Zrozumienie rozpiętości, RSPAN i ERSPAN: Techniki monitorowania ruchu sieciowego

Span, RSPan i Erspan to techniki stosowane w sieci do przechwytywania i monitorowania ruchu do analizy. Oto krótki przegląd każdego:

Span (przełączany analizator portów)

Cel: Służy do odzwierciedlenia ruchu z określonych portów lub VLAN w przełączniku do innego portu w celu monitorowania.

Przypadek użycia: Idealny do lokalnej analizy ruchu na jednym przełączniku. Ruch jest odzwierciedlony do wyznaczonego portu, w którym analizator sieci może go uchwycić.

RSPan (rozpiętość zdalna)

Cel: Rozszerza możliwości rozpiętości na wiele przełączników w sieci.

Przypadek użycia: umożliwia monitorowanie ruchu z jednego przełącznika do drugiego przez link bagażnika. Przydatne w scenariuszach, w których urządzenie monitorujące znajduje się na innym przełączniku.

ERSPAN (kapsułkowane zdalne rozpiętość)

CEL: Łączy RSPAN z GRE (ogólne enkapsulacja routingu), aby zawrzeć lustrzany ruch.

Przypadek użycia: pozwala na monitorowanie ruchu w sieciach rozmiarowych. Jest to przydatne w złożonych architekturach sieciowych, w których ruch należy przechwytywać w różnych segmentach.

Switch Port Analyzer (Span) to wydajny system monitorowania ruchu o wysokiej wydajności. Kieruje lub odzwierciedla ruch z portu źródłowego lub VLAN do portu docelowego. Jest to czasami określane jako monitorowanie sesji. Span jest używany do rozwiązywania problemów z łącznością oraz obliczania wykorzystania i wydajności sieci, między innymi. Istnieją trzy rodzaje rozpiętości obsługiwanych na produktach Cisco…

A. Rozpiętość lub lokalna rozpiętość.

B. Remote Span (RSPAN).

C. Zakapulowany zdalny rozpiętość (ERSPAN).

Wiedzieć: "Mylinking ™ Network Packet Broker z funkcjami Span, RSPan i"

Lustra / lustrzanie portów w zakresie rozpiętości / ruchu jest używane do wielu celów, poniżej obejmuje niektóre.

- Wdrażanie IDS/IPS w trybie rozwiązłego.

- Rozwiązania nagrywania połączeń VoIP.

- Przyczyny zgodności bezpieczeństwa do monitorowania i analizy ruchu.

- Rozwiązywanie problemów z problemami z połączeniem, monitorowanie ruchu.

Niezależnie od uruchomionego typu rozpiętości, źródło rozpiętości może być dowolnym rodzajem portu, tj. Port ROUTED, fizyczny port przełącznika, port dostępu, bagażnik, VLAN (wszystkie aktywne porty są monitorowane w przełączniku), etherChannel (albo port lub całe interfejsy kanału portu) itp.

Sesje rozpiętości obsługują monitorowanie ruchu wnikania (rozpiętość wnikania), ruch wyjścia (rozpiętość wyjścia) lub ruch przepływający w obu kierunkach.

- Ingress Span (RX) Kopiowanie ruchu odbierane przez porty źródłowe i VLAN do portu docelowego. Rozpiętości kopie ruch przed jakąkolwiek modyfikacją (na przykład przed filtrem Vacl lub ACL, QoS lub ingress lub egress policjant).

- Egress Span (TX) kopiuje ruch przesyłany z portów źródłowych i VLAN do portu docelowego. Wszystkie odpowiednie filtrowanie lub modyfikacja przez filtr VACL lub ACL, QoS lub Ingress lub Egress Policing Actions są podejmowane przed przełącznikiem przełączania ruchu do portu docelowego.

- Gdy używane jest oba słowo kluczowe, przepanuje ruch sieciowy odbierany i przesyłany przez porty źródłowe i VLAN do portu docelowego.

- Span/Rspan zwykle ignoruje ramki CDP, STP BPDU, VTP, DTP i PAGP. Jednak te typy ruchu można przekazać, jeśli skonfigurowane zostanie polecenie replikowania enkapsulacji.

Rozpiętość lub lokalna rozpiętość

Span odzwierciedla ruch z jednego lub więcej interfejsu na przełączniku do jednego lub więcej interfejsów na tym samym przełączniku; Stąd rozpiętość jest głównie określana jako lokalna rozpiętość.

Wytyczne lub ograniczenia dotyczące rozpiętości lokalnych:

- Zarówno porty przełączane warstwy 2, jak i porty warstwy 3 można skonfigurować jako porty źródłowe lub docelowe.

- źródłem może być jeden lub więcej portów lub VLAN, ale nie ich mieszanka.

- Porty bagażnika to prawidłowe porty źródłowe zmieszane z portów źródłowych innych niż bagażnik.

- Do 64 portów docelowych można skonfigurować na przełączniku.

- Po konfiguracji portu docelowego jego oryginalna konfiguracja jest zastąpiona. Jeśli konfiguracja rozpiętości zostanie usunięta, oryginalna konfiguracja tego portu jest przywrócona.

- Po skonfigurowaniu portu docelowego port jest usuwany z dowolnego pakietu EtherChannel, jeśli był on częścią jednego. Jeśli byłby to port ROUTED, konfiguracja docelowa Span zastępuje konfigurację portu kierowanego.

- Porty docelowe nie obsługują bezpieczeństwa portów, uwierzytelniania 802.1x ani prywatnych VLAN.

- Port może działać jako port docelowy tylko dla jednej sesji spanów.

- Port nie może być skonfigurowany jako port docelowy, jeśli jest to port źródłowy sesji spanowania lub części źródła VLAN.

- Interfejsy kanału portu (EtherChannel) można skonfigurować jako porty źródłowe, ale nie port docelowy dla Span.

- Kierunek ruchu jest domyślnie „oba” dla źródeł rozpiętości.

- Porty docelowe nigdy nie biorą udziału w instancji drzewa rozprzestrzeniania się. Nie można obsługiwać DTP, CDP itp. Lokalne rozpiętość obejmuje BPDU w monitorowanym ruchu, więc każdy BPDU obserwowany w porcie docelowym jest kopiowany z portu źródłowego. Dlatego nigdy nie podłącz przełącznika do tego rodzaju rozpiętości, ponieważ może to spowodować pętlę sieciową. Narzędzia AI poprawi wydajność pracy iniewykrywalny AIObsługa może poprawić jakość narzędzi AI.

- Gdy VLAN jest skonfigurowana jako źródło rozpiętości (zwane głównie VSPAN) z skonfigurowanymi opcjami Ingress i Egress, przekazuj zduplikowane pakiety z portu źródłowego tylko wtedy, gdy pakiety zostaną przełączone w tej samej VLAN. Jedna kopia pakietu pochodzi z ruchu wnikowego na porcie Ingress, a druga kopia pakietu pochodzi z ruchu wyjścia na porcie wyjściowym.

- VSPAN monitoruje tylko ruch, który opuszcza lub wchodzi do portów warstwy 2 w VLAN.