желі анализаторы оны түсіре алатын тағайындалған портқа бейнеленеді.

RSPAN (Қашықтағы SPAN)

Мақсаты: желідегі бірнеше қосқыштар арқылы SPAN мүмкіндіктерін кеңейтеді.

Use Case: трафикті бір коммутатордан екіншісіне магистральдық байланыс арқылы бақылауға мүмкіндік береді. Бақылау құрылғысы басқа қосқышта орналасқан сценарийлер үшін пайдалы.

ERSPAN (Инкапсуляцияланған қашықтағы SPAN)

Мақсат: шағылыстырылған трафикті инкапсуляциялау үшін RSPAN және GRE (Жалпы бағыттау инкапсуляциясы) біріктіреді.

Пайдалану жағдайы: Маршрутталған желілер арқылы трафикті бақылауға мүмкіндік береді. Бұл әртүрлі сегменттер бойынша трафикті түсіру қажет күрделі желі архитектураларында пайдалы.

Порт анализаторын ауыстыру (SPAN)тиімді, жоғары өнімді трафикті бақылау жүйесі болып табылады. Ол бастапқы порттан немесе VLAN-дан тағайындалған портқа трафикті бағыттайды немесе көрсетеді. Бұл кейде сеанс мониторингі деп аталады. SPAN қосылым ақаулықтарын жою және желіні пайдалану мен өнімділікті есептеу үшін қолданылады. Cisco өнімдерінде қолдау көрсетілетін үш SPAN түрі бар...

а. SPAN немесе жергілікті SPAN.

б. Қашықтағы SPAN (RSPAN).

в. Инкапсуляцияланған қашықтағы SPAN (ERSPAN).

Білу үшін: «SPAN, RSPAN және ERSPAN мүмкіндіктері бар Mylinking™ желілік пакет брокері"

SPAN / трафикті шағылыстыру / портты көрсету көптеген мақсаттарда пайдаланылады, төменде кейбіреулері кіреді.

- IDS/IPS промискую режимінде енгізу.

- VOIP қоңырауларды жазу шешімдері.

- Трафикті бақылау және талдау үшін қауіпсіздік талаптарына сәйкестік себептері.

- Қосылым ақауларын жою, трафикті бақылау.

Жұмыс істеп тұрған SPAN түріне қарамастан, SPAN көзі порттың кез келген түрі болуы мүмкін, мысалы, маршрутталған порт, физикалық коммутатор порты, кіру порты, магистральдық желі, VLAN (барлық белсенді порттар коммутатордың бақылауында), EtherChannel (порт немесе бүкіл порт). -арна интерфейстері) және т.б. SPAN тағайындалған орынға конфигурацияланған порт SPAN көзінің VLAN бөлігі бола алмайтынын ескеріңіз.

SPAN сеанстары кіру трафикті (кіру SPAN), шығу трафигін (шығу SPAN) немесе екі бағыттағы трафикті бақылауды қолдайды.

- Ingress SPAN (RX) бастапқы порттар мен VLAN арқылы алынған трафикті тағайындалған портқа көшіреді. SPAN трафикті кез келген модификациядан бұрын көшіреді (мысалы, кез келген VACL немесе ACL сүзгісі, QoS немесе кіру немесе шығу полициясы алдында).

- Egress SPAN (TX) бастапқы порттардан және VLAN желілерінен тағайындалған портқа жіберілген трафикті көшіреді. VACL немесе ACL сүзгісі арқылы барлық тиісті сүзу немесе өзгерту, QoS немесе кіру немесе шығуды бақылау әрекеттері коммутатор трафикті SPAN тағайындалған портына жібермес бұрын орындалады.

- Екі кілт сөзі де пайдаланылғанда, SPAN бастапқы порттар мен VLAN арқылы қабылданатын және жіберілген желілік трафикті тағайындалған портқа көшіреді.

- SPAN/RSPAN әдетте CDP, STP BPDU, VTP, DTP және PAgP кадрларын елемейді. Дегенмен, инкапсуляцияны қайталау пәрмені конфигурацияланса, бұл трафик түрлерін қайта жіберуге болады.

SPAN немесе Жергілікті SPAN

SPAN коммутатордағы бір немесе бірнеше интерфейстен бір қосқыштағы бір немесе бірнеше интерфейстерге трафикті көрсетеді; сондықтан SPAN көбіне ЖЕРГІЛІКТІ SPAN деп аталады.

Жергілікті SPAN бойынша нұсқаулар немесе шектеулер:

- 2-деңгейдің қосылатын порттары мен 3-деңгей порттарының екеуін де бастапқы немесе тағайындау порттары ретінде конфигурациялауға болады.

- Көз бір немесе бірнеше порттар немесе VLAN болуы мүмкін, бірақ олардың қоспасы емес.

- Магистральдық порттар магистральды емес бастапқы порттармен араласқан жарамды бастапқы порттар болып табылады.

- Коммутаторда 64 SPAN тағайындалған портқа дейін конфигурациялауға болады.

- Біз тағайындалған портты конфигурациялағанда, оның бастапқы конфигурациясы қайта жазылады. SPAN конфигурациясы жойылса, сол порттағы бастапқы конфигурация қалпына келтіріледі.

- Тағайындалған портты конфигурациялағанда, порт біреуінің бөлігі болса, кез келген EtherChannel бумасынан жойылады. Егер ол маршрутталған порт болса, SPAN тағайындау конфигурациясы маршрутталған порт конфигурациясын қайта анықтайды.

- Тағайындалған порттар порт қауіпсіздігін, 802.1x аутентификациясын немесе жеке VLAN желілерін қолдамайды.

- Порт тек бір SPAN сеансы үшін тағайындалған порт ретінде әрекет ете алады.

- Портты тағайындау порты ретінде конфигурациялау мүмкін емес, егер ол span сеансының бастапқы порты немесе бастапқы VLAN бөлігі болса.

- Порт арнасының интерфейстерін (EtherChannel) бастапқы порттар ретінде конфигурациялауға болады, бірақ SPAN үшін тағайындау порты емес.

- SPAN көздері үшін трафик бағыты әдепкі бойынша «екеуі» болып табылады.

- Тағайындалған порттар ешқашан spanning-tree данасына қатыспайды. DTP, CDP және т.б. қолдау көрсету мүмкін емес. Жергілікті SPAN бақыланатын трафикте BPDUs қамтиды, сондықтан тағайындалған портта көрінетін кез келген BPDU бастапқы порттан көшіріледі. Сондықтан ешқашан қосқышты осы SPAN түріне қоспаңыз, себебі ол желілік циклды тудыруы мүмкін.

- VLAN кіру және шығу опциялары конфигурацияланған SPAN көзі (негізінен VSPAN деп аталады) ретінде конфигурацияланған кезде, пакеттер бір VLAN желісіне ауысқанда ғана көшірме пакеттерді бастапқы порттан қайта жіберіңіз. Пакеттің бір данасы кіру портындағы кіру трафикінен, ал екінші данасы шығу портындағы шығу трафикінен.

- VSPAN VLAN жүйесіндегі 2-деңгей порттарынан шығатын немесе кіретін трафикті ғана бақылайды.

SPAN, RSPAN және ERSPAN - талдау үшін трафикті түсіру және бақылау үшін желіде қолданылатын әдістер. Мұнда әрқайсысына қысқаша шолу:

SPAN (Ауыспалы порт анализаторы)

• Мақсат: Бақылау үшін басқа портқа ауысудағы белгілі бір порттардан немесе VLAN желілерінен трафикті көрсету үшін пайдаланылады.
• Use Case: Бір коммутатордағы жергілікті трафикті талдау үшін өте қолайлы. Трафик желі анализаторы оны түсіре алатын тағайындалған портқа бейнеленеді.

RSPAN (Қашықтағы SPAN)

• Мақсат: Желідегі бірнеше қосқыштар арқылы SPAN мүмкіндіктерін кеңейтеді.
• Use Case: магистральдық байланыс арқылы бір коммутатордан екіншісіне трафикті бақылауға мүмкіндік береді. Бақылау құрылғысы басқа қосқышта орналасқан сценарийлер үшін пайдалы.

ERSPAN (Инкапсуляцияланған қашықтағы SPAN)

• Мақсат: Айналанған трафикті инкапсуляциялау үшін RSPAN және GRE (Жалпы бағыттау инкапсуляциясы) біріктіреді.
• Use Case: Маршрутталған желілер арқылы трафикті бақылауға мүмкіндік береді. Бұл әртүрлі сегменттер бойынша трафикті түсіру қажет күрделі желі архитектураларында пайдалы.